Forwarded from LoopDNS资讯播报
deepseek切换为海外版所需代理的域名:
*.deepseek.com (deepseek官方域名)
*.volces.com (火山大引擎)
*.portal101.cn (数美反欺诈接入的js)
代理以上域名即可使用google账号登录或邮箱注册,建议使用无痕模式
上述规则仅用于网页端
*.deepseek.com (deepseek官方域名)
*.volces.com (火山大引擎)
*.portal101.cn (数美反欺诈接入的js)
代理以上域名即可使用google账号登录或邮箱注册,建议使用无痕模式
上述规则仅用于网页端
Forwarded from 每日消费电子观察 (horo)
慢报:一用户因tx☁的 nodejs sdk 高达 80mb 而在 github 怒喷维护者
========
话糙理不糙,所以他们真的把马化腾他妈的骨灰打包进去了吗
https://github.com/TencentCloud/tencentcloud-sdk-nodejs/issues/160
========
话糙理不糙,所以他们真的把马化腾他妈的骨灰打包进去了吗
https://github.com/TencentCloud/tencentcloud-sdk-nodejs/issues/160
GitHub
你们是把***打包了吗? · Issue #160 · TencentCloud/tencentcloud-sdk-nodejs
一个微信在Windows上都可以占10G的储存。 一个sdk打包都快100M了, 看看别人aws 13M 的sdk吧, 好哥哥们. 你们是比营收比 aws 高, 还是功能比 aws 丰富, 还是技术比aws更牛啊?你们就跟着aws抄你不会吗? cd node_modules && du -sh * | sort -h 13M @aws-sdk . . . 12M prisma...
Forwarded from 苍穹の下 @blueskyxnblog· SKY的🤡💦日常😅😅😅
工信部申诉:http://dxss.miit.gov.cn
有用力度越来越小🌟 🌟
省市场监督管理局:http://amr.guizhou.gov.cn/
基本上没有什么用🌟
黑猫315申诉:https://tousu.sina.cn/
完全没有任何用🌟
总理留言:https://liuyan.www.gov.cn/wxzlsjh/
好用处理速度不错🌟 🌟 🌟 🌟 🌟
政务申诉:https://liuyan.www.gov.cn/zwfwjbts/
好用处理速度不错🌟 🌟 🌟 🌟 🌟
国务院互联网+监督:https://tousu.www.gov.cn/dc/index.htm
好用处理速度不错🌟 🌟 🌟 🌟 🌟
国家信访局申诉:https://www.gjxfj.gov.cn/gjxfj/index.htm
处理慢效果还行🌟 🌟 🌟 🌟 🌟
信访局公众平台:wsxf.gjxfj.gov.cn/zfp/webroot_app/login.jsp
处理慢效果还行🌟 🌟 🌟 🌟 🌟
人民网留言板:http://leaders.people.com.cn/GB/178291/419135/index.html
好用处理速度不错🌟 🌟 🌟 🌟 🌟
全国12315互联网投诉平台:http://www.12315.cn/
完全没有任何用🌟
国家投诉受理办公室:http://wsxf.gjxfj.gov.cn/zfp/webroot_app/login.html
好用处理速度不错🌟 🌟 🌟 🌟 🌟
涉企政策措施不落实投诉平台:https://tousu.www.gov.cn/dc/index.htm
好用处理速度不错🌟 🌟 🌟 🌟 🌟
我想和总理说句话:http://www.gov.cn/hudong/xzlwh.htm
好用处理速度不错🌟 🌟 🌟 🌟 🌟
我为政府网站找错:http://www.gov.cn/c125533/jbxxk.htm
好用处理速度不错🌟 🌟 🌟 🌟 🌟
有用力度越来越小🌟 🌟
省市场监督管理局:http://amr.guizhou.gov.cn/
基本上没有什么用🌟
黑猫315申诉:https://tousu.sina.cn/
完全没有任何用🌟
总理留言:https://liuyan.www.gov.cn/wxzlsjh/
好用处理速度不错🌟 🌟 🌟 🌟 🌟
政务申诉:https://liuyan.www.gov.cn/zwfwjbts/
好用处理速度不错🌟 🌟 🌟 🌟 🌟
国务院互联网+监督:https://tousu.www.gov.cn/dc/index.htm
好用处理速度不错🌟 🌟 🌟 🌟 🌟
国家信访局申诉:https://www.gjxfj.gov.cn/gjxfj/index.htm
处理慢效果还行🌟 🌟 🌟 🌟 🌟
信访局公众平台:wsxf.gjxfj.gov.cn/zfp/webroot_app/login.jsp
处理慢效果还行🌟 🌟 🌟 🌟 🌟
人民网留言板:http://leaders.people.com.cn/GB/178291/419135/index.html
好用处理速度不错🌟 🌟 🌟 🌟 🌟
全国12315互联网投诉平台:http://www.12315.cn/
完全没有任何用🌟
国家投诉受理办公室:http://wsxf.gjxfj.gov.cn/zfp/webroot_app/login.html
好用处理速度不错🌟 🌟 🌟 🌟 🌟
涉企政策措施不落实投诉平台:https://tousu.www.gov.cn/dc/index.htm
好用处理速度不错🌟 🌟 🌟 🌟 🌟
我想和总理说句话:http://www.gov.cn/hudong/xzlwh.htm
好用处理速度不错🌟 🌟 🌟 🌟 🌟
我为政府网站找错:http://www.gov.cn/c125533/jbxxk.htm
好用处理速度不错🌟 🌟 🌟 🌟 🌟
优惠码:
链接:https://upnet.vn/client/index.php?rp=/store/vietnam/test
测试IP:160.191.164.1
香港过去20ms左右,实测香港中转一秒拉满,速度很快
upnet2025
链接:https://upnet.vn/client/index.php?rp=/store/vietnam/test
测试IP:160.191.164.1
香港过去20ms左右,实测香港中转一秒拉满,速度很快
Forwarded from NextTrace 公告板
NextTrace 现已支持 WinGet 安装
此外,OpenTrace(NextTrace GUI)也已支持
感谢Dragon1573 的帮助
另外对于Linux APT安装,也可以尝试从自建仓库安装
感谢wcbing的帮助
winget install nexttrace
此外,OpenTrace(NextTrace GUI)也已支持
winget install opentrace
感谢Dragon1573 的帮助
另外对于Linux APT安装,也可以尝试从自建仓库安装
echo "deb [trusted=yes] https://github.com/nxtrace/nexttrace-debs/releases/latest/download ./" |
sudo tee /etc/apt/sources.list.d/nexttrace.list
sudo apt update
sudo apt install nexttrace
感谢wcbing的帮助
Forwarded from Yuan的记事本 📚✍🏻 分享 软件 新闻 Yuan's Notepad
iOS 第三方 #Telegram 客户端 #Nicegram 内含病毒,如有安装记得卸载
卡巴斯基发现大量应用内含恶意SDK,窃取加密货币钱包信息
2025年2月5日 —— 卡巴斯基实验室近日发布安全报告,揭示 Google Play 和 Apple App Store 上多款应用内含恶意SDK “ #SparkCat ”,该SDK可窃取 加密货币钱包 助记词 和 恢复密钥 ,进而盗取用户资产。这是首次在 iOS 平台 发现利用 OCR 光学识别 技术窃取加密钱包信息的恶意应用。
恶意应用影响范围广泛
• 受影响的 Android 应用下载量超过 24.2 万次。
• iOS 应用下载量未知,但同样面临风险。
• 黑客主要针对 中文、日文、韩文、拉丁文 用户,攻击范围可能覆盖全球。
恶意SDK的攻击方式
1. 用户安装受感染应用后,应用会扫描屏幕上的加密钱包助记词或恢复密钥。
2. 通过 OCR 技术识别并提取关键信息。
3. 通过黑客控制的服务器将数据发送出去(C2 服务器域名仿冒 阿里云 aliyung[.]com / aliyung[.]org)。
4. 攻击者利用窃取的数据恢复用户钱包并 清空资产。
部分受感染应用名单
#Android 应用包名
#iOS 应用包名
1. 检查设备 是否安装了受感染应用,若发现请 立即卸载。
2. 更换钱包 并将资产转移到 全新钱包,避免被盗。
3. 启用安全防护,使用 2FA(双因素认证) 和 硬件钱包 保护资金。
4. 谨慎下载应用,尽量选择官方渠道,并关注应用权限。
此次恶意SDK事件表明,即便是官方应用商店,也难以完全杜绝恶意软件的潜伏。用户应提高警惕,谨慎管理加密资产。
SparkCat crypto stealer in Google Play and App Store
from securelist.com
卡巴斯基发现大量应用内含恶意SDK,窃取加密货币钱包信息
2025年2月5日 —— 卡巴斯基实验室近日发布安全报告,揭示 Google Play 和 Apple App Store 上多款应用内含恶意SDK “ #SparkCat ”,该SDK可窃取 加密货币钱包 助记词 和 恢复密钥 ,进而盗取用户资产。这是首次在 iOS 平台 发现利用 OCR 光学识别 技术窃取加密钱包信息的恶意应用。
恶意应用影响范围广泛
• 受影响的 Android 应用下载量超过 24.2 万次。
• iOS 应用下载量未知,但同样面临风险。
• 黑客主要针对 中文、日文、韩文、拉丁文 用户,攻击范围可能覆盖全球。
恶意SDK的攻击方式
1. 用户安装受感染应用后,应用会扫描屏幕上的加密钱包助记词或恢复密钥。
2. 通过 OCR 技术识别并提取关键信息。
3. 通过黑客控制的服务器将数据发送出去(C2 服务器域名仿冒 阿里云 aliyung[.]com / aliyung[.]org)。
4. 攻击者利用窃取的数据恢复用户钱包并 清空资产。
部分受感染应用名单
#Android 应用包名
• com.crownplay.vanity.address
• com.atvnewsonline.app
• com.bintiger.mall.android
• com.websea.exchange
• org.safew.messenger
• org.safew.messenger.store
• com.tonghui.paybank
• com.bs.feifubao
• com.sapp.chatai
• com.sapp.starcoin
#iOS 应用包名
• im.pop.app.iOS.Messenger应对措施
• com.hkatv.ios
• com.atvnewsonline.app
• io.zorixchange
• com.yykc.vpnjsq
• com.llyy.au
• com.star.har91vnlive
• com.jhgj.jinhulalaab
• com.qingwa.qingwa888lalaaa
• com.blockchain.uttool
• com.wukongwaimai.client
• com.unicornsoft.unicornhttpsforios
• staffs.mil.CoinPark
• com.lc.btdj
• com.baijia.waimai
• com.ctc.jirepaidui
• com.ai.gbet
• app.nicegram 第三方 Telegram
• com.blockchain.ogiut
• com.blockchain.98ut
• com.dream.towncn
• com.mjb.Hardwood.Test
• njiujiu.vpntest
• com.qqt.jykj
• com.ai.sport
• com.feidu.pay
• app.ikun277.test
• com.usdtone.usdtoneApp2
• com.cgapp2.wallet0
• com.bbydqb
• com.yz.Byteswap.native
• jiujiu.vpntest
• com.wetink.chat
• com.websea.exchange
• com.customize.authenticator
• im.token.app
• com.mjb.WorldMiner.new
• com.kh-super.ios.superapp
• com.thedgptai.event
• com.yz.Eternal.new
• xyz.starohm.chat
• com.crownplay.luckyaddress1
1. 检查设备 是否安装了受感染应用,若发现请 立即卸载。
2. 更换钱包 并将资产转移到 全新钱包,避免被盗。
3. 启用安全防护,使用 2FA(双因素认证) 和 硬件钱包 保护资金。
4. 谨慎下载应用,尽量选择官方渠道,并关注应用权限。
此次恶意SDK事件表明,即便是官方应用商店,也难以完全杜绝恶意软件的潜伏。用户应提高警惕,谨慎管理加密资产。
SparkCat crypto stealer in Google Play and App Store
from securelist.com
Telegraph
SparkCat crypto stealer in Google Play and App Store
Update 06.02.2025: Apple removed malicious apps from the App Store. In March 2023, researchers at ESET discovered malware implants embedded into various messaging app mods. Some of these scanned users’ image galleries in search of crypto wallet access recovery…
Forwarded from zrj766的频道 (Banned Account)
QuadraNet的情况越来越糟,前一阵时间大量IP都卖给了HostPapa(CCS母公司),QN只留了6000多个IP,而且还接到了房东催租,高达60万美元。
https://lowendbox.com/blog/600000-in-overdue-rent-read-the-quadranet-eviction-complaints/
https://lowendbox.com/blog/600000-in-overdue-rent-read-the-quadranet-eviction-complaints/
Forwarded from zrj766的频道 (Banned Account)
1Panel APP 正式公测 🎉
iOS 用户:请通过 TestFlight 链接下载体验:https://testflight.apple.com/join/kQJYEVDs
Android 用户:请通过 APK 下载体验:https://apk.1panel.pro
1Panel需要升级到测试版,应该只有专业版用户才支持
iOS 用户:请通过 TestFlight 链接下载体验:https://testflight.apple.com/join/kQJYEVDs
Android 用户:请通过 APK 下载体验:https://apk.1panel.pro
1Panel需要升级到测试版,应该只有专业版用户才支持
👍1
Forwarded from 海豚机场测评|用户侧体验|测速频道
《远距离用户侧跑不满千兆单线程翻墙之谜 & 破解之道:上篇》
1️⃣ 远距离路由器→专线机场入口的单线程掉速问题和表现。
2️⃣ 那么除了搬家之外,有无破解之道?
3️⃣ 具体如何操作?
1️⃣ 远距离路由器→专线机场入口的单线程掉速问题和表现。
当你家的路由器距离专线入口(或前置)较远时,想在默认状态下跑满本地宽带的上限几乎是不可能的❗️
该问题的诱发情形:
- 距 广东 较远,如在江苏、河南、西南、东北,使用🇭🇰粤港专线
- 距 上海 较远,如在两广、西南、西北、东北,使用🇯🇵沪日专线
- 距 北京 较远,如在湖南、两广、东南、西南,使用🇩🇪京德/🇪🇺京欧专线
- 其他节点的入口/前置➕用户侧地理区位,同理。
经验上,一个共性诱因是:当你家本地路由器→入口的TCP Ping超过25~30ms之间的某个门槛值后,单线程速度*必然*锐减,至高会卡在650Mbps左右。
有趣的是,YouTube娱乐跑分与RTT延迟也密切相关,甚至比真实带宽的重要性还要大得多!油管正是通过测量RTT,来间接估算本地带宽容量(娱乐跑分)的,毕竟绝大多数用户都使用各类操作系统的默认TCP参数。
🍀🍀🍀
当然,如果你家恰好在 #武汉 #合肥 #上海 等省会城市,那么恭喜你身处先天圣地🎉!因为你家→三大入口都不远,三花聚顶,“先天”都能跑满!制约你跑满千兆单线程的干扰因素,只会来自机场本身,后文的内容就不用看了。
2️⃣ 那么除了搬家之外,有无破解之道?
有。但需要在家里部署一个基于Linux/BSD内核的软路由,如 #Openwrt,且翻墙环境也要部署在该软路由之上!
通过修改软路由的TCP Buffer参数(俗称 #打鸡血 ),借助它作为主路由或透明网关(旁路由),即可显著提升网络性能,使局域网内的所有设备都能蹭到“鸡血状态”。
⚠️注意:
- 对于Mac Mini软路由。由于macOS 12.x Monterey开始,🍎限制了sysctl.conf修改。因此,只能考虑在macOS里运行一个Linux虚拟机,然后利用该虚拟机同时充当透明网关+挂载mihomo/singbox翻墙等服务。否则,也无解。
- 对于iOS/Apple TV。情况与macOS类似,在早几年前的某个版本之后,哪怕越狱也无法修改。
- 对于Android。如果无root,就无法修改sysctl.conf。
3️⃣ 具体如何操作?
若有 #软路由,其实很简单,仅需一步!
🛠思路:调整Linux软路由的 /etc/sysctl.conf ,尤其是有关TCP接收缓冲区tcp_rmem的一行关键参数:
net.ipv4.tcp_rmem = . . . (此处的三个数值,最好基于你所在的省市➕本地带宽进行微调)为什么这样做有效?因为,调整TCP接收缓冲区(recv buffer)可以提高网络吞吐量,特别是在高延迟或高带宽的网络环境中。较大的接收缓冲区允许更多的数据在传输过程中被缓存,从而减少了数据包丢失和重传的可能性。
Forwarded from 吴说区块链 新闻与深度
据 ZachXBT,监控到 Bybit 有 14.6 亿美元以上的可疑资金流出,mETH 和 stETH 目前正在 DEX 上兑换为 ETH。 — link
吴说获悉,Bybit CEO Ben Zhou 发推表示,其 ETH 多重签名冷钱包在约 1 小时前发生异常转账,黑客利用伪造的 UI 诱导签名者执行交易,签名信息实际更改了冷钱包的智能合约逻辑,导致 ETH 资产被转移至身份不明的地址。目前,Bybit 其他冷钱包安全,所有提现正常进行。Bybit 正在追踪被盗资金,并呼吁安全团队协助调查。
吴说获悉,Chainlink 数据显示,在 Bybit 安全事件披露后,USDe 一度闪崩至 $0.965 后拉回至 $0.99。Bybit 集成了 USDe 可作为抵押资产来交易该交易所 UTA 中所有资产的永续合约。
吴说获悉,Bybit CEO Ben Zhou 发推表示,其 ETH 多重签名冷钱包在约 1 小时前发生异常转账,黑客利用伪造的 UI 诱导签名者执行交易,签名信息实际更改了冷钱包的智能合约逻辑,导致 ETH 资产被转移至身份不明的地址。目前,Bybit 其他冷钱包安全,所有提现正常进行。Bybit 正在追踪被盗资金,并呼吁安全团队协助调查。
吴说获悉,Chainlink 数据显示,在 Bybit 安全事件披露后,USDe 一度闪崩至 $0.965 后拉回至 $0.99。Bybit 集成了 USDe 可作为抵押资产来交易该交易所 UTA 中所有资产的永续合约。
吴说区块链 新闻与深度
据 ZachXBT,监控到 Bybit 有 14.6 亿美元以上的可疑资金流出,mETH 和 stETH 目前正在 DEX 上兑换为 ETH。 — link 吴说获悉,Bybit CEO Ben Zhou 发推表示,其 ETH 多重签名冷钱包在约 1 小时前发生异常转账,黑客利用伪造的 UI 诱导签名者执行交易,签名信息实际更改了冷钱包的智能合约逻辑,导致 ETH 资产被转移至身份不明的地址。目前,Bybit 其他冷钱包安全,所有提现正常进行。Bybit 正在追踪被盗资金,并呼吁安全团队协助调查。 吴说获悉,Chainlink…
not your key,not your money
官方肯定会说用户资产不受影响,但当年ftx也是这么说的
官方肯定会说用户资产不受影响,但当年ftx也是这么说的
吴说区块链 新闻与深度
据 ZachXBT,监控到 Bybit 有 14.6 亿美元以上的可疑资金流出,mETH 和 stETH 目前正在 DEX 上兑换为 ETH。 — link 吴说获悉,Bybit CEO Ben Zhou 发推表示,其 ETH 多重签名冷钱包在约 1 小时前发生异常转账,黑客利用伪造的 UI 诱导签名者执行交易,签名信息实际更改了冷钱包的智能合约逻辑,导致 ETH 资产被转移至身份不明的地址。目前,Bybit 其他冷钱包安全,所有提现正常进行。Bybit 正在追踪被盗资金,并呼吁安全团队协助调查。 吴说获悉,Chainlink…
15分钟后老板开直播说明情况
https://www.bybit.com/en/press/live/eth-wallet-incident
https://www.bybit.com/en/press/live/eth-wallet-incident
Bybit
Buy & Sell Bitcoin, Ether | Cryptocurrency Exchange | Bybit
Crypto trading experience elevated. Buy, sell, trade BTC, altcoins & NFTs. Get access to the spot and futures market or stake your coins securely.
苹果公司确认其Apple智能将于四月份新增对多种语言的支持,其中包括简体中文。此次更新还将覆盖法语、德语、意大利语、葡萄牙语(巴西)、西班牙语、日语、韩语,以及新加坡与印度的本地化英语。
此次语言扩展将随iOS 18.4、iPadOS 18.4和macOS Sequoia 15.4的发布面向全球几乎所有地区推出。开发者自今日起即可测试这些新版本。
值得注意的是,欧盟的iPhone和iPad用户将首次能够使用Apple智能功能。此外,Apple智能还将通过Apple Vision Pro拓展至新的平台(仅限美国英语版本)。
对于中国市场,Apple智能的推出时间将依据监管部门的审批情况而定。在未来几个月内,Apple智能将继续拓展功能,包括更多与Siri相关的功能。
—— 来源:苹果新闻稿
此次语言扩展将随iOS 18.4、iPadOS 18.4和macOS Sequoia 15.4的发布面向全球几乎所有地区推出。开发者自今日起即可测试这些新版本。
值得注意的是,欧盟的iPhone和iPad用户将首次能够使用Apple智能功能。此外,Apple智能还将通过Apple Vision Pro拓展至新的平台(仅限美国英语版本)。
对于中国市场,Apple智能的推出时间将依据监管部门的审批情况而定。在未来几个月内,Apple智能将继续拓展功能,包括更多与Siri相关的功能。
—— 来源:苹果新闻稿