Hetzner Cloud 升级部分区域云主机配置
Hetzner Cloud 在其德国和芬兰区域推出了更具性价比的 Intel CPU 共享云服务器，新规格右侧呈现 NEW 标签，它们相较于旧规格具有更高的配置，但以同等甚至更为低廉的价格销售。如最低配 CX22 的内存、CPU核心数量和磁盘空间是 CX11 两倍，而价格同样为€3.29/mo。 CX42 具有8核心，是 CX41 的双倍，价格却低于 CX41，为€15.90/mo。那些已不具优势的旧主机将于9月6日后停止销售。
Hetzner Cloud 云主机价格低廉，但配置颇高。具有高性能的CPU，慷慨的内存，大容量的磁盘空间，以及高达10Gbps令人炫目的带宽，是许多建站人士的优先选择。本次升级无疑加强了这种优势，我们从 zrj96 的测评结果中可以看到这种优势。 而与此同时，较少的机房位置、没有到中国的优化线路也令众多中国用户望而却步。令人期待的是 Hetzner 已经有了一个新加坡AS编号，该服务商有朝一日或许会在新加坡推出自己的云服务。（该服务商注册审核严格，需要真实资料，不可挂代理，非欧盟用户自动免税）
[消息等级 Level C2 · 简要]
Hetzner Cloud 在其德国和芬兰区域推出了更具性价比的 Intel CPU 共享云服务器，新规格右侧呈现 NEW 标签，它们相较于旧规格具有更高的配置，但以同等甚至更为低廉的价格销售。如最低配 CX22 的内存、CPU核心数量和磁盘空间是 CX11 两倍，而价格同样为€3.29/mo。 CX42 具有8核心，是 CX41 的双倍，价格却低于 CX41，为€15.90/mo。那些已不具优势的旧主机将于9月6日后停止销售。
Hetzner Cloud 云主机价格低廉，但配置颇高。具有高性能的CPU，慷慨的内存，大容量的磁盘空间，以及高达10Gbps令人炫目的带宽，是许多建站人士的优先选择。本次升级无疑加强了这种优势，我们从 zrj96 的测评结果中可以看到这种优势。 而与此同时，较少的机房位置、没有到中国的优化线路也令众多中国用户望而却步。令人期待的是 Hetzner 已经有了一个新加坡AS编号，该服务商有朝一日或许会在新加坡推出自己的云服务。（该服务商注册审核严格，需要真实资料，不可挂代理，非欧盟用户自动免税）
[消息等级 Level C2 · 简要]
Cloudflare WARP 在中国大陆可用性大幅下降
自6月6日以来，中国大陆用户关于 WARP 无法正常连接或者连接不稳定的报告飙升。WARP 服务劣化和 GFW 阻断 WARP 客户端到 Cloudflare IP 有关，尤其使用 IPv4 的连接受影响显著。WARP 使用流行的 VPN 协议 WireGuard。该协议流量特征明显，但本次阻断并非单纯针对 WireGuard 协议进行的封锁，因为一些使用 WireGuard 的 VPN 应用还可以正常工作。
[消息等级 Level C2 · 简要]
自6月6日以来，中国大陆用户关于 WARP 无法正常连接或者连接不稳定的报告飙升。WARP 服务劣化和 GFW 阻断 WARP 客户端到 Cloudflare IP 有关，尤其使用 IPv4 的连接受影响显著。WARP 使用流行的 VPN 协议 WireGuard。该协议流量特征明显，但本次阻断并非单纯针对 WireGuard 协议进行的封锁，因为一些使用 WireGuard 的 VPN 应用还可以正常工作。
[消息等级 Level C2 · 简要]
Linode东京移动走CMI线路
美国云托管服务提供商 Linode 日本东京线路发生改变，移动双线走CMI，根据TG网友“大傻”的测试，到上海延迟在30ms~40ms左右，网络IO单程可达250Mbps，联通走NTT回程，该用户使用本地CN2家庭宽带，电信流量经香港CN2回程，普通宽带用户应该会走NTT绕美回程。据了解，大阪区域三网走NTT未有改变。
Linode 风控非常严格，很容易被拒绝注册，因此不要挂任何代理并尽可能使用真实的信息。
[消息等级 Level C2 · 简要]
美国云托管服务提供商 Linode 日本东京线路发生改变，移动双线走CMI，根据TG网友“大傻”的测试，到上海延迟在30ms~40ms左右，网络IO单程可达250Mbps，联通走NTT回程，该用户使用本地CN2家庭宽带，电信流量经香港CN2回程，普通宽带用户应该会走NTT绕美回程。据了解，大阪区域三网走NTT未有改变。
Linode 风控非常严格，很容易被拒绝注册，因此不要挂任何代理并尽可能使用真实的信息。
[消息等级 Level C2 · 简要]
搬瓦工补货 DC9 CN2GIA 机型年付 $38
可以选择洛杉矶 DC9 CN2 GIA 机房。DC9具有三网回程GIA；去程电信联通走GIA，移动直连，全天稳定性较为可靠。年付$38，优惠后$35.42。这是瓦工在4月份新增的一个计划，名为 The DC9 Plan。瓦工通过技术手段确保解锁ChatGPT。
配置为：
1 vCPU 768 MB RAM
15 GB SSD 1.5Gbps
750 GB Transfer 1 IPv4
查看该机型：https://bwh81.net/aff.php?aff=47294&pid=145 （售罄）
循环优惠码：
从命名上看，这是一个雄心勃勃的计划。旨在薄利多销，这个价格几乎回到了2019年之前的GIA低价时代。瓦工还推出了30天内有条件退款的政策。
[消息等级 Level C2 · 简要]
可以选择洛杉矶 DC9 CN2 GIA 机房。DC9具有三网回程GIA；去程电信联通走GIA，移动直连，全天稳定性较为可靠。年付$38，优惠后$35.42。这是瓦工在4月份新增的一个计划，名为 The DC9 Plan。瓦工通过技术手段确保解锁ChatGPT。
配置为：
1 vCPU 768 MB RAM
15 GB SSD 1.5Gbps
750 GB Transfer 1 IPv4
查看该机型：https://bwh81.net/aff.php?aff=47294&pid=145 （售罄）
循环优惠码：
BWHCCNCXVV （6.78%）从命名上看，这是一个雄心勃勃的计划。旨在薄利多销，这个价格几乎回到了2019年之前的GIA低价时代。瓦工还推出了30天内有条件退款的政策。
[消息等级 Level C2 · 简要]
搬瓦工从49刀限量版移除新加坡机房
Bandwagonhost 年付49美元的限量版计划可选机房似乎发生了一点变化，此前可供选择的新加坡GIA机房从列表中消失了，而至少在前一天晚上还可以切换。
此前一天晚上，关于新加坡CN2GIA的话题在论坛和TG群组中成为焦点，今天早上一些NodeSeek的网友通过工单询问了其它计划是否可以切换到新加坡机房的问题。不过根据另外一则在NS更早的发帖，瓦工关闭通道的时间应该在凌晨时分。（本段落有更新）
据了解，新加坡CN2GIA机房是在五月初上线的。当前该限量版依然可以选择美国和加拿大的4个CN2GIA机房，即洛杉矶DC6、DC9、圣荷西的SJC5及加拿大不列颠哥伦比亚省的CABC_6。
[消息等级 Level C2 · 简要]
Bandwagonhost 年付49美元的限量版计划可选机房似乎发生了一点变化，此前可供选择的新加坡GIA机房从列表中消失了，而至少在前一天晚上还可以切换。
此前一天晚上，关于新加坡CN2GIA的话题在论坛和TG群组中成为焦点，今天早上一些NodeSeek的网友通过工单询问了其它计划是否可以切换到新加坡机房的问题。不过根据另外一则在NS更早的发帖，瓦工关闭通道的时间应该在凌晨时分。（本段落有更新）
据了解，新加坡CN2GIA机房是在五月初上线的。当前该限量版依然可以选择美国和加拿大的4个CN2GIA机房，即洛杉矶DC6、DC9、圣荷西的SJC5及加拿大不列颠哥伦比亚省的CABC_6。
[消息等级 Level C2 · 简要]
Fastly 推出新的开发者免费计划
近日，知名的美国 CDN 运营商 Fastly 宣布每月为开发者赠送50美元的免费额度，足够使用每月超过200GB的 CDN 流量和200万个请求，无限防御L3/4 DDoS攻击，提供 TLS 证书，但 Websocket 不在该计划中。此前该服务商仅提供30天免费试用计划。
Fastly 提供与 Cloudflare 类似的服务，但专注于大型企业，具有优势的边缘计算网络，使用按需付费的模式，此前入门计划每月最低收费为50美元。Fastly 的国际POP和带宽储备更多，针对亚太地区的网络质量更好，支持CNAME接入。但到中国大陆很糟糕，亚太节点接入的 Public Peer 仅有 NTT 和PCCW，并时常被 GFW 阻断。
Fastly 免费计划注册链接，无需绑定支付账号，注册时不要使用代理，否则会被拦截。
参考：Testcharon , CLAM
[消息等级 Level C2 · 简要]
近日，知名的美国 CDN 运营商 Fastly 宣布每月为开发者赠送50美元的免费额度，足够使用每月超过200GB的 CDN 流量和200万个请求，无限防御L3/4 DDoS攻击，提供 TLS 证书，但 Websocket 不在该计划中。此前该服务商仅提供30天免费试用计划。
Fastly 提供与 Cloudflare 类似的服务，但专注于大型企业，具有优势的边缘计算网络，使用按需付费的模式，此前入门计划每月最低收费为50美元。Fastly 的国际POP和带宽储备更多，针对亚太地区的网络质量更好，支持CNAME接入。但到中国大陆很糟糕，亚太节点接入的 Public Peer 仅有 NTT 和PCCW，并时常被 GFW 阻断。
Fastly 免费计划注册链接，无需绑定支付账号，注册时不要使用代理，否则会被拦截。
参考：Testcharon , CLAM
[消息等级 Level C2 · 简要]
搬瓦工重新上架 THE PLAN，年付99美元
搬瓦工以一个新的链接重新上架了之前推出的一款重量级限量版产品“THE PLAN”，此次命名有一点变化，叫做“THE PLAN 2024-06”。它可供选的机房比较多，包括香港HK85、美西DC6和DC9 CN2GIA、加拿大1个CN2GIA 机房、日本软银、荷兰9929等18个机房任君切换。建议开始就选择好需要的机房，之后切换将消耗流量。
配置为双核2G内存,40GB 硬盘,1000G流量,2.5Gbps带宽。搬瓦工以多网优质稳定的线路见长，该计划的流量比较多，对于优化线路机器来说很重要。另外瓦工可解锁ChatGPT。
https://bwh81.net/aff.php?aff=47294&pid=147
价格：季付$29/半年付$55/年付$99
循环优惠码：
[消息等级 Level C2 · 简要]
搬瓦工以一个新的链接重新上架了之前推出的一款重量级限量版产品“THE PLAN”，此次命名有一点变化，叫做“THE PLAN 2024-06”。它可供选的机房比较多，包括香港HK85、美西DC6和DC9 CN2GIA、加拿大1个CN2GIA 机房、日本软银、荷兰9929等18个机房任君切换。建议开始就选择好需要的机房，之后切换将消耗流量。
配置为双核2G内存,40GB 硬盘,1000G流量,2.5Gbps带宽。搬瓦工以多网优质稳定的线路见长，该计划的流量比较多，对于优化线路机器来说很重要。另外瓦工可解锁ChatGPT。
https://bwh81.net/aff.php?aff=47294&pid=147
价格：季付$29/半年付$55/年付$99
循环优惠码：
BWHCGLUKKB （6.77%）[消息等级 Level C2 · 简要]
搬瓦工限制新加坡 GIA Bug 计划升级到 The Plan
昨天下午在 Bandwagonhost 的官方群组中，群组所有者与该群成员讨论部分人可以切换到新加坡 CN2GIA 机房的问题。有用户指出允许一些人通过49刀机型切换到新加坡CN2机房，而后又允许他们升级到 The Plan，对于其他人是不公平的（The Plan的流量更多）。
该群组所有者承认上周四晚间出现了一个技术错误，一些人利用大约50分钟左右的窗口期进行了切换。管理员表示不会将这部分用户赶出去。群组中部分人士坚持要求“公平”，主张要么全部放开要么全部禁止。
在下午晚些时候，Bandwagonhost群组管理员发布消息称，系统将在用户升级 The Plan 时检查是否拥有新加坡 CN2GIA 的机器。根据用户反馈目前49刀机型已无法升级到 The Plan。
[消息等级 Level C2 · 简要]
昨天下午在 Bandwagonhost 的官方群组中，群组所有者与该群成员讨论部分人可以切换到新加坡 CN2GIA 机房的问题。有用户指出允许一些人通过49刀机型切换到新加坡CN2机房，而后又允许他们升级到 The Plan，对于其他人是不公平的（The Plan的流量更多）。
该群组所有者承认上周四晚间出现了一个技术错误，一些人利用大约50分钟左右的窗口期进行了切换。管理员表示不会将这部分用户赶出去。群组中部分人士坚持要求“公平”，主张要么全部放开要么全部禁止。
在下午晚些时候，Bandwagonhost群组管理员发布消息称，系统将在用户升级 The Plan 时检查是否拥有新加坡 CN2GIA 的机器。根据用户反馈目前49刀机型已无法升级到 The Plan。
[消息等级 Level C2 · 简要]
甲骨文云利润受到潜在威胁，用户担忧免费云主机前景
软件巨头甲骨文警告说，美国若封禁TikTok可能会有损公司利润。这引起了免费甲骨文云用户的警觉，TG群组中的一些讨论担忧免费机器的前景。
据华尔街日报报道，该公司在一份监管公告中表示，一项可能封禁这款热门视频应用的新法律实际上会切断甲骨文的一块重要业务来源，即向TikTok提供的互联网托管服务。
瑞银在今年4月份的一份报告中估计，甲骨文每年从TikTok获得的收入在6亿到6.5亿美元之间。这一数字仅占甲骨文年度总收入的1%多一点。不过瑞银也指出，TikTok目前是甲骨文云基础架构的最大客户。现在推测甲骨文云的政策可能为时尚早。
[消息等级 Level C2 · 简要]
软件巨头甲骨文警告说，美国若封禁TikTok可能会有损公司利润。这引起了免费甲骨文云用户的警觉，TG群组中的一些讨论担忧免费机器的前景。
据华尔街日报报道，该公司在一份监管公告中表示，一项可能封禁这款热门视频应用的新法律实际上会切断甲骨文的一块重要业务来源，即向TikTok提供的互联网托管服务。
瑞银在今年4月份的一份报告中估计，甲骨文每年从TikTok获得的收入在6亿到6.5亿美元之间。这一数字仅占甲骨文年度总收入的1%多一点。不过瑞银也指出，TikTok目前是甲骨文云基础架构的最大客户。现在推测甲骨文云的政策可能为时尚早。
[消息等级 Level C2 · 简要]
CentOS 7 生命周期正式结束，不再提供更新和安全补丁
CentOS 7 于今天生命周期终止 (EOL)，意味着不再提供更新，不会再有安全漏洞补丁。与 CentOS 7 同源的红帽企业 Linux 7 (RHEL 7)也于今日进入 EOM 停止维护阶段。这不是一个迫在眉睫的问题，但却是一个严重的长期问题。长期未更新的系统会面临越来越多的安全和性能问题。
用户需要考虑重新部署环境，更换一个新的操作系统。目前与 CentOS 7 最相似的四个发行版是 AlmaLinux、RHEL、Rocky Linux 和 SUSE Linux Enterprise Server (SLES)。也可以使用 Ubuntu、Debian 和 OpenSUSE 等有着良好社区支持的系统。
[消息等级 Level C2 · 简要]
CentOS 7 于今天生命周期终止 (EOL)，意味着不再提供更新，不会再有安全漏洞补丁。与 CentOS 7 同源的红帽企业 Linux 7 (RHEL 7)也于今日进入 EOM 停止维护阶段。这不是一个迫在眉睫的问题，但却是一个严重的长期问题。长期未更新的系统会面临越来越多的安全和性能问题。
用户需要考虑重新部署环境，更换一个新的操作系统。目前与 CentOS 7 最相似的四个发行版是 AlmaLinux、RHEL、Rocky Linux 和 SUSE Linux Enterprise Server (SLES)。也可以使用 Ubuntu、Debian 和 OpenSUSE 等有着良好社区支持的系统。
[消息等级 Level C2 · 简要]
OpenSSH 服务端再次出现远程未经身份验证代码执行漏洞
一个此前被修复的 OpenSSH 远程代码执行漏洞，由于开发人员意外删除了功能中的关键组件，使该漏洞在 8.5p1 至 9.8p1（不含）版本中再次出现。此漏洞的编号为 CVE-2024-6387 ，评分 8.1，严重性为高。未经身份验证的攻击者可以利用此漏洞在 Linux 系统上以 root 身份执行任意代码。超过 1400 万个可能存在漏洞的 OpenSSH 服务器实例暴露在互联网上。
该漏洞是 Qualys 的威胁研究部门在基于 glibc 的 Linux 系统中发现的，许多流行的 Linux 发行版都使用 glibc 作为其默认 C 库，包括CentOS、Ubuntu、Debian、Fedora等。OpenBSD系统不受影响，因为它们包含阻止该漏洞的安全机制。
不过，实施该攻击需要长时间的连接和发送高频率请求，因此实际要攻击成功并不轻松。但为安全计还是应当尽早升级并且限制SSH端口的连接IP。
[消息等级 Level B · #重要 ]
一个此前被修复的 OpenSSH 远程代码执行漏洞，由于开发人员意外删除了功能中的关键组件，使该漏洞在 8.5p1 至 9.8p1（不含）版本中再次出现。此漏洞的编号为 CVE-2024-6387 ，评分 8.1，严重性为高。未经身份验证的攻击者可以利用此漏洞在 Linux 系统上以 root 身份执行任意代码。超过 1400 万个可能存在漏洞的 OpenSSH 服务器实例暴露在互联网上。
该漏洞是 Qualys 的威胁研究部门在基于 glibc 的 Linux 系统中发现的，许多流行的 Linux 发行版都使用 glibc 作为其默认 C 库，包括CentOS、Ubuntu、Debian、Fedora等。OpenBSD系统不受影响，因为它们包含阻止该漏洞的安全机制。
不过，实施该攻击需要长时间的连接和发送高频率请求，因此实际要攻击成功并不轻松。但为安全计还是应当尽早升级并且限制SSH端口的连接IP。
[消息等级 Level B · #重要 ]
Cloudflare Workers 反向代理存在封号隐患
近日，有数名 Nodeseek 论坛的网友发帖称自己的 CF 账号被封，引发关注。据了解，这些用户被封多数与使用 Workers 反向代理有关。反代其它网站，尤其是知名网站可能会被认为是仿冒欺诈行为。
部分网友认为封号是 Netcraft 投诉引起的。这是一个网络犯罪打击服务，在 Netcraft 的嗅探器发现“欺诈网站”后会自动向 Cloudflare 投诉举报，进而导致封号。
因为反向代理被 Netcraft 投诉封号的情况一直存在。近期，由于中国大陆陆续关停了 Dockerhub 镜像站点，许多人通过 CF 来反向代理 Dockerhub，可能是引发更多误判封号事件的原因之一。OneDrive 和 GitHub 也是最常被反代的服务，同样是封号的重要因素。
7.4 更新：CF承认这是错误封号引起的
[消息等级 Level C2 · 简要]
近日，有数名 Nodeseek 论坛的网友发帖称自己的 CF 账号被封，引发关注。据了解，这些用户被封多数与使用 Workers 反向代理有关。反代其它网站，尤其是知名网站可能会被认为是仿冒欺诈行为。
部分网友认为封号是 Netcraft 投诉引起的。这是一个网络犯罪打击服务，在 Netcraft 的嗅探器发现“欺诈网站”后会自动向 Cloudflare 投诉举报，进而导致封号。
因为反向代理被 Netcraft 投诉封号的情况一直存在。近期，由于中国大陆陆续关停了 Dockerhub 镜像站点，许多人通过 CF 来反向代理 Dockerhub，可能是引发更多误判封号事件的原因之一。OneDrive 和 GitHub 也是最常被反代的服务，同样是封号的重要因素。
7.4 更新：CF承认这是错误封号引起的
[消息等级 Level C2 · 简要]
Cloudflare 承认误删了部分合法帐户，现已采取恢复和补偿措施
Cloudflare 通过邮件告知部分受影响的用户，该公司在打击一组滥用账户时“无意中删除了少数合法帐户”，在发现这个错误后已着手恢复这些账号。
根据 NS 论坛中用户的反馈，一部分被误伤者实际已使用原邮箱重新注册了新号，有人在收到邮件后删除了新账号，使旧账号得以恢复，但原有设置不全。
Cloudflare 表示“将向受影响的付费客户提供帐户信用额度”。如果用户发现帐户存在任何问题，可以通过支持门户提交工单。
近日，一些使用反向代理的用户遭到封号，使人一度怀疑是因为反代触发仿冒欺诈投诉引起的。
[消息等级 Level C2 · 简要]
Cloudflare 通过邮件告知部分受影响的用户，该公司在打击一组滥用账户时“无意中删除了少数合法帐户”，在发现这个错误后已着手恢复这些账号。
根据 NS 论坛中用户的反馈，一部分被误伤者实际已使用原邮箱重新注册了新号，有人在收到邮件后删除了新账号，使旧账号得以恢复，但原有设置不全。
Cloudflare 表示“将向受影响的付费客户提供帐户信用额度”。如果用户发现帐户存在任何问题，可以通过支持门户提交工单。
近日，一些使用反向代理的用户遭到封号，使人一度怀疑是因为反代触发仿冒欺诈投诉引起的。
[消息等级 Level C2 · 简要]