再说一遍，本人日常吃瓜，对粪坑里的mjj没有兴趣，，，少在这里给我莫名其妙喷粪，，，

看到还有后续，，，绷不住了

您这几个商家的非官方群为什么会被称为粪坑呢，，，因为群里面不少捕风捉影、搞大新闻、见风就是雨的、带节奏的，以及隔三岔五就在造谣的蠢货，一会儿当着商家官方人员的面说”我从官方获得的内幕消息“，一会儿带节奏说自己提了退款工单机器被封，被商家的人发流量图锤了是自己一直在刷以后还在带风向说商家有问题，还有发机器当公开节点违反TOS被商家封鸡还要装纯说自己没弄的，搞得到处都是乌烟瘴气，指出来认识有问题了还死要面子拉不下脸”啊对对对你说的都对“，完了还有人附和”这商家垃圾“”不要脸“

商家进群还真以为自己这个群是个宝地了，殊不知人家是为了早点辟谣解决问题免得你们学新闻学学的天天没有知识水平，，，

您这不是粪坑哪里是啊，，，😅😅😅

北京时间约 9:15 起 Outlook/Exchange Online 亚太地区部分故障，可能影响用户邮件收发、查看等操作。目前正逐步恢复

这种当然是CMCC弄得透传辣，，，
看省份配置不同的，有些省份有专线透去香港出口，然后可以透的段也不一样，有些省份的移动甚至透了部分CF的IP
当然不少现在都寄了

Chrome 127及后续版本将不再信任由 Entrust 和 AffirmTrust 从 2024年11月1日起 签发的SSL证书

该屏蔽操作预计将从 2024年11月1日 开始（接近Chrome 127版本发布），在此之后，当用户访问的网站使用 Entrust/AffirmTrus 的证书链，且证书签发于 2024年11月1日 及以后时，会被警告证书不受信任。

对于 11月1日前已经签发的 Entrust/AffirmTrus 的SSL证书不受影响

受影响的完整CA列表：
* CN=Entrust Root Certification Authority - EC1
* CN=Entrust Root Certification Authority - G2
* CN=Entrust.net Certification Authority (2048)
* CN=Entrust Root Certification Authority
* CN=Entrust Root Certification Authority - G4
* CN=AffirmTrust Commercial
* CN=AffirmTrust Networking
* CN=AffirmTrust Premium
* CN=AffirmTrust Premium ECC

* 证书签发时间判断基于最早的SCT记录（Signed Certificate Timestamp）

https://security.googleblog.com/2024/06/sustaining-digital-certificate-security.html

从CT的日志来看，目前Entrust客户包括辉瑞、西门子、Netflix、英国电信等企业

* 参考 这里

https://www.zhihu.com/question/622842890

在知乎逛_________（

没有机场的空域就是放肆

—苏州没有机场，也没有火箭了

—可以看到这个试车场离市区很远，四面环山，就算炸了也不影响居民……
……只要没飞出去

可能是火星速报：新加坡TATA（AS6453）到CMI直了，，，

* 路由示例为甲骨文新加坡 - 湖南移动官网
* 此外甲骨文目前到移动是 Singtel / TATA 混合路由，所以不要太期待实际表现或者刷IP固定路由，不太现实

多条亚太至欧洲方向的海缆近期修复完工，香港/新加坡至欧洲地域的网络时延有所降低，绕美的情况明显减少。

参考：https://t.me/DMIT_INC/1027

CVE-2024-6387：OpenSSH特定版本可能存在RCE，请注意近期发布的软件更新

特定少见条件导致的RCE漏洞，在实验室环境下32位系统平台反复连接尝试约8小时内可以复现，主要影响使用glibc+较新版本的OpenSSH程序，64位系统由于地址空间扩大会更难利用

* OpenSSH <4.4p1 的版本存在此漏洞（如果没有打上 CVE-2006-5051 / CVE-2008-4109 的补丁）
* OpenSSH 4.4p1 - 8.5p1 版本暂时安全
* OpenSSH 8.5p1 - 9.8p1 由于错误的修改再次受到影响

建议关注近期发布的软件更新并及时升级，作为缓解措施可以考虑使用防火墙限制SSH连接来源

Qualys 原文

Debian & Ubuntu 安全更新跟踪与公告，建议更新至以下对应版本

https://security-tracker.debian.org/tracker/DSA-5724-1

bookworm openssh 1:9.2p1-2+deb12u3

https://ubuntu.com/security/notices/USN-6859-1

Ubuntu 24.04
openssh-client - 1:9.6p1-3ubuntu13.3
openssh-server - 1:9.6p1-3ubuntu13.3

Ubuntu 23.10
openssh-client - 1:9.3p1-1ubuntu3.6
openssh-server - 1:9.3p1-1ubuntu3.6

Ubuntu 22.04
openssh-client - 1:8.9p1-3ubuntu0.10
openssh-server - 1:8.9p1-3ubuntu0.10

* 经过测试阿里云和腾讯云的自建镜像源目前看起来还没有完全同步安全更新，拉取到的软件还是老版本，可能还需等待

6.27 大家的Juniper更新了吗 CVE-2024-2973 / 10
6.30 大家Github更新了吗
CVE-2024-5926 / 9.1
7.1 大家的openssh更新了吗
CVE-2024-6387 / 8.1
7.2 大家绝区零预下载了吗
MHY-ZZZ-1.0.0

边牧千万别养两条

cr：边牧果冻 source