cloudcone官网炸了，部分用户的VPS失联。

cloudcone从早上7点钟就官网就无法访问，部分用户的VPS无法登陆，现在官方还没有发布通知说明情况。

风向旗参考快讯

一位专业人士声称Android11之后，应用程序无需权限即可向标准文件夹添加文件 Magisk 的代码贡献者南宫雪珊说： 从Android11开始，应用能「不需要」存储权限，向Download、Documents等标准文件夹内新增文件或文件夹，传统的File API就行。并且，可以读取存储空间全部文件夹名字。仅名字，即目录结构，文件看不到。（但自己添加的文件在卸载前能一直看见并修改） 再次重复：以上这些读写行为，都不需要授予存储权限，只需要Android 11+。 目前正在利用这一行为（注意这不是…

关于 Android 11 分区存储「开倒车」的实例：即便不给淘宝任何权限，淘宝启动后也会立即在 /Pictures 目录下建立一大堆以 .gs 为标识的文件夹，里面存放着各种阿里系应用包名命名的文件夹和伪装成图片文件的不知道什么屎。

—— 搞机日记 gcjiriji

Signal 宣布放弃完全开放源码，指为打击垃圾讯息

在年初因Facebook (现为Meta) 旗下的即时通讯软件Whatsapp 将私隐条款更改，大量用户忧虑被其利用，因此纷纷軓会Signal。而Signal 当初成为大家的选择，除了它不属于Facebook 之外，还因它的程式码是开源的，大家都能监察，同时拥有点对点加密技术，加强保护用户私隐。

不过最近 Signal 说为免垃圾讯息对用户的干扰，因此需要放弃完全开源方式，同时开发能侦测和阻止垃圾讯息的专用伺服器。但如此一来，用户的讯息将会改为存放在私有的伺服器，而用户的讯息、私隐将可在不知情的情况下被利用。

—— xfastest，RL

雅虎要关闭中国用户的 yahoo.com 账号了

几天前雅虎屏蔽中国 IP 时，页面上还专门给出雅虎邮箱的跳转链接，给人的感觉是邮箱服务在中国继续可用。 然而，今天收到雅虎的通知邮件，标题为“Changes to your Yahoo Mail Account”，内容明确指出“Yahoo Mail account will be closed on February 28, 2022”。直接要关闭邮箱账号了！

有用户表示自己的邮箱是早年申请的 @yahoo.com 的，不是 @yahoo.com.cn 的，在 2013 年那一波 @yahoo.com.cn 和 @yahoo.cn 关停时没有受到影响。看来这一次雅虎要对中国老用户下狠手了。

不知道他是怎么判断哪个账号是中国用户的。用中国的 IP 注册的？长期用中国的 IP 访问的？还是用户属性中的哪个字段？用了这么久的邮箱，不知道有没有救回的可能性。

https://www.v2ex.com/t/813509

—— V2EX boneashcn

腾讯 QQ 正在测试 QQ 频道

腾讯 QQ 正在内测 QQ 频道功能，将替代看点成为第二个 Tab 功能。目前灰度也可获得通行证加入。腾讯 QQ 中对 QQ 频道的介绍是，“娱乐协作新方式”。用户可以受邀加入某个频道。

—— IThome，TestFlightCN

受断缆影响，近期LAX方向的CN2和SJC-SHA的CUVIP均有一定程度的性能下降。从今早起CeRa的GIA波动较大，其他商家受到的影响暂时不明显。

CTG的监控数据

—— Cutenicobest

iFixit再次确认

iFixit再次确认，iPhone 13系列手机，经过第三方更换屏幕后，会被禁止Face ID功能。

扩展：经济领域的同学，这涉嫌垄断没有

#Apple

最近被扒的一个贩卖甲骨文账号的商家 ApchY小店，多人指控他欺诈，黑号料卡，掉号率奇高。质保条款具有极大的弹性，随意修改。

该商家却在此前群内大吐苦水，说帮MJJ开号很辛苦，赚的少，事还多。

目前已经销号，删群跑路了，发帖人声称有上百人受到影响。

https://hostloc.com/thread-912741-1-1.html

据传，twitter将封禁色色

目前部分黄推被封禁，包括only fans的推手。据传推特将逐步封禁色色。

扩展：真的吗？有网友表示，这样，再也不怕身体吃不消了。也有网友表示，为什么不能以艺术的眼光来审视。

#孰真孰假

点滴守护用户可申请全额返还分摊金的最后日期即将来临。

此前官方称，用户可以在2021年10月11日至11月10日24点，前往App端的点滴守护页面，确认相关信息，申领此前全部分摊费用。

腾讯推出员工法定退休后福利

据悉，腾讯今日升级员工关怀方案，正式推出了员工退休待遇。员工在腾讯就职期间达法定年龄退休时，可同时享受公司为其提供的定制纪念品、长期服务感谢金、退休荣誉金三项福利。

其中，长期服务感谢金为6个月固定工资；退休荣誉金提供“服务年限金”和“50%的未解禁股票期权”两个方案，员工可自由选择其一。

—— Sina

安全网站披露 Linux 内核漏洞允许远程接管

卡巴斯基实验室安全新闻服务 Threatpost 网站发布的消息说：

该漏洞（CVE-2021-43267）存在于允许Linux节点相互发送加密密钥的TIPC消息类型。

Linux内核的透明进程间通信（TIPC）模块中存在一个关键的堆溢出安全漏洞，可能允许本地利用和远程代码执行，导致系统完全被破坏。

TIPC是一个点对点协议，由Linux集群内的节点以优化的方式相互通信；它可以实现各种类型的消息，用于不同的目的。根据SentinelOne的SentinelLabs，有关的错误（CVE-2021-43267）特别存在于一种允许节点相互发送加密密钥的消息类型中。当收到时，这些密钥可用于解密来自发送节点的进一步通信。

https://threatpost.com/critical-linux-kernel-bug/176000/

漏洞详情：https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-43267

苹果Apple Card

苹果本月将举办 Apple Card 促销活动，鼓励用户利用 Apple Card Family 与朋友和家人共享。苹果表示，如果您将新的Apple Card用户添加到您的帐户中，他们将在首次购买时收到10美元的现金。

#薅否薅否

药物方案

英国药品与保健品监管局（MHRA）周四（11月4日）批准使用美国默克公司研发的新冠病毒治疗药物莫努匹拉韦（molnupiravir）。

扩展：已经快要结束了吗？可以放飞自我了吗？

#平安是福

VMware 从 Dell 拆分

surge iOS

著名网络分析工具surge iOS版，授权数量由3个免费增加到6个。作者大刘表示为了方便用户使用，做出的改变，爱你们哦。

#Apple

steam已不提供中国大陆CM服务器

CM（Connection Manager）服务器，用于Steam 帐户登录认证、好友在线状态、聊天和游戏邀请等等方面。目前Steam 获取的服务器列表已不存在中国大陆地区。

扩展：开心吗？开心吗，有网友称，steam搬起石头。

update：17:00 有热心网友nana9mk发现部分CM服务器再次出现。

#运维相关

华为将出售服务器业务，受美国将之列入黑名单所逼

彭博周二报导引述消息人士说法指出，华为出售使用x86处理器架构的服务器(伺服器)业务已经进入深入谈判，此前该公司遭美国列入黑名单，使其难以再从英特尔取得微处理器，这是这家中国科技业巨擘遭受美国制裁的最新打击。

知情人士表示，华为将把服务器业务卖给一个财团，该财团中至少包含一个具有政府支持的买家，交易的确切金额尚不明朗，但可能达到数十亿元人民币。