风闻奏事,遍查访知。提供互联网科技新闻快讯。发布VPS、网盘等有价值虚拟资产的新闻和交易信息。⚡️

本频道引用的所有文章皆旨在拓宽信息视野,不代表本频道观点。本频道谢绝任何政治频道转发消息,请勿让我们的评论区变成一个火药桶。请以包容友好的方式交流。

🔍 博客版:https://kejikuaixun.blogspot.com/

🏆 合作咨询:https://t.me/HelloGeorge_Bot
澳大邀网络空间安全专家方滨兴下周四谈网络安全

澳门大学将于6月23日(星期四)举办“大学讲坛”讲座,由中国工程院院士方滨兴担任讲者,就“网络空间新技术安全”为题发表演说,探讨新技术不断涌现下网络空间安全态势及其方方面面。...

讲座上,方滨兴将从不同维度,探讨人工智能、量子技术、区块链、网联车、工业互联网、云计算平台、大数据系统、芯片安全、物联网、5G网络等的安全问题。

—— 澳门政府网
“中国天眼”没有发现地外文明信号

北京师范大学天文系宇宙学与地外文明研究团组中国地外文明搜寻首席科学家张同杰教授在一篇报道中透露,其团队使用“中国天眼(FAST)”发现了几例来自地球之外可能的技术痕迹和地外文明候选信号。...然而,同样迅速地,官方报纸《科技日报》上一篇报道这一发现的文章消失了。中国天文学家对这个结果泼了一盆冷水。

中国外星文明研究组首席科学家张同杰在接受追踪中国太空和天文学发展的记者安德鲁·琼斯的采访时说:“可疑信号是某种无线电干扰的可能性也很大。高,需要进一步确认或排除。这可能是一个漫长的过程。”

SETI 项目首席科学家加州伯克利的 Dan Werthimer 在一封电邮中表示,这些信号来自无线电干扰,是因为地球的无线电污染而不是来自 ET。类似故事过去几十年一再发生。至今望远镜观测到的地外文明候选信号都来自地球,如最近一个被认为来自半人马座方向的信号被跟踪到是澳大利亚的无线电干扰。

Werthimer 博士认为可能在他的一生中都无法发现一个真正的 SETI 信号,但他坚信一定会找到。他说为了避开地球的无线电污染,可能需要在月球的背面建造一座望远镜。一百年前地球的天空没有人造天体,但那个时候我们缺乏技术手段去观测太空。“一百年后,天空不再存在。”

—— solidot,纽约时报
德国监管机构对苹果反广告追踪功能展开反垄断调查

据一份新闻稿称,德国联邦卡特尔办公室(Bundeskartellamt)已对苹果公司提起诉讼,调查其跟踪规则和反跟踪技术是否反竞争和自我服务。宣布的诉讼程序将根据竞争法审查苹果公司的跟踪规则,特别是其应用程序跟踪透明框架(ATT),以确定它们是否是苹果公司的自我推荐或成为第三方应用程序的阻碍...

2021年4月,随着iOS14.5和iPadOS14.5的发布,苹果的应用跟踪透明框架要求 iPhone 和 iPad 上的所有应用在跟踪用户在其他应用中的活动之前,必须征得用户的同意。希望根据用户设备的独特广告标识符来追踪用户的应用程序,只有在提示用户允许的情况下才能这样做。

苹果公司表示,该功能是为了保护用户,而不是为了给公司带来好处...... 今年早些时候,苹果公司委托哥伦比亚商学院的营销部门对ATT的影响进行了研究。该研究的结论是,自隐私功能推出以来,苹果不太可能看到重大的财务利益,相反的说法是推测性的,缺乏支持性的证据。

—— slashdot,MacRumors
比特币跌破20,000美元,是2020年以来的首次

比特币自2020年12月以来首次跌破20,000美元,因为在货币紧缩的背景下,加密货币行业内压力加深的证据不断堆积。

根据彭博社的数据,按市值计算,最大的数字代币周六暴跌多达9.2%,至18,740美元,创下了连续第12天下跌的记录。以太币一度突破1000美元,下跌近11%,至975.24美元,为2021年1月以来最低。加密货币市场的两个风向标都比11月初设定的历史高点下跌了约70%。

—— 彭博社
#腾讯 #雷点

只要不是你主动的用腾讯转发流量,挂探针完全没有问题(这个封锁是国家的事情),比如

你 - 正向/反向代理 - 腾讯香港 ×
你 - 正向/反向代理 - 腾讯广州 ×
你 - 正向/反向代理 - 腾讯广州 - 正向/反向代理- 腾讯香港 ×
你 - 正向/反向代理 - 腾讯广州 - 正向/反向代理- 腾讯香港 - 正向/反向代理 - 海外其他服务商 ×
腾讯广州 - 正向/反向代理- 腾讯香港 ×
腾讯广州 - 正向/反向代理- 海外其他服务商 √(不归腾讯管,客服承认加密非主动跨境腾讯不会主动封锁,只会单向封锁腾讯入站流量)
腾讯广州 - 探针流量 - 腾讯香港 ×
腾讯广州 - 探针流量 - 海外其他服务商 √
腾讯香港 - 探针流量 - 海外其他服务商 √

此外,低流量不对等的请求不会触发风控:

正常的网站请求 √
单向SSH链接 √
作为边缘CDN ×(会有回源流量)
SSHTunnel反代 ×

目标服务器的行为也是风控重点,单方向朝着各个著名网站溜流量,怎么说都不对吧。

但是按照诸位网友的反馈,有的人什么都没干(存疑,未证实)就被连鸡带号杀掉,有的人跨境Wireguard组内网月流量1TB活的有滋有味。

风控强度:无忧>活动>打折>优惠券>原价

笔者曾被警告过一次挖矿(后排查是编译xmrig之后忘记删掉了,但笔者从未用这台挖过),至于跨境代理问题,笔者在新闻爆出时已清除完毕,目前没有收到警告。

这几个月是腾讯降本增益的季度,对便宜的用户也是在变相清退,最近不要作死开梯子,这几个月熬过去情况就会好得多。

编者按:市场抢到了就可以清退垃圾用户了,这很正常,只不过理由选的不走心,黑箱操作也非常拉败感;腾讯不可能清退企业或大用户,只能对着普通人冲;建议搞一个学生认证,目前学生认证用户还未被封杀过。
#LevelB #消息等级·有用
TikTok将美国用户数据转移到甲骨文服务器上

TikTok已完成将其美国用户信息迁移到甲骨文公司(ORCL.N)的服务器上,此举可以解决美国监管部门对该流行视频应用的数据完整性的担忧。

此举发生在美国国家安全委员会命令字节跳动剥离TikTok近两年之后,因为担心美国用户数据可能被传递给中国政府。

白宫和美国财政部没有立即发表评论。

—— 路透社
618拉新抽奖活动对CPS推广者有利可图

腾讯云 CPS 于昨日开启了一个推广活动显著提高了每一位个人新拓用户的价值
活动以抽奖方式进行,当客户收购参与618买赠专区指定规格实例,即可获得抽奖次数:300元以下记1次,300元以上记2次。
奖池共8888份奖品,中奖率100%,先到先得,预计将在下周内结束,有参与意向的推广者考虑尽快完成任务

奖池如下:
奖品 数量
¥16红包 6999
¥30京东卡 1500
¥50京东卡 255
¥61.8红包 88
¥100京东卡 20
¥318红包 18
¥1000京东卡 5
¥3188红包 3


符合规格的实例如下:
实例规格 单价 折扣比例
LH2C2G5M 98 0.14
LH2C4G6M 128 0.11
LH4C8G10M 388 0.13
LH8C16G16M 980 0.16


注意没有 LH2C2G4M 机型,因为折扣比例小于1折!


没什么用的独家小道消息:

- 关于奖励设计平均期望值:300以下每单30元,300以上每单60元
- 奖励不含税
- 目前『¥100京东卡』后的三项奖励还未有人中奖

具体规则(无AFF)

对于本产品活动,由于本频道大多数订户并非目标用户,故采用闲时静默推送。
英国批准将阿桑奇引渡到美国受审

英国内政大臣帕特尔已核准将维基解密(Wikileaks)创始人阿桑奇引渡到美国。

英国内政部表示,阿桑奇有14天对该决定提出上诉,而法院认为引渡不会“与他的人权相抵触”。

阿桑奇妻子斯特拉表示,他“没有做错任何事”。

国际特赦组织表示,允许引渡“将使他面临巨大风险,并向记者发出令人害怕的信息”。

—— BBC
国家互联网信息办公室发布《互联网跟帖评论服务管理规定(修订草案征求意见稿)》通知

其中的 第四条 提出 “对跟帖评论信息内容实行先审后发,及时发现处置违法和不良信息,并向网信部门报告。”

—— 中国网信网
美国公民向马斯克索赔千亿美元,控诉其利用狗狗币从事欺诈

根据彭博社的报道,马斯克以及SpaceX和特斯拉因与Dogecoin有关的索赔被起诉,索赔金额为2580亿美元。该案件文件表明,指控他们是 "支持Dogecoin的敲诈计划 "的一部分。

该报告提到基思-约翰逊是美国公民,他是该诉讼案的幕后推手。据称,约翰逊 "被被告的Dogecoin加密货币金字塔计划骗走了钱"。他声称,他们构成了一个非法的敲诈勒索企业,以抬高Dogecoin的价格。

他在周四提交给曼哈顿联邦法院的申诉中说。

"被告虚假和欺骗性地声称Dogecoin是合法的投资,而它根本没有任何价值。"

在申诉中,约翰逊寻求代表所有自2019年4月以来在Dogecoin交易中损失的人。要求获得860亿美元的赔偿和1720亿美元的三倍赔偿,他还要求对马斯克采取行动。

他希望法院发布命令,阻止这位特斯拉CEO推广世界上最大的纪念币。约翰逊还希望在马斯克Dogecoin的诉讼中宣布Dogecoin交易构成州和联邦法律规定的赌博。

—— coingape
百度的结果

据热心网友描述,在百度搜索 谷歌浏览器时,出现“歌谷googl浏览器”某一公司推广排名第一。

#baidu #Google
腾讯云618针对企业用户的计算需求优惠

容器服务的618活动对超级节点产品提供了1折的现金券,可以以低廉的价格购买到大量的计算资源,具体规格如下:

规格 时长 价格 折扣
50C100G 1mo 360 1折
50C200G 1mo 540 1折
100C200G 1mo 720 1折


购买条件:
1. 未购买过容器服务的企业用户
2. 按账号级别限制,非按主体限制购买

注意事项:
1. 资源以容器集群宿主机方式提供,需要有一定 k8s 使用基础
2. 超级节点包年包月计费方式需要工单申请白名单后可用
3. 挖 XMR 可能不能够回本


传送门

PS:
1. 对于本产品活动,由于本频道大多数订户并非目标用户,故采用闲时静默推送。
2. 此消息评论区有一个对本频道腾讯云优惠推广信息的反馈,这可能决定本频道日后相关信息的推送趋向,您的意见对我们十分重要。
如果以太坊不再需要矿工,那些昂贵的设备应该怎么办?

以太坊从 "工作证明 "到 "权益证明 "的转变将大幅降低功耗,但是矿工们昂贵的显卡设备需要另谋出路了

合并预计将在8月进行,尽管还没有给出官方日期。它已经被推后了多次,许多矿工希望这种情况会再次发生。以太坊工业矿工Hive的首席运营官Aydin Kilic说:"我不认为他们很快就能完成它"。但其他与以太坊有关的人认为合并是不可避免的。"今年不发生的几率非常低,"从1%到10%,协调以太坊开发者的计算机科学家蒂姆-贝科说。"我想避免的是有人今天买了一个挖矿的GPU,而合并在今年夏天发生,"这使得它几乎毫无价值。

尽管这样,矿工们实际上正在扩大他们的业务。自今年年初以来,GPU的价格已经下降了一半以上,导致购买量激增。根据追踪器Etherscan的数据,以太坊的hashrate--一种衡量支持网络的采矿能力的指标--在过去一年几乎翻了一番。即使在当前加密货币价格低迷的情况下,开采以太坊也比支持任何其他主要币种(包括比特币)更有利可图。"我猜想,人们正试图在它结束之前获得尽可能多的东西,"2Miners的首席技术官Slava Karpenko说,该组织帮助小型矿工汇集他们的资源来支持以太坊。他说,自11月以来,该组织的活跃用户数量已经攀升了70%,达到约12万人。

不过,由于以太币价格的下跌,收回成本变得更加困难。来自安大略省的38岁工程师迈克-林(Mike Lam)已经挖了一年的矿,他最初的3万美元硬件投资只赚到了价值约5000美元的加密货币;他还支付了约650美元的月电费。24岁的Aaron Petzold是一名刚毕业的大学生,他在威斯康星州父母的房子里开采以太坊,他说他还有四个月就能收回他超过28000美元的投资。"我的希望是我要继续挖矿,直到结束,"他说。"这是一个很大的不确定性。没有人真正知道会发生什么。有很多人我认为是在否认。"

矿工们不会一无所获。合并后,他们的采矿设备仍将是强大的计算设备,可以在其他地方使用,一些人正计划开采其他硬币或为这些设备寻找其他用途。合并后,Petzold正在考虑将他的设备用于数字视频制作的一个方面,即渲染,这可能需要大量的计算资源。"这些卡还有其他用途。你可以把它变成一个渲染场,你可以做不同的机器学习选项,"他说。"它们只是不会像采矿那样有利可图。"

其他人,如35岁的Ivan Zhang和36岁的Karol Przybytkowski,计划出售他们稳定的显卡,并利用他们在纽约州北部的设施来托管其他矿工的装备,并收取费用。但由于许多以太坊矿工可能会在合并后立即急于出售,预计GPU价格会进一步下降。Bitpro计划在几周内停止购买显卡...

一些矿工希望通过转移到开采其他需要GPU的币种,如以太坊经典或Ravencoin,来做得更好。涌向任何币的矿工越多,就越难盈利。但是,加密货币孕育着乐观主义,矿工们正在为他们的业务将成为生存的理由而构建。...

其他矿工只是觉得被出卖了。"直到合并之前,他们都需要矿工! 这有点奇怪,"加拿大工程师林说,他在自己的地下室里运行着50块显卡。"他们需要我们,他们需要我们,直到他们把我们抛弃为止。"

—— 彭博社
Facebook计划让自己变得更像 TikTok

仅仅将公司的短视频功能Reels从Instagram引入Facebook是不够的。高管们正在密切跟踪TikTok的行动,并越来越担心他们做得不够好,无法参与竞争。在今年早些时候与首席执行官马克-扎克伯格(Mark Zuckerberg)的谈话中,他们决定,Facebook需要完全重新思考Feed的问题。

在The Verge获得的一份4月底的内部备忘录中,负责Facebook的Meta高管汤姆-艾利森(Tom Alison)阐述了这个计划:Facebook的主频道将像TikTok一样,开始大量推荐帖子,而不是优先考虑人们关注的账户的帖子,无论它们来自哪里。在Messenger和Facebook作为独立的应用程序分离多年后,两者将重新结合,模仿TikTok的消息功能。

结合对Reels的日益重视,这些计划中的变化显示了Meta对TikTok的崛起做出了多么强硬的回应,TikTok已经迅速成为其在社交媒体中主导地位的合法挑战者。虽然Instagram已经蜕变得更像TikTok,专注于Reels,但高管们希望,与Facebook类似的处理方式将扭转该应用停滞不前的增长,并有可能吸引年轻人回来。

这一时刻类似于Facebook抄袭Snapchat时的情况,因为它正在快速增长,但这一次,赌注可以说更大。投资者怀疑Meta是否有能力驾驭其广告业务的挑战。由于其股价已经受到打击,如果扎克伯格想继续资助他的元宇宙愿景,该公司需要证明它能够增长。

—— theverge
美国政府向三家VPN公司提供资金以帮助俄罗斯人民突破审查

据五位熟悉情况的人士称,自乌克兰冲突开始以来,美国政府向三家科技公司提供了新的、更多的资金,以帮助俄罗斯人避开审查员并访问西方媒体。

消息人士称,融资工作主要集中在三家建立虚拟私人网络(VPN)的公司--nthLink、Psiphon和Lantern--旨在支持其俄罗斯用户最近的激增。

VPN帮助用户隐藏他们的身份并改变他们的在线位置,通常是为了绕过对内容的地理限制或逃避政府的审查技术。

路透社采访了美国政府支持的所有三家VPN的高管,以及为他们提供资金的美国政府资助的非营利组织--开放技术基金(OTF)的两名官员,他们表示,自弗拉基米尔-普京总统于2月24日发动乌克兰战争以来,这些反审查应用程序在俄罗斯有了显著增长。

根据路透社审查的公开资金文件,在2015年至2021年期间,这三个VPN至少收到480万美元的美国资金。熟悉此事的五位人士告诉路透社,自2月以来,分配给这些公司的资金总额增加了近一半,以应对俄罗斯的需求上升。

—— 路透社
IE 被微软淘汰令日本政府和企业恐慌,3月调查显示仍有49%的单位在使用 IE 浏览器进行工作

自4月以来,总部位于东京的软件开发商Computer Engineering & Consulting公司一直被大量的帮助请求所淹没。

这些客户大多是政府机构、金融机构以及制造和物流公司,他们的网站只兼容IE浏览器。...

信息技术资源供应商Keyman's Net 3月份的一项调查显示,日本有大量的组织依赖IE浏览器,49%的受访者说他们在工作中使用该浏览器。

他们说,该浏览器被用于员工考勤管理、费用结算和其他内部工具。在某些情况下,由于客户的系统用于处理订单,他们别无选择,只能使用IE浏览器。这些受访者中超过20%的人不知道或没有想好在IE浏览器退役后如何过渡到其他浏览器。

政府机构的反应尤其缓慢。提供政府采购和招标信息的门户网站将在周四将其推荐的浏览器切换到微软的新Edge和谷歌Chrome。但对于日本养老金事务局来说,有关在线申请的通知必须在Edge的IE浏览器模式下查看。一个由政府支持的私立学校互助公司的网站仍将IE浏览器列为其唯一推荐的浏览器。

信息技术促进机构一直在敦促IE浏览器用户过渡到其他浏览器,并及时修改内容。

—— NIKKEI
618的消费券

京东APP输入以下关键词,可领取对应地区政府发放的消费券:
“沈阳特产消费券”
“深圳消费券”
“北京消费券”
“成都消费券”
“太原消费券”
“郑州消费券”
......


>需要注意以下几点:
- 京东APP定位在对应地区才能领取
- 使用消费券结算订单收件地址需要在对应地区(待确认)
- 此次消费券大多以有门槛满减形式抵扣

>如何获取?
A. 京东APP-输入消费券关键词-底部会出现地名-重新整理关键词-“地名+消费券”
B. 搜索引擎-数字人民币+本地+消费券(有的地区叫优惠券/百乐购/折扣券......)
C. 云闪付APP-首页-政府消费券-进入对应地级市-按规则领取相关券

—— @wearemjj
风向旗参考快讯
名叫geekdada的开发者声称闲蛋中转面板存在一个漏洞,租客可以通过API获取到加密后的服务器密码。该开发者称已获取到解密KEY。
虽然闲蛋中转面板开发者在通告中宣称漏洞已被修复,但在检查最新版本后名为geekdada的爆料人说能够解密服务器密码的漏洞依然存在。
安全专家批评微软反应迟钝:花费五个月的时间才修复Azure的一个关键漏洞

安全专家说,微软在回应威胁其客户的漏洞报告时缺乏透明度和足够的速度,因此对微软的指责越来越多。

微软的最新失误在周二被曝光,该帖子显示微软花了五个月和三个补丁才成功修复了Azure的一个关键漏洞。Orca Security在1月初首次向微软通报了这一漏洞,该漏洞存在于云服务的Synapse Analytics组件中,也影响到Azure Data Factory。它使任何拥有Azure账户的人都有能力访问其他客户的资源。

Orca Security研究员Tzah Pahima说,从那里,攻击者可以:

· 在其他客户账户内获得授权,同时充当他们的Synapse工作区。根据配置,我们可以访问客户账户内的更多资源。
· 泄露客户存储在Synapse工作区的凭证。
· 与其他客户的集成运行时进行通信。我们可以利用这一点,在任何客户的集成运行时上运行远程代码(RCE)。
· 控制管理所有共享集成运行时的 Azure 批量池。我们可以在每个实例上运行代码。

—— arstechnica
突发新闻:Dr. Fauci新冠病毒检测呈阳性。
Back to Top