到美国的 联通 9929 线路出现故障。
看监控已经好了。
到美国的 联通 9929 线路出现故障。
看监控已经好了。
Java 日志框架 Apache Log4j2 被发现存在严重的远程代码执行漏洞
2021年12月10日,阿里云安全团队发现 Apache Log4j 2.15.0-rc1 版本存在漏洞绕过,请及时更新至 Apache Log4j 2.15.0-rc2 版本。
Apache Log4j2是一款优秀的Java日志框架。2021年11月24日,阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏洞。由于Apache Log4j2某些功能存在递归解析功能,攻击者可直接构造恶意请求,触发远程代码执行漏洞。
漏洞利用无需特殊配置,经阿里云安全团队验证,Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响。2021年12月10日,阿里云安全团队发现 Apache Log4j 2.15.0-rc1 版本存在漏洞绕过,请及时更新至 Apache Log4j 2.15.0-rc2 版本。阿里云应急响应中心提醒 Apache Log4j2 用户尽快采取安全措施阻止漏洞攻击。
维基百科社区否定了创始人在个人页面发布个人拍卖信息的行为
维基百科联合创始人 Jimmy Wales 宣布拍卖一个 NFT 和他用来建立该网站的 iMac,此举在素以死板著称的维基百科社区中引起了轰动。Wales在他的用户讨论页(一种用户可以直接相互交流的留言板)上发布了拍卖的公告,麻烦就此开始。维基百科对自我推销有严格的限制规定,一些编辑认为 Wales 的公告违反了该规定。12 月 3 日,编辑 Floquenbeam 表示:“我疯了吗?Jimbo 在他的用户讨论页面发布了一个帖子,宣传他要拍卖一些东西,他拒绝确认这对他个人没有好处。这是自我推销 101 好吗?我已经告诉他了,如果他不自己删掉这个帖子,我会把它删掉。这是政策好不好?”Wales 反驳说,他和维基媒体基金会通讯和法律部门谈过了,他们认同他 在用户讨论页面上发布关于拍卖的帖子是可以的。
扯皮持续了大约一天,另一位编辑结束了这场争论,称它“已经超过了有成效论述的分界点。”Wales 讨论页面上关于拍卖的帖子已被删除,但是另一个他回答其他用户关于拍卖和 NFT 的帖子还在。Wikimedia-L 列表服务上的电子邮件帖子的态度更为克制,但仍然有一些维基百科戏码中常见的迂腐论点。一些用户担心他从维基百科拿走了点什么,然后会用这笔钱资助他的商业企业 WT:Social。另一位用户表示:“NFT 的概念似乎违背了维基百科的原则。一方面,我们以访问和反版权授权的方式免费分享我们的工作。另一方面,这个 NFT 拿走了一些免费共享的东西,然后对它加以限制,以便进行出售。”Wales 打算出售的 NFT 是一个允许用户重温维基百科创建时刻的网站。该网站看起来像维基百科刚起步时间的样子,谁赢得了拍卖,谁就可以随意对其进行编辑。
维基百科编辑中第二个大的争议是 Wales 是否有权拍卖这样的东西,以及他是否正确地重建了该网站的初生时刻。讨论围绕着谁拥有他们在维基百科上编辑内容的权利以及自 2001 年以来服务器的状态和时间戳展开,演变成了一场冗长的对话。值得一提的是,Wales 的 NFT 是对记忆的再现,而不是能以任何方式影响维基百科的实际可编辑代码。最终各方都妥协了。编辑 Smallbones 表示:“这至少带来了一件好事,社区明确表示,所有编辑可以随时删除在维基百科任何页面上的任何被认为是推销或者广告的东西——即使这些内容是出于慈善目的,或者是由最资深和最受尊敬的编辑发布的。”
—— Vice,Solidot
爱回收、豆瓣、唱吧等106款App被工信部下架
针对APP超范围、高频次索取权限,非服务场景所必需收集用户个人信息,欺骗误导用户下载等违规行为进行了检查,并对未按要求完成整改的APP进行了公开通报。工信部立即组织对上述106款APP进行下架处理,相关应用商店应在本通报发布后,立即组织对其进行下架处理。针对部分违规情节严重、拒不整改的APP,属地通信管理局应对APP运营主体依法予以行政处罚。
扩展:真的会越来越美好吗
#网络安全
#隐私
苹果与中国签署的秘密协议包含的主要内容
这份经过五年多才曝光的谅解备忘录有什么内容呢?
-苹果承诺“帮助中国制造业者开发‘最先进的制造技术’并‘支持培养高素质的中国人才’”;
-苹果“承诺在其产品中使用更多来自中国供应商的组件,与中国软件公司签署协议,与中国大学进行技术合作,并直接投资中国科技公司”;
-苹果承诺在中国市场的投资将比当时的水平高出“数十亿美元”。
外国公司或政府与中国官方签署谅解备忘录并不少见,但这份谅解备忘录保密至今,显得异常神秘,而且规模庞大,苹果公司内部文件估计“五年内的支出超过2750亿美元”,如果双方都不反对,协议将自动延期至第六年,即到2022年5月。
—— 联合早报
著名虚拟币矿池鱼池f2pool将于2021年12月31日前有序清退中国用户
公告说:
根据当地法律法规,f2pool此前已停止了对中国大陆提供矿池服务。我们将在2021年12月31日16:00 UTC前,完成对中国(不含港澳台)用户的有序清退工作。若系统发现用户来自该地区,其帐户将在14天后关闭矿池功能,余额将会自动完成支付。如您尚未填写支付地址,请务必及时填写。
f2pool此前还已停止向布隆迪、中非共和国、刚果、古巴、伊拉克、伊朗、朝鲜、黎巴嫩、利比亚、苏丹、索马里、南苏丹、叙利亚、也门、津巴布韦等国家和地区提供矿池服务。
我们将切实保障用户服务体验,并坚持合规经营的一贯原则,在全球范围内遵守各属地法律与政策的规定开展业务。
公告原文
Google公司发钱
谷歌一名发言人表示,该公司将在2022年向公司所有员工发放1600美元(约合人民币10153.60元)的一次性现金奖励,在公司工作的第三方外包员工和实习生均在奖金发放之列。
扩展:国内大厂,外包和实习生怎么样。
苹果公司在垄断案中获准暂缓向第三方支付开放
美国第九巡回上诉法院批准了苹果公司推迟执行一名联邦法官命令的请求,该命令要求苹果允许应用开发者在应用程序内部与用户讨论App Store以外的支付方式。
《华尔街日报》称,这意味着在苹果和Epic Games Inc.寻求进一步上诉之际,苹果将能推迟或许数年时间,不对其经营App Store的方式做出一些有史以来最重大的改变。
BuyVM卢森堡存储块1TB当前有少量的货
pid=1488
卢森堡的存储块补的不多,一般在凌晨补,所以不好买。
12月8日消息,苹果今天已经向用户推送各系统最新版本的 RC 版更新。微博数码博主 Hackl0us 发现,在 iPhone 更新到 iOS 15.2 RC,Apple Watch 更新到 watchOS 8.3 RC 后,苹果在中国大陆解锁了 Apple Watch 的 ECG 心电图功能,同时可以检测正常心率下的房颤。
—— DoNews