Skip to main content

风向旗参考快讯

风向旗参考快讯
风向旗参考快讯
风闻奏事，遍查访知。提供互联网科技新闻快讯。发布VPS、网盘等有价值虚拟资产的新闻和交易信息。⚡️

本频道引用的所有文章皆旨在拓宽信息视野，不代表本频道观点。本频道谢绝任何政治频道转发消息，请勿让我们的评论区变成一个火药桶。请以包容友好的方式交流。

🏆 合作咨询：https://t.me/HelloGeorge_Bot

  1. Loc网友要奔现，却发现对象网贷20万+信用卡欠款20万。

    MJJ 平时买个40块钱鸡子都要磨蹭半天，他居然真的考虑结婚负债40万？

    当一个人说网贷20万的时候，TA实际上欠了多少恐怕连TA自己都不敢想了。

    虽然帖子中说妹子是为了开超市所以借钱的，但是实话实话，知道自己大概率还不起还敢刷20万信用卡的真不是一般人。

    是你，你敢不敢接盘？

    https://hostloc.com/thread-903321-1-1.html

  3. 微软称成功抵御“史上最大DDoS”攻击 高达2.4Tbps

    10 月 12 日消息，微软表示，它曾在 8 月份抵御了 2.4Tbps 的分布式拒绝服务（DDoS）攻击。这次攻击的目标是欧洲的一个 Azure 客户，比微软在 2020 年的最高攻击带宽量高出 140%，还超过了去年针对亚马逊 Web 服务的 2.3Tbps 最大攻击。

    微软表示，这次攻击持续了 10 多分钟，短暂的流量爆发达到了 2.4Tbps、0.55Tbps，最后一次为 1.7Tbps。
    …

    微软 Azure 网络团队的高级项目经理阿米尔・达汉（Amir Dahan）解释称：“攻击流量来自约 70000 个来源，来自亚太地区的多个国家以及美国。”
    亚马逊网络服务（AWS）此前保持了抵御最大规模的 DDoS 攻击纪录，现在微软成为了新的纪录保持者。

    —— ITHome

  5. 苹果放弃 Safari 书签端对端加密功能

    上月，Apple 为 Safari Bookmark 加入端对端加密功能，从而为用户提升保护。当时在 Apple 技术文件中显示 Safari Bookmarks 使用 End-to-End 加密方式。

    不过，昨天该文件已作了一些更变，Safari Bookmark 的加密改为 In transit & on server，以味着苹果悄悄放弃 Safari Bookmark 端对端加密功能。

    苹果公司未对此做说明。

    —— NewMobilelife

  6. 特斯拉刹车案：法院判特斯拉车主赔礼道歉

    特斯拉汽车因起诉多位车主而备受关注。10月11日，特斯拉汽车诉温州特斯拉车主陈先生的案子一审判决结果公开，鹿城区法院判决被告陈先生向特斯拉道歉并支付5万元赔偿款，成为近期特斯拉首个名誉权胜诉的案例。车主陈先生称将上诉。

    去年 8 月 12 日温州车主驾驶特斯拉 Model 3 汽车，在驶入停车场后与多辆汽车发生了碰撞事故。事故发生后，车主在抖音、微博等社交平台上表示因车辆当时突然加速、自己踩下刹车没有反应，导致事故发生。而后温州市汽车工程学会鉴定，Model 3 在碰撞前 5 秒内，行车制动踏板、稳定控制系统、ABS 系统均未工作；碰撞中车主曾多次将加速踏板踩到了底，而制动踏板均未踩下。对此，特斯拉以侵害名誉权为由将车主告上法院。

    一审判决结果为，被告于本判决生效之日起十日内在抖音平台其使用的账户上向原告赔礼道歉，持续不少于90日；被告在判决生效之日起十日内支付原告特斯拉（上海）有限公司赔偿款5万元。

    —— TestFlightCN

  7. 在我们关注手机应用程序窃取用户隐私的同时，另一个问题值得深思。

    建立在操作系统之上的APP都可以私下查看相册、使用位置，那么操作系统本身自然更不在话下。

    对于一个闭源且生态封闭的操作系统，其安全性难以审计。人们只能选择相信系统的发行方，约束他们的仅仅是法律。当某种行为获得政府授意时便只能依靠企业的胆识和良知了。

    智能手机随时可以成为监视自己的工具，这是一个许多人不愿提及的现实。

    如果一个手机不能拍照、没有定位能力甚至不能联网，你还会使用它吗？

    而这正是前美国总统奥巴马曾用过的手机。

    要有安全就只能放弃便利，对于普通人来说，唯有妥协。

  8. “比特币一文不值”

    路透纽约10月11日 - 摩根大通首席执行官迪蒙(Jamie Dimon)周一在一场会议上说，加密货币将受到政府的监管，他个人认为比特币“一文不值”。

    扩展：你有多少比特币？

    #比特币

  10. 使用 iCloud 美区账号是有一定风险的。今天V2EX上又有一个用户说他使用了11年的美区账号被封了。

    苹果公司仅仅是怀疑就可以永久封禁一个账号，一旦被封申诉基本是徒劳的，运气好一点的只是封应用商店，如果运气不好就会全局封锁，那样这个账号无法从当前设备上注销，这个手机或者mac就废了。

    除了从正规渠道购买礼品卡（事实上只有苹果官网购买最可靠）外，不要绑定信用卡或者PayPal也显得尤为重要。实践证明绑定额外支付渠道的iCloud账号更容易被封。

    与Google不同，Apple是“不讲交情”的，不论是用了多久的老用户，也可以被系统直接秒杀，且无法解封。

    https://www.v2ex.com/t/807152

  12. 淘宝的回复

    首先，没有回复。

    在众多app陷入过多索取隐私信息事件中，第一个被爆料的，安卓版淘宝，会大量缓存用户媒体文件（照片+视频）到其app私有目录下，却没有出现浪花，如此严重的侵犯隐私行为的新闻，仿佛被一双无形的手给按下去。这究竟是道德的沦丧还是人性的扭曲，是架空ZF命令还是欺上瞒下又一力作。似乎又到了某集团正房微博发声被彻底按灭的时刻。

    扩展：有人说，淘宝为什么可以同时左右舆论渠道和侵犯隐私，两个ZF严令禁止的行为。
    又有人说，此次想发现淘宝app行为，必须要root，普通用户很难复现，会root的，自然会冻结它。只是可怜大量的小白用户。

  13. 星链（Starlink）现在接受中国用户预定。

    “Starlink 的目标是在 2022 年覆盖您所在的地区。可用性取决于监管部门的批准。订单将按照先到先得的原则完成。”

  14. 风向旗参考快讯
    站群干扰Google中文搜索后续 经过v2ex众网友艰苦的努力，目前收集到「小搭百科网」 的分身域名共计 2509 个。（发布时已达5147个） 已经做成屏蔽列表： https://github.com/dallaslu/penzai-list 可使用以下直接订阅： https://raw.githubusercontent.com/dallaslu/penzai-list/main/uBlacklist.txt 或者选择使用标题规则（有小概率误杀的可能性）： https://github.com/co…
    污染中文Google搜索结果的小X百科站群宣布关闭服务器。

    经过测试搜索结果页面的站点已经无法打开。

  15. 疑似第三方应用隐私查看工具 App Privacy Insights 回应“境外开发”说

    澄清：

    本app从未「读取系统日志」，只是解析iOS 15提供的「App活动日志」。 iOS 15的日志格式是公开的，且Apple有提供公开材料描述该格式，有能力的使用者可以自己解析查看。

    GitHub上亦有若干类似开源工具用于解析，不信任本app的解读结果可以尝试使用这些公开可审计的方式来解读。
    当然，我们建议各位谨慎处理自己的「App活动日志」汇出档，不要随意交给不可信任的app。

    本app开发者如各位所见，目前处于中国大陆，上架公司亦为位于中国大陆的公司，所谓「境外人员开发」纯属转移焦点混淆视听。

    —— App Privacy Insights 疑似官方群组

  16. 美团回应频繁获取用户定位：别家也这样，是检测软件的问题

    10月11日消息，日前，有数码博主爆料，称在升级iOS 15后，安装某隐私记录软件之后发现，美团在后台连续24小时进行了定位。而前一天，在同样的路径下，有网友发现微信在后台多次读取用户相册。

    美团App一位技术工程师表示，之所以出现这种情况，是因为这类软件在单方面读取系统操作日志后，进行了选择性展示，经测试，在相关权限开启且App后台仍处于活跃状态时，大部分主流App均会被该软件检测出频繁读取用户信息，且监测结果高度相似。

    公开报道显示，该款读取iOS 15系统日志的软件系境外人员研发，上述工程师表示，并未对该软件的安全性和保密性做测试，建议大家谨慎下载。
    ...
    上述美团工程师透露，最早发微博的用户拒绝提供更多信息，因此，也无法确认该用户截取数据时的状态，不过根据系统分析来看，美团App定位之中，该用户应该发生过大范围移动。

    —— TechWeb

  17. 得益于 iOS 15 的 APP 活动记录功能让普通手机用户有了审视自己手机中应用程序的机会。在近日又有美团、支付宝滥用位置API权限的消息曝出。从前是猜测，现在可以实锤了。

    这种现象表明中国大型互联网企业藐视用户隐私的观念根深蒂固，从前法律约束不得，道德感化不了，它们就为所欲为。

    现在我们不需要单单依靠法律、不需要指望道德。我们有技术革新的武器，能够将它们的恶行公之于众并让人们警觉。

  18. 站群干扰Google中文搜索后续

    经过v2ex众网友艰苦的努力，目前收集到「小搭百科网」 的分身域名共计 2509 个。（发布时已达5147个）
    已经做成屏蔽列表：
    https://github.com/dallaslu/penzai-list
    可使用以下直接订阅：
    https://raw.githubusercontent.com/dallaslu/penzai-list/main/uBlacklist.txt
    或者选择使用标题规则（有小概率误杀的可能性）：
    https://github.com/cobaltdisco/Google-Chinese-Results-Blocklist/issues/50
    下面罗列一些可能有用的信息：
    • 备案主体：广东领讯网络科技有限公司
    • 法人代表：李XX
    • 业务 QQ：79702151
    • CDN：CloudFlare
    • 云服务：优刻云（香港：118.193.38.103 ，广州：106.75.167.234 ），AWS （新家坡：18.141.160.82 ）
    • 统计：百度 (fe48ff45be6dc10c4baab2d39e861fb2)
    • 广告：Google Ads(ca-pub-2239718757853168)


    扩展：众多网友对此行为表达谴责，并表示将追究到底，不排除使用以核打击之外的任何手段，虽远必诛。

  20. 尽管Google搜索结果饱受来自站群的骚扰，但是通过将区域设置成美国后或许可以得到改善。