#慢讯 10月3日发生了新一轮针对 TLS 型翻墙协议的封锁,详细原因还在调查当中,以下是 GitHub 上针对此事的一个大规模讨论。
https://github.com/net4people/bbs/issues/129
https://github.com/net4people/bbs/issues/129
新的 AI 老婆作画服务,按月付费,但是有好心人买完对接了 tg bot 给大家试玩
https://t.me/wtmsd/46927
https://t.me/wtmsd/46927
Linux Kernel 6.0 Released https://lwn.net/Articles/910087/
MouseInc 鼠标手势软件开发者因为在QQ群中发送含有公民隐私数据的磁力链接,触犯“侵犯公民个人信息罪”被判缓刑。
当有人发了一张包含磁力链的图片后,他使用OCR快速识别图片中的磁力链后发到QQ群中,以强调专业的分享方式。他也因此获得4年缓刑。
该开发者已在其个人网站上发表长文叙述了事情始末。
你还在使用中国国内的社交媒体和通信软件吗?那你需要非常谨慎才行。
当有人发了一张包含磁力链的图片后,他使用OCR快速识别图片中的磁力链后发到QQ群中,以强调专业的分享方式。他也因此获得4年缓刑。
该开发者已在其个人网站上发表长文叙述了事情始末。
你还在使用中国国内的社交媒体和通信软件吗?那你需要非常谨慎才行。
补充评论区提供的第三方报告:
https://github.com/net4people/bbs/issues/128
https://github.com/net4people/bbs/issues/128
与此同时,根据拨测数据,中国大陆地区的 93% 的节点失去了 *.google.com 的解析,首当其冲的是 dl.google.com ,这将意味着中国大陆用户将无法通过 Google 官网 https://www.google.cn/chrome/ 下载 Chrome。
通过 hosts 解析仅存的 IP 如 203.208.41.65 仍然可以完成下载,但我们仍然不知道这种缓解措施能够持续多久。
附注:ajax.googleapis 也出事了,但是 fonts.googleapis 还在
附注2:出事的自然还有 Golang 的下载页 等谷歌开源项目。
附注3:部分群友消息,CNAME 到 *.google.com 的域名可能也会出事情。
通过 hosts 解析仅存的 IP 如 203.208.41.65 仍然可以完成下载,但我们仍然不知道这种缓解措施能够持续多久。
附注:ajax.googleapis 也出事了,但是 fonts.googleapis 还在
附注2:出事的自然还有 Golang 的下载页 等谷歌开源项目。
附注3:部分群友消息,CNAME 到 *.google.com 的域名可能也会出事情。
谷歌发言人通过电子邮件向 TechCrunch 证实,“由于使用率低”,公司已停止在中国大陆的谷歌翻译服务。
https://techcrunch.com/2022/09/30/google-appears-to-have-disabled-google-translate-in-parts-of-china/
https://techcrunch.com/2022/09/30/google-appears-to-have-disabled-google-translate-in-parts-of-china/
求稳起见的话,建议一并屏蔽的域名如下(一定要匹配通配符!):
参考:
https://github.com/AdguardTeam/AdGuardSDNSFilter/issues/427
https://github.com/lightswitch05/hosts/issues/129
一份现成的hosts如下:
https://github.com/durablenapkin/block/blob/master/luminati.txt
但考虑到这份清单生成于2020年,大部分信息可能已经过时,建议自行配置通配符屏蔽。
lumtest.com
proxyjs.lum-sdk.io
proxyjs.luminatinet.com
http-test1.luminatinet.com
perr.lum-sdk.io
perr.l-agent.me
dns-test1.hola.org
clientsdk.luminatinet.com
clientsdk.lum-sdk.io
clientsdk.luminati-china.io
lumtest.com
l-err.biz
l-agent.me
lum-bext.com
lum-ext.io
lum-int.io
lum-lpm.com
luminatichina.net
hola.org
h-vpn.org
hola.ph
hola.com.sg
hola.sk
zserver.hola.org
zs-wbm-hola.hola.org
client.h-vpn.org
mynextphone.io
topvpn.io
lum-int.io
www.binaryoptionz.com
(太多了,以上清单不完全,建议参考下方hosts)参考:
https://github.com/AdguardTeam/AdGuardSDNSFilter/issues/427
https://github.com/lightswitch05/hosts/issues/129
一份现成的hosts如下:
https://github.com/durablenapkin/block/blob/master/luminati.txt
但考虑到这份清单生成于2020年,大部分信息可能已经过时,建议自行配置通配符屏蔽。
国产格式转换软件《格式工厂》默认捆绑使用了brightdata (aka luminati)客户端,将用户作为brightdata终端节点为代理提供服务,实在无法脱离该软件使用的,为规避风险,请屏蔽以下域名(建议通配处理),本身需要使用该代理的,自行斟酌处理。
lum-sdk.io
luminatinet.com
luminati-china.io
luminati.io
lum-cn.io
luminati-china.biz第一点里面是两件事
1. 一些境外地图服务商以“开源共享”等名义,诱导境内人员对我重要军事目标、关键基础设施等开展非法测绘活动,造成我相关敏感涉密地理空间信息数据泄露。
2. 一些境内企业在提供互联网服务时,忽视国家安全风险隐患,未依法履行地图审核程序,直接使用境外地图服务商共享的“问题地图”。
1. 一些境外地图服务商以“开源共享”等名义,诱导境内人员对我重要军事目标、关键基础设施等开展非法测绘活动,造成我相关敏感涉密地理空间信息数据泄露。
2. 一些境内企业在提供互联网服务时,忽视国家安全风险隐患,未依法履行地图审核程序,直接使用境外地图服务商共享的“问题地图”。
1. 据央视新闻客户端消息,记者今天从自然资源部了解到,近日自然资源部门、国家安全机关在上海、广州、深圳、长沙、成都、重庆等地,对使用境外“问题地图”服务的相关企业组织开展联合执法行动。
近一个时期以来,一些境外地图服务商以“开源共享”等名义,诱导境内人员对我重要军事目标、关键基础设施等开展非法测绘活动,造成我相关敏感涉密地理空间信息数据泄露。一些境内企业在提供互联网服务时,忽视国家安全风险隐患,未依法履行地图审核程序,直接使用境外地图服务商共享的“问题地图”。有关部门将持续加强对相关行业领域的执法监督,进一步规范管理,促进行业健康发展,切实维护国家地理信息数据安全。(总台央视记者 谭振华)
编辑 辛婧
2. osm于北京时间2022-09-29凌晨至早上,开始出现大规模的持续的服务器问题,多个国家地区用户收到错误500的提示。
近一个时期以来,一些境外地图服务商以“开源共享”等名义,诱导境内人员对我重要军事目标、关键基础设施等开展非法测绘活动,造成我相关敏感涉密地理空间信息数据泄露。一些境内企业在提供互联网服务时,忽视国家安全风险隐患,未依法履行地图审核程序,直接使用境外地图服务商共享的“问题地图”。有关部门将持续加强对相关行业领域的执法监督,进一步规范管理,促进行业健康发展,切实维护国家地理信息数据安全。(总台央视记者 谭振华)
编辑 辛婧
2. osm于北京时间2022-09-29凌晨至早上,开始出现大规模的持续的服务器问题,多个国家地区用户收到错误500的提示。