沉寂两年，让东方的热情再度于齐鲁大地绽放！
已确定的内容：
7月30日 9:30——15:00
即卖会 TouHou Exhibition
“盛会，敬请期待。”
7月30日 16:00——17:30
东方座谈会：雨川沙龙
“同人活动的最初形态。”
7月30日19:00——21:30
魅知幻想歌谣会东方Liveparty
“中日社团一同参演。”
展会活动地点：山东省济南市历下区天地坛街1号贵和购物中心F1 6楼洲际宴会厅
济南鲁能贵和洲际酒店
Live活动地点：山东省济南市历下区历山路134号
Caper Land雀跃之地
“散为飞雨川上来，遥帷却卷清浮埃”
今夏，敬请期待属于山东的东方Project盛会！
开票时间随第二次宣传一同放出。
社团报名通道：499608999
举办时间： 2023年7月29日/7月30日
山东THO官方交流群：856223214
涉及271个型号，数百万块主板，技嘉主板固件被发现内置了后门
固件安全公司 Eclypsium 的研究人员披露，技嘉出售的主板固件含有一个隐藏的机制。每当计算机重启时，固件代码会启动一个更新程序，然后下载和执行另一个软件。其更新工具的实现是不安全的，有可能被劫持安装恶意程序。271 个型号的技嘉主板受到影响，其数量数以百万计。Eclypsium 的研究人员称，技嘉的更新机制没有正确验证就下载代码到用户计算机上，部分情况下甚至是通过 HTTP 而不是 HTTPS 下载的，这容易遭到中间人攻击。技嘉已经表示它计划修复研究人员发现的问题。
https://eclypsium.com/blog/supply-chain-risk-from-gigabyte-app-center-backdoor/
大白话：自动下载这个功能类似华硕BIOS也有，默认是开启的，新装主板后，系统会提示是否安装GCC软件，如果有人把技嘉下载的网址黑了，或者通过没有保护的http下载，放入恶意程序，很容易在不知情的情况自动下载回来运行，影响系统安全。可以进BIOS里，把GCC的自动下载关闭。
受影响主板型号：
https://eclypsium.com/wp-content/uploads/Gigabyte-Affected-Models.pdf
目前的解决办法，在BIOS里设置关闭APP Center的自动下载，也可以在路由器或者防火墙里屏蔽三个网址：
http://mb.download.gigabyte.com/FileList/Swhttp/LiveUpdate4
https://mb.download.gigabyte.com/FileList/Swhttp/LiveUpdate4
https://software-nas/Swhttp/LiveUpdate4
固件安全公司 Eclypsium 的研究人员披露，技嘉出售的主板固件含有一个隐藏的机制。每当计算机重启时，固件代码会启动一个更新程序，然后下载和执行另一个软件。其更新工具的实现是不安全的，有可能被劫持安装恶意程序。271 个型号的技嘉主板受到影响，其数量数以百万计。Eclypsium 的研究人员称，技嘉的更新机制没有正确验证就下载代码到用户计算机上，部分情况下甚至是通过 HTTP 而不是 HTTPS 下载的，这容易遭到中间人攻击。技嘉已经表示它计划修复研究人员发现的问题。
https://eclypsium.com/blog/supply-chain-risk-from-gigabyte-app-center-backdoor/
大白话：自动下载这个功能类似华硕BIOS也有，默认是开启的，新装主板后，系统会提示是否安装GCC软件，如果有人把技嘉下载的网址黑了，或者通过没有保护的http下载，放入恶意程序，很容易在不知情的情况自动下载回来运行，影响系统安全。可以进BIOS里，把GCC的自动下载关闭。
受影响主板型号：
https://eclypsium.com/wp-content/uploads/Gigabyte-Affected-Models.pdf
目前的解决办法，在BIOS里设置关闭APP Center的自动下载，也可以在路由器或者防火墙里屏蔽三个网址：
http://mb.download.gigabyte.com/FileList/Swhttp/LiveUpdate4
https://mb.download.gigabyte.com/FileList/Swhttp/LiveUpdate4
https://software-nas/Swhttp/LiveUpdate4
蓝桥杯网络安全春秋挑战赛 Q&A
摘录几个过于生草的：
- 必须要使用 Windows 系统，MacOS 和 Linux 都靠边站
- 不可以使用 cURL、pip、wget、clone、git 等命令安装环境
摘录几个过于生草的：
- 必须要使用 Windows 系统，MacOS 和 Linux 都靠边站
- 不可以使用 cURL、pip、wget、clone、git 等命令安装环境
虽然感觉小米社区的反馈就是笑话，但还是希望走过路过的可以跟个团扩散一下
【建议加入引导式访问或者屏幕固定】https://web.vip.miui.com/page/info/mio/mio/suggestDetail?postId=39926593
【建议加入引导式访问或者屏幕固定】https://web.vip.miui.com/page/info/mio/mio/suggestDetail?postId=39926593
拼多多魔力Root，一键解锁手机潜能！戳【网页链接】或拼多多搜索【11451】即刻开启活动！OriginOS直达系统root权限，其他品类ROM最低可得system权限补贴！更有Magisk加补季，Xposed模块再享折上折！快来体验拼多多，日到就是赚到！
https://t.me/MaiTungTM_Notes/7452
https://t.me/MaiTungTM_Notes/7452
Telegram
卖动的摸鱼日常
拼多多一键 root
#拼多多 #刷机
#拼多多 #刷机
简讯: 阿里云盘调整分享，将于 2023 年 6 月 1 日前失效满足以下三点的公开分享链接（Lv.1 及以上的达人除外）。
公开分享链接的有效期为永久有效；
链接发起的时间在 2023 年 4 月 30 日前；
2023 年 5 月 1 日至 2023 年 5 月 25 日期间，链接没有被访问或转存过。
同时计划在 6 月中旬，对分享的设置有效期功能进行调整，“永久有效”功能将仅面向达人开放。
消息来源: IT之家
公开分享链接的有效期为永久有效；
链接发起的时间在 2023 年 4 月 30 日前；
2023 年 5 月 1 日至 2023 年 5 月 25 日期间，链接没有被访问或转存过。
同时计划在 6 月中旬，对分享的设置有效期功能进行调整，“永久有效”功能将仅面向达人开放。
消息来源: IT之家
重要: Emby 紧急发布 4.7.12 更新，修复黑客攻击漏洞
2023年5月25日 Emby 官方发布自部署服务器安全警告的通知
该通知告知用户从 2023 年 5 月中旬开始，一名黑客设法渗透了用户托管的 Emby Server 服务器，这些服务器可通过公共互联网访问，并且管理用户帐户的配置不安全。结合最近在 beta 通道中修复的“代理标头漏洞”，这使攻击者能够获得对此类系统的管理访问权限。最终，这使得攻击者可以安装自己的自定义插件，从而在 Emby Server 的运行过程中建立后门。
表现状况:
1. 你的Emby服务器在2023年5月25日自行关闭
2. 自2023年5月25日起，Emby服务器无法启动
3. 在Emby服务器日志中遇到某些特定消息，提示检测到可能未经您知情就安装的恶意插件
4. 在Windows事件日志中遇到与以上相同文本的错误条目
注意⚠️: 如果你使用的为第三方破解版可能不会出现以上问题，但并不代表你的服务器是安全状态，仍然需要进行自我排查并尽快安装更新补丁
问题原因: 大量 emby 搭建者会开启本地无需密码登录等不安全设置，但是服务器存在标头漏洞，攻击者可以通过伪造标头来实现无密码登录，再通过插件安装实现后门安装，后门会持续性的转发每次登录的密码/用户名到攻击者的后台
处置建议:
1. 删除名为helper.dll和EmbyHelper.dll的插件.dll文件
2. 将 emmm.spxaebjhxtmddsri.xyz 的主机名添加到服务器机器的/etc/hosts文件中，并设置为指向127.0.0.1 [该域名为入侵者后门链接域名]
3. 修改用户密码和管理员密码，确保没有用户的密码为空并检查服务器是否存在异常链接
4. 禁用外部网络访问，删除programdata/plugins/configurations文件夹下的ReadyState.xml文件和EmbyScripterX.xml文件（如果存在），然后启动Emby服务器
5. 尽快安装 4.7.12 的安全更新
官方通告
2023年5月25日 Emby 官方发布自部署服务器安全警告的通知
该通知告知用户从 2023 年 5 月中旬开始，一名黑客设法渗透了用户托管的 Emby Server 服务器，这些服务器可通过公共互联网访问，并且管理用户帐户的配置不安全。结合最近在 beta 通道中修复的“代理标头漏洞”，这使攻击者能够获得对此类系统的管理访问权限。最终，这使得攻击者可以安装自己的自定义插件，从而在 Emby Server 的运行过程中建立后门。
表现状况:
1. 你的Emby服务器在2023年5月25日自行关闭
2. 自2023年5月25日起，Emby服务器无法启动
3. 在Emby服务器日志中遇到某些特定消息，提示检测到可能未经您知情就安装的恶意插件
4. 在Windows事件日志中遇到与以上相同文本的错误条目
注意⚠️: 如果你使用的为第三方破解版可能不会出现以上问题，但并不代表你的服务器是安全状态，仍然需要进行自我排查并尽快安装更新补丁
问题原因: 大量 emby 搭建者会开启本地无需密码登录等不安全设置，但是服务器存在标头漏洞，攻击者可以通过伪造标头来实现无密码登录，再通过插件安装实现后门安装，后门会持续性的转发每次登录的密码/用户名到攻击者的后台
处置建议:
1. 删除名为helper.dll和EmbyHelper.dll的插件.dll文件
2. 将 emmm.spxaebjhxtmddsri.xyz 的主机名添加到服务器机器的/etc/hosts文件中，并设置为指向127.0.0.1 [该域名为入侵者后门链接域名]
3. 修改用户密码和管理员密码，确保没有用户的密码为空并检查服务器是否存在异常链接
4. 禁用外部网络访问，删除programdata/plugins/configurations文件夹下的ReadyState.xml文件和EmbyScripterX.xml文件（如果存在），然后启动Emby服务器
5. 尽快安装 4.7.12 的安全更新
官方通告
#公告 给用户的一封信
亲爱的 Icalingua++ 用户：
时光荏苒，我们一路走来，收获了许多美好的回忆和温暖的陪伴。但是现在，我们或许不得不告别了。
我们一直致力于为优化用户的聊天体验，但是由于某些不可抗拒的原因，我们后续可能将无法继续提供服务。我们曾经尝试各种缓解措施，但是最终的结果仍然无法令人满意。
我们非常感谢你们一路以来的支持和信任，这是我们前进的动力和信仰。我们深知你们对 Icalingua++ 的热爱和依赖，因此我们对这突如其来的道别表示抱歉，其实，我们的离开也含有许多的不舍。
我们希望你们能够理解我们的决定，并接受我们最真挚的道别。我们将永远怀念与你们一起度过的美好时光，并祝愿你们在未来的旅途中，一切顺利、幸福美满。
最后，感谢你们的陪伴，感谢你们在这个旅程中所做出的贡献和支持。我们的心中将永远怀抱着这份感激和温暖，希望我们的离别并不是终点，而是一个新的起点。
愿你们平安、快乐，与 Icalingua++ 的回忆永远铭刻在你们的记忆中。
Icalingua++ 团队
2023.05.23
亲爱的 Icalingua++ 用户：
时光荏苒，我们一路走来，收获了许多美好的回忆和温暖的陪伴。但是现在，我们或许不得不告别了。
我们一直致力于为优化用户的聊天体验，但是由于某些不可抗拒的原因，我们后续可能将无法继续提供服务。我们曾经尝试各种缓解措施，但是最终的结果仍然无法令人满意。
我们非常感谢你们一路以来的支持和信任，这是我们前进的动力和信仰。我们深知你们对 Icalingua++ 的热爱和依赖，因此我们对这突如其来的道别表示抱歉，其实，我们的离开也含有许多的不舍。
我们希望你们能够理解我们的决定，并接受我们最真挚的道别。我们将永远怀念与你们一起度过的美好时光，并祝愿你们在未来的旅途中，一切顺利、幸福美满。
最后，感谢你们的陪伴，感谢你们在这个旅程中所做出的贡献和支持。我们的心中将永远怀抱着这份感激和温暖，希望我们的离别并不是终点，而是一个新的起点。
愿你们平安、快乐，与 Icalingua++ 的回忆永远铭刻在你们的记忆中。
Icalingua++ 团队
2023.05.23
——— Oasis Feng
https://lyricova.1a23.studio/
看样子是群友搞的小玩具
看样子是群友搞的小玩具
Cloudflare identified a drop in traffic from China sources, however it was found that this is not due to any issue with Cloudflare services. Connectivity from some locations inside China may continue to experience performance issues.
https://www.cloudflarestatus.com/incidents/7gd0nkh3tqd7
https://www.cloudflarestatus.com/incidents/7gd0nkh3tqd7
