https://github.com/1Panel-dev/1Panel/security/advisories/GHSA-7m53-pwp6-v3f5
1Panel 出现前端 sql 注入 rce
威胁等级严重
1Panel 出现前端 sql 注入 rce
威胁等级严重
GitHub
1Panel panel frontend SQL injection to website functionality RCE vulnerability
## 0x1 测试版本
专业版 v1.10.10-lts
社区版 v1.10.10-lts
1panel/openresty:1.21.4.3-3-1-focal
## 0x2 影响范围
网站监控功能影响 == 1panel/openresty:1.21.4.3-3-1-focal
WAF功能影响 <= 1panel/openresty:1.21.4...
专业版 v1.10.10-lts
社区版 v1.10.10-lts
1panel/openresty:1.21.4.3-3-1-focal
## 0x2 影响范围
网站监控功能影响 == 1panel/openresty:1.21.4.3-3-1-focal
WAF功能影响 <= 1panel/openresty:1.21.4...
Crowdstrike 最新更新导致 Windows 出现蓝屏
全球范围内多家企业机构遭遇网络中断影响。微软旗下部分应用和服务出现访问延迟、功能不全或无法访问问题。
美国联合航空、美国航空和达美航空已对所有航班发出地面停飞指令。911、微软、亚马逊、VISA等网站集中收到故障反馈。
西日本旅客铁道公司（JR西日本）列车行驶位置信息因Windows系统故障导致无法获取。
英国LME报告技术问题。
澳大利亚航空公司、银行、政府网络、企业、超市自动收银机等也受到影响。ABC新闻等几家媒体正经历严重的网络中断，Foxtel、澳大利亚国家银行与本迪戈银行网络亦中断。
source
全球范围内多家企业机构遭遇网络中断影响。微软旗下部分应用和服务出现访问延迟、功能不全或无法访问问题。
美国联合航空、美国航空和达美航空已对所有航班发出地面停飞指令。911、微软、亚马逊、VISA等网站集中收到故障反馈。
西日本旅客铁道公司（JR西日本）列车行驶位置信息因Windows系统故障导致无法获取。
英国LME报告技术问题。
澳大利亚航空公司、银行、政府网络、企业、超市自动收银机等也受到影响。ABC新闻等几家媒体正经历严重的网络中断，Foxtel、澳大利亚国家银行与本迪戈银行网络亦中断。
source
Google URL Shortener 即将关闭
2024-07-19 11:50 by 喀迈拉空间
Google URL Shortener 短链接服务（网址为 https://goo.gl/*）在 2018 年宣布将停止生成新的短链接，但会继续支持现有的短链。现在 Google 官方博客宣布将彻底关闭这项服务。任何使用 Google URL Shortener 构建链接的开发者都将受到影响，这些 URL 在 2025 年 8 月 25 日之后将不再返回响应。从 2024 年 8 月 23 日起，goo.gl 链接将开始为部分现有链接显示插播式页面，通知用户 2025 年 8 月 25 日之后将不再支持该链接，然后再定向到原始目标页面。随着时间显示插页的比例会逐渐提高直至关闭日期，之后所有短链都将返回 404 错误。
https://developers.googleblog.com/en/google-url-shortener-links-will-no-longer-be-available/
#Google
2024-07-19 11:50 by 喀迈拉空间
Google URL Shortener 短链接服务（网址为 https://goo.gl/*）在 2018 年宣布将停止生成新的短链接，但会继续支持现有的短链。现在 Google 官方博客宣布将彻底关闭这项服务。任何使用 Google URL Shortener 构建链接的开发者都将受到影响，这些 URL 在 2025 年 8 月 25 日之后将不再返回响应。从 2024 年 8 月 23 日起，goo.gl 链接将开始为部分现有链接显示插播式页面，通知用户 2025 年 8 月 25 日之后将不再支持该链接，然后再定向到原始目标页面。随着时间显示插页的比例会逐渐提高直至关闭日期，之后所有短链都将返回 404 错误。
https://developers.googleblog.com/en/google-url-shortener-links-will-no-longer-be-available/
继上文 https://v2ex.com/t/1056428 发布后，现在已经收到相关公司的威胁邮件 需要做好怎样的准备来应对？
原曝光帖可以看这里
供应链投毒后，我们的选择还剩下哪些？
具体就是指的 bootcdn polyfill BootCDN 等投毒事件
分析后发现背后的作恶的公司是同一人所有
道听途说：
今天（2024年7月17日）下午13:10开始，移动真的单方面撕毁合同把专线用户和BGP用户QoS了。某手游行业的客户机房的移动 2Gbps 专线，从下午 13:10:13 开始，到外省的华为云只有 5Mbps 速率。现在客户已经准备找移动打官司了并且加急找联通和电信拉线，线上业务受到严重影响。
无责任分析：
广东联通、广东电信偷着乐。
都走到自建机房这步了吗，我还在玩N1
https://www.nodeseek.com/post-133877-1
https://www.nodeseek.com/post-133877-1
爱发电回应备案被注销 站点无法打开问题
爱发电今日在微博发布公告，周一早上，发现有少部分用户主域名无法打开，核实发现原因是域名备案被注销了 (国内不允许没有域名备案的网站运营)。此时大部分用户能够继续使用，我们也立刻开始准备预案，包括重新申请备案，准备临时站点等等。爱发电表示，无论是重新申请备案还是临时站点，都在紧急准备中，很快会有通知，请不能使用的用户稍微等待一下。并强调提现方面没有任何问题，现在的域名在正常提现中。之后的方案，也都能让大家正常提现，请不用担心。爱发电称，域名备案注销的具体原因确实不明，没有事先的通知或公示，注销后也没有任何人联系过我们。
—— 爱发电
爱发电今日在微博发布公告，周一早上，发现有少部分用户主域名无法打开，核实发现原因是域名备案被注销了 (国内不允许没有域名备案的网站运营)。此时大部分用户能够继续使用，我们也立刻开始准备预案，包括重新申请备案，准备临时站点等等。爱发电表示，无论是重新申请备案还是临时站点，都在紧急准备中，很快会有通知，请不能使用的用户稍微等待一下。并强调提现方面没有任何问题，现在的域名在正常提现中。之后的方案，也都能让大家正常提现，请不用担心。爱发电称，域名备案注销的具体原因确实不明，没有事先的通知或公示，注销后也没有任何人联系过我们。
—— 爱发电
爱发电已被查封 https://afdian.net
更多信息调查中，不排除技术故障
注册商设置暂停解析(clientHold)
注册商设置禁止转移(clientTransferProhibited)
更新时间2024年07月15日
琼ICP备18001024号-1
琼网文: [2020]3177-105号
琼公网安备 46010602000751号
官网域名备案被撤销，少数DNS还有缓存，CDN备案还在
大概率要进去了，能不能出来就不好说了，大概率涉黄，电诈洗钱不好说
更多信息调查中，不排除技术故障
注册商设置暂停解析(clientHold)
注册商设置禁止转移(clientTransferProhibited)
更新时间2024年07月15日
琼ICP备18001024号-1
琼网文: [2020]3177-105号
琼公网安备 46010602000751号
官网域名备案被撤销，少数DNS还有缓存，CDN备案还在
大概率要进去了，能不能出来就不好说了，大概率涉黄，电诈洗钱不好说
求救信：救下园子，保住这块开发者的天地
https://www.cnblogs.com/cmt/p/18302049
2023年在多方救助力量的帮助下，园子惊险地活了下来，有园友的捐助、购买会员与投资，有天使投资人的资助与借款，非常感谢2023年所有帮助过园子的朋友。
到2023年底会员总数只有3490，没能补上园子的资金缺口，只能靠银行贷款的资金维持周转，每个月还了再借出来。
今年5月当我们开始以众包平台作为园子商业化突破口时，意外的悲剧来袭，几乎所有渠道的贷款持续断流（还款后借不出来或者被降额），逼着园子必须从7月开始刻不容缓地自救。
有人说可以采取极端方式快速带来收入，如果遇到困难就放弃二十年的坚持，那这种坚持还有什么意义。
有人说可以向精通赚开发者钱的领先网站学习，学了别人的花招，丢了自己的灵魂，我们真的做不到。
我们宁愿选择也许被人瞧不起、被嘲笑为卖惨的自救方式——向园友向开发者求救。
生死关头免不了一场赌，求救也是一种赌，押上为开发者服务了二十年的园子，赌有足够多的开发者愿意出手相救。
如果输了，那就回家务农，做一个名副其实的不后悔的码农。
如果赢了，那就起死回生焕发青春，带给大家一个强大的园子。
人生就是不断选择的过程，二十年前选择了为开发者服务，二十年后在园子最困难的时候，又做出了一个选择——选择向开发者求救——求开博客园会员，救下园子，保住这块开发者的天地。https://www.cnblogs.com/cmt/p/18302049
