瓦工机场推出香港IPLC线路

3月27日,瓦工的机场 JustMysocks 推出了香港 IPLC 线路。并且伴随着一个很有诚意的价格,月付15美元。在上架后不久就销售一空。

Just My Socks 推出的新线路 IPLC HK

新的产品有100GB每月的流量,100MB共享带宽,可以同时在3个设备上使用。

这个价格相较于现有的香港 CN2-GIA 线路月付34.99美元的价格可谓有着极高的性价比。这也印证了电信 CN2-GIA 成本远高于 IPLC 的传闻。IPLC即为国际私用出租线路,此类线路出境不需要通过 GFW 因此不会被“墙”,不过IPLC入口处会有审计,目前不清楚瓦工到达使用了哪一个商家的入口。

去年,电信大幅度削减了 CN2-GIA 线路的审批,使得该线路的成本大幅提升。

奶牛快传网盘把所有免费用户踹下车了

根据24号发布的公告显示,奶牛快传网盘将停止为免费用户提供服务。只给了2天的备份时间。而且没有邮件通知。

一名网友说:

奶牛我198入了一年送30天,结果去年7.24改规则,最高上传和下载变成了20G,同时整个服务器开始极其不稳定,上海电信500M都跑不到100M。全国都很不稳定,用户群一直有小号在洗,晚12-早8开禁言。今年1月6突然涨价,价格是百度网盘最高档会员的两倍,而且速度没有保证。同时,每次加入新功能,该网盘都要老用户续费才可以使用新功能。售后群客服都是爱搭理不搭理人,今年这波涨价后已经大批量有人下车了

@belief1107

奶牛快传(Cow Transfer)起初声称是一款免费、无需注册即可直接使用的网页端大文件临时传输网盘服务。

为你的网站开启HSTS,在浏览器内置规则中指定https访问网站

了解HSTS,当访客未声明协议进入某个网站时默认采用http协议,此后网站服务器才会将其重定向到https的网址。

这里包含一个隐患,因为第一次访问是未经过加密的,这显然不利于保护访客的隐私。

HSTS会告诉浏览器强制让此后所有的访问都必须使用https协议。

通过审核的网站还可以直接内置到主流浏览器规则中,即使该访客从未打开过你的网站,浏览也会强制TLS加密。

提交申请:https://hstspreload.org

采用cloudflare的网站可以很方便地开启HSTS。

薯条机场将流量攻击引向 GOV 网站

12月30日,薯条机场方面说,昨天晚间他们在受攻击的节点中加了部分指向了政府网站IP的域名。

攻击者只是挑出了“8.8.8.8”这样的IP,但是没有筛选出政府网站所用的IP,因此他们在不知不觉中攻击了上海、宁波等地的政府网站。

据说攻势迅猛异常,薯条机场成功地将危险引向攻击者。但这是一把双刃剑,追查下薯条也难辞其咎,可以说是一种玉石俱焚的做法。

薯条方面基本确认来自“黑鹰”的攻击命中了政府网站,而另外一个攻击者“马老板”的攻击目标并没有覆盖这些IP,事实说明上帝青睐喜剧演员。

12月28日宝塔面板出现疑似重大漏洞

12月28日,有人在某CTF竞赛现场演示了一个关于宝塔获取最高权限的重要漏洞,漏洞覆盖全部windows版本和安装了任何插件的linux版本。目前官方已经删除了初次的公告,最新的公告要求用户等待,认为“暂无具体的风险”。

官方称正在排查传言中的漏洞,但目前没有进展,也没有任何人向宝塔提交这个漏洞。如果这个漏洞是真实存在的,那么它将会是有史以来最为严重的零日漏洞。

截止当天19:45分,官方关于该事件的跟踪信息停留在:根据现有所有汇聚线索,我们安全技术深入排查,没有找到具体的漏洞,补天等漏洞平台,依然没人提交。我们继续持续跟进。

根据现在的信息,无法判断这是否是一个真实存在的漏洞。

参考资料:

关于宝塔安全情报信息排查声明(暂无具体的风险)

TG之父:Telegram 将开始考虑盈利

12月23日,Durov’s Channel 在他的个人频道发布了一则关于 Telegram 转型思考的消息,全文翻译如下:

随着Telegram活跃用户数接近5亿,很多人都在问一个问题–谁来支付支持这种增长?毕竟,更多的用户意味着更多的流量和服务器的开支。像我们这样规模的项目,每年至少需要几亿美元才能维持下去。

在Telegram历史上的大部分时间里,我都是用个人的积蓄来支付公司的开支。然而,以目前的发展速度,Telegram的用户数将达到数十亿,需要适当的资金。当一个科技项目达到这种规模时,通常有两个选择–开始赚钱来弥补成本,或者出售公司。

因此,问题是——Telegram会走哪条路?我想说几点来明确我们的计划。

  1. 我们不会像Whatsapp的创始人那样出售公司。世界需要Telegram保持独立,成为一个尊重用户、保证高质量服务的地方。Telegram必须继续作为一家追求完美和诚信的科技公司的典范为世界服务。而正如我们前辈的悲惨例子所显示的那样,如果你成为公司的一部分,这是不可能的。
  2. Telegram将在这里长期存在。8年多前,我们开始开发个人使用的应用程序,从那时起,我们已经走过了很长的路。在这个过程中,Telegram在几个方面改变了人们的沟通方式–加密、功能、简单性、设计、速度。这个旅程才刚刚开始。我们能够–也将会–给世界带来更多的东西。
  3. 为了使第1点和第2点成为可能,Telegram将开始创收,从明年开始。我们将按照我们的价值观和过去7年来的承诺来做。得益于我们目前的规模,我们将能够以一种非侵入性的方式来实现。大多数用户几乎不会注意到任何变化。
  4. 所有目前免费的功能将保持免费。我们将为业务团队或权力用户增加一些新功能。其中一些功能将需要更多的资源,将由这些高级用户付费。普通用户将能够继续享受Telegram——免费,永远免费。
  5. Telegram中所有专门用于消息传递的部分将保持无广告。我们认为,在1对1私聊或群聊中显示广告是个坏主意。人与人之间的交流应该没有任何形式的广告。
  6. 除了信息传递部分,Telegram还有一个社交网络的层面。我们庞大的公共一对多频道每一个都可以拥有数百万的用户,更像是Twitter的feeds。在许多市场上,这类频道的所有者展示广告来赚钱,有时使用第三方广告平台。他们发布的广告看起来就像普通的消息,而且经常是侵入性的。我们将通过推出我们自己的公共一对多频道的广告平台来解决这个问题——这个平台对用户友好,尊重隐私,并允许我们承担服务器和流量的成本。
  7. 如果Telegram开始赚钱,社区也应该受益。例如,如果我们通过广告平台将大型公共一对多频道货币化,这些频道的所有者将获得与其规模成正比的免费流量。或者,如果Telegram推出具有额外表现功能的高级贴纸,那么制作这种新类型贴纸的艺术家也将获得一部分利润。我们希望数以百万计的基于Telegram的创作者和小企业能够蓬勃发展,丰富所有用户的体验。

这就是Telegram的方式。

这将使我们在未来几十年内不断创新,不断发展。我们将能够推出无数新功能,迎接数十亿新用户的到来。在这样做的同时,我们将保持独立,并忠于我们的价值观,重新定义一家科技公司应该如何运营。

参考资料:

Durov’s Channel 发布的消息原文链接

MugglePay 冻结商家账号意欲何为?

主要为机场提供在线支付业务的支付平台 MugglePay (麻瓜宝支付)冻结了许多商家用户的账号,提示需要进行认证,此举引发了用户对该平台跑路的忧虑。

MugglePay 后台提示

MugglePay 支持多种数字虚拟货币在线支付,并且可以接入多种主流的 IDC 和科学应用平台,因此是诸多从事此类业务且关注隐私的商家考虑的一个选项。

现在该平台以高风险为由要求认证,但目前尚无法获知具体的认证细节,也没有迹象显示官方正在积极推动事件发展,截止发稿时该平台官方未对本频道所提出的提问请求作出任何回应。

据了解,该商家的相当一部分用户来自于此前已经跑路的名称为“KFC 小商铺”的支付平台。可以想见,作为一个处于边缘的支付产业,使用它们需要承担一定的风险。

参考资料:

MugglePay 讨论TG群组

Cloudflare Pages 发布,现可申请公测

12月18日,Cloudflare 公开了 Pages 项目的网页。据介绍,Cloudflare Pages 是一个 JAMstack 平台,供前端开发人员协作和部署网站。

Cloudflare Pages 的特色

  • 以开发者为中心,轻松集成Git。
  • 内置先进的协作,拥有无限的席位。
  • Cloudflare边缘网络上无与伦比的性能。
  • 无限的流量和连接数

Cloudflare 为前端开发人员构建快速而美观的网站提供了便利,使其不必为系统集成而苦恼:因配置构建系统、设置环境和保持生产更新而陷入困境。

继续阅读Cloudflare Pages 发布,现可申请公测

阿里云 2020 财年亏损70亿,预计 2021 年将盈利

阿里巴巴集团财报显示,阿里云2020财年经营亏损70.16亿元,营收400亿元,同比增长62%,占中国云市场的40%。

阿里巴巴首席财务官乐观估计2021年阿里云将迎来盈利。

拥有万亿规模的云服务市场在诸多巨头角逐之下早已是一片红海,亚马逊 AWS 是少有的已经实现盈利的云服务商。

2020年黑五后 Virmach 闪购概况

Virmach 闪购昨日成为焦点,当日推出了多款便宜VPS,而在抛出的多种机型中。年付4.96刀和8.88刀最受欢迎。

4.95款配置为 1核 1GB 内存 15G硬盘 670GB流量
8.88 mini 配置为 2核 1.5G内存 20G硬盘 1TB流量
8.8 pro 配置为 2核 2G内存 45GB硬盘 1T流量

目前二手交易价格分别为:

4.95款 60 ~ 70 RMB
8.88 mini 100RMB
8.8 pro 150RMB

虽然交易火爆,但 Virmach 的便宜机型的性能一般。很多人买只是因为它便宜,留下吃灰的可能性更大,最多是一个挂探针的价值。