今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

今天abc看了啥🤔

  4. 今天abc看了啥🤔

    持续集成平台 Travis CI 在 2021/9/3 至 2021/9/10 这八天的 CI 运行可能暴露了私密环境变量到 PR 中

    持续集成平台 Travis CI 在 2021/9/3 至 2021/9/10 这八天的 CI 运行可能暴露了私密环境变量到 PR 中。攻击者可以通过 fork 公开 repo 的方式获得其本不应获取的环境变量信息。

    此问题不会影响私有 repo 及未被 fork 的公开 repo。

    Ethernum 开发者 Péter Szilágyi 称 [1]，Travis CI 对此漏洞的处理极其不负责任，并因此建议开发者立即停止使用 Travis CI。

    CVE: CVE-2021-41077

    src: https://nvd.nist.gov/vuln/detail/CVE-2021-41077
    src: https://travis-ci.community/t/security-bulletin/12081

    1. https://twitter.com/peter_szilagyi/status/1437646118700175360

    消息来源: https://t.me/outvivid/3014
    Travis CI Community
    Security Bulletin
    Hey all, According to a received report, a Public repository forked from another one could file a pull request (standard functionality e.g. in GitHub, BitBucket, Assembla) and while doing it, obtain unauthorized access to secret from the original Public…

  6. 今天abc看了啥🤔

    重大变革：维基基金会就中国大陆维基人相关一系列重大行动发表说明文章简述为：1· 基金会经过调查，认为中国大陆维基百科社群受到“外部势力”的渗透2· 这威胁到了中国大陆维基百科社群成员的人生安全，也影响到选举公正性3· 基金会已全域禁制7位用户，并将12位管理员除权4· 怀有不良目的人试图使用人肉搜索、窃取用户IP等方式获得资料

    重大变革：维基基金会就中国大陆维基人相关一系列重大行动发表说明

    文章简述为：

    1· 基金会经过调查，认为中国大陆维基百科社群受到“外部势力”的渗透
    2· 这威胁到了中国大陆维基百科社群成员的人生安全，也影响到选举公正性
    3· 基金会已全域禁制7位用户，并将12位管理员除权
    4· 怀有不良目的人试图使用人肉搜索、窃取用户IP等方式获得资料。维基基金会采取了行动来遏制这些行为
    5. 基金会未列举具体用户的具体行为，部分除权目的是处于对该用户的保护。

    https://meta.m.wikimedia.org/wiki/Office_actions/September_2021_statement/zh

    消息来源: https://t.me/xhqcankao/1429
    Telegram
    风向旗参考快讯
    重大变革：维基基金会就中国大陆维基人相关一系列重大行动发表说明

    文章简述为：

    1· 基金会经过调查，认为中国大陆维基百科社群受到“外部势力”的渗透
    2· 这威胁到了中国大陆维基百科社群成员的人生安全，也影响到选举公正性
    3· 基金会已全域禁制7位用户，并将12位管理员除权
    4· 怀有不良目的人试图使用人肉搜索、窃取用户IP等方式获得资料。维基基金会采取了行动来遏制这些行为
    5. 基金会未列举具体用户的具体行为，部分除权目的是处于对该用户的保护。

    https://meta.m.wikimedia.o…

  10. 今天abc看了啥🤔

    限期解除屏蔽网址链接！工信部召开行政指导会，阿里、腾讯等企业参会21世纪经济报道记者从多方渠道获悉，9月9日下午，工信部有关业务部门召开了“屏蔽网址链接问题行政指导会”

    限期解除屏蔽网址链接！工信部召开行政指导会，阿里、腾讯等企业参会

    21世纪经济报道记者从多方渠道获悉，9月9日下午，工信部有关业务部门召开了“屏蔽网址链接问题行政指导会”。

    会上，工信部提出有关即时通信软件的合规标准，要求限期内各平台必须按标准解除屏蔽，否则将依法采取处置措施。

    当天参会的企业包括阿里巴巴、腾讯、字节跳动、百度、华为、小米、陌陌、360、网易等。

    业内人士称，工信部提出的相关合规标准，有助于维护用户合法权益，营造开放包容、公平竞争的生态环境，夯实互联网行业长远发展基础。

    https://m.21jingji.com/article/20210911/herald/b269ce2ecca9eb2ace240aac04d564b3_ths.html

    消息来源: https://t.me/NewsFW/10337
    21Jingji
    限期解除屏蔽网址链接！工信部召开行政指导会，阿里、腾讯等企业参会 - 21财经
    互联网行业互联互通或迎来实质性推进。

  12. 今天abc看了啥🤔

    https://www.zhihu.com/pin/1419389795731107840

    消息来源: https://t.me/bupt_moe/1284
    Zhihu
    罗超 的想法: 郑重澄清 9月9日在某自媒体群看到一则关… - 知乎
    知乎，中文互联网高质量的问答社区和创作者聚集的原创内容平台，于 2011 年 1 月正式上线，以「让人们更好地分享知识、经验和见解，找到自己的解答」为品牌使命。知乎凭借认真、专业、友善的社区氛围、独特的产品机制以及结构化和易获得的优质内容，聚集了中文互联网科技、商业、影视、时尚、文化等领域最具创造力的人群，已成为综合性、全品类、在诸多领域具有关键影响力的知识分享社区和创作者聚集的原创内容平台，建立起了以社区驱动的内容变现商业模式。

  13. 今天abc看了啥🤔

    /3003 提及的指导会消息可信度存疑

    /3003 提及的指导会消息可信度存疑。其中提到的「行政指导会」并未经过任何媒体确认。

    https://weibo.com/1661909073/KxoWUqCDt

    不过工信部最近似乎在治理关于网址链接屏蔽的问题。本台真诚地希望此类问题能够得到解决。

    https://www.miit.gov.cn/jgsj/xgj/gzdt/art/2021/art_b86f1d15c9824f3297090330353ce2f3.html

    消息来源: https://t.me/outvivid/3004
    Telegram
    层叠 - The Cascading
    EDIT 20:51: 本条消息的部分或全部内容真实性存疑。请参见 /3004。感谢本台订户的订正。

    今年工信部等好像真干了不少好事...？

    https://t.me/bupt_moe/1282

  18. 今天abc看了啥🤔

    Forwarded from 瓜瓜拍案惊奇并 (一只瓜 and 2 people)
    https://mp.weixin.qq.com/s/Pb3HN2anp3jF-avPMSZdAA

    抗美援朝纪录片两天票房 * 2 < 朴智旻吧一小时生贺集资

    也是挺惨的
    Weixin Official Accounts Platform
    抗美援朝纪录片上映两天票房106万，片方捐了22.7万所得帮老兵
    有网友联想到日前中国粉丝集资几百万为韩国明星定制飞机一事，感叹道“不是滋味”。