今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

今天abc看了啥🤔

  1. 今天abc看了啥🤔

    用户：我不想开TLS1.1，为了安全！某街道办工作人员：用微信上第三方问卷表单收集你的姓名、身份证号、手机号、住址，并把收来的excel表格放在装有360杀毒的电脑上，还用含有autorun.inf的U盘拷贝到另一台装着qq斗地主的电脑上，又用微信发到好几个微信群里消息来源: @oldherl

    用户：我不想开TLS1.1，为了安全！
    某街道办工作人员：用微信上第三方问卷表单收集你的姓名、身份证号、手机号、住址，并把收来的excel表格放在装有360杀毒的电脑上，还用含有autorun.inf的U盘拷贝到另一台装着qq斗地主的电脑上，又用微信发到好几个微信群里

    消息来源: @oldherl

  2. 今天abc看了啥🤔

    https://huangxin-blog-huangxin.vercel.app/partly-technical/in-response-to-jsdelivr-icp-license-revokement.html

    消息来源: https://t.me/huangxinfo/438
    huangxin.dev
    jsDelivr 备案被吊销后，网页静态资源何去何从 - 惶心博客
    过去的一两年里，许多人发现了 jsDelivr 在速度上的巨大优势，开始用 jsDelivr 作为图床，甚至用 jsDelivr 来托管和加速魔法上网软件的安装脚本。到后来 jsDelivr 更新了它的可接受使用政策（AUP），可惜当然滥用服务的各路神仙是不会理睬的，在他们的眼里，撸是常态，薅羊毛是理所当然，既然是免费的就要做好被撸爆的准备。

  3. 今天abc看了啥🤔

    知名 CDN jsDelivr 于本日在国内地区出现访问异常，官方人员随后解释称 jsDelivr 的域名已经失去备案（ICP），导致国内网络提供商禁用 jsDelivr 的账号

    知名 CDN jsDelivr 于本日在国内地区出现访问异常，官方人员随后解释称 jsDelivr 的域名已经失去备案（ICP），导致国内网络提供商禁用 jsDelivr 的账号。

    目前 jsDelivr 国内地区由 Fastly 服务，重新取得 ICP 的可能性微乎其微。

    感谢各种夸张的滥用。

    消息来源: https://t.me/huangxinfo/436

  4. 今天abc看了啥🤔

    https://t.me/lychee_wood/24110

    根据我能够获取到的信息，我的建议是：静观其变

    至少不要太情绪化，这对任何人都没有帮助。

    言尽于此。

    ————————————

    消息来源: 瓜瓜拍案惊奇并无能狂怒
    Telegram
    荔枝木
    荔枝木
    关注春江晴空。

    单挺，毕业于浙江大学计算机科学与技术学院，浙江大学超算队队长，MTF，接受手术后改名单春晴，控诉其父单烈花 500 万指定某 211 女大学生卵子代孕并威胁其人身安全。亲戚提醒她注意安全，遂将事件曝光。

    单烈，省广电副局长、党组副书记。

    据单春晴称，其父曾阻止金星上节目，单春晴在微博上向金星求助。

    其家庭目前没有任何回应。

    爆料微博地址： https://weibo.com/6974466537/L40S8auun

    用户地址：
    https://weibo.com/u/6974466537…

  5. 今天abc看了啥🤔

    #火星情报局 作业帮似乎已经完成如图改造，不过提供姓名和身份证号就可以过下面的蓝字验证，且不需人脸等任何实人认证

    今天abc看了啥🤔
    教育部：下架包含“拍照搜题”功能的教育应用 （原标题：加强教育移动互联网应用程序管理 推动与“双减”政策衔接） 近日，教育部办公厅印发通知，对加强教育App管理推动与“双减”政策衔接提出明确要求。通知指出，在各地教育行政部门完成中小学线上学科类培训机构审批前，暂停中小学线上学科类培训App的备案工作；已备案的相关教育App暂时从平台下线。下线的相关教育App提供者获得中小学线上学科类培训许可后，在平台补充许可信息，提交恢复备案申请，经所在地省级教育行政部门审核通过后恢复上线；未获得中小学线上学科类培训许可的，撤销备案。…
    #火星情报局 作业帮似乎已经完成如图改造，不过提供姓名和身份证号就可以过下面的蓝字验证，且不需人脸等任何实人认证。
    恰 似 当 年 防 沉 迷

    火星情报局

  6. 今天abc看了啥🤔

    ===== 评论区 =====柒柒 肆拾玖: 我就说怎么不能用必应搜索了

    今天abc看了啥🤔
    必应（Bing）网站显示声明说，接有关部门要求，根据中华人民共和国法律（PRC laws），必应中国将暂停中国大陆的自动搜索建议功能30天。 声明说，必应是一个全球性的搜索平台，将继续致力于尊重法治和用户获取信息的权利，在适用法律下最大限度地帮助用户搜寻信息。 （Bing） 消息来源: https://t.me/tnews365/19121
    ===== 评论区 =====
    柒柒 肆拾玖: 我就说怎么不能用必应搜索了

  7. 今天abc看了啥🤔

    属于个慢讯

    今天abc看了啥🤔
    必应（Bing）网站显示声明说，接有关部门要求，根据中华人民共和国法律（PRC laws），必应中国将暂停中国大陆的自动搜索建议功能30天。 声明说，必应是一个全球性的搜索平台，将继续致力于尊重法治和用户获取信息的权利，在适用法律下最大限度地帮助用户搜寻信息。 （Bing） 消息来源: https://t.me/tnews365/19121
    属于个慢讯。和这条几个小时前的连起来看：
    https://www.v2ex.com/t/822688
    V2EX
    疑似电信移动到联通互联节点故障导致 Bing 无法访问 - V2EX
    宽带症候群 - @smartisan2047 - 国内联通路由正常，电信移动无法到达。![截屏 2021-12-16 下午 8.45.01.png]( https://s2.loli.net/2021/12/16/5YVZMcUkavSu6Ji.

  8. 今天abc看了啥🤔

    必应（Bing）网站显示声明说，接有关部门要求，根据中华人民共和国法律（PRC laws），必应中国将暂停中国大陆的自动搜索建议功能30天

    必应（Bing）网站显示声明说，接有关部门要求，根据中华人民共和国法律（PRC laws），必应中国将暂停中国大陆的自动搜索建议功能30天。
    声明说，必应是一个全球性的搜索平台，将继续致力于尊重法治和用户获取信息的权利，在适用法律下最大限度地帮助用户搜寻信息。
    （Bing）

    消息来源: https://t.me/tnews365/19121
    Telegram
    竹新社
    必应（Bing）网站显示声明说，接有关部门要求，根据中华人民共和国法律（PRC laws），必应中国将暂停中国大陆的自动搜索建议功能30天。
    声明说，必应是一个全球性的搜索平台，将继续致力于尊重法治和用户获取信息的权利，在适用法律下最大限度地帮助用户搜寻信息。
    （Bing）

  10. 今天abc看了啥🤔

    ===== 评论区 =====烂苹果 Bad Apple: 不玩原神）Methionine Lee ...: 13pro&不玩原神𝙷𝚎𝚛𝚋𝚎𝚛𝚝 𝙶𝚊𝚘: [photo] 内 鬼: 为什么非要要在手机玩原神，ipad或者pc体验不更好吗Βi YT: 云原神可以省电

    今天abc看了啥🤔
    假如您选择一款包含中高配的手机，中配手机可以满足您日常90%以上的需求，但是玩中画质原神有卡顿。高配版玩原神较为流畅，但是升级到高配版的钱可以买一年以上的云原神（60/月），不考虑其他因素，这种情况下您会选择哪款？
    ===== 评论区 =====
    烂苹果 Bad Apple: 不玩原神）
    Methionine Lee ...: 13pro&不玩原神
    𝙷𝚎𝚛𝚋𝚎𝚛𝚝 𝙶𝚊𝚘: [photo]
    内 鬼: 为什么非要要在手机玩原神，ipad或者pc体验不更好吗
    Βi YT: 云原神可以省电

  11. 今天abc看了啥🤔

    读

    今天abc看了啥🤔
    假如您选择一款包含中高配的手机，中配手机可以满足您日常90%以上的需求，但是玩中画质原神有卡顿。高配版玩原神较为流畅，但是升级到高配版的钱可以买一年以上的云原神（60/月），不考虑其他因素，这种情况下您会选择哪款？
    读 https://t.me/LetITFlyW/9732 有感，不设吃瓜项，欢迎转发。
    Telegram
    LetITFly News
    新的高通 SoC 肯定会有测评，但我期待看到的不止是「原神跑分」下的性能和功耗，还有中等负载下的能耗比以及空载/待机的耗电量，这个或许更贴近日常使用体验。

  13. 今天abc看了啥🤔

    https://t.me/DocOfCard/1726
    我就笑笑
    Telegram
    85.60×53.98卡粉订阅/提醒
    #交通联合 #交通卡

    ⚠️合肥[回应]“Apple Pay 交通卡落地难”：

    • 与微信、支付宝、银联、小米、华为等合作，由合作方向通卡公司支付相关建设费用，但是与苹果公司合作，则需要由通卡公司向苹果公司支付费用，提出的商务条件超出了合肥通卡公司的经济承受能力

    ⚠️福州市民卡公司[回应]：

    • 目前我司已多次与苹果公司就Apple Pay上线榕城通卡业务展开沟通，因苹果公司提出的合作条件权利和义务存在显著不对等，双方存在较大分歧，暂无法对合作事宜达成共识

    ⚠️成都交通卡公司[回应]：

    •…

  14. 今天abc看了啥🤔

    ===== 评论区 =====Suyun: 咱的某个老师：拍照搜题才不会助长学生的惰性，因为你需要从一堆乱七八糟的答案里找到正确的

    今天abc看了啥🤔
    教育部：下架包含“拍照搜题”功能的教育应用 （原标题：加强教育移动互联网应用程序管理 推动与“双减”政策衔接） 近日，教育部办公厅印发通知，对加强教育App管理推动与“双减”政策衔接提出明确要求。通知指出，在各地教育行政部门完成中小学线上学科类培训机构审批前，暂停中小学线上学科类培训App的备案工作；已备案的相关教育App暂时从平台下线。下线的相关教育App提供者获得中小学线上学科类培训许可后，在平台补充许可信息，提交恢复备案申请，经所在地省级教育行政部门审核通过后恢复上线；未获得中小学线上学科类培训许可的，撤销备案。…
    ===== 评论区 =====
    Suyun: 咱的某个老师：拍照搜题才不会助长学生的惰性，因为你需要从一堆乱七八糟的答案里找到正确的

  15. 今天abc看了啥🤔

    教育部：下架包含“拍照搜题”功能的教育应用（原标题：加强教育移动互联网应用程序管理 推动与“双减”政策衔接）近日，教育部办公厅印发通知，对加强教育App管理推动与“双减”政策衔接提出明确要求

    教育部：下架包含“拍照搜题”功能的教育应用
    （原标题：加强教育移动互联网应用程序管理 推动与“双减”政策衔接）

    近日，教育部办公厅印发通知，对加强教育App管理推动与“双减”政策衔接提出明确要求。通知指出，在各地教育行政部门完成中小学线上学科类培训机构审批前，暂停中小学线上学科类培训App的备案工作；已备案的相关教育App暂时从平台下线。下线的相关教育App提供者获得中小学线上学科类培训许可后，在平台补充许可信息，提交恢复备案申请，经所在地省级教育行政部门审核通过后恢复上线；未获得中小学线上学科类培训许可的，撤销备案。

    通知提出，对于提供和传播“拍照搜题”等惰化学生思维能力、影响学生独立思考、违背教育教学规律的不良学习方法的作业 App，暂时下线。整改到位并经省级教育行政部门审核后，方可恢复备案；未通过审核的，撤销备案。

    通知明确，不再受理学前线上培训App备案申请，已备案的相关App予以撤销。教育APP平台不再开展“双减”相关投诉受理工作。关于校外培训的相关政策，以校外培训监管部门解释为主。

    http://www.moe.gov.cn/jyb_xwfb/gzdt_gzdt/s5987/202112/t20211213_586971.html

    消息来源: https://t.me/NewsFW/10597
    www.moe.gov.cn
    加强教育移动互联网应用程序管理 推动与“双减”政策衔接 - 中华人民共和国教育部政府门户网站

  18. 今天abc看了啥🤔

    安全提示，已经有人在利用网易我的世界国服（JRE 8u60，没有安全规则）批量上马了希望网易能尽快更新mshta上马 样本地址

    Forwarded from 广播帧 Broadcast Frame
    安全提示，已经有人在利用网易我的世界国服（JRE 8u60，没有安全规则）批量上马了
    希望网易能尽快更新
    mshta上马 样本地址 http://114.132.231.19/O.hta
    关联IP 110.42.239.3

  19. 今天abc看了啥🤔

    相关验证可以查看

    层叠 - The Cascading
    相信许多订户都见过关于 Log4j 2 远程代码执行漏洞的新闻了。它的影响范围自 2.0-beta9 至 2.14.1 （以及 2.15.0 RC1 [1]）。 请尽快更新至 2.15.0 RC2。实在无法更新的，可以升级 Java 至 8u121，或参考 [2] 的 workaround。Cloudflare WAF 用户也可部署文中提到的规则以处理此问题。对于其中两个动作为 LOG 的规则，在确定没有误杀后，请尽快切换动作至 BLOCK。 CVSS: 10 （极其严重） CVE: CVE-2021…
    相关验证可以查看 https://t.me/bie_channel/5129
    Telegram
    鳖频道
    目前已知，百度，stean，苹果，京东，以及部分MC服务器，QQ，亚马逊，网易云

  20. 今天abc看了啥🤔

    相信许多订户都见过关于 Log4j 2 远程代码执行漏洞的新闻了

    Forwarded from 层叠 - The Cascading
    相信许多订户都见过关于 Log4j 2 远程代码执行漏洞的新闻了。它的影响范围自 2.0-beta9 至 2.14.1 （以及 2.15.0 RC1 [1]）。

    请尽快更新至 2.15.0 RC2。实在无法更新的，可以升级 Java 至 8u121，或参考 [2] 的 workaround。Cloudflare WAF 用户也可部署文中提到的规则以处理此问题。对于其中两个动作为 LOG 的规则，在确定没有误杀后，请尽快切换动作至 BLOCK。

    CVSS: 10 （极其严重）
    CVE: CVE-2021-44228

    https://blog.cloudflare.com/cve-2021-44228-log4j-rce-0-day-mitigation/

    1. https://help.aliyun.com/noticelist/articleid/1060971232.html
    2. https://github.com/tangxiaofeng7/apache-log4j-poc

    seealso:
    - https://logging.apache.org/log4j/2.x/security.html
    - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44228

    #CVE #PSA #Log4j
    The Cloudflare Blog
    CVE-2021-44228 - Log4j RCE 0-day mitigation
    CVE-2021-44228 - Log4j RCE 0-day mitigation
    A zero-day exploit affecting the popular Apache Log4j utility (CVE-2021-44228) was made public on December 9, 2021, that results in remote code execution (RCE). This vulnerability is actively being exploited and anyone using Log4j should update to version…

    CVEPSALog4j