今天abc看了啥🤔
- steampowered.com 已列入境内违法互联网站黑名单
查询网址: https://beian.miit.gov.cn/index.html#/Integrated/Violations
消息来源: https://t.me/TestFlightCN/11524 - 有用户发现 [1] AWS 于昨日为 AWSSupportServiceRolePolicy 政策的最新版本 (Version 20) 添加了一系列权限，包括用于获取 S3 中文件内容的 s3:getObject 权限。这可能使用户在 S3 中存储的内容泄露给 AWS 的客户支持人员。
由于 AWS 的 IAM 政策相当复杂，且 Version 20 目前并不是此政策的默认版本，因此本台无法确定此更新对用户数据安全性的影响。如果订户对此有所担忧，请咨询您附近的 AWS 专家或服务人员。
您可以在登录 AWS 控制台后，访问 [2] 查看政策详情。
src: https://t.me/bupt_moe/1383
seealso: https://news.ycombinator.com/item?id=29645462
1. gh:z0ph/MAMIP@9d72709
2. console.aws.amazon.com/~
#AWS #IAM #S3 #Security #Support
消息来源: https://t.me/outvivid/3268Telegrambupt.moe#security #AWS #S3
AWS 用于客户支持角色的 AWSSupportServiceRolePolicy 添加了 s3:getObject 权限，意味着所有AWS客户支持人员可以访问任意AWS的S3 Object。
根据笔者对S3的了解，如果你没有配置 KMS，也没有配置 CloudTrail 日志审计，也没有在其他地方限制对S3的访问（比如IP限制），那么你的S3 Object可以推定泄漏。建议使用S3的各位检查自己的敏感数据。
https://github.com/z0ph/MAMI… - 用户：我不想开TLS1.1，为了安全！
某街道办工作人员：用微信上第三方问卷表单收集你的姓名、身份证号、手机号、住址，并把收来的excel表格放在装有360杀毒的电脑上，还用含有autorun.inf的U盘拷贝到另一台装着qq斗地主的电脑上，又用微信发到好几个微信群里
消息来源: @oldherl - https://huangxin-blog-huangxin.vercel.app/partly-technical/in-response-to-jsdelivr-icp-license-revokement.html
消息来源: https://t.me/huangxinfo/438huangxin.devjsDelivr 备案被吊销后，网页静态资源何去何从 - 惶心博客过去的一两年里，许多人发现了 jsDelivr 在速度上的巨大优势，开始用 jsDelivr 作为图床，甚至用 jsDelivr 来托管和加速魔法上网软件的安装脚本。到后来 jsDelivr 更新了它的可接受使用政策（AUP），可惜当然滥用服务的各路神仙是不会理睬的，在他们的眼里，撸是常态，薅羊毛是理所当然，既然是免费的就要做好被撸爆的准备。 - 知名 CDN jsDelivr 于本日在国内地区出现访问异常，官方人员随后解释称 jsDelivr 的域名已经失去备案（ICP），导致国内网络提供商禁用 jsDelivr 的账号。
目前 jsDelivr 国内地区由 Fastly 服务，重新取得 ICP 的可能性微乎其微。
感谢各种夸张的滥用。
消息来源: https://t.me/huangxinfo/436 - https://t.me/lychee_wood/24110
根据我能够获取到的信息，我的建议是：静观其变
至少不要太情绪化，这对任何人都没有帮助。
言尽于此。
————————————
消息来源: 瓜瓜拍案惊奇并无能狂怒Telegram
荔枝木关注春江晴空。
单挺，毕业于浙江大学计算机科学与技术学院，浙江大学超算队队长，MTF，接受手术后改名单春晴，控诉其父单烈花 500 万指定某 211 女大学生卵子代孕并威胁其人身安全。亲戚提醒她注意安全，遂将事件曝光。
单烈，省广电副局长、党组副书记。
据单春晴称，其父曾阻止金星上节目，单春晴在微博上向金星求助。
其家庭目前没有任何回应。
爆料微博地址： https://weibo.com/6974466537/L40S8auun
用户地址：
https://weibo.com/u/6974466537…
