通告 | 今天abc看了啥🤔

#通告老淘宝 npm 镜像域名即将停止解析，记得换！

Fri, 11 Feb 2022 05:35:38 GMT

#通告老淘宝 npm 镜像域名即将停止解析，记得换！
https://zhuanlan.zhihu.com/p/465424728
https://zhuanlan.zhihu.com/p/430580607
要点总结如下：
1. 淘宝 NPM 镜像站品牌升级，新品牌为 npmmirror （NPM 中国镜像站）。
2. 广为人知的淘宝 NPM 镜像老域名（*.npm.taobao.org）将在 2022.06.30 号正式下线和停止 DNS 解析。
3. 涉及到的域名迁移如下：

http://npm.taobao.org => http://npmmirror.com
http://registry.npm.taobao.org => http://registry.npmmirror.com

4. 可能产生的大影响：
简而言之，所有写死的都得换。
企业用户需要联系网管/IT/SRE 更新防火墙白名单。
存量应用的 lock 文件，开发者需要自行执行 sed 等指令去替换或重新生成。
本地 npmrc 里面的 registry 地址（如果有，则）需要开发者自行更新。

知乎专栏

【公告】淘宝 npm 域名即将切换 && npmmirror 重构升级 && 微信交流群

前言本文将包括三部分内容：淘宝 npm 域名即将停止解析npmmirror 镜像站大重构升级微信群：为国内企业 Registry 维护者提供信息同步和交流渠道。原淘宝 npm 域名即将停止解析正如在《淘宝 NPM 镜像站喊你切换新…

#通告最近经常光顾劫持统计，来条推送统计一下专门的反诈跳转出口吧：电信通用：

Tue, 08 Feb 2022 14:18:22 GMT

今天abc看了啥🤔

#通告移动也进入大家庭了，据说跳转地址是： https://m.sd.10086.cn/sd_fe_service/html-yd/index.html ，属于山东移动的接口。在谷歌搜索这串网址也的确能找到几个屏蔽网站，不过找几个在靶心的朋友拿流量实测了下，还没有遇到劫持的情况。修正下，部分复现了。不过从测速网站顺便钓了几个，在此作个汇总：已移动至 https://t.me/abcthoughts/3879 提供几个似乎已被拦截的测试域名（随便搜的）： htgl.ordermall0.com…

#通告最近经常光顾劫持统计，来条推送统计一下专门的反诈跳转出口吧：
电信通用： http://182.43.124.6/
联通通用： http://39.102.194.95/

山东移动： https://m.sd.10086.cn/sd_fe_service/html-yd/index.html
山东联通： http://123.233.115.26:1201/?q=21Xsafecode+
山西移动：https://group.sx.10086.cn/sxyd/warning.html
江苏：
http://183.213.92.2/
http://183.213.92.2:9528/nav/index.html
http://221.228.32.13
http://www.js96110.com.cn/
青海移动： http://111.44.246.131:8080/
北京移动： http://221.130.39.3:8889/
陕西移动：
https://sn.ac.10086.cn/mall/vpclub/webcmcc/#/other/preventFraud
http://211.137.133.69
浙江移动/北京移动：
http://112.15.232.43:8081/warning.html
http://safemobile.govfz.com/index-pc.html
浙江电信： http://safe.govfz.com/warn/land/
浙江联通：
http://30.250.5.110/upload/zjcm/pc.html
http://safe.zj.189.cn/warn/land
河北： http://124.236.16.201/
上海移动：
http://101.35.177.86/
http://120.209.204.204/
上海联通： https://www.shfzzx.cn:9190/
四川电信： http://182.43.124.6/fzyujing
内蒙古（外省无法访问）： http://111.56.127.216/
吉林移动：http://36.135.82.110/
湖南移动：http://111.22.226.1

另附几个潜在的污染目标IP（不包含在上面的，直接访问无法跳转的），解析变成这个基本上就是凉了：
江苏： 180.96.21.*
上海： 103.40.12.246
浙江： 115.236.76.246

#通告早上好！新年新气象：CentOS 8 （注意不是 Stream ）在 2021 年 12 月 31 日到达了 EOL，即结束支持

Tue, 01 Feb 2022 02:03:39 GMT

#通告早上好！新年新气象：
CentOS 8 （注意不是 Stream ）在 2021 年 12 月 31 日到达了 EOL，即结束支持。
https://www.centos.org/centos-linux-eol/

但考虑到种种因素，他们将 EOL process 宽限期延长到了今年 1 月 31 日。

于是随着农历新年的钟声，他们正式在镜像源中删除（或者说是迁移）了 CentOS 8 的 repo ，现在用户在使用 yum 命令时，会报 Cannot prepare internal mirrorlist: No URLs in mirrorlist 错误。

目前阿里云已经同步更改，tuna 由于同步节奏慢暂未同步，不过大约也是时间问题。
受影响的用户，可将镜像从 centos 切换至 centos-vault（大部分镜像站都有指南，通常只是改改 URL 的事儿）。
~~比如这是清华源的指南，记得把 minorver 改成 8.5.2111：~~
~~https://mirrors.tuna.tsinghua.edu.cn/help/centos-vault/~~
清华源镜像的内容已经过时，当前对于 CentOS 8 您应当这么执行：

minorver=8.5.2111
sudo sed -e "s|^mirrorlist=|#mirrorlist=|g" \
         -e "s|^#baseurl=http://mirror.centos.org/\$contentdir/\$releasever|baseurl=https://mirrors.tuna.tsinghua.edu.cn/centos-vault/$minorver|g" \
         -i.bak \
         /etc/yum.repos.d/CentOS-*.repo

如果您已经更换过镜像源，通常只需要把 8 替换成 8.5.2111 ，然后把 centos 替换成 centos-vault （未经验证）：

sed -i 's#/centos/8/#/centos-vault/8.5.2111/#g' /etc/yum.repos.d/CentOS-*.repo

不过频道主还是建议尽快升级，或者：
快跑！！！

附上 Linode 提供的升级指南： https://www.linode.com/docs/guides/migrate-from-centos-8-to-centos-stream/

mirrors.tuna.tsinghua.edu.cn

centos-vault | 镜像站使用帮助 | 清华大学开源软件镜像站 | Tsinghua Open Source Mirror

centos-vault 使用帮助 | 镜像站使用帮助 | 清华大学开源软件镜像站，致力于为国内和校内用户提供高质量的开源软件镜像、Linux 镜像源服务，帮助用户更方便地获取开源软件。本镜像站由清华大学 TUNA 协会负责运行维护。

#通告移动也进入大家庭了，据说跳转地址是：

Wed, 26 Jan 2022 09:15:50 GMT

#通告
移动也进入大家庭了，据说跳转地址是： https://m.sd.10086.cn/sd_fe_service/html-yd/index.html ，属于山东移动的接口。在谷歌搜索这串网址也的确能找到几个屏蔽网站，不过找几个在靶心的朋友拿流量实测了下，~~还没有遇到劫持的情况~~。修正下，部分复现了。

不过从测速网站顺便钓了几个，在此作个汇总：
已移动至 https://t.me/abcthoughts/3879

提供几个似乎已被拦截的测试域名（随便搜的）：
htgl.ordermall0.com
www.fuhuimkt.com
www.mingxiaoku.com

通告 | 今天abc看了啥🤔

#通告 老淘宝 npm 镜像域名即将停止解析，记得换！

#通告 最近经常光顾劫持统计，来条推送统计一下专门的反诈跳转出口吧：电信通用：

#通告 早上好！新年新气象：CentOS 8 （注意不是 Stream ）在 2021 年 12 月 31 日到达了 EOL，即结束支持

#通告移动也进入大家庭了，据说跳转地址是：

#通告老淘宝 npm 镜像域名即将停止解析，记得换！

#通告最近经常光顾劫持统计，来条推送统计一下专门的反诈跳转出口吧：电信通用：

#通告早上好！新年新气象：CentOS 8 （注意不是 Stream ）在 2021 年 12 月 31 日到达了 EOL，即结束支持