前言 这里是Dich的周刊,通过博客的形式讲述每周互联网形势,以及分享一些文章,每周四更新.

事记

一.日本政府宣布废除所有软盘使用规定

日本数字厅大臣河野在上月的发布会表示:“在 1,034 项法规中,我们已经完成了对 1,033 项要求通过软盘提交的法规的审查”,法规关于软盘的使用已全部废除。河野大臣表示,接下来还会推动废除传真机办公

二.最新的CVE漏洞目前严重影响了Open-SSH的安全性

SSH RCE: CVE-2024-638该漏洞是由于 OpenSSH 服务器 (sshd) 中的信号处理程序竞争问题,未经身份验证的攻击者可以利用此漏洞在 Linux 系统上以 root 身份执行任意代码。

影响版本:8.5p1 <= OpenSSH < 9.8p1

在我们的实验中,平均需要约 10,000 次尝试才能赢得这种竞争条件,因此每 120 秒 (LoginGraceTime) 接受 100 个连接 (MaxStartups) 需要约 3-4 小时。最终,平均需要约 6-8 小时才能获得远程 root shell,因为我们只有一半的时间可以正确猜出 glibc 的地址(由于 ASLR)。

目前几个发行版的动静:

  • Fedora: 💤 [9.6p1]
  • openSUSE: 几分钟前打了 patch [9.6p1],二进制包可能要稍晚更新;Leap 中 15.6 依旧 💤 [9.6p1]
  • ArchLinux: 推了 9.8p1-1
  • Ubuntu: 22.04-24.04 均已 backport [src]
  • Alpine: 💤 [9.7p1],因为人家用的是 musl 压根不受影响
  • Debian: bookworm 在 6/22 悄悄 backport 直到今日才推送 [9.2p1-2+deb12u3],sid 依旧有漏洞 [9.7p1-6]
  • NixOS: backport 了补丁 [9.8p1]
  • CentOS Stream: 💤 [9.6p1-1]
  • Gentoo: 已 backport [9.6p1,9.7p1]
  • openEuler: 💤 [9.3p2-3]
  • openAnolis: 💤 [9.3p2-1]
  • AOSC OS: 推了 [9.8p1]
  • Deepin: backport 了 [9.7p1-4deepin2]
  • openKylin: 💤 [9.6p1-ok4]
  • LoongnixServer: 不受影响 [8.0p1]
  • Loongnix: 不受影响 [7.9p1]

三.多款国内安卓系统设备名称联网校验

Android 系统里存在设备名称这个配置,它会作为蓝牙、Wi-Fi 热点网络共享的默认名称,展示给其他设备。并且会作为环境变量 Settings.Global.DEVICE_NAME,能被 App 读取。

2024年6月 下旬,真我(realme)手机在系统更新日志中提到:

新增 更改手机名称联网校验功能,系统会检测手机名称是否存在敏感字符,校验未通过将无法保存或使用更改的手机名称

根据 V2EX 上的讨论来看,小米手机也被添加了此限制。而造成此审查的直接原因,可能与限制 AirDrop 相同,都是在尝试管理「近距离自组网」

关于使用 Wi-Fi 名称来抗议,在俄罗斯存在类似的先例:2024年3月,一名学生将路由器的名称设置为:Slava Ukraini!(荣耀属于乌克兰!),如果有人在范围里检查 Wi-Fi 选项,就会看到这段口号。随后该学生在莫斯科被捕,法院以展示「极端主义组织标志」的罪名,判处其 10 天监禁,该学生随后还被莫斯科国立大学开除。

四.知乎加强爬虫限制

使用包含"bot"或"spider"的UA访问知乎时,页面的部分内容被替换为随机汉字

知乎在 robots.txt 中移除 Google 和 Bing 等搜索引擎后,近期又针对UA进行了严格的限制。目前,在 User Agent 中出现"bot"或"spider"的访问结果中,知乎会将问题或专栏的标题、发布者的用户名、文章正文等文本替换为随机汉字。必应的部分搜索结果已经受到了影响。

五.CentOS Linux 7 生命周期正式结束

此外,与 CentOS 7 同源的红帽企业 Linux 7(RHEL 7)也于今日进入 EOM 停止维护阶段,企业可通过 ELS 订阅付费获得额外 4 年的延长支持。

据介绍,CentOS 项目与红帽已于 2020 年结束 CentOS Linux 开发,将全部投资转向 CentOS Stream

  • 在 RHEL 新版本发布之前,红帽会在 CentOS Stream 上持续发布源代码,作为 RHEL 的上游开源开发平台

  • CentOS 创始人 Gregory Kurtzer 启动 Rocky Linux 项目,开发 RHEL 的下游二进制兼容版本

六.亚马逊Kindle中国服务正式停止

据亚马逊中国官网消息,2024年6月30日起,Kindle中国电子书店停止云端下载服务,此后未下载的电子书将无法下载和阅读。同时,Kindle客户服务也将停止支持。

Kindle中国电子书店已于2023年6月30日停止运营。亚马逊建议用户及时将已购买电子书及其他Kindle内容下载至Kindle阅读器和Kindle App (含手机端和电脑端).

文推

置身事内 - 读书笔记

我们所认识的胡友平

是语言基于文字,还是文字基于语言?

066|真正松弛的感觉是:听从内心,去创造,去生活

项目

全栈 DS/DA 养成手册

网络信息安全从业者面试指南

Go 写的 VitePress 可视化配置工具

TradingView : 一个图表平台和社交网络,全球60M+交易员和投资者使用它

一个干净、深色的 Neovim 主题,用 Lua 编写,支持 lsp、treesitter 和许多插件