美国总统在 Threads 开设帐号，Fediverse 用户也可关注。

https://www.threads.net/@potus (@[email protected])

theverge.com/~

#US #Fediverse #Threads

DLsite 暂停接受 Visa/MasterCard 信用卡支付。

https://info.eisys.co.jp/dlsite/69dd17c1c4b21c06?locale=zh_CN

thread: /4486

#DLSite #Visa #MasterCard

api7.ai 创始人在 PR 下评论称其部分由公司实习生在工作时间完成，知识产权属于公司，并要求关闭 PR。

关于此消息的背景：
- api7.ai 在官网自称是一家开源基础架构 (open-source infrastructure) 公司。 [1]
- 这位创始人同时也是 Apache APISIX 的 PMC （项目管理委员会，Project Management Committee）成员。

https://github.com/ccfos/nightingale/pull/1900#issuecomment-2027899190

1. https://api7.ai/about

linksrc: twitter.com/~

#OpenSource

ffmpeg 批评称，微软要求 ffmpeg 加急修复影响微软产品的 bug，却拒绝了 ffmpeg 提出的长期维护支持资助要求。

ffmpeg 在 Twitter 称，微软只愿提供数千美元的单次资助，而这是无法接受的。

1. https://trac.ffmpeg.org/ticket/10341#comment:4
2. twitter.com/~
3. twitter.com/~

linksrc: https://hottg.com/plltxe/5593

#Microsoft #ffmpeg #OpenSource

DLsite 亦暂停接受 AMEX 信用卡支付。

https://info.eisys.co.jp/dlsite/69dd17c1c4b21c06?locale=zh_CN

thread: /4493

#DLsite #AMEX

Google 宣布由 Android 设备组成的众包 "Find My Device" 网络。

文章还提到：
- 设备的位置资料为端对端加密，Google 无法解密。
- Android 及 iOS 用户均可收取附近未知跟踪设备的警告，防止他人利用此功能追踪用户位置。

https://blog.google/products/android/android-find-my-device/

#Google #Privacy

[不新不旧闻] 腾讯云控制台于 4/8 出现宕机现象。

https://cloud.tencent.com/announce/detail/1995

#Outage #TencentCloud

xz 项目在 GitHub 上的页面于 4/9 恢复。

https://github.com/tukaani-project/xz

thread: /4488

#xz

6/6 起，Let's Encrypt 将换用新中间证书。

- Let's Encrypt 的新中间证书包括用于替代 R3/R4 的 R10-R14（RSA，其中 R12-R14 为备用）及用于替代 E1/E2 的 E5-E9（ECDSA，其中 E7-E9 为备用）。欲了解 LE 各证书的当前信任链，请参 [1]。
- LE 的 ECDSA 根证书 ISRG Root X2 已经在大量系统中被信任，它将可以不再依赖 ISRG Root X1 的 cross-sign。因此，用户将可以使用全 ECDSA 证书链（X2 -> E5/E6 -> 叶证书）；这会进一步减小 TLS 握手体积。

letsencrypt.org/~

1. https://letsencrypt.org/certificates/

#LetsEncrypt

#CVE：PuTTY 使用 ECDSA p-521 密钥对的方式不安全；攻击者或能从大量签名中还原私钥。

建议立即废弃使用有任何被 PuTTY 0.68-0.80 版本等软件使用过的 ECDSA NIST p-521 密钥；更新软件不能保护已存在风险的私钥。

- 受影响的软件还包括 FileZilla 3.67.0 前、WinSCP 6.3.3 前、TortoiseGit 2.15.0.1 前、TortoiseSVN 1.14.6 前等。在这些软件上使用过的 ECDSA p-521 密钥均受影响。
- 在 SSH 中，此类密钥对的公钥通常以 ecdsa-sha2-nistp521 识别名开头。
- 其它类别密钥，包括尺寸更小的 ECDSA p-256/p-384 等及 Ed25519 等不受影响。
- 出现此问题的原因是 PuTTY 对密钥对的使用方式不标准，不过这也无可厚非：PuTTY 在 2001 年就存在此类使用例，而标准 RFC6979 在 2013 年才发布。 [1]

CVE: CVE-2024-31497
fixed-in: 0.81

cve.mitre.org/~
1. www.chiark.greenend.org.uk/~

#CVE #PuTTY

DebConf24 将于 7/28-8/4 在韩国釜山举行，现已开放报名。

debconf24.debconf.org/~

EDIT 4/17: 修正日期；7/21-7/27 为 DebCamp。

#Debian

Musk 称 Twitter 计划向注册三个月内希望发布内容的用户收费。

TechCrunch 还提到：
- Musk 称此举是为了阻止机器人账户，目前的 AI 可以轻松通过人机验证。
- 2023 年 10 月，Twitter 已经开始在新西兰和菲律宾向希望点赞/回复/发文的新账户收取 $1 的年费。

techcrunch.com/~

#Twitter

MiniDebConf 2024 将于 5/14-5/21 在柏林举行。演讲征集现已开始。

https://berlin2024.mini.debconf.org/

#Debian

美国众议院通过法案，要求 Tik Tok 一年内从字节跳动分离，否则将禁止其运作。

美国总统 Joe Biden 此前称，如果法案在议院获通过，他将签署此法案。 [1]

theverge.com/~

1. apnews.com/~

thread: /4468

#US #TikTok

[旧闻] 昨日 (4/22) 晚飞书遭遇短期服务不可用问题。

status.feishu.cn/~

linksrc: https://hottg.com/CE_Observe/32736

#Outage #Lark

4/25 起，Pixiv 上所在地区设置为美国或英国的用户将无法访问部分内容。

https://www.pixiv.net/info.php?id=10837

#Pixiv

Citizen Lab 分析称多款中文输入法的云输入功能存在漏洞，可用于获取用户输入内容。

研究者建议用户更新输入法、停用云端功能及停用 iOS 中输入法的「允许完整访问权」选项。

报告称：
- QQ 拼音也被发现和之前发现的搜狗输入法一样 [1] 的自制加密算法的漏洞。百度输入法自制的被称为「Baidu CTR」的 AES 加密模式亦存在漏洞。
- 三星键盘被发现使用 HTTP 明文协议发送用户输入数据及与云输入服务进行交互。
- 在 Citizen Lab 告知漏洞详情后，除 QQ 拼音 Windows 版和荣耀设备上默认启用的百度输入法，其它软件均在更新版本中对漏洞进行修正。
- 百度修复了报告中的几个最严重的漏洞，但并未修复其余报告的漏洞。不过目前研究者已经无法获取百度云输入用户的输入内容。
- 腾讯修复了数个定制/非定制版搜狗输入法及 QQ 拼音 Android 版中的漏洞。QQ 拼音 Windows 版的漏洞则由于产品停运而并未进行修正。

citizenlab.ca/~

1. /4284

#China #IME #Privacy

自称官方的微信公众号称 z-lib 将阻断中国大陆访问；文章目前已被删除。

微信公众号文章称，Z-Library 将不再接收大陆捐赠、阻断大陆用户访问，并停止中国大陆的 Z-Points 项目，并提到将在对书籍进行审查和下架后恢复大陆用户访问。

Z-Library 网站上链接到的 Z-Library 中文频道则称 [1] 将不会限制大陆的用户访问和 Z-Points 运行，并提到愿意为了防止封锁而将书籍对特定地区用户隐藏。

mp.weixin.qq.com/~ [失效链接] | web.archive.org

1. https://hottg.com/zlib_china_official/57

#Zlibrary #China

Google 裁员，波及公司内 Python、Dart、Flutter 等团队的成员。

Google 向 TechCrunch 回应称确有发生裁员，但未确认裁员细节；Google 也提到 Flutter 在今年五月的 Google I/O 会宣布新进展。

techcrunch.com/~

#Google #Layoff #Python #Dart #Flutter

FCC 处罚数家美国通讯公司，因其违法私自出售客户位置信息。

受到处罚的公司包括 AT&T、Sprint、T-Mobile 及 Verizon。总罚金约 1.96 亿美元。

fcc.gov/~

#FCC #US #Privacy