俄罗斯总统普京签署法律，要求拥有超过1万名订阅者的Telegram频道所有者向媒体监管机构注册
普京签署了一项新法律，对即时通讯服务，包括Telegram频道的运营进行规范。根据该法律，拥有超过1万名订阅者的Telegram频道所有者必须向俄罗斯电信监管机构Roskomnadzor报告自己的数据，报告的形式和范围由政府决定。法律禁止未列入Roskomnadzor名单的频道发布广告、分发有关频道及其所有者可能的资金信息，其他Telegram频道也不得转发其消息。
此外，俄罗斯公民最多只能拥有20张SIM卡，而外国人最多只能拥有10张SIM卡。无线服务提供商将使用统一识别和认证系统、统一生物识别系统以及内政部的跨部门电子互动系统，或由政府确定的组织确认用户的护照数据。
法律还规定：
1.与外国人签订合同只能亲自进行，不能在线完成，并且只有在他们有统一生物识别系统的记录时才能签订。合同中必须包含将与SIM卡一起使用的设备的IMEI号码。这些要求不适用于外交人员或其家庭成员。
2.个人可以通过公共服务网站请求获取国家SIM卡控制系统中所有SIM卡的数据。如果个人认为某张SIM卡的归属不正确，他应要求无线服务提供商立即暂停提供服务。
3.俄罗斯政府将设定提供电信服务合同的场所和地点的要求。此外，公司和个体经营者只能在合同下向为他们工作的个人提供SIM卡。所有员工数据必须提交给统一识别和认证系统。
4.电信服务的现金支付只能在付款人的身份证在银行或邮局，或由政府指定的组织，以及符合政府要求的特别装备的终端上进行验证后进行。
5.无线服务提供商必须在2025年7月1日之前使与外国人签订的所有合同符合新法律，否则将不为外国人提供蜂窝服务。无线服务提供商必须在2025年11月1日之前验证俄罗斯个人和企业用户的资料以及SIM卡数量，并在发现违规时停止提供服务。
☘️ 关注频道 @ZaiHuaPd
📮 投稿爆料 @ZaiHuabot
漏洞影响Windows Server 2000到Windows Server 2025所有版本，已存在近30年。该漏洞可稳定利用、可远控、可勒索、可蠕虫等，破坏力极大，攻击者无须任何权限即可实现远程代码执行。
这一漏洞存在于Windows远程桌面许可管理服务（RDL）中，该服务被广泛部署于开启Windows远程桌面（3389端口）的服务器，用于管理远程桌面连接许可。攻击者无需任何前置条件，无需用户交互（零点击）便可直接获取服务器最高权限，执行任意操作。
一旦漏洞被恶意攻击者或APT组织利用，将快速蔓延，或波及全球所有使用微软服务器的用户。这是自“永恒之蓝”后，Windows首次出现影响全版本且能高稳定利用的认证前RCE漏洞。建议尽快通过官网公告更新安全补丁。
【安全通告】CVE-2024-38077：Windows Remote Desktop授权服务远程代码执行漏洞
该漏洞允许未经身份验证的远程攻击者在受影响的系统上执行任意代码。
漏洞是由 Windows 远程桌面授权服务中的基于堆的缓冲区溢出引起的。攻击者可以通过发送特制请求到受影响的服务来利用此漏洞，进而完全控制系统。
【影响版本】
影响多个主流版本的Windows。
【修复建议】
一、Windows自动更新
Windows系统默认启用Microsoft Update，当检测到可用更新时，将会自动下载更新并在下一次启动时安装。还可通过以下步骤快速安装更新：
1、点击“开始菜单”或按Windows快捷键，点击进入“设置”。
2、选择“更新和安全”，进入“Windows更新”（Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，步骤为“控制面板”->“系统和安全”->“Windows更新”）。
3、选择“检查更新”，等待系统将自动检查并下载可用更新。
4、重启计算机，安装更新系统重新启动后，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。
二、手动安装补丁
对于不能自动更新的系统版本，可参考以下链接下载适用于该系统的7月补丁并安装：
https://msrc.microsoft.com/update-guide/releaseNote/2024-Jul
！！！该漏洞的 CVSS 评分高达 9.8，应尽快部署修复补丁，以避免受到该漏洞的影响。！！！
https://bgp.gd/index.php?rp=/announcements/1/2024%E5%B9%B48%E6%9C%88%E9%A2%84%E5%94%AE%E4%BA%A7%E5%93%81%E6%96%B9%E6%A1%88%E4%B8%8E%E9%A2%84%E5%91%8A.html
唯云专线预售，有需要的可以看看
1Password发现高危安全漏洞，Mac用户需立即升级到最新版本
知名密码管理器1Password的Mac版本被发现存在一个高危安全漏洞，该漏洞允许恶意软件绕过进程间的通信保护，窃取用户的解锁密钥。
这一安全问题由参与DEFCON黑客大赛的安全研究人员发现，并计划在一次演讲中公开。1Password已经收到通知并及时修复了这一漏洞，敦促用户升级到8.10.38或之后的版本以确保安全。
该漏洞被标识为CVE-2024-42219，目前没有证据表明它已被恶意黑客利用，更多关于该漏洞的细节将在DEFCON大会上演讲后公布。
oneqode的关岛VPS有点意思，香港过去走内网40ms左右。可能真的是延迟最低的美国机了？
另外测了下路由，国内三网骨干走香港直连，不过好像限速了就几十M。价格不便宜，1C0.5G都要15刀一个月，有特殊需求的可以看看。
测试IP：103.151.64.1