VPS信号旗播报
34.6K subscribers
25 photos
380 links
VPS新闻频道,VPS信号旗是即时发布简要讯息的小组织,关注VPS和通信自由。为你甄选最具价值的信息,提供业界热点新闻调查。

🌞 讨论群组:https://t.me/vpsxinhaoqi

🏛 评论规则:https://t.me/xhq_rule

🙋 投稿交谈:https://t.me/PandasChatBot
Download Telegram
Hetzner意外泄露部分用户的姓名及邮箱信息

德国数据中心运营商Hetzner通过邮件告知用户,从2021年11月18日至2021年12月16日,该运营商在发送滥用信息时出现了一个错误。

运营商意外将被举报人的名字和账户上保存的电子邮件地址发送给了提出滥用投诉的人。

Hetzner 说这是滥用系统的更新出了问题。

Hetzner 已在规定的期限内向德国的数据保护监督局报告了这一事故。

[消息等级 Level C · 一般]
💩3
Steam 商店域名疑被GFW干扰

昨日中午,有V2EX的网友XIU2发帖称发现Steam商店访问不畅。

经过检测指向商店域名的IP均在443端口出现间歇性超时。这一异常现象未出现在80端口,ICMP亦正常。

使用Steam的外部IP指向商店域名时问题复现。推测是GFW干扰了Steam在中国互联网的流量。

另有TG网友mike发现在DNS缓存过期后返回空解析。怀疑DNS污染。

据了解,Steam于11月4日起已不再提供中国地区CM服务器进行账户登录认证,仅服务于蒸汽平台(Steam中国特供版)用户。

[消息等级 Level C · 一般]
💩19🎉4👍1🤔1
Surge 等应用程序增加对 VmessAEAD 的支持

知名网络调试工具 Surge 的开发者在他的推特上宣布他已经完成了对 VmessAEAD 的支持。

根据此前 V2Ray 内核项目宣布的淘汰机制,自 2022 年 1 月 1 日起,服务器端将默认禁用对于 MD5 认证信息的兼容。任何使用 MD5 认证信息的客户端将无法连接到禁用 VMess MD5 认证信息的服务器端。

VMessAEAD 协议被设计出来是为了补救 VMess 先天存在的可被主动探测特征的漏洞。开发者认为客户端继续使用老旧的 MD5 认证是致命的。

V2Ray 项目的改变造成许多旧版客户端无法连接原先的服务器,相应工具的开发者们也必须更新他们的版本以完成对 VmessAEAD 协议的支持。

目前已经支持 VmessAEAD 的应用程序还有 shadowrocket、Quantumult X 等。

虽然 V2Ray 在很早宣布了这一淘汰机制,但当时间节点来临时还是造成了混乱。许多不知情的用户因为使用旧版工具或未正确配置而无法正常使用。

[消息等级 Level C ·一般]
🎉54💩23👍2😱1
腾讯云更新轻量应用服务器实例套餐

今天上午,腾讯云发布公告说,轻量应用服务器于2022年1月19日起,将更新通用型实例套餐。

轻量应用服务器将新增一些通用型实例套餐,且新旧套餐在并行售卖一段时间后,旧套餐将进行下线处理。

更新后港澳台地区和其他国家地域通用型实例套餐的最低配置为:

双核+2GB内存+30GB存储+30Mbps带宽+每月1TB流量,售价为32元。

腾讯云可能希望以此取消现有的低配置套餐。

腾讯承诺存量轻量应用服务器实例不受更新影响,用户可按照实例原套餐价格进行续费。

[消息等级 Level B · #重要 ]
💩59😱7👍3🎉3😢2
搬瓦工新增 DC9 CN2 GIA 限量版 VPS

今天凌晨 BandwagonHost 增加了一个新的VPS规格。命名为:

SPECIAL 20G KVM PROMO V3 - LOS ANGELES - CN2 GIA LIMITED EDITION DC9 VPS

该机型的配置是:单核CPU+1GB内存+20GB存储+1Gigabit带宽+500GB/月流量,售价79.99美元/年

可以使用循环优惠码:BWHNY2022(12.22%),折后价格 $70.22 USD

该规格是目前搬瓦工最廉价的在售 GIA 线路VPS,配置与此前的 89.99 美元限量版相仿,但只支持美国洛杉矶DC9机房和其它普通机房,不能切换 DC6 GIA 和日本软银等高级线路。

查看该机型

[消息等级 Level C · 一般]
💩71👍2🎉2🤯1
Google 将强制用户从 G Suite 免费版(旧版)升级到其他版本

Google 发布公告表示,从 2022 年 7 月 1 日起,用户将无法再使用 G Suite 免费版(旧版)。

即使用户选择暂不升级,Google 也会于 2022 年 5 月 1 日开始自动升级旧版订阅。升级的新订阅将在 2022 年 7 月 1 日之后收费,在此之前用户可以免费使用。

Google 表示会根据用户目前所使用的功能,为其升级到新的 Google Workspace 订阅。

如果用户不选择付费订阅,那么在用户的订阅暂停 60 天后,将无法再使用 Google Workspace 核心服务,例如 Gmail、日历和 Meet。但仍然可以使用其他 Google 服务,例如 YouTube 和 Google 相册。如要恢复已暂停的帐号,需要设置有效的付款方式。

[消息等级 Level B · #重要 ]
💩132🎉4🤩43👍1
Kimsufi 推出高配版 KS-LE 独服

此次推出的新款服务器被认为是2021黑五特别款的升级版本,它的硬盘与CPU都有升级。它的配置如下:

E5-1650v2 6c/12t 3.9GHz CPU,32GB DDR3 1333MHz 内存,2x 4To softRAID 存储,100Mbps带宽,该机型售价为 €19.99/月

此前黑色星期五版本的配置如下:

E5-1620v2 4c/8t 3.7GHz CPU,32GB DDR3 1333MHz 内存,2x 2TB softRAID 存储,100Mbps带宽,售价 €15/月

你可以通过如下链接查看该机型,链接不包含AFF标识。冬季特卖使用优惠码 KSSETUP 免设置费。

美元区 | 欧元区

[消息等级 Level C · 一般]
🔥10🤩4👍21😱1
Google 推出 .day 顶级域名

Google 发布了一个新的后缀域名 .day ,现在用户可以通过溢价的方式抢注心仪的域名,溢价是一次性的,不需要在续费时支付,该费用在1月底之前按日递减。

溢价降低的幅度极大,例如今天的溢价为 11,500 美元,而次日的溢价则只要 3,500 美元,5天后溢价将降低到 125 美元,这意味着越接近2月所需要支付的溢价越低,同时也意味着抢注到该域名的可能性越低。

太平洋时间2月1日上午8:00(北京时间 2 日 00:00),.day域名将通过注册商以基础年费公开发售(12美元/年 起)。该域名注册局网站为 new.day

[消息等级 Level C · 一般]
💩135😢84👍3😱2
美国联邦通信委员会撤销中国联通美洲公司运营权

美国当地时间1月27日,美国联邦通信委员会(FCC)在的公开会议上通过一致表决,撤销中国联通美洲公司运营权。

在该命令发布后的60天内,要求停止其根据第214条授权所提供的任何国内或国际服务。

委员会称该决定出于对公众利益的考虑,中国的国家安全环境已经发生了变化,该公司可能对美国造成国家安全和执法风险。

委员会命令中还认为中国联通美洲公司的行为和对委员会和国会的陈述表明他们缺乏坦诚的态度。

该机构在2021年3月首次对中国联通美洲公司展开调查。联邦通信委员会主席杰西卡-罗森沃瑟尔解释说,在该公司多次未能就其运营的安全性进行解释,并在国家安全机构提供意见后,委员会认为有必要采取行动。中国联通在过去20年里一直在美国运营。

该机构在2021年10月投票撤销了中国电信美洲公司的国内和国际授权,称这家中国企业的美国子公司对国家安全构成风险。

分析认为撤销214牌照的影响有限,不会影响到美国至中国的互联网线路。

[消息等级 Level C · 一般 ]
🎉166💩53👍7😢6🔥32👏2
喵帕斯机场TG频道宣布考虑为用户退款

今天,喵帕斯机场频道发布消息称将在案件宣判无罪后安排退款。机场主似乎对宣判结果甚感乐观。

消息还强调由于部分数据已经丢失,希望这部分用户主动提供支付凭证的截图。

消息还表示会尝试向公安机关申请协助恢复这部分数据。

此次消息中也已明确表示因中国大陆法律变化,已决定“永久关闭”机场网站。

在2020年7月,该机场频道中发送了一个因“非法经营罪”委托律师辩护的合同。此后该频道未再更新,直至今日。

喵帕斯在当时是有一定知名度的机场,它的关闭引起了较大的关注。当然,许多人怀疑机场主是假托“被抓”以便“跑路”,只是同其它诸多此类事件一样无法求证。

在机场倒闭潮中,众多曾经闻名遐迩的巨头都已归于沉寂。喵帕斯是少数还有后话的机场。

今天的讨论中,部分人士顾虑自身安全表示自己不会主动去联系该机场。

[消息等级 Level C · 一般]
😱189💩68👍38🤔65👎5😢5🤮5🔥4👏4
GFW 今天发力

今天18时起,多个机场宣称用于流量中转机的域名受到防火长城DNS污染,因而阻断了一部分流量。

在技术调整后,这些机场已要求用户更新订阅。

GFW 在节假日期间提高阻断强度是一种惯例,春节也不例外。

[消息等级 Level C · 一般]
💩294🔥27👍14👏11🥰8🤬6🤔5
微软用4折优惠吸引 G Suite 旧版用户

上个月,Google 宣布了 G Suite 免费版(旧版)用户即将强制升级到付费订阅的消息,变化会在5月1日正式生效。现在微软正试图用4折的优惠来吸引这部分用户来购买 Microsoft 365。

微软已经建立了一个专门的网页来运作这件事,页面中这样宣传:轻松地从谷歌 G Suite 免费版切换到 Microsoft 365,并节省60%的费用。微软提供一年的商务协助服务,帮助企业更容易地迁移到 Microsoft 365。

微软强调此优惠只针对目前的 G Suite 免费版用户,活动截止2022年8月2日,只适用于美国客户。

Microsoft 365 套件提供的服务包括支持设置组织的自定义域名、Microsoft Teams、Office 应用程序和 OneDrive 云存储。

尽管如此,要获得这项优惠并不是一件十分容易的事情。微软的客服表示当前申请的人数众多,他们所能做的是先将信息记录下来,此后再由专人联系这些有意向的顾客。

[消息等级 Level C · 一般]
👏76💩30👍112👎1🤯1
Akamai 宣布收购云托管服务商 Linode

以提供全球领先的 CDN 网络而闻名的 Akamai 今天宣布了一项以9亿美元收购知名云托管公司 Linode 的协议。

这项收购预计将在本季度完成,Akamai 预计 Linode 将在其2022财年增加约1亿美元的收入。

Akamai首席执行官Tom Leighton 表示:这对开发者来说是一个巨大的胜利,他们现在能够在一个提供前所未有的规模、范围、性能、可靠性和安全性的平台上构建下一代的应用程序。

Linode 成立于2003年,在其网站上报告称,该公司完全是自力更生的,此前从未从投资者那里获得任何资金。

在许多国家,Linode 提供了开发人员期望的所有核心云服务(就像大多数早期的 VPS 提供商一样)。这包括计算,还包括块和对象存储、托管数据库、负载平衡器,以及最近用于运行容器化应用程序的托管 Kubernetes 服务。

[消息等级 Level C · 一般]
💩50👍15😱3😁2🤔2
豆瓣在网页和APP中加入盲水印 可追踪截图用户

豆瓣在15日于其网页版标题下方加入了一行小字,内容是uid、tid和截图时间。这些文本颜色与网页背景色大体接近,肉眼无法直接分辨,如果有人截图通过调节对比度就可以显现出来。豆瓣可以轻松追踪截图者是谁。

在被曝光后豆瓣已将该部分设置为禁止选中。另外豆瓣早在2021年已经在其App中加入了类似功能。

隐写技术并不是新鲜事,其它互联网公司也早有应用,甚至更加先进。

在此前阿里巴巴月饼事件中泄露内网截图的员工虽然对图片做了处理,但是依然可以通过频域手段添加的数字盲水印精确定位到泄密员工。知乎用户 fuqiang liu 经过测试,使用涂抹,剪切,放缩,旋转,压缩,加噪,滤波等手段无法过滤这种盲水印,唯一的办法是对屏幕拍照。但是,依然可以通过文本间距等手段区分不同用户。审查者在这方面有很多技术选项。

[消息等级 Level C · 一般]
💩352🤮58👍25🤬15👎71😁1
kimsufi 再推限量特别版独服 配置与售价均提升

新的特别版 Kimsufi 优惠 KS-LE 服务器配置如下:

· Xeon E5-1660v3
· 8 c/16 t - 3GHz / 3.5GHz
· 64GB DDR4 ECC 1333MHz
· HDD SoftRaid 2x4TB

月租金 €29.99,另外需要设置费 €9.99,由于此前的免设置费促销码已经失效,因此此次售卖的KS-LE版购买成本较此前更高了。如果是非免税账号,需要额外支付20%(€8.00)的税。首次支出会达到€47.98(按月支付的情况下)。不希望交税可以选择美元区

该机器由于带宽的短板,用来刷PT显然不划算,可以考虑建站或者自建网盘。从价格上看 Kimsufi 有提升的趋势,但不意味着它准备走高端路线,更可能是运营成本提高使然。

提醒:中国用户购买请首先了解kimsufi相关的注意事项,以免被清退。

[消息等级 Level C · 一般 ]
💩20👏8👍7👎2
开发者在 Clash for Windows 中发现一个高威胁漏洞

昨天,有开发者指出 Clash for Windows v0.19.8 版本存在XSS 漏洞,可以通过配置文件在目标计算机上远程执行 JavaScript 代码。

该漏洞在低版本中同样存在。已于此后发布的0.19.9/10版本中被修复,使用者应该尽快升级到最新版本。

与此同时低版本用户应该立即停止使用那些未知来源的订阅,直至更新完成。

Clash 是一个知名的跨平台代理工具,Clash for Windows 是该工具的图形化分支。

[消息等级 Level B · #重要 ]
👍117😱76👏4💩4🤮3
俄罗斯服务商通过信用卡的卢布订单被拒绝处理

已有多名用户反映,在使用万事达卡或威士卡向俄罗斯VPS服务商支付卢布时出现交易失败。

部分商家已经通过邮件通知用户,他们的信用卡支付通道已不可用。

当前无法确定原因来自于西方制裁还是纯粹的商业行为。

23日,作为对俄罗斯武力入侵乌克兰的回应。美国宣布断绝与俄罗斯政府的金融关系。拜登宣布对俄罗斯主权债实施全面制裁。欧盟正在考虑将俄罗斯排除在SWIFT支付系统之外,但成员国之间还未达成一致。

[消息等级 Level C · 一般]
👏207💩82👍15👎13😱10🤔6🎉3🤩3🤮3😢2🔥1
欧美发表联合声明:制裁俄罗斯央行,指定俄银行从SWIFT系统中移除

数小时前,欧盟委员会、法国、德国、意大利、英国、加拿大和美国的领导人发布联合声明宣布,将对俄罗斯中央银行实施制裁,并将一些俄罗斯银行从SWIFT国际结算系统中移除,这是自俄罗斯全面入侵乌克兰以来,西方国家所采取的对俄最为严厉的制裁和经济限制政策。(法新社)

制裁将会直接影响俄罗斯对海外资产的掌控能力,影响该国的国际贸易,并能长远地影响国家经济。

随着西方与俄罗斯的经济博弈加深,一定会影响海外用户购买俄罗斯的服务或者商品。此前,Apple Pay 、Google Pay 和其他数字钱包在俄罗斯被暂停使用。俄罗斯针对 Facebook 和 twitter 等西方社交媒体的限制乃至网络干扰已经在实施。

俄罗斯的VPS价值在未来还会进一步缩水,不过相对于战争带来的其它影响这些都不足挂齿。

[消息等级 Level C · 一般]
🎉247💩45👍17😱16🤔5👎4🤮4🔥2👏21😁1
警告:PayPal正在大量封号

近两日,有大量用户表示自己的PayPal账号被封禁。提示“您无法再使用PayPal开展业务了”。

在英文搜索相关提示时没有获得太多类似的信息,似乎中国用户更容易被封禁,这些被封禁的账号归属不同的国家和地区。无法确定封号是否与对俄罗斯的制裁有关。

一旦被封号,与PayPal绑定的银行卡将无法解绑。用户也不能修改其它任何设置。如果有余额,平台将在最多冻结180天后提供获取资金的方式,用户有机会拿回这部分钱。

乌克兰政府正在谋求与PayPal等支付平台达成一致 —— 在金融领域对俄罗斯施加惩罚措施。但是这一要求受到那些无辜的俄罗斯自由职业者们的反对。

[消息等级 Level C · 一般]
🤯103💩88👍30🤔111👎1
Namecheap 宣布将停止为俄罗斯用户提供服务

该服务商通过邮件通知相关的用户他们必须在3月6日之前转移自己的域名和服务。届时所有俄罗斯用户的网站都将解析为 403 Forbidden。

名为 NamecheapCEO 的用户在 Hacker News 论坛发帖回复时辩称“我们没有封锁这些域名,我们只是要求人们转移...我同情那些不支持(俄罗斯)政权的人,但最终他们可能产生的那些税款也会流向当局。在乌克兰人民当下不断受到轰炸时,我不能昧着良心继续以任何方式支持俄罗斯政府。”

除了域名之外受影响的服务还包括,Namecheap Hosting,EasyWP 和 Private Email。

[消息等级 Level C · 一般 ]
👎309👍194💩51🤮30🤔8🥰7👏4🎉1