读者你们好！今天是2024年04月08日。
现在，让我们一同探寻今日的简讯。
FOXCOONube用户50美分授信额度体验10TB流量
在最近的一次Nube云服务的新客户体验中，一位用户以50美分的授信额度开启了一台1核心1GB内存的虚拟机。
这位神秘客户利用HKIX和CloudFlare的测速节点，不断测试其虚拟机的性能。令人震惊的是，虽然只是一台1核心1GB内存的小型配置，但其带宽速度达到了10Gbps的惊人水平。
在短时间内，该客户在Nube平台上产生了约10TB的流量。尽管如此，由于Nube平台对流入流量不予计费，该客户仅消耗了50美分授信额度中的29美分。
为了维护服务平台的稳定性和公平性，Nube后台管理团队迅速将该客户的授信额度调整为零。此举旨在确保所有用户在Nube平台上享有良好的网络体验，同时平衡网络资源的利用。
xz sshd 后门更多信息被挖掘
the xz sshd backdoor rabbithole goes quite a bit deeper. I was just able to trigger some harder to reach functionality of the backdoor. there's still more to explore.. 1/n pic.twitter.com/s1zJ8EBiMl
— blasty (@bl4sty) April 6, 2024
@bl4sty最近在其推文中揭示了OpenSSH可能存在的后门漏洞。根据他的描述，该漏洞涉及针对RSA公钥解密函数的特定命令，并与ssh的mm_answer_keyallowed函数相关联。
据称，攻击者通过特殊设计的假ssh-rsa公钥以及使用SHA256摘要的主机密钥，可以在SSH会话中触发命令，进而实现基于命令执行（RCE）的攻击。这些命令可被设计成允许对系统进行基本的远程命令执行，并可设置用户ID和组ID。
@bl4sty指出，尽管他目前只触发了部分命令，但通过绕过身份验证，攻击者似乎能够完全绕过OpenSSH的安全机制。
Google Voice调整号码转移规则
https://www.nodeseek.com/post-90845-1
NS用户aurorajames发帖称Google Voice对号码转移规则进行了重大改动。根据最新规定，用户需等待注册满4个月后方可进行号码转移操作，而非之前的7天。
实测结果显示，即使在GV注册满7天后，用户仍无法发起号码转移请求。相应地，注册后10多天或者3个半月后也未能成功发起转移请求。只有在注册满4个月后，用户方可正常进行号码转移。
此举引发了对市场上所谓“立转号”（即Google Voice号码转移）的影响推测。预计“立转号”的制作将变得更加困难，可能导致市场价格上涨。同时，新规定要求用户等待4个月方可进行转移，期间可能需要至少一次保号操作，增加了用户的工作量。
用户分享谷歌云免费使用的心得及注意事项
Discuz! Team and Comsenz UI Team
LOC用户八秒分享了如何使用谷歌云(Google Cloud)免费服务器的消息，并分享了自己的体验和一些注意事项。
根据用户的分享，该永久免费服务器的配置为1核心1GB内存、30GB存储空间以及每月200GB流量，位于俄亥俄地区。用户表示，配合NNR（网络隐私保护工具）使用效果非常满意，并提供了相关的推广链接。
然而，其他用户也提到了一些注意事项。首先，谷歌云上行到公共服务（如网盘、YouTube等）的流量不计费，但上行到谷歌云平台中的云服务器等将产生费用。此外，使用CDN互联服务的流量也不适用于免费额度，而是按照0.04-0.06美金/G的流量费用计费。最后，账单中Networking相关的计费暂未提供禁用功能，但在未来提供默认关闭之前会保持100%折扣。
尽管这样可以免费使用谷歌云服务器，但用户建议不要用于复杂任务，以避免产生不必要的费用。
腾讯云控制台遭遇故障
今日，部分用户在尝试访问腾讯云控制台（https://console.cloud.tencent.com/）时遭遇了504和502错误。这些错误通常表示服务器无法正常响应用户请求，导致访问失败或超时。
据报道，问题于当日出现并持续了一段时间。用户报告指出，在尝试登录或进行其他操作时，出现了这些错误页面，给用户带来了访问困扰。
截至当地时间17:00，腾讯云官方已经解决了这一故障，服务已经恢复正常。用户现在可以重新访问控制台并正常进行操作。
SubConverter v0.9.0更新
SubConverter v0.9.0 版本已发布，带来了一系列新功能、修复和优化，使其在 Clash、Surge 和 Loon 配置文件中更好地支持 WireGuard 节点。此外，还添加了对 sing-box 格式配置文件的生成，并引入了 macOS ARM 构建。
SubConverter是各种订阅格式之间转换的实用程序。
增加的功能：
- WireGuard 节点支持： Clash、Surge 和 Loon 配置文件现在支持 WireGuard 节点。
- sing-box 配置支持： 可以生成 sing-box 格式的配置文件。
- 重新加载配置选项： 添加选项以在请求时启用重新加载配置。
- 解析 SOCKS5 链接认证信息： 支持解析 SOCKS5 链接中的认证信息。
- 新增 Shadowsocks-2022 加密方式： 添加了对 Shadowsocks-2022 加密方式的支持。
- Clash 规则集优化： 在生成 Clash 规则集时，如果存在 no-resolve，则会添加 no-resolve。
- Clash 代理组输出样式设置： 可以设置 Clash 配置文件中代理组的输出样式。
- macOS ARM 构建： 添加了 macOS ARM 构建支持。
修复的问题：
- 修复转换尼日利亚节点时的国旗错误问题。
- 修复请求参数处理错误问题。
- 修复导致服务器挂起的拼写错误。
- 修复 Surge 配置中生成 DOMAIN-SET 时域名后缀规则转换错误问题。
- 修复 Surge 配置中存在 Host 字段时未使用 Host 作为 SNI 字段的问题。
- 修复生成 Quantumult X 配置时启用 append_proxy_type 时缺少代理类型的问题。
- 修复当 getProfile 接口中缺少 name 参数时导致崩溃的问题。
- 修复错误的 webGet 重试逻辑。
- 修复 Surge WireGuard 配置中生成重复的 section 名称问题。
- 修复在导出 Clash 配置时，当 expand=false 时不添加 classical 规则集的问题。
优化和改进：
- 使用 cpp-httplib 作为 Web 服务器。
- 优化代码。
- 使用标准格式打印 curl 详细日志。
- 将日志中的线程 ID 更改为线程名称。
- 优化规则内容的生成。
- 默认将大多数 node_pref 设置为未指定。
- 不添加 check-interval 和 tolerance 到 QuantumultX 配置文件的 SSID 组中。
其他
CloudCone四月限时闪购
CloudCone宣布今年四月将推出限时闪购活动，用户可获得超低折扣的VPS套餐。这一优惠将在有限的时间内进行，或者直到库存售完为止。
Flash-24-VPS-1套餐特惠详情如下：
- 2个vCPU核心
- 1GB专用RAM
- 55GB SSD缓存磁盘（采用RAID-10存储）
- 3TB流量，1Gb/s带宽
- 1个IPv4地址和3个IPv6地址
- 位于美国洛杉矶的数据中心
而且，这是一项终身定期优惠，用户只需支付每年$15.50即可享受这一套餐的特惠价格！
我开设了一档全新的专栏：“每日鸡圈新闻速读之《眼见》”。在这里，我将竭尽所能在每日晚间（GMT+8）时段，汇集来自HostLoc、NodeSeek、LowEndTalk、LowEndSpirit等社区平台以及各大Telegram频道的精华信息，以简明扼要的方式呈现在您面前。而且，除了这些精彩内容，我还会分享一部分互联网资讯、折扣信息、商家八卦等内容。
然而，一人之力难以及时获取所有信息，因此我诚挚地邀请各位读者积极投稿。所有投稿者将有机会获得中介服务优惠券、每月免费领取各类LXC小鸡等福利。更多详细内容和规则，请您点击以下链接进行了解。
FOXCOO
我们的文章内容将通过电子邮件的方式发送给所有订阅者，并且在发布的同时会实时推送到我们的Telegram官方频道。除此之外，我们的内容还会在NodeSeek的情报版块发布。无论您选择哪种方式，都能及时获取我们最新的内容。
所有文章内容的转载请务必注明出处，以示尊重和感谢原创作者、投稿者的劳动成果。