平台下架油罐车轨迹查询功能 “货车定位功能升级维护中，后台暂时无法使用及查询，请您理解！如页面有恢复您再使用。”7 月 11 日，发货帮客服表示，目前查询货车轨迹的功能暂无法确定何时能恢复。从 7 月 10 日起，发货帮就紧急下架了货车轨迹查询功能。在此之前该平台这一功能便利大量货主和老百姓查询货车定位信息，甚至有人追溯到 “问题油罐车” 半年内的轨迹。

平台下架油罐车轨迹查询功能
“货车定位功能升级维护中，后台暂时无法使用及查询，请您理解！如页面有恢复您再使用。”7 月 11 日，发货帮客服表示，目前查询货车轨迹的功能暂无法确定何时能恢复。从 7 月 10 日起，发货帮就紧急下架了货车轨迹查询功能。在此之前该平台这一功能便利大量货主和老百姓查询货车定位信息，甚至有人追溯到 “问题油罐车” 半年内的轨迹。

中国新设六个国际通信业务出入口局，将显著提升国际网络通信能力

据央视网消息，工业和信息化部今天（7月10日）向中国电信、中国移动、中国联通颁发许可，批复在广西南宁、山东青岛、云南昆明、海南海口新增设6个国际通信业务出入口局。这是30年来首次增设，建成后将显著提升国际网络通信能力。

国际通信业务出入口局，是指国内运营商通信网络与境外运营商通信网络之间的互联节点，主要用于实现双方业务的互联互通和数据交换。1994年，中国全功能接入国际互联网，中国电信、中国移动、中国联通在北京、上海、广州设立了9个国际通信业务出入口局，实现公众互联网与国际互联网连通。

[消息等级 Level C2 · 简要]

今天是立夏 (07/24)
https://vxtwitter.com/lxhcat/status/1786908667704701241

vxTwitter / fixvx - See original tweet for full quality

羅小黑CAT (@lxhcat)

立夏～ ***💖*** 3.4K ***🔁*** 1.61K

#今天又看了啥 #telegram #security #CVE #XSS
Telegram Web app XSS/Session Hijacking 1-click [CVE-2024–33905]

Attack surface: Telegram Mini Apps
“Telegram Mini Apps are essentially web applications that you can run directly within the Telegram messenger interface. Mini Apps support seamless authorization, integrated crypto and fiat payments (via Google Pay and Apple Pay), tailored push notifications, and more.”
This attack surface also affects web3 users because it handles crypto payments through the TON Blockchain.

Telegram fixed the flaw on March 11th, 2024.
Vulnerable version: Telegram WebK 2.0.0 (486) and below
Fixed version: Telegram WebK 2.0.0 (488)

https://medium.com/@pedbap/telegram-web-app-xss-session-hijacking-1-click-95acccdc8d90

Medium

Telegram Web app XSS/Session Hijacking 1-click

This is the technical write up of a severe vulnerability I reported to Telegram’s Bug Bounty program on March 9th, 2024.  Telegram fixed…

华尔街日报亚洲总部由香港迁至新加坡

曾以香港作为亚洲总部的《华尔街日报》今日 (5日) 宣布对亚洲业务进行调整，将总部从香港转移到新加坡，并辞退部分香港职员。该公司表示，「一如我们报道的许多公司一样」，WSJ 会将亚洲运作重心由香港转移至新加坡，并提及部分香港员工将被辞退。同时 WSJ 将在新加坡新设编辑，领导报道商业新闻。驻港的记者及编辑规模大幅减至个位数，部分记者会调至新加坡或亚洲其他地方，另有多名记者和编辑被裁，解雇人数占目前驻港人数的逾半。在新加坡新设编辑，领导报道包括内地股市﹑楼市﹑电动车及港股等商业新闻。

—— 香港01

太搞笑了吧

与此同时，又看到 Z-lib 公众号的 声明，言及将下架政治类书籍，而后开放给 .cn 地区。 实在是荒谬可笑。 先不说 z-lib 在大陆的访问一直以来都不是很畅通，单说作为 .cn 的代理人，你有什么依据下架由网友自发上传的书籍？ 作者无法自由写作，读者无从自由阅读。写作和阅读本就是同一个事情的两面，这个事情叫做「思想」，阅读是接受他人思想，形塑自我人格，写作是传播个人思想，影响他人观念。说到底，都是思想的沟通。 我最爱的动漫《进击的巨人》中，阿尔敏总是希望沟通能够打通世界的藩篱，消弭战争，唤…

当然这个更重要）

rami3l:
#Rustup 1.27.0 已部署到 dev 环境，欢迎诸位多多测试反馈！

仅需切换到 dev 环境并更新 rustup 便可开始测试：
RUSTUP_UPDATE_ROOT=https://dev-static.rust-lang.org/rustup rustup self update

https://internals.rust-lang.org/t/seeking-beta-testers-for-rustup-1-27-0/20352