bupt.moe
Open in Telegram
为了全人类的发展和解放而奋斗！ hrx@bupt.moe 原创内容保留所有权利，允许直接Telegram内部转发，允许带链接转载。消息内容可能会有更新，如有必要请定期查看。 GPG Key 0x2430EEF39419D263 (老) 0xCC7801A4C3E3A368 (新)
Show more5 106
Subscribers
-124 hours
+97 days
+15330 days
Posts Archive
5 106
Repost from N/a
#风险预警
本频道从多信源整理, PVE WebUI 近期极有可能已出现严重 RCE 0day 安全漏洞 (并已出现在野利用报告)，从 PVE7 (已 EOL, 建议立即更新) 到 PVE8 (已知报告版本: 8.0.3 / 8.2 / 8.4) 全系列均已被攻破，可绕过身份验证。
操作建议: 1) 立即停止将任何 PVE WebUI / WebAPI (8006) / SSH 直接暴露公网； 2) 如一定需要暴露公网，也尽可能利用 VPN (e.g. Tailscale) / SD-WAN / Cloudflare Zero-Trust (One) 为 PVE WebUI 增加二层防护 (或者最简单的: 加个 basic auth)；在 sshd config 中也禁止使用密码登录； 3) 哪怕 PVE 仅部署在内网，也请配置好 IP-ACL Rule； 4) PVE <=8 已正式 EOL，无论如何都请更新到 PVE 9； 5) 非常建议 PVE9 也采取以上安全措施建议； 6) 近期在运维时需要投入更多精力关注 PVE 相关补丁更新。refs: PVE7 report | PVE 8.0.3/8.2/8.4 report
5 106
#safety
CSB 安全视频
2021年1月28日，Foundation Food Group（下称FFG）因为冷冻机器液氮（下称LN2）泄漏致6人死亡，3人重伤。
CSB 调查发现，冷冻机器的一个喷头弯曲让控制系统误以为LN2液位不够，从而持续加注LN2使得多余LN2溢出容器然后蒸发。同时在场员工不知道LN2的窒息危险导致葫芦娃救爷爷，扩大了伤亡。
CSB 认为主要的锅在于
1. 冷冻机单点故障，喷头单点故障误导控制系统，导致联锁失效。
2. 未安装气体监测和报警系统。整个公司不知道LN2有窒息危害，所以没有在相关场地安装气体检测和报警系统，导致员工根本不知道有危险。
3. 紧急程序缺失。老生常谈，不提。
4. 工艺安全管理体系缺失。同上。
5. 产品监管缺失。此次事故的冷冻机是 Messer 租借给 FFG 使用的产品，责任边界不清晰。而且乙方一般比甲方更明白自己的产品哪里可能有问题。本次事故之前 Messer 作为LN2老玩家知道可能的风险，已经通知 FFG 装气体监测，但是 FFG 没装， Messer 也没管，继续运行。（甲方不懂你乙方还不懂吗？.webp）
https://www.youtube.com/watch?v=-UoyIV6oZEc
5 106
地震预警我这里说一下我的看法：
我国这方面差到了需要讨论应急管理部是否渎职的地步了。
小区广播这个技术并不是一个什么从无到有的东西，是一直存在的并且运行良好的东西。但是运营商/工信部显然是不能发此类预警的，气象局自己只是个事业单位。2018年就成立了的应急管理部本该早就把两者打通，但是到最近才开始技术对接小区广播。
5 106
#影评
欢迎来到龙餐馆 8.5/10
本片以中国视角讲述了伊拉克21世纪以来的一些历史问题。限于协审因素（个人猜测），很多东西并没有表达出来，但是好在各方面资料也不少，大家可以对照着看。整体电影质量还不错，最大的问题是埃及口音的阿拉伯语（虽然不影响听不懂的中国观众观看，笔者也听不懂），部分爆炸和火焰特效有缺陷，其他服设道具方面没有看到什么重大问题。
讲好中国故事不一定需要讲中国的故事。导演试图给西亚地区（包括埃及）提供一种中国方案，能不能奏效就天知道了。
