Cloudflare DNS 服务被中国网络运营商屏蔽
10月1日，国庆节。根据LoopDNS的检测及大量用户反馈，Cloudflare的公共DNS服务 1.1.1.1 在中国受到前所未有的干扰，并被主要网络运营商屏蔽。
该DNS近期在中国一直受到中国电信、中国联通和中国移动等主要运营商的访问限制。当用户试图访问时，其HTTP请求会被301重定向至中国国家反诈中心和工信部反诈中心。同时，DNS查询请求被中断，DoH请求失败，并出现证书错误提示。
此次加强的干扰和屏蔽行动是继中国对CF DNS进行广泛干扰后的进一步措施。据悉，联通和移动已完全阻断该服务并跳转至反诈警告页面。而电信也在部分地区实施了相似的限制。
LoopDNS 频道的管理员告诉VPS信号旗，CF DNS 此前并未真正被屏蔽。虽然体验较差，部分地区有高延迟和丢包现象，但总体是可用的。
此外，中国主要网络服务供应商当天还对“Minecraft”及“VS Code”实施了网络访问限制。当用户尝试登录或访问上述应用官网时，其HTTP请求会被重定向到国家反诈中心以及工信部反诈中心的提示页面。
[消息等级 Level B · #重要 ]
10月1日，国庆节。根据LoopDNS的检测及大量用户反馈，Cloudflare的公共DNS服务 1.1.1.1 在中国受到前所未有的干扰，并被主要网络运营商屏蔽。
该DNS近期在中国一直受到中国电信、中国联通和中国移动等主要运营商的访问限制。当用户试图访问时，其HTTP请求会被301重定向至中国国家反诈中心和工信部反诈中心。同时，DNS查询请求被中断，DoH请求失败，并出现证书错误提示。
此次加强的干扰和屏蔽行动是继中国对CF DNS进行广泛干扰后的进一步措施。据悉，联通和移动已完全阻断该服务并跳转至反诈警告页面。而电信也在部分地区实施了相似的限制。
LoopDNS 频道的管理员告诉VPS信号旗，CF DNS 此前并未真正被屏蔽。虽然体验较差，部分地区有高延迟和丢包现象，但总体是可用的。
此外，中国主要网络服务供应商当天还对“Minecraft”及“VS Code”实施了网络访问限制。当用户尝试登录或访问上述应用官网时，其HTTP请求会被重定向到国家反诈中心以及工信部反诈中心的提示页面。
[消息等级 Level B · #重要 ]
开出 Google One Bug 高级订阅的账号大量登出
根据 HostLoc 论坛用户反馈的消息，此前通过Bug免费开 Google One 大容量网盘的谷歌账号被自动退出登录，再次登录时被要求进行风险验证。
一些用户强调，此次验证无论新老账号都是如此，并且仅针对参与了利用 Bug 的 Google One 用户。这引发了人们对谷歌即将采取打击行动的广泛猜测。
9月29日，一个通过 Bug 免费长期订阅 Google One 的教程在网上流传，通过修改浏览器控制台捕获的链接传递参数和数次降级再升级的操作，用户将能够获得最多30TB容量，并且订阅有效期直到2090年9月。该教程最初出现在一个英文论坛。
得手后，这些用户在惴惴不安和暗自期待中度过了此后的数天，而Bug号的价格也开始稳步提升，从最初的30元到后来的100，再到昨天的300元一号难求。但风险始终是极大的不确定因素。
虽然谷歌迅速采取行动封堵了漏洞，而在那一段时间中已经产生了大量的注册。考虑到风险和便于脱手，多数Bug订阅都是新号。一些用户认为这只是谷歌常规对新号的验证而已，但确有一些自用很久的订阅者同样遇到了自动登出的状况。
为了削减成本，谷歌近年来一直在执行降低 Google workspace 网盘空间配额的计划，包括取消旧版 G Suite 的无限容量计划。当前，无法推测谷歌将会采取怎样的行动来处理此次事故。
[消息等级 Level C · 一般]
根据 HostLoc 论坛用户反馈的消息，此前通过Bug免费开 Google One 大容量网盘的谷歌账号被自动退出登录，再次登录时被要求进行风险验证。
一些用户强调，此次验证无论新老账号都是如此，并且仅针对参与了利用 Bug 的 Google One 用户。这引发了人们对谷歌即将采取打击行动的广泛猜测。
9月29日，一个通过 Bug 免费长期订阅 Google One 的教程在网上流传，通过修改浏览器控制台捕获的链接传递参数和数次降级再升级的操作，用户将能够获得最多30TB容量，并且订阅有效期直到2090年9月。该教程最初出现在一个英文论坛。
得手后，这些用户在惴惴不安和暗自期待中度过了此后的数天，而Bug号的价格也开始稳步提升，从最初的30元到后来的100，再到昨天的300元一号难求。但风险始终是极大的不确定因素。
虽然谷歌迅速采取行动封堵了漏洞，而在那一段时间中已经产生了大量的注册。考虑到风险和便于脱手，多数Bug订阅都是新号。一些用户认为这只是谷歌常规对新号的验证而已，但确有一些自用很久的订阅者同样遇到了自动登出的状况。
为了削减成本，谷歌近年来一直在执行降低 Google workspace 网盘空间配额的计划，包括取消旧版 G Suite 的无限容量计划。当前，无法推测谷歌将会采取怎样的行动来处理此次事故。
[消息等级 Level C · 一般]
搬瓦工线优化线路部分重点机型补货
瓦工刚刚陆续上架/补货了一些优化线路的计划，这是自上月以来的最新一次大动作。如果你真的需要一个优化线路的机器，那么今天补货的这些非常便宜的机型值得考虑。
DC6 GIA 及日本软银线路限量版（512内存,10 GB SSD,500GB月流量），$49.99/年（推荐）
https://bandwagonhost.com/aff.php?aff=47294&pid=94
DC6 GIA 及日本软银线路限量版（1GB内存,20 GB SSD,500GB月流量），$89.99/年
https://bandwagonhost.com/aff.php?aff=47294&pid=105
DC6&DC9 GIA 、日本软银线路、迪拜和北美机房限量版（双核,2GB内存,40 GB SSD,1000GB月流量），$99.90/年（该机型上次没有补货）
https://bandwagonhost.com/aff.php?aff=47294&pid=113
以上均可使用循环优惠码：BWHNCXNVXV（6.81%）
[消息等级 Level C · 一般]
瓦工刚刚陆续上架/补货了一些优化线路的计划，这是自上月以来的最新一次大动作。如果你真的需要一个优化线路的机器，那么今天补货的这些非常便宜的机型值得考虑。
DC6 GIA 及日本软银线路限量版（512内存,10 GB SSD,500GB月流量），$49.99/年（推荐）
https://bandwagonhost.com/aff.php?aff=47294&pid=94
DC6 GIA 及日本软银线路限量版（1GB内存,20 GB SSD,500GB月流量），$89.99/年
https://bandwagonhost.com/aff.php?aff=47294&pid=105
DC6&DC9 GIA 、日本软银线路、迪拜和北美机房限量版（双核,2GB内存,40 GB SSD,1000GB月流量），$99.90/年（该机型上次没有补货）
https://bandwagonhost.com/aff.php?aff=47294&pid=113
以上均可使用循环优惠码：BWHNCXNVXV（6.81%）
[消息等级 Level C · 一般]
绿云十周年活动正在进行
GreenCloudVPS（绿云）十周年活动今天启动。该活动受到广泛的欢迎，库存被迅速清空，但商家也在补货。
该活动提供的机型包括：
1010 Birthday 5核,10GB内存,100GB磁盘,10TB流量，该配置在10个区域提供，费用为三年 $100.00 USD 起，AZ区域CPU和磁盘配置与其它区域不同。
2222计划在三个区域提供，配置为双核,2GB内存，日本东京（JP）和香港（HK）区域750GB流量,荷兰阿姆斯特丹（NL）区域提供2222GB流量，JP区域CPU和磁盘与其他地区不同，费用为 $22.00 USD 起。
据了解，在10月16日到22日期间可以通过工单升级为双倍流量和内存，当然这需要支付一笔额外的费用。
从线路上说，JP区域更受中国大陆用户的欢迎。热点区域抢单可能有点困难，库存紧张的另外一个原因是存在大量的脚本抢单锁单现象，因而可以等待未支付订单释放。另外，该服务商的CPU性能广受诟病，负载运行可能会被关机，不适合运行重要业务。
欢迎在评论区补充/纠正上述内容，本条消息中的链接不含Aff。
[消息等级 Level C · 一般]
GreenCloudVPS（绿云）十周年活动今天启动。该活动受到广泛的欢迎，库存被迅速清空，但商家也在补货。
该活动提供的机型包括：
1010 Birthday 5核,10GB内存,100GB磁盘,10TB流量，该配置在10个区域提供，费用为三年 $100.00 USD 起，AZ区域CPU和磁盘配置与其它区域不同。
2222计划在三个区域提供，配置为双核,2GB内存，日本东京（JP）和香港（HK）区域750GB流量,荷兰阿姆斯特丹（NL）区域提供2222GB流量，JP区域CPU和磁盘与其他地区不同，费用为 $22.00 USD 起。
据了解，在10月16日到22日期间可以通过工单升级为双倍流量和内存，当然这需要支付一笔额外的费用。
从线路上说，JP区域更受中国大陆用户的欢迎。热点区域抢单可能有点困难，库存紧张的另外一个原因是存在大量的脚本抢单锁单现象，因而可以等待未支付订单释放。另外，该服务商的CPU性能广受诟病，负载运行可能会被关机，不适合运行重要业务。
欢迎在评论区补充/纠正上述内容，本条消息中的链接不含Aff。
[消息等级 Level C · 一般]
GoDaddy 清理 12.4 元十年LOL域名
据说TG群组和Loc论坛网友的反映，GoDaddy开始将此前12.4元注册多年的LOL域名从用户的域名列表中删除，并且这些域名已被注册局同步删除，无法查询到 whois 信息，部分用户显示需要给域名续费。这些用户暂时还没有收到退款。
这表明 GoDaddy 不打算为自己工作中的疏漏承担后果。GoDaddy 在开始发现问题后采取了一些行动，包括使域名无法在注册局正常登记。最初客服解释为API错误。而现在，我们知道该企业迟缓的官僚系统有了最终解决方案，即删除存量注册域名。
[消息等级 Level C2 · 简要]
据说TG群组和Loc论坛网友的反映，GoDaddy开始将此前12.4元注册多年的LOL域名从用户的域名列表中删除，并且这些域名已被注册局同步删除，无法查询到 whois 信息，部分用户显示需要给域名续费。这些用户暂时还没有收到退款。
这表明 GoDaddy 不打算为自己工作中的疏漏承担后果。GoDaddy 在开始发现问题后采取了一些行动，包括使域名无法在注册局正常登记。最初客服解释为API错误。而现在，我们知道该企业迟缓的官僚系统有了最终解决方案，即删除存量注册域名。
[消息等级 Level C2 · 简要]
谷歌对利用Bug开出 Google One 30T 的订阅账号采取行动
早起的MJJ发现他们收到了 Google 在凌晨发给的邮件，告知他们订阅已被取消。这是自10月7日大量风控账号以来 Google 所采取的最新行动，
根据Loc发帖情况推测此次被 Google 取消订阅的账号众多，给此前高价收购Bug号的用户沉重一击。也进一步表明 Google 应对本次事故虽然较为审慎，但收回订阅的态度坚决。
据了解，此前出现了部分用户因注册小号卡Bug导致自用的主号受牵连被封禁的情况。对于利用Bug薅大户的行为应当慎重。
[消息等级 Level C2 · 简要]
早起的MJJ发现他们收到了 Google 在凌晨发给的邮件，告知他们订阅已被取消。这是自10月7日大量风控账号以来 Google 所采取的最新行动，
根据Loc发帖情况推测此次被 Google 取消订阅的账号众多，给此前高价收购Bug号的用户沉重一击。也进一步表明 Google 应对本次事故虽然较为审慎，但收回订阅的态度坚决。
据了解，此前出现了部分用户因注册小号卡Bug导致自用的主号受牵连被封禁的情况。对于利用Bug薅大户的行为应当慎重。
[消息等级 Level C2 · 简要]
阿里云推出“云工开物”计划，给中国所有在校大学生每人送一台云服务器
2023云栖大会上，阿里云首席技术官周靖人发布阿里云高校计划“云工开物”，计划将为中国所有在校大学生免费提供一台云服务器，所有高校学生可享受 300 元免费额度。
完成学信网高校学生实名认证的学生即可领取 300 元无门槛优惠券，其中港澳台地区近期开启。
此外，完成高校学生实名认证，且为合作高校的学生即可领取 3 折的阿里云全量公共云产品折扣优惠。
阿里云官方表示，高校学生通用权益面向所有中国高校学生开放，具体包括中国大陆及港澳台地区专科、本科、硕士、博士、在职研究生等高等教育学籍在内的在校学生人群，在此基础上，阿里云合作高校学生可再享受 3 折专属权益。
此外，阿里云合作高校教师（含博士后），提交信息通过后，即可领取 5 折的阿里云全量公共云产品折扣优惠。（文 / IThome ）
[消息等级 Level C · 一般]
2023云栖大会上，阿里云首席技术官周靖人发布阿里云高校计划“云工开物”，计划将为中国所有在校大学生免费提供一台云服务器，所有高校学生可享受 300 元免费额度。
完成学信网高校学生实名认证的学生即可领取 300 元无门槛优惠券，其中港澳台地区近期开启。
此外，完成高校学生实名认证，且为合作高校的学生即可领取 3 折的阿里云全量公共云产品折扣优惠。
阿里云官方表示，高校学生通用权益面向所有中国高校学生开放，具体包括中国大陆及港澳台地区专科、本科、硕士、博士、在职研究生等高等教育学籍在内的在校学生人群，在此基础上，阿里云合作高校学生可再享受 3 折专属权益。
此外，阿里云合作高校教师（含博士后），提交信息通过后，即可领取 5 折的阿里云全量公共云产品折扣优惠。（文 / IThome ）
[消息等级 Level C · 一般]
Cloudflare 从长达两天的故障中恢复过来，官方公布原因和细节
11月2日 11:43 （UTC）开始，Cloudflare 的Control Plane 和Analytics服务出现中断，该故障持续了两天。CF博客文章回顾总结了这一事件。
大致上，此次故障是由于数据中心停电和CF自身未能预计到的技术问题造成的。数据中心不专业的供电方式、缺少有经验的值班工程师以及缺少零部件加深了故障。
2号上午11:40 ，CF内部称为“PDX-04”的数据中心发生了变压器接地故障导致机房断电，该设施由 Flexential 运营。停电导致CF托管在该数据中心的服务器全部离线，其中包括CF最大的分析集群以及超过三分之一的高可用性集群机器。然而，CF的某些服务，尤其是一些较新的产品，并未添加到高可用性集群中，更糟糕的是，本应位于高可用性集群上的服务子集依赖于专门在 PDX-04 中运行的服务。这导致其它设施不能在服务离线后继续运行它们。
Cloudflare在博客中指出Flexential种种不专业的问题，比如该公司在PDX-04一个独立电源故障后没有通知CF，使后者没有预备专门团队密切监视该机房的服务。在停电后，发电机没能立即启动，数据中心工程师无法排除发电机的故障，导致UPS电源耗尽后最终断电。有三件事阻碍了发电机启动。首先，由于接地故障导致电路跳闸，因此需要对它们进行物理访问并手动重新启动。其次，Flexential 的门禁系统没有备用电池供电，因此处于离线状态。第三，现场的夜班人员不包括经验丰富的操作或电气专家——夜班人员包括保安和一名只上岗一周的无人陪伴的技术人员。
当天中午发电机重新供电后， Flexential 尝试为 Cloudflare 的电路提供备用电源时，发现断路器坏了，Flexential没有库存足够的断路器来维修，需要采购，一直到22:48更换了零件并确认稳定供电。由于CF的工程师已经长时间高强度工作，CF管理层决定推迟了恢复计划，决定先行休息，等第二天（即3号早上）继续工作。由于故障涉及的服务器多达数千台，这一工作持续到了4号04:25（UTC）。 详细
[消息等级 Level C · 一般]
11月2日 11:43 （UTC）开始，Cloudflare 的Control Plane 和Analytics服务出现中断，该故障持续了两天。CF博客文章回顾总结了这一事件。
大致上，此次故障是由于数据中心停电和CF自身未能预计到的技术问题造成的。数据中心不专业的供电方式、缺少有经验的值班工程师以及缺少零部件加深了故障。
2号上午11:40 ，CF内部称为“PDX-04”的数据中心发生了变压器接地故障导致机房断电，该设施由 Flexential 运营。停电导致CF托管在该数据中心的服务器全部离线，其中包括CF最大的分析集群以及超过三分之一的高可用性集群机器。然而，CF的某些服务，尤其是一些较新的产品，并未添加到高可用性集群中，更糟糕的是，本应位于高可用性集群上的服务子集依赖于专门在 PDX-04 中运行的服务。这导致其它设施不能在服务离线后继续运行它们。
Cloudflare在博客中指出Flexential种种不专业的问题，比如该公司在PDX-04一个独立电源故障后没有通知CF，使后者没有预备专门团队密切监视该机房的服务。在停电后，发电机没能立即启动，数据中心工程师无法排除发电机的故障，导致UPS电源耗尽后最终断电。有三件事阻碍了发电机启动。首先，由于接地故障导致电路跳闸，因此需要对它们进行物理访问并手动重新启动。其次，Flexential 的门禁系统没有备用电池供电，因此处于离线状态。第三，现场的夜班人员不包括经验丰富的操作或电气专家——夜班人员包括保安和一名只上岗一周的无人陪伴的技术人员。
当天中午发电机重新供电后， Flexential 尝试为 Cloudflare 的电路提供备用电源时，发现断路器坏了，Flexential没有库存足够的断路器来维修，需要采购，一直到22:48更换了零件并确认稳定供电。由于CF的工程师已经长时间高强度工作，CF管理层决定推迟了恢复计划，决定先行休息，等第二天（即3号早上）继续工作。由于故障涉及的服务器多达数千台，这一工作持续到了4号04:25（UTC）。 详细
[消息等级 Level C · 一般]
搬瓦工补货 GIA 限量版和 FREEDOM PLAN
洛杉矶 GIA 限量版，可选 DC6&DC9 GIA机房及日本软银，配置为512内存,10 GB SSD,500GB月流量，$49.99/年。是当前瓦工依然会补货的最经济的GIA（推荐）
https://bandwagonhost.com/aff.php?aff=47294&pid=94
另外补货的 FREEDOM PLAN 限量版方案，能够每两周免费更换一次 IP 地址，可选洛杉矶 DC2 AO Coresite 机房。这是瓦工推出的第四个“PLAN”系列产品。
该计划售价为 $89 美元/年，2核 CPU，2GB 内存，40GB SSD 硬盘，2000GB 流量，2.5Gbps 带宽。DC2 AO 不是一个 GIA 机房，对亚洲线路有优化。
据了解，许多时候GFW只是封锁IP的某个端口，在修改端口后通常可以继续使用，如果你必须要使用443、80等特定端口，那么可以考虑该计划。
FREEDOM PLAN：https://bandwagonhost.com/aff.php?aff=47294&pid=133
优惠码：BWHCCNCXVV （6.78%）
[消息等级 Level C · 一般]
洛杉矶 GIA 限量版，可选 DC6&DC9 GIA机房及日本软银，配置为512内存,10 GB SSD,500GB月流量，$49.99/年。是当前瓦工依然会补货的最经济的GIA（推荐）
https://bandwagonhost.com/aff.php?aff=47294&pid=94
另外补货的 FREEDOM PLAN 限量版方案，能够每两周免费更换一次 IP 地址，可选洛杉矶 DC2 AO Coresite 机房。这是瓦工推出的第四个“PLAN”系列产品。
该计划售价为 $89 美元/年，2核 CPU，2GB 内存，40GB SSD 硬盘，2000GB 流量，2.5Gbps 带宽。DC2 AO 不是一个 GIA 机房，对亚洲线路有优化。
据了解，许多时候GFW只是封锁IP的某个端口，在修改端口后通常可以继续使用，如果你必须要使用443、80等特定端口，那么可以考虑该计划。
FREEDOM PLAN：https://bandwagonhost.com/aff.php?aff=47294&pid=133
优惠码：BWHCCNCXVV （6.78%）
[消息等级 Level C · 一般]
OPENAI 疑现漏洞带来狂欢：普通帐号可使用GPT-4，新注册ID免验证手机
11月16日下午，有 HostLoc 网友发现即使登录普通账号，只需要使用下面的链接就可以直接切换为 GPT-4 对话，切换后能够使用高级功能，比如更新的模型数据（截止2023年4月）、对话中加入图片以及让AI使用搜索引擎获取实时互联网信息。
切换链接：https://chat.openai.com/?model=gpt-4-gizmo
好事成双，同样是下午，人们发现注册 ChatGPT 时无须验证手机号码，能直接使用邮箱注册，仅需要填写姓名和生日即可完成。这为没有外国手机号码的中国大陆用户提供了极大便利。不过，创建 API KEY 时仍然需要验证手机号。
此前，注册 Chatgpt 账号十分严格，除了对 ip 地址有要求外，还需要一个外国手机号码进行短信验证。该限制取消之后相信已有海量新注册涌入，不少用户选择乘此机会多多注册。
截止发稿时，OPENAI没有对上述事件做出反应，也没有就此进行说明，这可能是由于时差的原因。考虑到链接切换GPT-4显然对付费用户存在不公，这一功能不会持久，滥用也可能导致封号的后果，建议谨慎使用。
更新：00:30 链接切换GPT-4的漏洞被OPENAI封堵
[消息等级 Level C · 一般]
11月16日下午，有 HostLoc 网友发现即使登录普通账号，只需要使用下面的链接就可以直接切换为 GPT-4 对话，切换后能够使用高级功能，比如更新的模型数据（截止2023年4月）、对话中加入图片以及让AI使用搜索引擎获取实时互联网信息。
切换链接：
好事成双，同样是下午，人们发现注册 ChatGPT 时无须验证手机号码，能直接使用邮箱注册，仅需要填写姓名和生日即可完成。这为没有外国手机号码的中国大陆用户提供了极大便利。不过，创建 API KEY 时仍然需要验证手机号。
此前，注册 Chatgpt 账号十分严格，除了对 ip 地址有要求外，还需要一个外国手机号码进行短信验证。该限制取消之后相信已有海量新注册涌入，不少用户选择乘此机会多多注册。
截止发稿时，OPENAI没有对上述事件做出反应，也没有就此进行说明，这可能是由于时差的原因。考虑到链接切换GPT-4显然对付费用户存在不公，这一功能不会持久，滥用也可能导致封号的后果，建议谨慎使用。
更新：00:30 链接切换GPT-4的漏洞被OPENAI封堵
[消息等级 Level C · 一般]
一名甲骨文用户被盗号后重新取得控制权的艰难经历
近日，NodeSeek的网友hubinjzy发帖讲述了他注册2年的甲骨文账号被盗号后又找回的坎坷经历。黑客盗号后利用常人对甲骨文权限控制体系不熟悉的弱点一度掌握主动，肆意使用受害人绑定信用卡大量消费。了解这一事件对拥有甲骨文账号的用户具有警示作用。
11月12日，hubinjzy发觉自己失去了对甲骨文云账号的管理权限，邮箱被删除。此后他通过SR（服务请求）利用原始邮箱找回了管理员权限，检查账号后没有发现盗号者的痕迹。然而在修改密码数小时之后他再次被关闭了管理权限。所以他只能继续求助SR，如此争夺数轮后黑客依然能够掌握账号的权限，与此同时黑客还在不断新建实例消耗信用卡资金。
直到18日，甲骨文客服通过ZOOM远程支援，在确认hubinjzy是账号所有人的情况下帮助他重置了黑客登录账号的密码。自此这一事件以原始所有者的胜利而告终。
hubinjzy发现黑客具有Default域的管理权限，而老甲骨文账号通常只有OracleIdentityCloudService域的权限。黑客有可能劫持了邮件，再通过甲骨文客服获得了Default域的管理权。
客服的水平参差不齐，这种情况下如果没有办法使用Zoom视频和一个专业的客服畅通交流也很难取得主动权。
hubinjzy还强调，原始邮箱可以很轻松地取回管理权限，这对于购买甲骨文帐号的用户来说是一个巨大的风险。
这一事件还警示我们，如果你对甲骨文云不熟悉尽量不要升级到付费帐号，以免带来不必要的损失。
[消息等级 Level C · 一般]
近日，NodeSeek的网友hubinjzy发帖讲述了他注册2年的甲骨文账号被盗号后又找回的坎坷经历。黑客盗号后利用常人对甲骨文权限控制体系不熟悉的弱点一度掌握主动，肆意使用受害人绑定信用卡大量消费。了解这一事件对拥有甲骨文账号的用户具有警示作用。
11月12日，hubinjzy发觉自己失去了对甲骨文云账号的管理权限，邮箱被删除。此后他通过SR（服务请求）利用原始邮箱找回了管理员权限，检查账号后没有发现盗号者的痕迹。然而在修改密码数小时之后他再次被关闭了管理权限。所以他只能继续求助SR，如此争夺数轮后黑客依然能够掌握账号的权限，与此同时黑客还在不断新建实例消耗信用卡资金。
直到18日，甲骨文客服通过ZOOM远程支援，在确认hubinjzy是账号所有人的情况下帮助他重置了黑客登录账号的密码。自此这一事件以原始所有者的胜利而告终。
hubinjzy发现黑客具有Default域的管理权限，而老甲骨文账号通常只有OracleIdentityCloudService域的权限。黑客有可能劫持了邮件，再通过甲骨文客服获得了Default域的管理权。
客服的水平参差不齐，这种情况下如果没有办法使用Zoom视频和一个专业的客服畅通交流也很难取得主动权。
hubinjzy还强调，原始邮箱可以很轻松地取回管理权限，这对于购买甲骨文帐号的用户来说是一个巨大的风险。
这一事件还警示我们，如果你对甲骨文云不熟悉尽量不要升级到付费帐号，以免带来不必要的损失。
[消息等级 Level C · 一般]
Hulu & Disney+ 和 steam 开启优惠活动
距离黑色星期五还有几天，Hulu 就推出了黑五优惠，这是今年最划算的优惠之一。从即日起至 11 月 28 日星期二，用户可以在第一年内每月支付 0.99 美元订阅 Hulu（广告支持）套餐。
用户还可以将 Disney+ 广告套餐添加到此优惠中，每月只需 2 美元，即可每月总共只需 2.99 美元即可获得这两项优惠，为期 12 个月。
现在访问 Hulu 的官方网站并注册广告支持套餐可享优惠。值得注意的是，这两项服务都包含广告。
另外，Steam 于今日凌晨正式启动 2023 年秋季特卖活动，为玩家提供海量游戏的打折促销。这次特卖活动将持续到北京时间 11 月 29 日凌晨 2 点。
[消息等级 Level C2 · 简要]
距离黑色星期五还有几天，Hulu 就推出了黑五优惠，这是今年最划算的优惠之一。从即日起至 11 月 28 日星期二，用户可以在第一年内每月支付 0.99 美元订阅 Hulu（广告支持）套餐。
用户还可以将 Disney+ 广告套餐添加到此优惠中，每月只需 2 美元，即可每月总共只需 2.99 美元即可获得这两项优惠，为期 12 个月。
现在访问 Hulu 的官方网站并注册广告支持套餐可享优惠。值得注意的是，这两项服务都包含广告。
另外，Steam 于今日凌晨正式启动 2023 年秋季特卖活动，为玩家提供海量游戏的打折促销。这次特卖活动将持续到北京时间 11 月 29 日凌晨 2 点。
[消息等级 Level C2 · 简要]
DMIT 上线黑色星期五活动页面
DMIT 已经上线了今年的黑色星期五页面，在黑五当天开售。主要有三个活动可供参与。
活动一：买二送一 在活动期间内，购买任意两件 Pro 系列产品，即可免费获得一件额外的 Pro 产品。
活动二：返还金额 买的多，也省的多。最高 30% 的账户金返还。消费 100 美元返还 10 美元等。
活动三：更好返还金额，在活动期间购买不低于季付的 Tier 1 STARTER 或更高的产品，三个月后可获得高达 70% 的 DMIT 账户金返还。
DMIT 提供多个区域的优化线路机型，价格较高，对于需要可靠连接的用户来说值得考虑。
DMIT的机型分类有点复杂，Tier 1 为普通线路，Eyeball 是直连优化，其他为 CN2 GIA 线路，但是又分为 CN2 GIA ，CN2 GIA 高防（Premium Secure）以及 CN2 GIA 不限流量（Premium Unmetered），还可以选择Optimized GIA IP，优化的 GIA IP。如果不了解，购买之前需要做点功课。
比较值得入手的是 PVM.LAX.sPro.Fixed ，具有 5Tbps 的 DDoS 防御，回程三网GIA，可以用于建站。
[消息等级 Level C2 · 简要]
DMIT 已经上线了今年的黑色星期五页面，在黑五当天开售。主要有三个活动可供参与。
活动一：买二送一 在活动期间内，购买任意两件 Pro 系列产品，即可免费获得一件额外的 Pro 产品。
活动二：返还金额 买的多，也省的多。最高 30% 的账户金返还。消费 100 美元返还 10 美元等。
活动三：更好返还金额，在活动期间购买不低于季付的 Tier 1 STARTER 或更高的产品，三个月后可获得高达 70% 的 DMIT 账户金返还。
DMIT 提供多个区域的优化线路机型，价格较高，对于需要可靠连接的用户来说值得考虑。
DMIT的机型分类有点复杂，Tier 1 为普通线路，Eyeball 是直连优化，其他为 CN2 GIA 线路，但是又分为 CN2 GIA ，CN2 GIA 高防（Premium Secure）以及 CN2 GIA 不限流量（Premium Unmetered），还可以选择Optimized GIA IP，优化的 GIA IP。如果不了解，购买之前需要做点功课。
比较值得入手的是 PVM.LAX.sPro.Fixed ，具有 5Tbps 的 DDoS 防御，回程三网GIA，可以用于建站。
[消息等级 Level C2 · 简要]
Max、Paramount+ 和 Peacock 等流媒体平台提供黑色星期五优惠
Max ：为新客户和老客户提供为期 6 个月的广告支持计划订阅，优惠价格为每月 2.99 美元 (而不是每月 9.99 美元)，活动日期截至 11 月 27 日，活动地址单击这里。
Paramount+ ：新订阅者和老订阅者都可以获得三个月的广告支持的 Paramount+ Essential 计划，每月费用为 1.98 美元 (而不是 5.99 美元)；还订阅三个月的 Paramount+ with Showtime 计划， 每月 3.96 美元 (而不是 11.99 美元)。限时优惠将于 23 年 12 月 3 日结束。（优惠码：
Peacock ：提供限时黑色星期五优惠，只需 1.99 美元/月即可获得 Peacock Premium，为期 12 个月 (结账时输入代码：
Hulu 和 Disney+ 总共只需 2.99 美元获得12 个月优惠的信息可以查看之前的消息。
[消息等级 Level C2 · 简要]
Max ：为新客户和老客户提供为期 6 个月的广告支持计划订阅，优惠价格为每月 2.99 美元 (而不是每月 9.99 美元)，活动日期截至 11 月 27 日，活动地址单击这里。
Paramount+ ：新订阅者和老订阅者都可以获得三个月的广告支持的 Paramount+ Essential 计划，每月费用为 1.98 美元 (而不是 5.99 美元)；还订阅三个月的 Paramount+ with Showtime 计划， 每月 3.96 美元 (而不是 11.99 美元)。限时优惠将于 23 年 12 月 3 日结束。（优惠码：
BLACKFRIDAY）Peacock ：提供限时黑色星期五优惠，只需 1.99 美元/月即可获得 Peacock Premium，为期 12 个月 (结账时输入代码：
BIGDEAL) 或 1 年仅需 19.99 美元 (结账时输入代码：YEARLONG)。（TheVerge）Hulu 和 Disney+ 总共只需 2.99 美元获得12 个月优惠的信息可以查看之前的消息。
[消息等级 Level C2 · 简要]