Github Pages疑被中间人攻击

　　今天，有很多中国网民反馈，从中国的IP访问Github Pages会加载一个无效的证书，使用国外的IP访问则加载正常的证书，疑似该域名遭到了中间人攻击。

　　中间人攻击（英语：Man-in-the-middle attack，缩写：MITM）在密码学和计算机安全领域中是指攻击者与通讯的两端分别创建独立的联系，并交换其所收到的数据，使通讯的两端认为他们正在通过一个私密的连接与对方直接对话，但事实上整个会话都被攻击者完全控制。在中间人攻击中，攻击者可以拦截通讯双方的通话并插入新的内容。在许多情况下这是很简单的（例如，在一个未加密的Wi-Fi 无线接入点的接受范围内的中间人攻击者，可以将自己作为一个中间人插入这个网络）。

　　一个中间人攻击能成功的前提条件是攻击者能将自己伪装成每一个参与会话的终端，并且不被其他终端识破。中间人攻击是一个（缺乏）相互认证的攻击。大多数的加密协议都专门加入了一些特殊的认证方法以阻止中间人攻击。例如，SSL协议可以验证参与通讯的一方或双方使用的证书是否是由权威的受信任的数字证书认证机构颁发，并且能执行双向身份认证。

　　简而言之，所谓的中间人攻击就是通过拦截正常的网络通信数据，并进行数据篡改和嗅探，而通信的双方却毫不知情。

　　pages.github.com的IP地址解析并未出现问题，从中国地区解析的IP为185.199.111.153，是属于Github的IP地址。

　　打开这个不受信任的证书，显示该证书的颁布者是346608453@qq.com。

　　建立安全的HTTPS通讯，可防止中间人攻击，这需要以下步骤：

　　服务端配置正确了对应的安全证书

　　客户端发送请求到服务端

　　服务端返回公钥和证书到客户端

　　客户端接收后会验证证书的安全性，如果通过则会随机生成一个随机数，用公钥对其加密，发送到服务端

　　服务端接受到这个加密后的随机数后会用私钥对其解密得到真正的随机数，随后用这个随机数当做私钥对需要发送的数据进行对称加密

　　客户端在接收到加密后的数据使用私钥（即生成的随机值）对数据进行解密并且解析数据呈现结果给客户

　　SSL加密建立

推特拒绝封杀中国官员账号和推文

　　根据美国《国会山报》的报道，前几天，美国共和党两名国会议员曾给美国最大的社交网络公司之一"推特"的CEO杰克·多尔西（Jack Dorsey）发邮件，要求他封杀推特平台上所有中国官方开设的账号和推文，指控这些账号在新冠病毒来源问题散布针对美国的虚假消息。

　　这两名美国国会议员认为，中国外交部发言人是在断章取义美国疾控中心官员的话，并引用加拿大一家"阴谋论"网站的内容，炒作病毒是美军士兵在武汉军运期间传播给中国的"阴谋论"，所以应该被删帖封号。

　　推特的一名发言人回应称，有关中国政府官员在推特上传播冠状病毒的错误信息并不违反该公司的政策。该公司的立场是，针对平台的诸多政策，公众人物将被给予广义上的豁免。"目前，与其他公众人物的直接互动，对当今政治问题的评论，或者对经济或军事问题的外交政策大肆抨击，通常都没有违反推特的规则。"

　　推特选择保留中国官员这些推文的决定，遭到了一些美国政客和媒体的猛烈抨击。美国总统特朗普的儿子甚至指推特在为中国做全面的政治宣传。包括报道此事的美国《国会山报》以及美国《每日野兽》这种大体上持反特朗普立场的网站，也都对推特拒绝删帖封号的做法颇有微词。

　　稿源：环球网

阿里巴巴：支持东京奥运推迟

　　北京时间3月24日晚，国际奥委会（IOC）宣布，原定于2020年7月在日本东京开幕的夏季奥运会将推迟至2021年举行。阿里巴巴集团表示，非常时期要有非常担当，阿里巴巴作为东京奥运会全球合作伙伴，完全理解和支持这一决定。"我们期待全球共克时艰，让奥运之火成为希望和人类命运与共的象征。"

　　阿里巴巴表示，新冠肺炎疫情在全球持续蔓延，阿里巴巴公益基金会和马云基金会已紧急向全球近百个国家捐助了医疗物资和设备。同时，阿里巴巴发起了一系列数字化抗疫解决方案，协助研究机构、医疗组织和政府应对疫情，并向全球开放数字化能力，分享中国抗疫经验。阿里巴巴作为全球独家的奥运会云计算和电子商务平台服务合作伙伴，是东京奥运会14家全球合作伙伴之一，致力于通过多方合作将奥林匹克赛事带入数字化时代。

　　阿里巴巴表示，虽然赛事延期，但此刻全球共同抗击疫情，正是奥运精神倡导的"和平、友谊、团结"的最好诠释。在用数字化能力支持全球抗击疫情的同时，阿里参与的各项奥运筹备工作将继续推进。

　　一段时间以来，阿里巴巴团队全面开放云计算等数字化能力，参与了超过10个奥运项目工作，涵盖赛事支持、赛事推广等方面，致力于将东京奥运会打造成为历史上最具有数字化特色的奥运会。

　　今年1月，阿里在东京成田机场启动"阿里云画廊"创意活动，为本地艺术家提供平台，展示他们运用云技术创作的数码艺术。这是阿里希望以奥运为平台，通过科技助力年轻一代开创未来的表示。

　　稿源：环球网

沈阳粥店悬挂“庆祝国外疫情”横幅 涉事店长被行拘

　　23日，针对沈阳和平区一家粥店门口现"庆祝疫情"横幅一事，杨妈妈（沈阳市）餐饮配送管理有限责任公司发布申明，已决定与悬挂条幅的店长惠某某解除劳动合同。

　　3月22日晚，沈阳和平区太原街上的"杨妈妈粥店"打出"热烈庆祝美国疫情，祝小日本疫帆风顺长长久久"横幅，庆祝美国、日本发生疫情，此照片在微博和推特等社交媒体发布后，引发网民强烈反响，据悉，横幅目前已被取下，公安机关已介入。

　　23日，杨妈妈粥店太原街店的微博发布盖有杨妈妈（沈阳市）餐饮配送管理有限责任公司公章的声明称，3月22日18时许，该公司旗下杨妈妈粥店沈阳太原街店店长惠某某为招揽顾客，在未经公司同意的情况下，擅自在店门外悬挂涉疫情不当内容的条幅。声明称，当日19时30分许，民警到场责令撤下条幅，对惠某某进行批评教育，并将其带至公安机关调查。该公司表示对惠某某的个人行为予以谴责，决定立即与惠某某解除劳动合同。"我们将深刻反思，做好公司员工教育管理工作。对此事产生的不良社会影响，公司深表歉意"。

　　目前，该公司已经与惠某某解除劳动合同，惠某某已被公安机关行政拘留，而杨妈妈粥店太原街分店已暂停营业。

　　稿源：新京报

刘韵杰蒋逸文发布不当言论被解聘

　　刘韵杰是美国旧金山交响乐团华裔中提琴副首席，近日他在其个人社交平台Facebook上发表了发表了不正当言论，发布图片称新冠病毒是中国制造，17日，中国音乐家协会交响乐团联盟对这一行为予以强烈谴责。

　　3月17日，微信公众号"交响乐团联盟"发布中国音乐家协会交响乐团联盟声明称：中国音乐家协会交响乐团联盟严正声明，近期美国旧金山交响乐团华裔中提琴副首席刘韵杰在其个人社交平台上发表了不正当言论，并丑化、侮辱了中华人民共和国的国旗。中国音乐家协会交响乐团联盟代表联盟全体加盟乐团和全体音乐家对这一行为表示极大愤慨，并予以强烈谴责。

　　继刘韵杰言论不当事件之后，又一美籍华人音乐家言论不当事件被爆。上海弦乐四重奏第二小提琴蒋逸文，被爆出在朋友圈发表了不当言论。

　　网友上传蒋逸文朋友圈不当言论内容截图，蒋逸文在朋友圈文章下留言，称"据说墙内的猪们看不了"。此份截图一出，让各界人士倍感震惊。

　　随即，蒋逸文在朋友圈进行了道歉："心中深感愧疚。我将对过去的一切错误言论深刻反省，并向全国人民表达最深切的歉意。"

　　3月18日，天津茱莉亚学院得知此消息后，在第一时间在官方微博发布声明称，天津茱莉亚学院无法容忍，小提琴教师蒋逸文发表的恶劣言论，学院对此予以最强烈的谴责，并决定对蒋逸文不予聘用。中国音乐家协会交响乐团联盟发表声明，对此行为表示"极大愤慨，并予以强烈谴责"；上海交响乐团也发表声明，表示坚决支持并拥护中国音乐家协会交响乐团联盟的严正声明。

美国共和党议员向推特提出要求：封杀中国官方账号

　　据美国《国会山报》（The Hill）20日报道，美国国会共和党籍参议员本.萨斯（Ben Sasse）和众议员迈克.加拉格尔（Mike Gallagher）当天致信推特首席执行官杰克.多西（Jack Dorsey），"强烈敦促"后者将中国官方在推特上开设的账号封杀，并禁止任何封杀推特的国家的官员再使用该社交媒体平台。

　　两人在信中称，在新冠疫情影响到全球各地的家庭、政府和市场之际，中国官方正在推特平台上"发动一场大规模的宣传运动"，以改写新冠肺炎的历史、"粉饰"自己对中国人民以及全世界的"谎言"，这足以让中国官方"离开这个平台"。

　　报道还指出，上述信件发出的同一天，美国国务卿蓬佩奥也在一个记者会上宣称中国、俄罗斯和伊朗在"散布"关于新冠疫情的"虚假信息"，以"贬低"美国和总统特朗普的防疫工作。

　　世界卫生组织访华专家组组长布鲁斯.艾尔沃德（Bruce Aylward）本月接受美媒采访时，就媒体对中国官方数据的质疑回应表示，"我看不出任何操纵数据的迹象。"

　　英国剑桥大学病毒学及临床微生物学教授拉温德拉.古普塔则强调，"我认为中国政府和相关机构是以公开的态度，与世界其他国家共享相关新冠病毒的信息，以便全球研究人员能够共同努力遏制病毒的传播，并且有效掌握病毒在生物学方面的特征和遗传基因序列信息。这都是非常积极的贡献。"

　　中国外交部发言人耿爽20日指出，新冠肺炎疫情发生以来，中方一直本着公开、透明和负责任的态度，及时向世界卫生组织和国际社会通报情况，分享信息，开展国际合作。

　　"近来，美方一些人处心积虑地将新冠病毒同中国相联系，不断对中国搞污名化。中国人民对此强烈愤慨、坚决反对。他们所谓中方不公开、不透明的说法，罔顾事实、颠倒黑白。"耿爽强调。

　　稿源：环球时报

苹果在多国实施iPhone限购：同一型号最多购2台

　　据路透社报道，于周五通过官网公告宣布，由于新型冠状病毒爆发，对客户通过其在线商店购买iPhone的数量进行限制，每人最多只能购买两部手机。这一限制对包括美国、中国在内的许多国家和地区的购买行为都有效。

　　通过查看苹果公司的官方网站可发现，在许多国家和地区，下拉菜单会禁止消费者购买超过2台同款型iPhone手机。在同一笔订单中客户可以购买2台以上iPhone，但是要选择不同型号，比如你可以购买两台iPhone 11s和两台iPhone 11 Pro。

　　受限机型包括iPhone 8、iPhone 8 Plus、iPhone XR、iPhone 11、iPhone 11 Pro、iPhone 11 Max。还有其它一些产品也受到限制，比如周三推出的iPad Pro。

　　苹果上一次这样做是在2007年，当时iPhone刚刚推出，该公司进行限购的原因是为了阻止人们转售iPhone。

　　此次限购令出台之际，苹果公司正在应对新型冠状病毒对销售数据造成的冲击，这种影响的主要原因包括供应链中断和用户需求的疲弱。

　　随着新型冠状病毒的大流行，苹果在早些时候关闭了在中国的所有实体零售店，直到3月13日才全部恢复营业。富士康是其最重要的生产合作伙伴，但是该公司暂时停止了生产，不过创始人郭台铭（Terry Gou）表示，富士康的生产现在已经恢复正常。

　　2月份，苹果曾警告投资者全球iPhone供应将会在短期内受到限制。2月17日的警告称："合作伙伴在湖北省外建有iPhone制造基地，虽然所有设施已经重新开放，但恢复速度比预期慢。"

　　如今，虽然该公司位于中国的工厂已经恢复运营，但随着全球各国线下实体零售店的相继关闭，以及出行活动的限制，苹果和其他硬件公司面临着全球需求疲软的局面。

　　稿源：新浪科技