眼见|0413 DMIT新套餐提供15天免费IP更换服务；GreenCloud 11周年庆活动前瞻；NodeSeek技术更新引发短时离线；Telegram API存在安全漏洞；争议事件：用户违规行为导致服务暂停与退款纠纷；DMIT发布新套餐后遭遇多重挑战；

每日鸡圈新闻速读之《眼见》——信息发布指引

读者你们好！今天是2024年04月13日。

现在，让我们一同探寻今日的简讯。

DMIT新套餐提供15天免费IP更换服务

https://www.nodeseek.com/post-92786-1

DMIT最近更新了其服务套餐，现在用户可以享受15天内免费更换IP的新政策。这项服务适用于LAX EB和LAX Pro两款产品。DMIT鼓励有任何疑问或需要帮助的用户，随时联系客服团队。

几天前DMIT推出了新套餐，仅需39.9美元就可以获得一年800G流量的服务，相较于之前的37美元套餐，新方案可能更具吸引力。

GreenCloud 11周年庆活动前瞻及定价

https://www.nodeseek.com/post-92987-1

GreenCloud宣布了其11周年庆典的一部分特别优惠。这个只在SG DC1地区提供的“早鸟版”套餐目前已经售罄，具体是否会补货仍然未知。这个套餐的亮点在于其配置和价格：

6核心 EPYC米兰处理器
11GB内存
111GB NVME固态硬盘4.0
月流量3333GB
价格：111美元/三年

基于过往周年庆活动的经验，猜测亚洲区的SG, HK, 和 JP地区可能会提供相同的流量。与去年相比，今年可能会增加60%的流量，这对用户来说是个好消息。而亚洲以外地区，在保持硬件配置不变的情况下，流量可能会大幅增加。
此外，还提及了GreenCloud的日本服务，指出日本直连三网且采用了iij线路，虽然机器配置较高，但提供的线路则比较一般。

NodeSeek技术更新引发短时离线

https://www.nodeseek.com/post-92483-1

https://www.nodeseek.com/post-92499-1

https://www.nodeseek.com/post-92507-1

最近，在一系列技术更新中，一部分用户经历了短暂的服务中断和用户主页错误。该更新并未引入新功能，但包含了性能的优化。

尽管更新经过alpha版本测试并保证稳定运行，管理员预警称，可能会出现短暂的离线现象。更新后不久，用户报告访问出现502错误以及用户主页显示“Internal Server Error”。

用户和管理员纷纷报告与最新更新相关的问题。尽管服务提供者已经进行了一系列测试案例，但问题依旧存在。更新后的日志显示了不寻常的行为，但管理员本人未能亲自复现这些bug。

管理员在面对后台持续输出的错误日志时感到焦虑，并担心会有更大的问题发生。为了用户安全和服务的稳定，他们决定立即将程序回滚到上一个稳定的版本。

Telegram API存在安全漏洞

https://t.me/Rosmontis_Daily/4632

最近，Telegram的两个API - sendVideo和InputFile，被发现存在一个安全漏洞，可能允许攻击者通过指定错误的MIME类型，来欺骗客户端。

在sendVideo API中，video字段可接受“InputFile or String”两种输入。攻击者利用发送视频的HTTP URL方式(InputFile)，上传具有自定义MIME标签的资源。这些恶意.pyzw文件被错误地标记为video/mp4，导致Telegram客户端再展示时将其视为视频文件，而非可执行文件。

Telegram桌面版将视频资源下载到本地目录，并通过“执行”方式在内置播放器中加载视频。这一行为导致当用户点击这些“伪装的视频”时，攻击者的代码被自动执行。

这个安全缺陷可能对Telegram用户构成安全风险，因为它允许不怀好意的第三方通过客户端执行潜在的恶意代码。

目前，官方尚未发布关于该漏洞的公告或修复策略。用户建议保持警惕，避免点击未知来源的视频文件。