苹果至少两年没有修复iOS中的VPN bypass漏洞，导致IP流量数据暴露，而且没有修复的迹象。

　　早在2020年初，安全邮件提供商ProtonMail报告了苹果iOS版本13.3.1中的一个漏洞，该漏洞阻止VPN对所有流量进行加密。问题是操作系统无法关闭现有的连接。

　　这使得攻击者能够识别VPN用户的源IP地址。对于那些实际上依靠隐藏这些数据来避免独裁政权或寻求私人信息的人来说，这不是一个微不足道的问题。

　　ProtonMail当时表示，苹果已经意识到这个问题，库比蒂诺正在考虑缓解。苹果已经为企业用户提供了解决方案，使用公司管理的设备，即always-on VPN。但这不是消费者或其他拥有自我管理设备的人的选择。

　　ProtonMail每隔几个月就修改一次日期为2020年3月25日的帖子，指出随后的iOS版本13.4、13.5、13.6、13.7和14都没有修复这个漏洞。最新更新日期是2020年10月19日。

　　今年早些时候，高级软件开发人员和顾问迈克尔·霍罗威兹重新研究了这种情况，发现iOS上的VPN仍然很脆弱，数据会泄露。

　　“iOS上的VPN坏了，”他在5月25日题为“iOS上的VPN是个骗局”的帖子的8月5日更新中写道。“起初，它们似乎工作正常。iOS设备获得了一个新的公共IP地址和一个新的DNS服务器。数据被发送到VPN服务器。

　　“然而，随着时间的推移，对离开iOS设备的数据的详细检查表明，VPN隧道发生了泄漏。数据离开了VPN隧道外的iOS设备。这不是经典/传统的DNS泄露，而是数据泄露。”

　　然后苹果用什么vpn刷油管，十天前，Holovitz更新了他的帖子，确认iOS 15.6——苹果最新的iOS版本，如果你不知道，是昨天发布的修复两个零日漏洞的15.6.1更新——仍然脆弱。

　　长期以来，苹果抵制与公众、媒体和安全社区的接触，公开回应关切，并就悬而未决的问题提供状态更新，这使得此类问题恶化——直到公众的声音越来越大，无法忽视。正是这种“碉堡心态”的沟通政策，让该公司为iCloud制定了一个CSAM扫描计划。一旦公众听到这个想法，这个计划就暴露了。

　　Holovitz报道称，当他的帖子在5月份首次发表时，他向苹果发送了一封关于VPN数据泄露的电子邮件。今年7月，他写道，“从那以后，我和苹果之间有了很多邮件(没错，就是普通的未加密邮件，完全没有安全性)。到目前为止，大概过了五个星期，苹果几乎没跟我说过什么。他们没有说他们是否试图重现这个问题。他们没有说他们是否同意这是一个错误。他们也没有说任何关于维修的事情。”

　　此外，霍洛维茨表示，VPN服务Windscribe的联合创始人叶戈尔·萨克(Yegor Sak)联系了苹果公司，称其公司已意识到数据泄露的问题，并向苹果公司提交了几份报告。

　　当安全公司Sophos在2020年3月注意到ProtonMail的帖子时，作者John Dunn观察到，“至少苹果知道这个问题。”两年半过去了，苹果的自觉和无知似乎已经分不清了。

　　根据《中华人民共和国出口管制法》和《中华人民共和国两用物项出口管制条例》等法律法规有关规定，为维护国家安全和利益，履行防扩散等国际义务，决定将三菱造船株式会社等参与提升日本军事实力的20家日本实体列入出口管制管控名单（见附件），并采取以下措施： 一、禁止出口经营者向上述20家实体

　　穿过广济桥，便踏入潮州古城。循着指引，一路走向开元路，远远便看见红墙赤瓦从巷陌深处静静浮现。那红不张扬、不耀眼，是被千年烟雨浸润过的沉郁古色，温柔又厚重。 潮州开元寺，坐落于潮州市湘桥区开元路32号，距古城仅250米，为中国四大开元寺之一、粤东第一古刹。

　　前几日据新加坡《联合早报》披露，日本首相高市早苗定下了新一届内阁政府的对外政策基调，要求打造所谓“和平与繁荣”的“负责任”外交，同时点名外相茂木敏充，要求推进对华所谓“战略互惠关系”，更关键的一句，她公开要求中国“采取负责任”的行动。

　　500块花出了5万的气场，舅舅给6个外甥发压岁钱，将100元兑成100张1元纸币，一人好几捆！（剪辑：王京）

　　美国国务卿鲁比奥宣布任命新任美国西藏特别事务协调员，外交部：中方从来不予承认!西藏事务是中国内政， 不容任何外部势力干涉！#西藏 #美国 #外交部 #美国国务卿 #特朗普

　　今年压岁钱新玩法:存2千，留1千，让6岁女儿自己管!这笔“小巨款”，你家娃上交了吗?往年呢，都是她自己挑个喜欢的兴趣班或者大件玩具，剩下的我们就帮她存起来。

　　对于生育，有些人担心媳妇健康，生一个孩子就鸣金收兵，再不肯生二胎；有些人以性别为准，无论生四个还是五个，不生出另一种性别誓不罢休。可浙江有个奇女子，她竟然想生出12个不同生肖的孩子！自从08年结婚以后，她基本上就是保持着每年一胎的速度生孩子。

　　#我给明星写封信#@李谷一，您好！我爸有11个兄弟姐妹，是一个大家庭，我有5个叔叔，5个姑姑，爸爸作为家中最大的孩子，为了全家人有小口饭吃，从18岁就开启了征工之路！爸爸18岁那年，正好一家煤矿招工，爸爸踊跃报名，有幸成为了一名正式的煤矿工人，也就是每个月能领工资的农村青年。

　　你有没有想过，我们每个人，一年其实可以过两个生日？一个是印在身份证上，独属于你自己的纪念日。而另一个，就在今天，正月初七。它属于你，属于我，属于这片土地上所有的炎黄子孙。这不是杜撰。

　　愿你从此春风得意，步步生花 年味还在心头萦绕，时光已悄然走到正月初八。这是一个承前启后的日子，告别假期的慵懒，重启奋斗的征程；这是一个充满吉兆的日子，顺星纳福，诸事顺遂。 不必为假期结束而伤感，不必为前路未知而焦虑。

　　春运返程的终极选择题：凌晨3点出发，还是上午10点出发？常年跑长途的老司机，几乎都会毫不犹豫选择凌晨3点。这个选择看似辛苦，实则是春运返程最聪明、最省心的方案。凌晨三点的闹钟虽然刺耳，却能让你抢占一天中车流最少的黄金时段。