硬核观察 #671 TikTok 已将美国用户数据转移到甲骨文
• TikTok 已将美国用户数据转移到甲骨文 • 思科称不会修复终止支持的 VPN 路由器的零日漏洞 • GNOME 项目得到了微软 FOSS 基金的 10000 美元资助
TikTok 安全漏洞 开源
• TikTok 已将美国用户数据转移到甲骨文 • 思科称不会修复终止支持的 VPN 路由器的零日漏洞 • GNOME 项目得到了微软 FOSS 基金的 10000 美元资助
![](/data/attachment/album/202206/18/182413wnh44hizm4hnw4ii.jpg)


![](/data/attachment/album/202206/18/182439zdcoooi66spg9bob.jpg)


### TikTok 已将美国用户数据转移到甲骨文


TikTok 表示，将 TikTok 的所有美国用户数据存储在美国的甲骨文数据服务器上。此前，TikTok 一直将其美国用户数据存储在位于弗吉尼亚州的数据中心，并在新加坡进行备份。字节跳动希望以此来解决美国海外投资委员会对数据安全的担忧。此外，TikTok 还成立了一个有数百人的美国数据安全管理团队，作为美国用户信息的看门人，并将其与字节跳动隔离开来。甚至 TikTok 正在讨论让该团队将自主运作，不受 TikTok 的控制或监督。



> 
> **[消息来源：路透社](https://www.reuters.com/technology/exclusive-tiktok-moves-us-user-data-oracle-servers-company-2022-06-17/)**
> 
> 
> 



> 
> 老王点评：好吧，好好去毒害他们吧。
> 
> 
> 


![](/data/attachment/album/202206/18/182450w00000kuvjzwl0yy.jpg)


### 思科称不会修复终止支持的 VPN 路由器的零日漏洞


该漏洞的 CVSS 严重性评级为 9.8（满分 10.0），影响到了四款 VPN 路由器。思科表示，他们不会发布安全更新来解决该问题，因为这些设备已不再支持，建议这些“报废”的路由器升级到较新的型号。用户除了关闭广域网接口上的远程管理外，没有其他可用的缓解措施。



> 
> **[消息来源：Bleeping Computer](https://www.bleepingcomputer.com/news/security/cisco-says-it-won-t-fix-zero-day-rce-in-end-of-life-vpn-routers/)**
> 
> 
> 



> 
> 老王点评：一句报废就丢下了所有责任，这就是商业产品。
> 
> 
> 


![](/data/attachment/album/202206/18/182506xsnpjesn5nnbjxbs.jpg)


### GNOME 项目得到了微软 FOSS 基金的 10000 美元资助


微软每月都会让员工提名其所依赖的第三方开源社区项目，每轮提名 5-20 个左右的开源项目，这些项目需要采用 OSI 批准的开源许可证。投票决出者便可拿到 10000 美元的奖励，通常每月拨付 1000 美元，并持续 10 个月的时间。systemd、curl、QEMU 等也得到该捐助。捐助并不附带任何条件。



> 
> **[消息来源：微软](https://github.com/microsoft/foss-fund)**
> 
> 
> 



> 
> 老王点评：虽然对于 GNOME 这种大型项目来说聊胜于无，但是好歹是无条件赞助的。国外的很多 IT 公司都有类似项目。
> 
> 
> 


### 回音


* 前两天 [IE 落幕](/article-14718-1.html) 时，一幅 IE 墓碑的相片风传全网。该墓碑是 [真实存在](https://www.reuters.com/lifestyle/oddly-enough/internet-explorer-gravestone-goes-viral-south-korea-2022-06-17/) 的，出自 38 岁的韩国软件工程师郑其永，该墓碑放置于韩国庆州一家由其兄弟经营的咖啡馆屋顶上。
