硬核观察 #499 马斯克的星链卫星两次导致中国空间站紧急规避
更多：• 意大利法院认定开源软件许可证的可执行性 • 研究发现 1200 多个能够拦截 2FA 的钓鱼工具包
卫星 GPL 2FA
123.139.39.73
如果越来越多的法院支持GPL协议的授权内容。那我觉得GPLV2还是更自由一些。自由本身就是一种自愿行为，违背了自愿本身就是一种不自由。当然自由也是科学精神的自然组成部分。
来自陕西西安的 Chrome 90.0|GNU/Linux 用户
2021-12-29T07:05:26.000
111.202.66.165
我感觉您说的好像 FreeBSD 那种许可证的协议。
来自北京的 Chrome 96.0|Windows 10 用户
2021-12-29T12:47:45.000
更多：• 意大利法院认定开源软件许可证的可执行性 • 研究发现 1200 多个能够拦截 2FA 的钓鱼工具包
![](/data/attachment/album/202112/28/171329eppaoa1ar3aparra.jpg)


![](/data/attachment/album/202112/28/171340jqt22njowt0nj6p3.jpg)


### 马斯克的星链卫星两次导致中国空间站紧急规避


[中国向联合国通报称](https://www.cnbc.com/2021/12/27/elon-musk-spacex-face-online-backlash-in-china-after-space-station-near-misses.html)：2021 年 7 月 1 日，星链-1095 卫星与中国空间站间出现近距离接近事件。它之前稳定运行在平均高度约 555 千米的轨道上一年有余，然后该卫星持续降轨机动至平均轨道高度 382 千米，近距离接近了中国空间站。2021 年 10 月 21 日，星链-2305 卫星处于连续轨道机动状态，与中国空间站发生近距离接近事件。中国空间站两次主动实施了紧急避碰措施。SpaceX 已发射 1900 多颗星链卫星，总计拟发射 4.2 万颗卫星。此外，天文学家们也认为星链严重影响了地面望远镜对宇宙的观测。



> 
> 老王点评：在这些卫星真正发挥作用，并合理利用太空资源之前，或许就是一堆太空垃圾，也有可能是太空武器。
> 
> 
> 


![](/data/attachment/album/202112/28/171356zr7u99uukk9t7jz7.jpg)


### 意大利法院认定开源软件许可证的可执行性


12 月 13 日，意大利威尼斯法院在一起涉及 GPL 许可证的案件中，肯定了开源软件许可证的法律可执行性。[在裁决中](http://ifthisbetreason.com/2021/12/italian-courts-find-open-source-software-terms-enforceable/)，一家软件供应商因未遵守开源许可的要求而败诉。该案涉及一个 GPL 许可的 WordPress 插件。据该软件的版权方称，它的两名前雇员重新分发了该软件，这在 GPL 下是允许的。但再分发没有包括对原始作品的确认，包括被告对软件的修改信息，也没有提到软件的版权所有者。法院裁决，除了命令被告在使再分发软件符合规定之前停止分发该软件，并按天处以罚款，同时要求他们在其网站对法院的裁决进行明显公示，以及支付超过 5000 欧元的诉讼费用。



> 
> 老王点评：越来越多的法律实践支持 GPL 等开源许可证的法律效力。
> 
> 
> 


![](/data/attachment/album/202112/28/171410saz7acw3laeqyoa4.jpg)


### 研究发现 1200 多个能够拦截 2FA 的钓鱼工具包


一个学术团队表示，它发现了 1200 多个部署在野外的 [网络钓鱼工具包](https://therecord.media/more-than-1200-phishing-toolkits-capable-of-intercepting-2fa-detected-in-the-wild/)，能够拦截并允许网络犯罪分子绕过双因素认证（2FA）安全代码。在主要科技公司开始将 2FA 作为其用户的默认安全功能后，钓鱼网站发现由于他们无法绕过 2FA 程序，被盗的凭证变得毫无用处。因此，从 2017 年开始，这些网络犯罪分子开始采用新的工具，他们通过窃取用户的认证 cookie 来绕过 2FA，这些 cookie 是用户在 2FA 程序完成后登录账户时在浏览器中创建的。



> 
> 老王点评：果然是道高一尺魔高一丈。下面就看如何应对这些新的威胁了。
> 
> 
> 

