［安全: 内部错误导致澳洲统计局网站下线］

［安全:内部错误导致澳洲统计局网站下线］上周，进行五年一次人口普查的澳大利亚统计局（ABS）网站因DDoS攻击下线。总理MalcolmTurnbull表示要严惩责任人，但统计局内部人士则抱怨说，责任人恐怕就是总理本人，他的政府大幅削减了统计局的预算，并导致该局在长达一年时间里没有负责人。根据匿名消息来源，DDoS攻击的规模并不大，导致澳洲统计局网站下线的原因是一系列内部错误：上游供应商NextGenNetworks向IBM和ABS提供DDoS防护服务，但他们说不需要；他们的计划是在攻击发生时让NextGenNetworks屏蔽澳大利亚境外流量；当小规模攻击发生后，该计划激活了，不幸的是随后的攻击是从澳大利亚境内发起的，利用了DNS反射攻击；攻击淹没了防火墙状态表，他们使用了两个防火墙，于是选择重启主防火墙，但第二个防火墙忘记同步规则集，于是网站崩溃了。IBM的安全警告系统不久之后开始标记一些不同寻常的活动，网站的运营者将其解释为成功的入侵，以为DDoS是某种掩护，于是在紧张下直接让网站下线。ABS的网站并没有使用IBMSoftLayer云平台，因为它还没有获得IRAP证书。http://www.cso.com.au/article/605085/census-fail-recipe-poor-planning-poor-risk-management-irresponsibility/

麦美娟称网上很多有关区选误导　如有违法行为执法部门会尽快执法

麦美娟称网上很多有关区选误导如有违法行为执法部门会尽快执法高等法院昨日裁定区议会选举候选人须取得「三会」委员提名的机制合宪，裁定市民郭卓坚指机制违反港人享有选举及被选举权的司法覆核败诉。民政及青年事务局局长麦美娟表示，有关裁决为选举制度提供坚实的法律基础，亦证明这个选举制度可以选出合适的区议员服务社区。麦美娟说，法庭接纳政府的观点，指「三会」委员来自社会各阶层，能够提名及选出熟悉社区事务的爱国爱港人士担任区议员。她说，留意到网上有很多误导，包括误导选民投白票或剔两个剔等，任何违法及阻碍选举顺利进行的行为，相信执法部门已进行调查，如果有违法行为必会尽快执法拘捕有关人士。麦美娟又说，回想2019年，自己作为候选人，经历在黑暴期间的区议会选举，包括助选团被起底、有商舖不敢贴出宣传品、有办事处被破坏等。她提醒市民，现在助选团可以无畏无惧在街上参与助选，市民可以安全去投票，这些都是得来不易，呼吁每位选民本月10日踊跃投票。被问到可有预计投票率，麦美娟反问，难道希望回到2019年的选举气氛，当时可能是大家口中的选举气氛激烈，但大家现在是否也想要。她说，今次选举是健康良性竞争，候选人凭工作及政纲说服选民投票。2023-12-0212:12:02

印度列车脱轨相撞事故救援基本结束 事故或由信号错误导致

印度列车脱轨相撞事故救援基本结束事故或由信号错误导致印度总理莫迪3日前往事故现场，他表示政府将尽力为伤者提供治疗，事故责任人将被严惩。据印度媒体报道，印度官方的初步调查报告显示，这起事故很可能是由铁路信号错误引发的。印度政府已委派铁道部以外的安全专员展开第三方独立调查。当地时间2日晚，一列从加尔各答开往金奈的客运列车行经奥里萨邦巴拉索尔地区时部分车厢脱轨，冲入对向轨道。稍后，反方向驶来的另一列客运列车撞向脱轨车厢，最终导致共计17节车厢脱轨或严重受损。据印度媒体报道，第一列脱轨客运列车的车厢还撞上一列货运列车。不过，官方尚未就货运列车的情况作出说明。...PC版：https://www.cnbeta.com.tw/articles/soft/1363277.htm手机版：https://m.cnbeta.com.tw/view/1363277.htm

Yearn 称脚本错误导致 140 万美元损失，约占金库的 2%

Yearn称脚本错误导致140万美元损失，约占金库的2%流动性挖矿协议YearnFinance表示，错误的多重签名脚本影响了Yearn在LpyCRV中63%的LP头寸，在返还资金之前，损失总计140万美元，约占整个金库资金的2%。用户资金没有受到影响。根据Github上的一篇披露帖子，该事件发生在“代表Yearn财务部门进行常规费用代币转换过程”期间，协议团队要求从该漏洞中获利的用户“返还他们认为合理的金额”。一位发言人表示：“我们预计会收到一些资金返还，目前沟通渠道已开通”。