【超过9000万条个人信息 遭 #中共国 公安部门泄露】

#中共国 江苏省公安厅拥有的一个可公开访问和无担保的ElasticSearch服务器 泄漏了两个数据库，其中包含超过9000万人和商业记录。
江苏省是中国东部沿海省份，人口超过8000万，城市人口超过5500万，占总人口的68.76％，根据国家统计局2018年的人口普查，这使它成为中国人口第五大省。
省公安厅是“省政府和公安部双重领导下的职能组织，负责全省公安工作”。

这两个现在安全的数据库包含26 GB的数据，其形式包括个人身份信息（PII）名称，出生日期，性别，身份证号码，位置坐标，以及有关个人的city_relations，city_open_id和province_open_id的信息。
对于企业，记录包括业务ID，业务类型，位置坐标，city_open_id和用于跟踪业务所有者是否已知的备忘录。
除了两个暴露的ElasticSearch数据库外，江苏省公安厅还有一个公安网络管理控制台，需要一个有效的用户/密码组合才能访问，以及在服务器上运行的可公开访问的Kibana安装，这将有助于浏览和使用基于GUI的界面分析存储的数据。
但是，与暴露的Kibana安装的其他情况不同，这个没有完全配置，一旦加载到Web浏览器中，它将直接进入“创建索引模式页面”。

Sanyam Jain，一个GDI基金会成员和独立安全研究人员发现，允许任何人具有完全管理权限访问和接触BleepingComputer让数据库安全配置错误ElasticSearch集群。
研究人员告诉BleepingComputer，该数据库包含以下数据：
•58,364,777个公民记录
•33,708,010个业务记录
虽然Jain和BleepingComputer在联系江苏省公安厅后没收到任何回复，但CNCERT / CC响应迅速，并有所帮助，立即联系数据库所有者并在周末将其取消。

时间线：
7月1日 - Sanyam Jain发现了暴露的ElasticSearch集群。
7月2日 - 研究员联系江苏省公安厅和CNCERT / CC。
7月4日 - BleepingComputer也接触到CNCERT / CC。
7月5日 - CNCERT / CC回复说已经联系了所有者。
7月8日 - 数据库无法访问。
完整阅读https://t.co/I3RNTCPN2W

【北韩数十万人夹道迎习? 钱是中共出的!】

在日本大阪G20川习会前，中共领导人习近平特别走访北韩，被指是以北韩核武来增加自己对谈中美贸易及香港问题的筹码，当时，习近平到访平壤受到数十万人夹道欢迎的盛大场面，让人记忆深刻，而最近爆出，这些盛大欢迎场面所有花费都是中国出的，高达逾亿人民币（约4.5亿台币）。

习近平在今6月20日抵达平壤访问，是14年来首次访北韩的中共领导人，北韩领导人金正恩和夫人李雪主亲自欢迎，且在从机场驱车前往锦绣山迎宾馆的路上，数十万群众夹道欢迎。盛况空前。
《博闻社》报导，中国驻韩大使馆人员透露，习近平访北韩并非突然决定，而是从去年下半年就已经展开筹划，且中方提供人力、物力，还拨专款资助北韩在各项欢迎仪式的费用，从数十万人夹道欢迎到万人团体操演等，都是中方出资，而这一趟平壤之行的「送往迎来」花掉逾亿人民币。https://is.gd/xOP8d0

剛在虛擬機裡對win7系統盤處理空間

用diskpart shrink分區

一開始縮小了2GB

我隨便百度搜了下，網上說有碎片，碎片整理後再做shrink

57GB整理後，再shrink你猜縮小了多少？

26GB！！我震驚了

#windows #diskpart #shrink

[转发自频道 噫~这世界]
[ 视频 ]
【RFA】香港歌手何韵诗联合国发言谈“反送中”，90秒发言两度被中国代表打断

何韵诗发言时提到过去一个月香港的“反送中”示威，形容一国两制已“近乎死亡”。她促请联合国把中国从人权理事会除名。
她在90秒的发言期间，两度被中国常驻联合国代表团官员戴德茂打断，形容她是“所谓的NGO代表”。

【日本多摩动物园猎豹卡树干诞生新表情包】

两只猎豹一起玩耍，其中一只被卡在树干间，

猎豹奋力挣扎，所幸事后并无大碍，

不想此间竟诞生一组表情包，瞬间爆红网络

忧国忧民、壮志未酬、抱节不仕，仰天长啸…………

被演绎的淋漓尽致，堪称“影帝级”！


https://twitter.com/nanata35047722/status/1147084249977069568

【华为员工大部分双重隶属于军队和安全部】

英国《金融时报》报道：通过对数千名华为职员履历信息进行调查的结果显示,大部分职员同时在中国军和情报机构工作，或从事黑客及通信监听领域的工作。

《金融时报》报道称，越南富布莱特大学的克里斯托弗·博尔丁（音）教授和英国智库亨利杰克逊协会的研究员们，在一个包括了2亿中国人雇佣信息的数据库中找到并分析了2.5万名华为员工的履历。结果标明,华为与中国军方及情报机构之间存在很深的关联。

一名职员的简历上还有"参与过中国人民解放军下属国防科学技术大学和服务器运营体制相关项目,项目进行过程随时向华为的部门负责人报告"的内容。

研究组了解到,在中国华为工作期间, 执行中国间谍机构 国家安全部(MSS)相关业务的职员人数，远超过有军队或情报机关工作经验的职员人数。

研究组找到的一名职员说自己的职务是"在华为工作的国家安全部代表",并将自己的业务记述为"在华为装备上安装合法的信息截取(interception)功能"。研究小组认为,来自国家安全部的工作人员可能与英国沃达丰发生的后门丑闻有关。

主导这项研究的博尔丁说,在通信领域企业中,拥有公安及军方相关履历的员工并不罕见,但华为员工的情况却远远超出了普通的水平,很容易发现其中的"双重雇用"的形态。

对此,华为方面反驳称:"华为招聘军队机关或政府出身的应聘人时,必须提交证明他们与该机构无关的文件。"

《金融时报》报道说:"虽然此次研究没有直接证明华为为中国政府针对西方政府和企业从事了间谍行为,但这可能给各国第5代(5G)通信网是否采用华为设备而展开的争论火上浇油。"https://rfi.my/4FJ.t

很难使一个人放弃自我去关心整个国家的命运，因为他不太理解国家的命运会对他个人的境遇发生影响。

但是，如要修筑一条公路通到他的家园，他马上会知道这件小公事与他的大私事之间的关系，而且不必告诉他， 他就会发现个人利益和全体利益之间存在紧密的联系。

因此，如果让公民们多管小事而少操心大事，他们反而会关心公益，并感到必须不断地互相协力去实现公益。

一个人可以因一次光明磊落的行动而争得人民的好感，但他要保证得到周围人的敬爱，就需长期 不断地服点小务和做点不被人注意的好事，养成始终为善的习惯，经常被誉为廉洁奉公。

地方性自由可使大多数公民重视邻里和亲友的情谊，所以它会抵制那种使人们相互隔离的本能，而不断地导致人们恢复彼此协力的本性，并迫使他们互助。

#論美國的民主 #托克維爾 #地方自治 #小事 #國家大事

在美国，最富裕的公民也十分注意不脱离群众，而且不断地同他们接近，喜欢倾听他们的意见，经常与他们交谈。美国的最富裕公民知道，在民主制度下，富人经常需要穷人的协力，在民主时代，争取穷人之心的最有效手段并不是小恩小惠，而 是对他们友好。施给的恩惠越大，越会显出贫富之间的差距，所以受惠者的心里会暗中反感。但是，和蔼待人，却具有难以抵抗的魅力，因为亲昵足以动人，而粗暴无不伤人。

这个真理并不是一下子就被富人领悟了的。在民主革命进行的过程中，他们一般都反对 这个真理，甚至在这场革命完成之后，他们也没有马上接受。他们虽然愿意为人民做些好事，但又想继续同人民保持一定的距离。他们认为这样就足够了，但他们想错了。即使他们荡尽家产，也不会重新温暖周围人的心。

周围人 要求于他们的，并不是让他们牺牲金钱，而是让他们放弃骄傲。

可以说，在美国，人们的全部想象力，都被用去发明致富之道和满足公众需要的良方上去了。每个地方的最有学识的居民，都不断用自己的知识去发掘适当的新秘诀，以促进本地方的繁荣；当他们一 旦找到某种秘诀，就立即把它交付大家享用。

在仔细考察美国的为政者身上常见的缺点和弱点时，会使人对美国人民的日益繁荣感到吃惊。

但是，由这样的对照而产生的吃惊是错误的，因为使美国的民主制度昌盛的，并不是被选举出来的行政和立法官员。美国的 民主制度之所以能够繁荣昌盛，是因为这些官员是通过选举产生的。

#論美國的民主 #托克維爾 #美國民主制度繁榮的原因

海岸警卫队抓获毒品走私潜艇

#小米 #雷军

7月9日是大陆小米手机生产商小米在香港证券交易所上市一周年，一年来小米股价下跌了四成，但这一年来，小米董事长雷军却赚得荷包满满。

去年小米在香港上市之时，雷军曾经夸口“要让买入小米股票的投资者赚一倍”，但是，股价7月9日从上市的每股定价17元（港币，下同），跌至8日收市时的9.61元，跌幅达四成多；截止11日中午为止，小米股价更跌至9.53元。若以上市最高位的22.2元计算，股价跌幅达六成之多。
法广7月11日撰文表示，有金融股市专家认为，之所以小米股价大跌是因为小米是香港政府特别通融首家以“同股不同权”的方式上市，董事长雷军一年内以“奖励计划”的名堂，不断发行新股摊薄小股东权益，导致股价难以反弹。

报导说，早在公司上市前，小米已向雷军发行约6400万股B类股份，作为其对公司所作贡献的回报，而小股东上市购买小米股票的资金，部分已经流入雷军的腰包。在去年8月公布第二季业绩中，其中行政支出高达104.57亿元，当中99亿元就是奖励予雷军的股份。
上市5个月后（去年12月），小米再次公布行使上市前雇员股份奖励计划，当中7.76亿股发行予主要股东ARK Trust， 因ARK Trust以受托人身份为雷军成立并以雷军及其家族为受益人的信托持有，被质疑发放奖励股予雷军。
今年1月雷军从一个投资基金“顺为资本”手上分得174.35万股B股后，再获公司批7909万股，未有披露作价。
之所以小米成为第一家获准港交所以同股不同权方式在港上市，据香港立法会议员郭家麒披露，跟特首林郑月娥的儿子有着千丝万缕的关系。郭议员在报章撰文质疑港交所推同股不同权与林郑长子林节思在小米工作有关，“林郑月娥毫不避嫌，为小米打开方便之门，为小米开放了香港的金融市场。”＃

http://www.epochtimes.com/gb/19/7/11/n11379554.htm/