【06-15】云平台更新维护通知

云平台更新维护通知尊敬的华云用户：       尊敬的华云用户，为给您提供更优质的服务，我们将于 2022年06月18日01:00~03:00 对官网（chinac.com）及控制台进行更新，更新期间云平台控制台、OpenAPI将无法使用，但不影响云产品的正常运行。请避开以上时间段进行购买、续费、日常管理等操作，给您带来的不便敬请谅解！云手机IP池调整香港地区云手机使用的IP池将定期进行更新，为云手机引入纯净IP。云手机镜像更新内容（不影响正在使用的云手机，需重装使用新镜像）1、开放Root隐藏功能2、自定义修改系统版本3、快捷调用真机摄像头/话筒进行直播、扫码、语音4、云手机参数深度优化，避免被误判为模拟器，支持创造与魔法、梦幻互通版、大话西游2、蓝月神途等热门应用云平台及客户端更新内容1、支持用鼠标滚轮进行云手机内上下滑动操作2、云手机远控链接支持剪贴板、清理后台、摇一摇操作3、支持单次操作开通1000台云手机4、支持对专属网络和直播服务分组管理5、云手机切换网络支持指定分组下的专属网络6、子账号支持专属网络、直播服务及应用管理功能7、自动清理半年未登录用户的已上传APP      华云数据      2022年06月15日

【漏洞预警】关于Java组件fastjson存在反序列化漏洞预警

关于Java组件fastjson存在反序列化漏洞预警一、安全预警    近期，据国家网络与信息安全信息通报中心监测发现，阿里巴巴公司开源Java开发组件fastjson存在反序列化漏洞。fastjson被众多java软件作为组件集成，广泛存在于java应用的服务端代码中。攻击者可利用上述漏洞实施任意文件写入、服务端请求伪造等攻击行为，造成服务器权限被窃取、敏感信息泄漏等严重影响。此次事件影响fastjson 1.2.80及之前所有版本。二、事件信息（一）事件概要事件名称:Fastjson 反序列化漏洞CVE 编号：暂无威胁类型:反序列化威胁等级:高受影响的应用版本：Fastjson ≤ 1.2.80（二）漏洞描述Fastjson1.2.80 及以下版本存在反序列化漏洞，Fastjson 已使用黑白名单用于防御反序列化漏洞，但在特定条件下可绕过默认autoType 关闭限制，攻击远程服务器。（三）影响范围Fastjson ≤ 1.2.80三、防范建议官方已发布安全版本，请及时下载更新，下载地址：https://github.com/alibaba/fastjson/releases/tag/1.2.83

【05-07】云手机北美一区节点正式上线

云手机北美一区节点正式上线尊敬的华云用户：       华云云手机 北美一区 上线啦，采用美国原生IP，7x24小时稳定运行，让您的业务出海无忧。立即购买云手机全新升级硬件升级采用全新高性能硬件，保障云手机流畅度与稳定性。性能翻倍云手机经过全面优化，整体性能大幅提升。深度优化云手机内存管理机制深度改进，APP运行更加稳定。高度兼容基于Android原生系统，完善图像处理能力，视频游戏两不误。快速响应大幅缩短云手机批量操作等待时间，提升管理效率。全面修复解决大量云手机问题，改善花屏现象，支持更多场景。

【04-22】云手机镜像更新通知

云手机镜像更新通知尊敬的华云用户：       为给您提供更优质的服务，我们已对江苏二区、福建二区、香港二区云手机镜像进行更新（不影响正在使用的云手机），您通过【重装系统】功能重装任意系统即可升级至最新版，欢迎体验。       镜像更新内容       1、优化系统权限，减少应用未响应几率       2、解决TikTok无网络、未响应问题（需搭配应用市场-插件-TikTok过检测插件使用，使用方法见插件详情页说明）       3、解决梦幻西游、破天一剑等应用问题       镜像版本调整通知       目前可以在Android 7镜像里的应用市场一键安装谷歌服务和Xposed框架，原有的Android 7 Xposed版和Android 7 谷歌框架版镜像我们将于4月30日正式下架，下架后目前正在使用这两个镜像的云手机不受影响，可以继续运行使用。新购买云手机或云手机重装系统无法再使用这两个镜像版本。       欢迎广大用户前来体验，购买云手机      华云数据      2022年04月22日

【04-22】江苏二区云手机网络割接通知

尊敬的华云用户：       您好！首先感谢您一直以来对华云数据的支持！       为给您提供更可靠的网络质量和高效的服务，定于2022年04月24日01:00-03:00对江苏二区云手机机房网络进行割接，割接期间云手机网络将会短暂中断10-20分钟。       为降低此次割接造成的影响，请提前做好业务规划和相关数据备份，我们也会在割接期间，密切关注我司客户业务，尽最大力量尽快使业务恢复正常。       给您带来的不便请您谅解，我们将在后期的工作中一如既往地为您提供更好、更优质的服务。在割接期间，如有问题询问，请咨询我司7*24小时服务热线：400-808-4000-8。 华云数据2022年04月22日

【03-30】云平台更新维护通知

云平台更新维护通知尊敬的华云用户：       尊敬的华云用户，为给您提供更优质的服务，我们将于 2022年04月02日02:00~04:00 对官网（chinac.com）及控制台进行更新，更新期间云平台控制台、OpenAPI将无法使用，但不影响云产品的正常运行。请避开以上时间段进行购买、续费、日常管理等操作，给您带来的不便敬请谅解！云手机镜像更新内容（不影响正在使用的云手机）1、新增应用市场，常见应用及功能插件快捷安装2、新增云机设置，云手机系统配置全知道3、新增一键清理后台4、新增开机启动应用/Shell脚本5、一键新机型号增加至约600项，IMEI前缀跟随型号变化6、新增音视频映射至摄像头/话筒，视频/语音直播更轻松7、新增虚拟应用列表，隐藏敏感应用8、新增通讯录管理，便捷导入通讯录9、新增短信数据模拟，替换个人隐私内容10、新增传感器动作模拟，让云机更真实11、新增应用不兼容处理指引，部分问题自助处理12、新增设置代理IP命令，实现自动化配置Sock5代理云平台及客户端更新内容1、任意型号支持云手机扫码操作（需更新最新镜像）2、客户端支持批量操作清理后台（全部客户端同步更新）3、客户端支持批量操作摇一摇（全部客户端同步更新）4、OpenAPI新增云手机同步操作接口5、OpenAPI新增设置第三方代理IP账号的接口      华云数据      2022年03月30日

【03-23】云手机春日送好礼，60天免费拿

【03-23】云手机暖春特惠

【漏洞预警】Linux Polkit 权限提升漏洞风险通告（CVE-2021-4034）

漏洞概述近日，华云应急响应中心监测安全机构发布公告称在 polkit 的 pkexec 程序中发现了一个本地权限提升漏洞。pkexec 应用程序是一个 setuid 工具，旨在允许非特权用户根据预定义的策略以特权用户身份运行命令。由于当前版本的 pkexec 无法正确处理调用参数计数，并最终会尝试将环境变量作为命令执行。攻击者可以通过控制环境变量，从而诱导 pkexec 执行任意代码。利用成功后，可导致非特权用户获得管理员权限。风险等级高。目前漏洞POC已被泄露，攻击者利用该漏洞可导致恶意用户权限提升等危害影响版本由于为系统预装工具，目前主流Linux版本均受影响安全版本CentOS系列：CentOS 6：polkit-0.96-11.el6_10.2CentOS 7：polkit-0.112-26.el7_9.1CentOS 8.0：polkit-0.115-13.el8_5.1CentOS 8.2：polkit-0.115-11.el8_2.2CentOS 8.4：polkit-0.115-11.el8_4.2Ubuntu系列：Ubuntu 20.04 LTS：policykit-1 - 0.105-26ubuntu1.2Ubuntu 18.04 LTS：policykit-1 - 0.105-20ubuntu0.18.04.6Ubuntu 16.04 ESM：policykit-1 - 0.105-14.1ubuntu0.5+esm1Ubuntu 14.04 ESM：policykit-1 - 0.105-4ubuntu3.14.04.6+esm1修复建议目前各Linux发行版官方均已给出安全补丁，建议用户尽快升级至安全版本，或参照官方说明措施进行缓解，CentOS、Ubuntu及Debian用户可参考以下链接：https://ubuntu.com/security/CVE-2021-4034https://access.redhat.com/security/cve/CVE-2021-4034https://security-tracker.debian.org/tracker/CVE-2021-4034

【01-26】云手机福建一区节点正式上线

云手机福建一区节点正式上线尊敬的华云用户：       喜迎新春，新区启幕。华云云手机 福建一区 全新节点上线啦，全新IP，优质体验，现在购买更划算。立即购买云手机全新升级硬件升级采用全新高性能硬件，保障云手机流畅度与稳定性。性能翻倍云手机经过全面优化，整体性能大幅提升。深度优化云手机内存管理机制深度改进，APP运行更加稳定。高度兼容基于Android原生系统，完善图像处理能力，视频游戏两不误。快速响应大幅缩短云手机批量操作等待时间，提升管理效率。全面修复解决大量云手机问题，改善花屏现象，支持更多场景。