3800
现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看 联系我请去 @abc1763613206 友链儿 @cyberElaina @rvalue_daily
瞅今天 Cursor 草台班子（指前端删 China 后端没删）这事，我怀疑这帮 AI 应用都是这帮人 vibe coding 出来的
Читать полностью…
特朗普政府计划终止家电“能源之星”计划
据三位知情人士透露以及文件显示，美国环保署计划关闭 “能源之星” 计划。这项广受欢迎的计划以其标志性蓝色标签已经认证了家用电器的能效超过三十年了。在美国环保署大气保护办公室周一的全员会议上，特朗普政府官员宣布该办公室将被解散，能源之星计划也将被取消。重组、解散的员工将被重新分配到其他职位。“能源之星” 计划启动于1992年，该项目为产品、住宅和建筑制定完善的能源效率规范，由企业自愿参与，符合高性能、具有成本效益要求者可以加上“能源之星”标签。当局介绍，能源之星累计帮助美国人减少 5万亿千瓦时电力、超过5000亿美元能源成本，减排40亿吨温室气体。
—— 华盛顿邮报、维基百科
Cursor 现推出认证学生身份免费使用一年 Pro 的活动，国内教育邮箱也可参与认证但需补充辅助资料进入人工审核。
https://www.cursor.com/students
县城视角还在连载，但显然不是同一个地方
一场特殊的漫展，小县城的年轻人看见彼此
https://mp.weixin.qq.com/s/JZCW9MoSmmcPswBm874kfg
Grand Theft Auto VI is Now Coming May 26, 2026
https://www.rockstargames.com/newswire/article/258aa538o412ok/grand-theft-auto-vi-is-now-coming-may-26-2026
Discuz! X5.0 开发者预览版
https://gitee.com/Discuz/DiscuzX/tree/MitFrame/
推荐阅读：哔哩哔哩技术 - 2025 B站春晚直播
https://www.bilibili.com/opus/1061113357474463746
继 Next.JS 之后，React Router 7 也出现特定请求头攻击漏洞了
建议升级到 7.5.2 版本
https://grok.com/share/bGVnYWN5_aeb15a42-0757-4c68-92bb-2a73209e07c8
GCC, the GNU Compiler Collection 15.1 released
https://gcc.gnu.org/gcc-15/
Apple向Godot提交了第一方visionOS支援的PR。
https://github.com/godotengine/godot/pull/105628
麦当劳：wcnm
https://mp.weixin.qq.com/s/y0uLUO845xtHTNghNk0Orw
CLion Is Now Free for Non-Commercial Use https://blog.jetbrains.com/clion/2025/05/clion-is-now-free-for-non-commercial-use/
Читать полностью…
/channel/sohadays/5350
发现主持人将 0721 字正腔圆地读成 Onani 的好笑程度：100%
评论区发现主持人是翁恺的好笑程度：200%
“易语言定制”助力黑产，溯源开发者多平台账号
https://mp.weixin.qq.com/s/9iZLzwxkT0z4wrUcLWPpTQ
省流：最终把疑似病毒作者盒出来了
后续：clash verge rev 的开发者给 macOS 添加了可执行程序签名验证，然而这个签名验证并没有用（笑）
因为它甚至没有解析 codesign 输出... 直接验证了 codesign 输出有没有包含特定的字符串，所以黑客只要自己签一个恶意 bin 把它检测的字符串全都堆到 identifier 里就可以绕过检测拿到 root 了 ⌨
（PoC 原图放这里了: clash-verge-service#9）
安全检查能写成这样也太草台了，而且这个注释看起来像是 AI 生成的一样... 希望大家都不要用这样的软件
Clash Verge rev存在提权漏洞
在Mac、Linux和Windows都能进行提权，Mac和Linux下能提权到root，Windows下可以提权到SYSTEM。
此漏洞包括最新发行的版本2.2.4-alpha。
临时解决方案：
Windows下打开服务管理，禁用Clash Verge服务；
Linux下请通过systemctl停止并禁用clash-verge-service服务;
Mac下请在系统设置中关闭名为"won fen"的允许在后台权限自启动项。
原来 C++ 报错也可以说人话
https://developers.redhat.com/articles/2025/04/10/6-usability-improvements-gcc-15
OAuth 放钓鱼信息可还行
https://x.com/nicksdjohnson/status/1912439023982834120