3800
现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看 联系我请去 @abc1763613206 友链儿 @cyberElaina @rvalue_daily
“易语言定制”助力黑产，溯源开发者多平台账号
https://mp.weixin.qq.com/s/9iZLzwxkT0z4wrUcLWPpTQ
省流：最终把疑似病毒作者盒出来了
后续：clash verge rev 的开发者给 macOS 添加了可执行程序签名验证，然而这个签名验证并没有用（笑）
因为它甚至没有解析 codesign 输出... 直接验证了 codesign 输出有没有包含特定的字符串，所以黑客只要自己签一个恶意 bin 把它检测的字符串全都堆到 identifier 里就可以绕过检测拿到 root 了 ⌨
（PoC 原图放这里了: clash-verge-service#9）
安全检查能写成这样也太草台了，而且这个注释看起来像是 AI 生成的一样... 希望大家都不要用这样的软件
Clash Verge rev存在提权漏洞
在Mac、Linux和Windows都能进行提权，Mac和Linux下能提权到root，Windows下可以提权到SYSTEM。
此漏洞包括最新发行的版本2.2.4-alpha。
临时解决方案：
Windows下打开服务管理，禁用Clash Verge服务；
Linux下请通过systemctl停止并禁用clash-verge-service服务;
Mac下请在系统设置中关闭名为"won fen"的允许在后台权限自启动项。
原来 C++ 报错也可以说人话
https://developers.redhat.com/articles/2025/04/10/6-usability-improvements-gcc-15
OAuth 放钓鱼信息可还行
https://x.com/nicksdjohnson/status/1912439023982834120
For anyone who wants to test
const a = -3 / 80;Читать полностью…
const e = 1;
const f = 5;
const g = 8 / 3;
const h = 9 / 10;
const i = 1;
const l = 11 / 3;
const n = 3;
const o = 1 / 3;
const r = 1;
const s = 7 / 3;
const t = 10 / 3;
const u = 12 / 5;
const v = 1;
const w = 9 / 5;
const x = 18 / 7;
const z = 0;
哈佛大学拒绝了特朗普政府监管和改变招收师生政策的要求。特朗普政府随之冻结了哈佛大学22亿美元的联邦资金拨款。哈佛大学校长艾伦·加伯在一封公开信中写道：“无论哪个政党执政，没有任何政府，可以决定私立大学能教什么，能录取谁和聘用谁，以及他们能在哪些领域研究和学习。” 加伯公开了美国政府的信件，并说政府的要求表明，特朗普政府的意图并非与反犹主义作斗争。要求包括：政府对哈佛招生和教师招聘进行审查；停止一切多元、平等和包容（DEI）相关政策；向联邦政府汇报国际学生的校园违纪；接受满足政府要求的外部机构对师生观点进行审查，并招收不同观点的师生以满足“观点多样性”，如果院系无法满足审查要求，则停止招收师生，并将招收名额转让给其他院系等。以上政策需持续到2028年底（编辑注：即本届美国政府任期结束）。
哥伦比亚大学是这轮特朗普政府对大学施压的第一个目标。上个月哥大接受整改后，联邦资金仍未恢复。
此外，普林斯顿大学也于本月初宣布，数十项研究资金被联邦政府冻结，并决定与政府合作。康奈尔和西北大学的资金也同样被联邦冻结。
（哈佛大学校长校园公开信 ，美国政府信件，华盛顿邮报，CNN 1 ，2 ，纽约时报）
/channel/today_bean/5964
传播学不得不经历的一环就是发现自己的消息绕一圈被人转回来😈
昨天的作案现场：/channel/BeeTYanG/755436
https://www.githubstatus.com/incidents/jfvgcls9swln
由于一项配置更改造成了意外影响，未登录的用户在中国尝试访问 GitHub.com 时暂时无法访问。已登录的用户仍可继续成功访问。影响于 2025 年 4 月 12 日 20:01 UTC 开始。影响已于 2025 年 4 月 13 日 14:55 UTC 缓解。
导致此影响的配置更改已被撤销，用户在尝试访问 GitHub.com 时应该不会再遇到问题。
Discuz! X5.0 开发者预览版
https://gitee.com/Discuz/DiscuzX/tree/MitFrame/
推荐阅读：哔哩哔哩技术 - 2025 B站春晚直播
https://www.bilibili.com/opus/1061113357474463746
继 Next.JS 之后，React Router 7 也出现特定请求头攻击漏洞了
建议升级到 7.5.2 版本
https://grok.com/share/bGVnYWN5_aeb15a42-0757-4c68-92bb-2a73209e07c8
GCC, the GNU Compiler Collection 15.1 released
https://gcc.gnu.org/gcc-15/
Apple向Godot提交了第一方visionOS支援的PR。
https://github.com/godotengine/godot/pull/105628
麦当劳：wcnm
https://mp.weixin.qq.com/s/y0uLUO845xtHTNghNk0Orw
接电话的时候听到了一句“来电启用隐私保护，请勿透露身份及银行信息”，搜了一下是工信部要求语音外呼服务（语音外呼平台、虚拟号平台）必须在通话前播报这样一段话
那，听到这一句话大概就可以挂电话了（
关联阅读 https://help.aliyun.com/zh/pnp/product-overview/notice-on-real-name-reporting-of-pnp
VERT 是一款文件转换实用程序，它使用 WebAssembly 在设备上（而非云端）转换文件。您可以访问 vert.sh 查看实际示例。
https://github.com/VERT-sh/VERT
我的吃灰域名 0w0.best 现在已经变成一个 Sharkey 实例了！
因此，我的旧长毛象账号 @abc1763613206@acg.mn 也迁移到了 @abc@0w0.best。点点关注喵，点点关注谢谢喵。
abc" rel="nofollow">https://0w0.best/@abc
Linux中国开源社区官网正式宣布关闭
由于来自我所能想象的最高层面的不可抗力，2025年3月20日，Linux中国开源社区的官网“Linux.cn”被永久冻结（clienthold）。
这距离我们宣布停运后也不过刚刚过去一年，我不禁有些喟叹，看来想留下最后一个纪念和存留的地方也终不可得。
我们尝试解封的过程我也不想说了，其实到现在，我们甚至连具体的原因也不知道。
目前，我们提供了备份域名 https://Linux.net.cn 以供访问，但是不知道将来会不会因为同样的某种原因而被冻结。
此外，大家还是可以访问我们的镜像站，以及公众号“Linux开源社区”来访问那些文章。
再见，该落幕的就落幕吧。
嗯，还是说明白一些，省的大家瞎猜：域名是被域名注册商冻结的，他们是接受福建通管局指令进行，而通管局是接到中央网信办指令的。但是没有任何申诉和改正的渠道，努力联系上一位领导同志，但是他也不知道具体是那里管辖的。
https://mp.weixin.qq.com/s/vQwAA2cY7MjQ4qw-WdLIKg
GitHub Release 屏蔽中国大陆后，Gradle 和 Adoptium OpenJDK 都无法再下载，还有无数其他使用 GitHub 发布新版本的项目也无法下载……这才是影响最大的
Читать полностью…