#PSA: stardict-gtk 默认会将用户选中的文本以非 HTTPS 形式发送至有道/海词。
- stardict（星际译王）是一款历史悠久的跨平台词典软件。
- 词典软件的一个常见功能是「划词翻译」，即对用户选中的文本自动进行翻译。
- stardict-gtk 默认启用了此功能，因此会发送用户选中文本到有道/海词词典，但通过未加密的 HTTP 协议。
- 在 Wayland 下，stardict 默认无法获取其它应用的选中文本，因此此功能无法使用，也没有上述安全问题。
- 这个问题早在 2015 年就被报告 [1] ，但一直尚未被修复。
CVE: CVE-2025-55014
CVSS: 4.7 (MITRE)
lwn.net/~
1. https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=806960
#stardict
ringchelin: https://jandan.net/t/5970888
OO: 156 XX: 3
6fx2002: 入职上交身份证
办暂住证用
OO: 17, XX: 0
成人游戏回归有望 特朗普签行政令：Visa等金融机构不得干预Steam支付
据美国白宫对外公告，现任总统特朗普已于8月7日签署了一项行政命令，确保金融机构不会基于“政治、宗教、合法商业活动”等因素，拒绝或限制提供服务，以保护美国人民能够公平获得金融服务的权利。这项命令的签署，意味着着Visa、MasterCard等金融机构，只要平台内容属于合法范围，就不得再试图介入审查。该行政命令要求金融监管机构必须承担起监督责任，审查金融机构必须将“保护品牌声誉”等相关用词从手册与其他资料中移除，这意味着金融机构不得以此为由中断服务合约。此外，如果金融机构已经对某些单位施压或采取措施，必须在180天内全部取消并完成相关修正。这也意味着Steam、itch.io等平台可以重新上架之前撤下的内容，而无需再担心被切断支付渠道。同时，特朗普还要求财政部长制定全面性政策，防止金融机构采取其他花样作出类似行为，必要时甚至可以提出立法和成立监管机构等方案。 ...
PC版：https://www.cnbeta.com.tw/articles/soft/1518358.htm
手机版：https://m.cnbeta.com.tw/view/1518358.htm
http://192.168.200.174:8123/api/webhook/klAXEwW8P4My9UnJcR2q8A5mw0tMjI4S
Читать полностью…
https://zh.wikipedia.org/zh-tw/%E8%87%BA%E7%81%A3%E4%BA%BA%E6%B0%91%E5%85%B1%E7%94%A2%E9%BB%A8
草
Switch 2 完整评价如下：除了屏显素质之外一无是处，DLSS 把游戏的视觉插得乱七八糟，色彩管理一塌糊涂，NS1 的所有配件全都不通用导致大多数配件，包括换卡器、转接头全都得重买，如果你不玩 NS2 Only 的话，我推荐你继续使用 NS1
Читать полностью…
GitHub 首席执行官 Thomas Dohmke 宣布辞职，而微软则将 GitHub 迁移到 Microsoft CoreAI 团队中，接下来 GitHub 成为微软的子部门，不再设立首席执行官职位。
I tried every todo app and ended up with a .txt file (🔥 Score: 167+ in 1 hour)
Link: https://readhacker.news/s/6zubg
Comments: https://readhacker.news/c/6zubg
https://www.youtube.com/live/sCN0UW4m_fQ?si=z87EEQN16EiEsnn1&t=847
今天很呛是吧 🌚🌝🌚
老酸奶: https://jandan.net/t/5969649
OO: 334 XX: 5
Ade: 看起来不错，有机会试试
OO: 68, XX: 0
火腿加蛋: @Ade 放冷冻室最快，不要放太久
OO: 45, XX: 1
蛋友8fadfc2a5c184a: 讲一个知识点，贴近瓶壁的液体冷得很快，但要通过热传导的方式让瓶中心的液体变冷就很慢。所以让饮料快速变冷的一个方法是，将瓶子泡在冰桶，然后通过旋转甩动的方式让瓶内的液体流动起来，让瓶中心的液体也能流动到瓶壁。同理，想让液体快速冷却，比如让刚冲泡的奶粉变冷，可以让奶瓶一边泡着冷水，一边甩动瓶子。
OO: 28, XX: 1
蛋友e61e7e511af16: @极度愤怒的情况下 例如打正在爬的飞天蟑螂 多拿几张糊住就抓去冲马桶
OO: 8, XX: 1
https://github.com/Losses/rune/releases/tag/v2.0.0-alpha.5
Rune 发新的测试版了
我之前就说过，鸿蒙这个系统推广失败，责任不在系统怎么怎么样，绝对的大头就在华为本身
1，新系统生态差，应该卖的便宜点吸引用户和开发者入局，结果卖那么贵还耍猴
2，降低开发者入门门槛，尤其鼓励有热情有时间的大学生，结果开发APP层层限制，穷逼学生滚粗
3，用户最需要的APP应该优先开发，甚至掏钱请人开发，游戏主机都知道花钱让工作室出首发阵容，结果你华为用民族主义要挟腾讯等公司逼他们给你开发，那质量和售后肯定一坨
总结就是华为自己又贪又懒又傲慢，所以等着卓易通和回退吧。看你next以后还有人用没。
其实早在 2024 年，我就在 V2EX 揭露过沉浸式翻译的一些争议行为：Читать полностью…
他们未经用户允许，就将所有令牌上传到自己的服务器 https://www.v2ex.com/t/1042477
当时创始人也出来道歉，我本以为事情就此告一段落。
没想到，后来他们的创始人在他们的 Telegram 用户群里，直接曝光了我的住址，可能是他们觉得不妥，几分钟后撤回了这条信息。考虑到他们当时知道我的住址，我选择暂时不表态。
最后，原本打算附上当时的截图，但去年换过手机，找了一圈发现记录都不在了，只能作罢。预先格式化的文本所以，对于他们现在的问题，我一点也不意外。
