今天abc看了啥🤔



东航:国内客票可提前14天免费退改
记者8月7日从中国东航获悉,东航近日发布新版国内客票自愿退票和自愿变更实施细则,明确对于8月6日(含)以后销售的国内客票,所有舱位可提前14天办理免费自愿变更或退票。其中,“提前14天”指航班规定离站时间前14×24小时,即336小时,具体规则以东航官网发布为准。
https://www.xinhuanet.com/fortune/20260807/0ce5ee8282084cbf90a0f867769ee14a/c.html
更新 openssh 后 sshd 需要手动重启
由于打包变化叠加上游变化,openssh 更新到 10.4p1-3 后有可能不会自动重启、并且无法接受新的连接。请最近更新服务器时记得手动重启 sshd 服务。
🔴 Linux 内核 sctp 模块本地提权漏洞 SCTPhantom。
- 腾讯朱雀实验室利用 AI 辅助发现了一个于 2008 年引入的 sctp 模块的漏洞。
- Kernel 上游和 Debian Sid 已经发布修复版本。
CVE: CVE-2026-64564
CVSS: 8.5 (作者自评)
Fixed-In: 6.6.148, 6.12.101, 6.18.42, 7.1.6, 7.2-rc5
matrix.tencent.com/~
[感谢一位匿名订户提供信息。]
#SCTPhantom #Kernel
严查梁____是否安装了滑动变祖器
小姨子域名要涨价了!
我不行了 你们都这么写路由的吗

甲骨文发送邮件提醒,ARM免费资源需要在8月18日前降级到2C12G,超出资源将终止。目前确认免费号有收到,看看有没有升级号收到的。We're writing to let you know about an important update regarding Oracle Cloud Infrastructure (OCI) Always Free compute.
The Always Free compute limits have been updated. If your tenancy is currently using Always Free compute resources above the new limits, you must reduce your usage by August 18, 2026.
Beginning on August 18, 2026, Oracle will begin enforcing the updated Always Free compute limits. Compute instances that exceed the Always Free entitlement will be automatically terminated.
Current Always Free compute limits
Up to 2 Ampere A1 OCPUs
Up to 12 GB of memory
If your tenancy is already within these limits, no action is required.
Your tenancy and other Always Free services will remain available. If compute instances are terminated because they exceed the Always Free entitlement, you can launch new Always Free compute instances within the current limits at any time.
You can review the current Always Free limits and manage your compute resources in the OCI Console.
https://fxtwitter.com/AikidoSecurity/status/2084584370556530882
Node.js 生态核心库之一 Keyv 被上游供应链攻击,请注意防范
感谢群友补充的背景信息:
Clash Mi 和 Karing 以及 Clash Party (a.k.a mihomo-party) 的最大 (同时也是唯一) 金主都是 “狗狗加速” 机场,既然已有 Clash Verge Rev (CVD 事件) 和 Clash Mi (偷订阅事件) 开的「偷偷加料」先例,使用这些客户端时请务必保持警惕。
而 Clash Verge Rev (CVR) 不但最大金主是 “狗狗加速” 机场,其核心维护者 “Wonfen” 更是 “狗狗加速” 机场的实际控制人和运维,拥有对 CVR git 仓库的直接 commit 权限,此前加入的 "CVD" 功能完全没有通过 PR/Issue 等形式向开源社区征求过意见,而是 直接 commit 到仓库的 dev 分支 中,如没有正义人士发现,此功能将直接合并到主线中。
很喜欢 Wofen 的一句话,在这里摘录一下:cvd方案暂时搁置,限制用户导出私钥,确实损害了社区和广大用户的利益,只维护了机场主的利益。这里向社区和上游郑重道歉。 —— src
*Clash Mi 当前同样包含可选的 X-HWID 支持。
Polymarket:
JUST IN: Anthropic CEO reportedly increasingly concerned that new hires are working there for a paycheck, as opposed to the company’s mission.
https://twitter.com/Polymarket/status/2084289229400502285