今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

哪吒监控曝严重未授权路径穿越漏洞，一条 GET 请求拿下管理员

哪吒监控（nezha）v2.0.13 以下版本存在一个 CVSS 9.1 的严重漏洞（CVE-2026-53519）：dashboard 的 NoRoute 处理器用 strings.HasPrefix 做前缀匹配，攻击者构造 /dashboard../data/config.yaml 即可绕过鉴权读取配置文件，其中明文存储着 HS256 签名用的 jwt_secret_key，拿到密钥后伪造任意用户的 JWT cookie，整个 dashboard 直接沦陷——全程无需登录，两个 HTTP 请求搞定。目前官方已在 v2.0.13 修复，建议立即升级。

来源：Github

GitHub

Pre-auth path traversal via /dashboard.. prefix confusion leaks jwt_secret_key

### Summary
`fallbackToFrontend` in the dashboard's `NoRoute` handler treats any URL whose **raw string** starts with `/dashboard` as an admin-frontend asset request. The check uses `strings.H...

1 天前

今天abc看了啥🤔

Sixth Tone（地位上可视作澎湃新闻海外版）稳定发挥 https://t.me/rvalue_daily/5279 https://www.sixthtone.com/news/1017202

SMG/上海东方报业有限公司稳定发挥，上次本频道发他们的文章还是典孝急乐大解构

1 天前

https://www.sixthtone.com/news/1018611

SIXTH TONE

How Emojis Have Become a Language Within a Language in China

Ever since emojis became part of everyday lexicon, the Chinese internet has been rife with wordplay and absurdist substitution. But are they bringing people together, or pushing them further apart?

2 天前

防火墙是否能算是一种赛博杰哥，会看看你的每个包发育得怎么样

2 天前

中国地震台网正式测定：06月15日01时13分在陕西渭南市合阳县（北纬35.22度，东经110.30度）发生4.1级地震，震源深度14千米。
https://weibo.com/1904228041/R493xwulH

Weibo

#地震快讯#中国地震台网正式测定：06月15日... 来自中国地震台网速报 - 微博

#地震快讯#中国地震台网正式测定：06月15日01时13分在陕西渭南市合阳县（北纬35.22度，东经110.30度）发生4.1级地震，震源深度14千米。若有震感，在确保安全的情况下欢迎戳这里反馈-->http://t.cn/A6CnrPYe（ @中...

2 天前

OpenRouter:

Introducing the Fusion API, the smartest compound model in the market.

Fusion achieves Fable-level intelligence at half the price.

How it works 👇

https://fixupx.com/OpenRouter/status/2065856853989270011

3 天前

今天abc看了啥🤔

现在是2025年6月13号，星期五，晚上的8:36. 谨以此纪念伟大的热带风味冰红茶、泸溪河带货者，北京理工大学足球运动奠基人，剧本杀爱好者，鸡尾酒品鉴师，“一边看球一边看书”高效复习法则、自我感觉-20法则发现者，数字信号处理与时序逻辑业内专家，向前的赵发布考试周破防视频四周年。番外篇：https://www.bilibili.com/video/BV1fuCrYFEe5/

现在是2026年6月13号，星期六，晚上的8:36. 谨以此纪念伟大的热带风味冰红茶、泸溪河带货者，北京理工大学足球运动奠基人，剧本杀爱好者，鸡尾酒品鉴师，“一边看球一边看书”高效复习法则、自我感觉-20法则发现者，数字信号处理与时序逻辑业内专家，向前的赵发布考试周破防视频五周年。

3 天前

非常感谢你们的支持呀，非常感谢你们对中转站的支持与信任，感谢你们。原材料是豆包以后都会给大家写清楚介意请勿下单 Claude中转站叫了十几年了不存在欺诈等行为都是大家的支持给了中转站热搜的流量本来就是小本生意也没有故意存在欺诈宣传太对不起大家了耽误了大家的宝贵时间万分抱歉

3 天前

在一些前沿模型突然变得不可用的时刻

4 天前

Anthropic：美国政府发布出口管制指令，暂停所有外国公民访问Fable 5和Mythos 5
https://m.yicai.com/news/103228605.html

4 天前

日前，合肥工业大学与北京智谱华章科技股份有限公司在北京签署协议，携手培养本、硕、博拔尖创新人才。校企联合培养的智能科学与技术专业大模型创新实验班将于今年首次招生。
https://news.hfut.edu.cn/info/1015/77559.htm

news.hfut.edu.cn

【安徽日报】这个创新实验班今年首次招生！合肥工业大学与大模型领军企业联合培养拔尖人才-合肥工业大学新闻网

日前，合肥工业大学与北京智谱华章科技股份有限公司在北京签署协议，携手培养本、硕、博拔尖创新人才。校企联合培养的智能科学与技术专业大模型创新实验班将于今年首次招生。人工智能是新一轮科技革命的核心引擎，以大模型为代表的新一代人工智能技术正深刻重塑全球产业格局。合肥工业大学主动对接国家重大战略需求，与大模型领域国内顶尖企业智谱深度合作，推动产教融合从项目制合作迈向体系化共建，合力打造人工智能领域拔尖...

4 天前

HAT's Public Channel | 🫪

Kimi 发布并开源 K2.7 Code 模型, 现已登陆 Kimi Code 增强长上下文的指令遵循性能、缓解长程任务过度思考的问题，显著提升了 CoT 质量预告：下周 API 平台将发布高速版 K2.7 Code: 完全相同的模型，但输出速度约为普通版的 5-6 倍 src: https://mp.weixin.qq.com/s/NBw1VAA9MjpKv-Rirq9qDg

当你同时得知 Kimi 要出AI原生信用卡：
https://t.me/CE_Observe/43428

4 天前

Kimi 发布并开源 K2.7 Code 模型, 现已登陆 Kimi Code

增强长上下文的指令遵循性能、缓解长程任务过度思考的问题，显著提升了 CoT 质量

预告：下周 API 平台将发布高速版 K2.7 Code: 完全相同的模型，但输出速度约为普通版的 5-6 倍

src: https://mp.weixin.qq.com/s/NBw1VAA9MjpKv-Rirq9qDg

4 天前