今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

今天abc看了啥🤔

  1. 今天abc看了啥🤔

    什么叫封号啊，你给我解释解释什么叫封号啊？（战术后仰）看答案里说是云南普洱市公安局动的手，干掉了差不多 100 万个账号？链接：

    什么叫封号啊，你给我解释解释什么叫封号啊？（战术后仰）

    看答案里说是云南普洱市公安局动的手，干掉了差不多 100 万个账号？

    链接： https://www.zhihu.com/question/350672274

    消息来源: https://t.me/lychee_wood/9973

  3. 今天abc看了啥🤔

    sudo 出了一个比较严重 bug，此问题后果严重，但是一般来说很难触发（配置不太常见）

    sudo 出了一个比较严重 bug，此问题后果严重，但是一般来说很难触发（配置不太常见）。1.8.28 修复
    如果一个 sudoers 配置了以下 Runas 权限
    alice = (ALL:!root) /path/to/bin
    那么他可以使用 sudo -u#1234 id -u 以 UID 1234 执行命令。
    但是，syscall setresuid(2) 和 setreuid(2) 对于UID为-1（或者4294967295）有特殊处理并且不会更改 EUID，同时 sudo 本身运行在 root 下，会造成提权漏洞。
    https://www.sudo.ws/alerts/minus_1_uid.html

    消息来源: https://t.me/bupt_moe/788
    Sudo
    Potential bypass of Runas user restrictions
    When sudo is configured to allow a user to run commands as an arbitrary user via the ALL keyword in a Runas specification, it is possible to run commands as root by specifying the user ID -1 or 4294967295.
    This can be used by a user with sufficient sudo privileges…

  5. 今天abc看了啥🤔

    Linux曝出Sudo提权漏洞 受限用户亦可运行root命令

    Linux曝出Sudo提权漏洞 受限用户亦可运行root命令
    http://www.cnbeta.com/articles/899229.htm

    消息来源: https://t.me/CE_Observe/10611
    cnBeta
    Linux曝出Sudo提权漏洞 受限用户亦可运行root命令
    作为Linux中最常使用的重要实用程序之一，Sudo几乎安装在每一款UNIX和Linux发行版上，以便用户调用和实施核心命令。然而近期曝出的一个提权漏洞，却直指sudo的一个安全策略隐患——即便配置中明确不允许root用户访问，该漏洞仍可允许恶意用户或程序，在目标Linux系统上以root用户身份执行任意命令。

  8. 今天abc看了啥🤔

    附注：不知道是不是因为《魔法禁书目录》新系列播放量暴死，Bilibili 对《某科学的超电磁炮》十周年的宣传好像不太积极

    附注：不知道是不是因为《魔法禁书目录》新系列播放量暴死，Bilibili 对《某科学的超电磁炮》十周年的宣传好像不太积极。

    （注：《某》的第一季播放于2009年10月3日。）

    消息来源: https://t.me/outvivid/1578

  11. 今天abc看了啥🤔

    延伸阅读：

    今天abc看了啥🤔
    自从CSP允许个人报名后，大草的高端买名额方式xswl
    延伸阅读：https://zhuanlan.zhihu.com/p/86578541
    知乎专栏
    CCF CSP 2019 四川赛区选手一览（大嘘）
    身 份 证 人二 次 元 人（另：以上选手注册性别均为男）爱 上 人消 除 人校 规 人校 领 导篮 球 明 星数 字 标 号 人天 干 标 号 人肥 料 人不 能 理 解 人闪 电 大 军大 师 兄自 由 人别 人古 人

  15. 今天abc看了啥🤔

    挖坟看到了这篇帖子的后续，才发现楼主是在搞行为艺术

    今天abc看了啥🤔
    「我是楼主，我正在医院打吊瓶呢，爆炸的时候我正在看视频，突然就爆炸了，幸好我有眼镜，眼睛没受伤，脸是废了」 https://www.v2ex.com/t/476982#reply151 Thanks For @sohadays 消息来源: https://t.me/misakatech/709
    挖坟看到了这篇帖子的后续，才发现楼主是在搞行为艺术。

    + 不逗大家了，我很好，电脑也没有爆炸。
    + 在这里我科普一下炸弹的原理：
    + 火药+火星=>火药迅速燃烧=>释放大量热量=>空气膨胀=>内部空气压迫外部空气=>远处的人观察到爆炸现象、听到爆炸声音
    + 那么锂电池如何爆炸呢？
    + 网上搜索到：锂离子电池膨胀后放出的气体成分比较复杂，其中可能含有小分子的烯烃、烷烃以及氢气、二氧化碳等
    + 下面就假设都是氢气。氢气自己是不会爆炸的，就像家里的天然气泄漏也不会爆炸的！为了爆炸必须产生化学反应！
    + 锂电池膨胀+电池短路+锂电池包装破损=>氢气+火化+氧气=>BOOM!
    + 可见，为了爆炸，必须同时满足这 3 个条件。所以，请大家放心，我的电脑是不会爆炸的！也请各位坛友积极转发我这段帖子，传播科学，从你我做起。

  16. 今天abc看了啥🤔

    「我是楼主，我正在医院打吊瓶呢，爆炸的时候我正在看视频，突然就爆炸了，幸好我有眼镜，眼睛没受伤，脸是废了」

    「我是楼主，我正在医院打吊瓶呢，爆炸的时候我正在看视频，突然就爆炸了，幸好我有眼镜，眼睛没受伤，脸是废了」
    https://www.v2ex.com/t/476982#reply151
    Thanks For @sohadays

    消息来源: https://t.me/misakatech/709

  17. 今天abc看了啥🤔

    #热点追踪 有关近日FireEye 误导性社交媒体传播的澄清说明 尊敬的 TeamViewer 用户，大家好！ 在最近的网络安全供应商 FireEye会议上，一个演示引用了与 TeamViewer 相关的历史性安全事件

    #热点追踪
    有关近日FireEye 误导性社交媒体传播的澄清说明
    尊敬的 TeamViewer 用户，大家好！

    在最近的网络安全供应商 FireEye会议上，一个演示引用了与 TeamViewer 相关的历史性安全事件。这在社交媒体上以一种误导性的方式被传播，包括非事实性的结论。

    TeamViewer 可以安全使用。在此声明中， FireEye 明确表示他们没有暗示任何有关TeamViewer或以前未公开的事件。此澄清同时回应了领先外部安全专家的评估。

    TeamViewer 致力于网络安全，数据完整性和客户隐私的最高标准。我们投入巨资以确保用户信任的连接解决方案的最佳安全性。

    多谢用户们的信赖和支持！

    社区经理

    Esther
    TeamViewer Support
    有关近日FireEye 误导性社交媒体传播的澄清说明 - TeamViewer Support
    以下内容翻译来自 TeamViewer 社区经理发表在 TeamViewer 英文社区的 TeamViewer 官方声明。 --------------- 尊敬的 TeamViewer 用户，大家好！ 在最近的网络安全供应商 FireEye会议上，一个演示引用了与 TeamViewer 相关的历史性安全事件。这在社交媒体上以一种误导性的方式被传播，包括非事实性的结论。 TeamViewer 可以安全使用。在此声明中（如文中截图）， FireEye 明确表示他们没有暗示任何有关TeamViewer或以前未…

    热点追踪