今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

今天abc看了啥🤔

  1. 今天abc看了啥🤔

    ===== 评论区 =====Suyun: 咱的某个老师：拍照搜题才不会助长学生的惰性，因为你需要从一堆乱七八糟的答案里找到正确的

    今天abc看了啥🤔
    教育部：下架包含“拍照搜题”功能的教育应用 （原标题：加强教育移动互联网应用程序管理 推动与“双减”政策衔接） 近日，教育部办公厅印发通知，对加强教育App管理推动与“双减”政策衔接提出明确要求。通知指出，在各地教育行政部门完成中小学线上学科类培训机构审批前，暂停中小学线上学科类培训App的备案工作；已备案的相关教育App暂时从平台下线。下线的相关教育App提供者获得中小学线上学科类培训许可后，在平台补充许可信息，提交恢复备案申请，经所在地省级教育行政部门审核通过后恢复上线；未获得中小学线上学科类培训许可的，撤销备案。…
    ===== 评论区 =====
    Suyun: 咱的某个老师：拍照搜题才不会助长学生的惰性，因为你需要从一堆乱七八糟的答案里找到正确的

  2. 今天abc看了啥🤔

    教育部：下架包含“拍照搜题”功能的教育应用（原标题：加强教育移动互联网应用程序管理 推动与“双减”政策衔接）近日，教育部办公厅印发通知，对加强教育App管理推动与“双减”政策衔接提出明确要求

    教育部：下架包含“拍照搜题”功能的教育应用
    （原标题：加强教育移动互联网应用程序管理 推动与“双减”政策衔接）

    近日，教育部办公厅印发通知，对加强教育App管理推动与“双减”政策衔接提出明确要求。通知指出，在各地教育行政部门完成中小学线上学科类培训机构审批前，暂停中小学线上学科类培训App的备案工作；已备案的相关教育App暂时从平台下线。下线的相关教育App提供者获得中小学线上学科类培训许可后，在平台补充许可信息，提交恢复备案申请，经所在地省级教育行政部门审核通过后恢复上线；未获得中小学线上学科类培训许可的，撤销备案。

    通知提出，对于提供和传播“拍照搜题”等惰化学生思维能力、影响学生独立思考、违背教育教学规律的不良学习方法的作业 App，暂时下线。整改到位并经省级教育行政部门审核后，方可恢复备案；未通过审核的，撤销备案。

    通知明确，不再受理学前线上培训App备案申请，已备案的相关App予以撤销。教育APP平台不再开展“双减”相关投诉受理工作。关于校外培训的相关政策，以校外培训监管部门解释为主。

    http://www.moe.gov.cn/jyb_xwfb/gzdt_gzdt/s5987/202112/t20211213_586971.html

    消息来源: https://t.me/NewsFW/10597
    www.moe.gov.cn
    加强教育移动互联网应用程序管理 推动与“双减”政策衔接 - 中华人民共和国教育部政府门户网站

  5. 今天abc看了啥🤔

    安全提示，已经有人在利用网易我的世界国服（JRE 8u60，没有安全规则）批量上马了希望网易能尽快更新mshta上马 样本地址

    Forwarded from 广播帧 Broadcast Frame
    安全提示，已经有人在利用网易我的世界国服（JRE 8u60，没有安全规则）批量上马了
    希望网易能尽快更新
    mshta上马 样本地址 http://114.132.231.19/O.hta
    关联IP 110.42.239.3

  6. 今天abc看了啥🤔

    相关验证可以查看

    层叠 - The Cascading
    相信许多订户都见过关于 Log4j 2 远程代码执行漏洞的新闻了。它的影响范围自 2.0-beta9 至 2.14.1 （以及 2.15.0 RC1 [1]）。 请尽快更新至 2.15.0 RC2。实在无法更新的，可以升级 Java 至 8u121，或参考 [2] 的 workaround。Cloudflare WAF 用户也可部署文中提到的规则以处理此问题。对于其中两个动作为 LOG 的规则，在确定没有误杀后，请尽快切换动作至 BLOCK。 CVSS: 10 （极其严重） CVE: CVE-2021…
    相关验证可以查看 https://t.me/bie_channel/5129
    Telegram
    鳖频道
    目前已知，百度，stean，苹果，京东，以及部分MC服务器，QQ，亚马逊，网易云

  7. 今天abc看了啥🤔

    相信许多订户都见过关于 Log4j 2 远程代码执行漏洞的新闻了

    Forwarded from 层叠 - The Cascading
    相信许多订户都见过关于 Log4j 2 远程代码执行漏洞的新闻了。它的影响范围自 2.0-beta9 至 2.14.1 （以及 2.15.0 RC1 [1]）。

    请尽快更新至 2.15.0 RC2。实在无法更新的，可以升级 Java 至 8u121，或参考 [2] 的 workaround。Cloudflare WAF 用户也可部署文中提到的规则以处理此问题。对于其中两个动作为 LOG 的规则，在确定没有误杀后，请尽快切换动作至 BLOCK。

    CVSS: 10 （极其严重）
    CVE: CVE-2021-44228

    https://blog.cloudflare.com/cve-2021-44228-log4j-rce-0-day-mitigation/

    1. https://help.aliyun.com/noticelist/articleid/1060971232.html
    2. https://github.com/tangxiaofeng7/apache-log4j-poc

    seealso:
    - https://logging.apache.org/log4j/2.x/security.html
    - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44228

    #CVE #PSA #Log4j
    The Cloudflare Blog
    CVE-2021-44228 - Log4j RCE 0-day mitigation
    CVE-2021-44228 - Log4j RCE 0-day mitigation
    A zero-day exploit affecting the popular Apache Log4j utility (CVE-2021-44228) was made public on December 9, 2021, that results in remote code execution (RCE). This vulnerability is actively being exploited and anyone using Log4j should update to version…

    CVEPSALog4j

  8. 今天abc看了啥🤔

    除了 Grafana，另有一个 Log4j 新远程代码执行 (RCE) 漏洞发布

    Forwarded from 层叠 - The Cascading
    除了 Grafana，另有一个 Log4j 新远程代码执行 (RCE) 漏洞发布。
    相关文章建议将其更新至 2.15.0-rc1 rc2。

    PoC 及 workaround： https://github.com/tangxiaofeng7/apache-log4j-poc

    https://t.me/bupt_moe/1363
    https://t.me/sohadays/4387

    EDIT 12/10: 2.15.0-rc1 版本存在漏洞绕过现象，以及添加 PoC repo 链接。
    GitHub
    GitHub - tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce: Apache Log4j 远程代码执行
    GitHub - tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce: Apache Log4j 远程代码执行
    Apache Log4j 远程代码执行. Contribute to tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce development by creating an account on GitHub.

  9. 今天abc看了啥🤔

    ===== 评论区 =====Victorique De B...: 正在用小米手机的话建议还是小米削除されたアカウント 漓桜| ...: (➤Victorique De B...) 紫米65w（

    今天abc看了啥🤔
    丢了条小米67W充电器，频道读者来推荐点替代？
    ===== 评论区 =====
    Victorique De B...: 正在用小米手机的话建议还是小米
    削除されたアカウント 漓桜| ...: (➤Victorique De B...) 紫米65w（

  13. 今天abc看了啥🤔

    蔡德仁 关于 CCF 无规定选择性取消 NOIP 选手成绩事件致中国计算机学会、中国计算机学会 NOI 科学委员会，并致杜子德同志的公开信Archive消息来源:

    蔡德仁 关于 CCF 无规定选择性取消 NOIP 选手成绩事件致中国计算机学会、中国计算机学会 NOI 科学委员会，并致杜子德同志的公开信

    Archive

    消息来源: https://t.me/SFOINews/699
    Telegraph
    关于 CCF 无规定选择性取消 NOIP 选手成绩事件致中国计算机学会、中国计算机学会 NOI 科学委员会，并致杜子德同志的公开信
    Source：https://loj.ac/d/3482 致中国计算机学会、中国计算机学会 NOI 科学委员会，并致杜子德同志： 首先，请允许我对昨日发生在贵学会的事表达诚挚的告慰和深切的哀思。 昨日，即公历公元二零二一年十二月三日星期五，农历辛丑年十月廿九日。在这个清冽的冬日，在夕阳已没入北京地平线下的晚六时零五分七秒，一篇题为《关于个别选手在NOIP 2021中使用暴戾语言的处罚公告》的公文赫然出现在贵学会所主办的全国青少年信息学奥林匹克竞赛的官网上。这篇文章实在可恶，作者其人对学会攻击之情、抹黑之…

  19. 今天abc看了啥🤔

    https://zhuanlan.zhihu.com/p/33246602

    依[国家秘密]治国

    消息来源: https://t.me/iBugThought/1863
    知乎专栏
    两年的历程，我拿到了国务院裁决书
    大概两年前，当我写完国务院裁决申请书后，我写了一篇文章。记录了我从申请政府信息公开到提起行政复议，最后到申请国务院裁决的经历。在那篇文章中，我写下了这样一段开头： 记得以前看过一个的故事，大致内容是…

  20. 今天abc看了啥🤔

    Disclaimer：本视频仅为 meme 的拼接，并不代表本人对此所发表的任何观点

    今天abc看了啥🤔
    来源：https://www.noi.cn/xw/2021-12-03/750909.shtml CCF 这处罚规定真不是脑子没问题的人能干出来的事…… 知乎 消息来源: https://t.me/illusory_world/3513
    Disclaimer：
    本视频仅为 meme 的拼接，并不代表本人对此所发表的任何观点。
    图示代码来源：https://www.zhihu.com/question/503464471/answer/2255098849 ，如果感觉该 meme 伤害到了您请联系我撤回（