今天abc看了啥🤔

  1. #今天又看了啥 clash for windows 由于 XSS 可导致 RCE目前已在 0.19.9 版本中修复,建议及时升级,并在添加订阅的时候注意对配置文件加以审查

    Forwarded from 🐱MiaoTony's Box | 困困困 zzz (MiaoTony)
    #今天又看了啥
    clash for windows 由于 XSS 可导致 RCE
    目前已在 0.19.9 版本中修复,建议及时升级,并在添加订阅的时候注意对配置文件加以审查
    https://github.com/Fndroid/clash_for_windows_pkg/issues/2710

    群友(挖这个洞的师傅):垃圾洞,没啥技术含量

  2. 资讯 | Codex 发表声明正式宣布解散在《模拟人生4:我的婚礼故事》的发行说明中,CODEX 正式宣布退休

    Forwarded from 你有一个打折需要了解 (花灌)
    资讯 | Codex 发表声明正式宣布解散

    在《模拟人生4:我的婚礼故事》的发行说明中,CODEX 正式宣布退休。这一决定不是因为被逮捕或内部斗争的结果。相反,该组织写道,它实现了自己的目标,同时也对破解场景的现状提出了批评。CODEX 指出,它最初开始与当时占主导地位的 PC 游戏破解组织 RELOADED 竞争。然而,这种竞争只是昙花一现。

    “这是一次有趣的、有时是肮脏的旅程,双方都有很多相互取舍。但遗憾的是,这段旅程并没有持续很长时间,RLD 开始崩溃,慢慢解体,这让这一过程变得不那么有趣。”

    最后,原本准备破解最后一款游戏《师傅》,后被问到为什么他们没有选择 ELDEN RING 作为他们的最后一个游戏。PLAZA 听到你的声音并同意这也是一份很好的告别礼物🙂

    我们感谢在旅途中陪伴和支持我们的每一个人。

    从 PLAZA 再见!

    链接:CODEX

    #Codex #破解 #资讯 #NZ1969

  3. 接下来的七天所有商店所有平台的《这是我的战争》(This War of Mine)及其所有 DLC 的所有利润都将用于一个特别基金

    Forwarded from 螺莉莉的黑板报
    接下来的七天所有商店所有平台的《这是我的战争》(This War of Mine)及其所有 DLC 的所有利润都将用于一个特别基金。一周后,这些钱将捐给乌克兰红十字会。让我们玩家和开发者一起尽我们所能支持乌克兰战争的受害者。

    https://twitter.com/gametofuOFL/status/1497020360478310401

  4. huemint.com 是一个用机器学习生成配色方案的网站

    Forwarded from &'a ::rynco::UntitledChannel (Rynco Maekawa)
    huemint.com 是一个用机器学习生成配色方案的网站。它通过使用 Transformer 和 DDPM 图像生成模型学习设计师的配色方案,并根据输入的颜色和对比度需求输出色板。

    除了常见的应用场景以外,网站还对色板的风格设计了数个预设,比如高对比度、暗色、糖果色等等。你也可以手动输入模型参数来获得更好的配色方案。

    其作者之前还开发了使用机器学习生成调色板和提取图片主题色的同类网站 colormind.io 。

    (配图为网站使用 Brand > 2 colors 选项生成的一个结果)

  5. > 2月22日,中国支付清算协会发布关于优化条码支付服务的公告称,现行“个人收款码”不关闭、不停用、功能不变

    Forwarded from 层叠 - The Cascading
    > 2月22日,中国支付清算协会发布关于优化条码支付服务的公告称,现行“个人收款码”不关闭、不停用、功能不变。
    > 中国支付清算协会称,新设“个人经营收款码”,用户可自由选择使用。用户使用“个人经营收款码”,服务不减、体验不变,赋码过程免费,并可享受更高效的交易对账等服务。

    https://www.36kr.com/p/1627298239903234

    #China #Payment

  6. Forwarded from 瓜瓜拍案惊奇并 (一只瓜 | 🍉 typopepo!)
    https://mp.weixin.qq.com/s/WTlRPzUv3npV8xd9KRJoQw

  7. #冰墩墩 #诈骗 #个人信息 #工本费【谎称答题可得冰墩墩骗取数百万学生个人信息,涉案金额上千万,团伙19人全部落网】澎湃新闻2月18日从南通市公安局获悉,南通、如东两级公安机关破获一起特大假冒冬奥知识传播诈骗案,抓获涉案人员19名,案值逾千万元

    Forwarded from 乌鸦观察
    #冰墩墩 #诈骗 #个人信息 #工本费

    【谎称答题可得冰墩墩骗取数百万学生个人信息,涉案金额上千万,团伙19人全部落网】

    澎湃新闻2月18日从南通市公安局获悉,南通、如东两级公安机关破获一起特大假冒冬奥知识传播诈骗案,抓获涉案人员19名,案值逾千万元。

    2月8日,有网友向南通警方举报:“‘魅力冬奥’冬奥知识传播助力大使活动”线上答题在微信群、朋友圈传播,涉嫌诈骗、非法搜集公民个人信息。

    警方发现,上述活动设计积分规则、海报等,参与者被要求填报学校、姓名、身份证号、手机号,报名后10分钟内答10道题,‌答对6道加“冬奥值”10分。以虚假的“荣誉证书”、冬奥纪念礼品等为奖品,谎称证书可作为社会实践加分、评定奖学金等的依据,诱骗大中专院校学生参与,还收取每份28元~36元的证书工本费。至案发,非法获取350余万名大中专学生的个人信息,骗取工本费1000万余元。

    警方查明,这背后隐藏着以李某辉(男,38岁,内蒙古人)、汤某峰(男,40岁,江西人)等为首的的犯罪团伙,专门针对大中专学生设计各类在线答题活动,非法获取公民个人信息、诈骗钱财。2月16日,南通警方在重庆、北京将19名涉案人员全部抓获,查获作案用手机38部、电脑57台、U盘16个。(澎湃新闻)

  8. 据称,苏州思杰马克丁 (Makeding) 已经得到微软的授权售卖 Microsoft 365 套件 [1]

    Forwarded from 层叠 - The Cascading
    据称,苏州思杰马克丁 (Makeding) 已经得到微软的授权售卖 Microsoft 365 套件 [1]。考虑到思杰马克丁过往商誉不良*,本台建议 Microsoft 365 或其它产品用户从官方渠道或其它您信任的经销商渠道购买相关套件。

    微软在网站上列出了自己的商业准则 [2](包含中文版本文件)。如果遭遇任何微软及微软授权经销商等违背其商业准则的行为或其它不当行为,均可向 microsoftintegrity.com 报告 [3]。

    src: https://t.me/CE_Observe/21048
    src: https://t.me/yinluan_bibilailai/20

    1. https://www.officesoftcn.com
    2. https://www.microsoft.com/en-us/legal/compliance/sbc
    3: https://t.me/macroshit/12768

    * 相关文章很容易搜索到,本台就不特别举例子了。

    #Microsoft #Makeding #Microsoft365 #Vendor #Trust

  9. 网络安全公司 GoSecure 称,MFA 疲劳 (MFA Fatigue) 攻击正在影响 Microsoft 365 用户

    Forwarded from 层叠 - The Cascading
    网络安全公司 GoSecure 称,MFA 疲劳 (MFA Fatigue) 攻击正在影响 Microsoft 365 用户。骇客可以通过不断尝试发送 MFA 验证请求在用户的手机上生成大量验证提示,从而使用户不厌其烦而选择允许授权。

    https://www.gosecure.net/blog/2022/02/14/current-mfa-fatigue-attack-campaign-targeting-microsoft-office-365-users/
    https://news.ycombinator.com/item?id=30363537

    #MFA #Security 24/7 managed detection, response, and expert cybersecurity services - GoSecure

  10. 1Password 开始试验性支持生成和保存 SSH 密钥,并提供相应的 ssh-agent 配置支持

    Forwarded from 层叠 - The Cascading
    1Password 开始试验性支持生成和保存 SSH 密钥,并提供相应的 ssh-agent 配置支持。

    https://developer.1password.com/docs/ssh/

    https://news.ycombinator.com/item?id=30359430

    #1Password #SSH 1Password for SSH & Git - 1Password Developer

  11. #今天又看了啥 #GitHub #OneDrive #vercelonedrive-vercel-indexOneDrive public directory listing, powered by Vercel and Next.jsShowcase, share, preview, and download files inside your OneDrive with onedrive-vercel-index -- Completely free to host 💸- Super fast ⚡️ and responsive 💦- Takes less than 15 minutes to setup ⏱- Highly customisable ⚒🍌 More importantly, we are pretty (●'◡'●)GitHub repo:

    Forwarded from 🐱MiaoTony's Box | 困困困 zzz (MiaoTony)
    #今天又看了啥 #GitHub #OneDrive #vercel
    onedrive-vercel-index
    OneDrive public directory listing, powered by Vercel and Next.js
    Showcase, share, preview, and download files inside your OneDrive with onedrive-vercel-index -
    - Completely free to host 💸
    - Super fast ⚡️ and responsive 💦
    - Takes less than 15 minutes to setup ⏱
    - Highly customisable ⚒
    🍌 More importantly, we are pretty (●'◡'●)

    GitHub repo: https://github.com/spencerwooo/onedrive-vercel-index
    Demo: https://drive.swo.moe/ GitHub - spencerwooo/onedrive-vercel-index: OneDrive public directory listing, powered by Vercel and Next.js

  12. Forwarded from 瓜达拉哈拉农场 (Luciano)
    https://zhuanlan.zhihu.com/p/467970439
    国产boom流片大成功!黄埔一期

  13. Telegram Desktop 的“未加群不可发言”实现仅为用 JOIN GROUP 按钮作为 banner 挡住输入框,实际上可以直接打字回车发送(利用 emoji 调出 sticker、调用 inline bot 以及 at 群组内用户等皆不受影响)

    Forwarded from rvalue的生草日常
    Telegram Desktop 的“未加群不可发言”实现仅为用 JOIN GROUP 按钮作为 banner 挡住输入框,实际上可以直接打字回车发送(利用 emoji 调出 sticker、调用 inline bot 以及 at 群组内用户等皆不受影响)。可简要概括为“只要拥有读权限的群组皆可不加群直接发送消息”,包括 channel 的附属群及所有公开群。其中私有频道的附属群也会受到影响。预计损害包括但不限于 bot 实现的加群验证失效(因为不必加群),需要显式 ban 掉发言用户才可阻止 spam。若用户被显式 ban 掉的情况下尝试上述操作则 Telegram Desktop 会直接状态机跑飞进入未知的不稳定状态, 表现为消息实时更新受到影响.

    回复与编辑也不受影响 其中编辑还可以弹出编辑框 被回复人会收到来自 Replies 的提醒

    Telegram 也玩灵车漂移.png

    (P.S.:发现这个feature然后开始玩的时候感觉在给灵车试飞)