今天abc看了啥🤔

  1. 续:B站正在灰度移除 flv 流的推送,将影响一部分传统录制平台和旧版客户端

    今天abc看了啥🤔
    B站直播现在疑似在部分端的原画码率强制启用 HEVC(即将先前所谓「原画PRO」档位换到「原画」且无法修改),实测在游戏直播情景下,10M码率可被压到4M以下。 判断是否中招:F12,检查视频流链接内是否存在 prohevc .
    续:B站正在灰度移除 flv 流的推送,将影响一部分传统录制平台和旧版客户端。

  2. Live2D:软件安全翻车现场TL;DR: Live2D 的专有模型文件格式 MOC3 的加载器 Cubism Core(你只能用它)拥有严重的漏洞

    Forwarded from &'a ::rynco::UntitledChannel (Rynco Maekawa)
    Live2D:软件安全翻车现场

    TL;DR: Live2D 的专有模型文件格式 MOC3 的加载器 Cubism Core(你只能用它)拥有严重的漏洞。它严重缺少对数据的安全检查,允许恶意用户通过加载模型的方式在被加载程序中任意写入和覆盖数据。

    https://undeleted.ronsor.com/zh-cn/live2d-a-security-trainwreck/

    该漏洞已被分配为 CVE-2023-27566。
    https://www.cve.org/CVERecord?id=CVE-2023-27566

  3. 新版本的 NVIDIA 驱动配置文件里加了一个名字叫 Counter-strike 2 的配置,频道主已亲自验证

    新版本的 NVIDIA 驱动配置文件里加了一个名字叫 Counter-strike 2 的配置,频道主已亲自验证。根据文件名,这可能和 CS:GO 的起源引擎2版本相关。

    ——
    如何复现?
    下载 https://international.download.nvidia.com/Windows/Geforce3DProfileManager/v1/Geforce_3D_Profile_Manager.v1.exe ,单击 Export SLI Profiles 按钮,然后在导出的文件里大力搜索即可。

  4. 由华为官方维护的,大概是目前唯一一个保持实时更新的 Windows on ARM 应用兼容性列表

    由华为官方维护的,大概是目前唯一一个保持实时更新的 Windows on ARM 应用兼容性列表
    https://consumer.huawei.com/cn/support/content/zh-cn15924433/

    转自空间

  5. v4.5.2 版本紧急修复了这个洞

    今天abc看了啥🤔
    https://github.com/qbittorrent/qBittorrent/issues/18618 据 issue ,知名 BT 下载软件 qBittorrent* 的 4.5.0/4.5.1 版本出现了路径穿越漏洞,可导致攻击者通过已经启用的 WebUI 任意下载宿主机上的文件,建议慎重升级,并在修复版本发布之前降级到 v4.4.5 以下。 *此漏洞与反斜杠相关,看上去只影响 Windows 版本。 **把安全漏洞细节直接发在 issue 上并不是什么好主意,所以警惕随之而来的扫描。建议套一层…
    v4.5.2 版本紧急修复了这个洞。