今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

今天abc看了啥🤔

  2. 今天abc看了啥🤔

    Temu动物凶猛 | 原文

    Forwarded from 微信搬运工（旧）
    Temu动物凶猛 | 原文
    Telegraph
    Temu动物凶猛
    凌晨 3 点，熟睡中的阿宁忽然被阵阵电话铃声惊醒，电话的另一头是 Temu 团队。作为广东某出海物流公司的分部负责人，阿宁在与 Temu 合作的几个月里，已记不清这是第几个被吵醒的夜晚了。阿宁用冷水冲了冲脸，戴月披星地赶回公司处理工作至中午。没多久，Temu 某三级事业部负责人又带着团队登门拜访，没有问候，也少有寒暄，对方直接递给阿宁一份全年运力规划书，上面赫然印着：2023 年底前要达到日均 100 万单的运力，来承接 Temu 的订单。阿宁不禁倒吸一口凉气。目前他所在的分部日单量才 10 万件，而 Temu…

  3. 今天abc看了啥🤔

    #今天又看了啥 #security 供应链投毒事件调查：一个免杀爱好者沦为“肉鸡”的全过程！InstantView from Sourcetl;dr 一个所谓的免杀远控工具实际上隐藏了后门木马，本想要控制他人主机反而被本机其中的木马控制，注意小心供应链投毒

    Forwarded from 🐱MiaoTony's Box | 困困困 zzz (MiaoTony 🐱)
    #今天又看了啥 #security
    供应链投毒事件调查：一个免杀爱好者沦为“肉鸡”的全过程！
    InstantView from Source

    tl;dr
    一个所谓的免杀远控工具实际上隐藏了后门木马，本想要控制他人主机反而被本机其中的木马控制，注意小心供应链投毒
    Telegraph
    供应链投毒事件调查：一个免杀爱好者沦为“肉鸡”的全过程！
    收录于合集 #攻击技术 4个

    今天又看了啥security

  5. 今天abc看了啥🤔

    构造成功了，成功让微信崩溃了！几个要点：1. 数据需要绝对无填充，不可以出现 padding pattern2. 最后一个 block 的记录长度要尽可能的长，与什么模式无关

    Forwarded from TimeAxis
    构造成功了，成功让微信崩溃了！几个要点：

    1. 数据需要绝对无填充，不可以出现 padding pattern
    2. 最后一个 block 的记录长度要尽可能的长，与什么模式无关

  6. 今天abc看了啥🤔

    这是一张用微信扫描就会 crash 的二维码，应该是微信 OCR 的实现有问题以及如果发在群聊里可能会导致群聊的人都闪退（因为微信会自动识别二维码）UPDATE: 腾讯系的软件应该都有这个问题

    Forwarded from 不存在的世界
    这是一张用微信扫描就会 crash 的二维码，应该是微信 OCR 的实现有问题
    以及如果发在群聊里可能会导致群聊的人都闪退（因为微信会自动识别二维码）

    UPDATE: 腾讯系的软件应该都有这个问题

  8. 今天abc看了啥🤔

    https://t.me/SteamNy/2890
    意 图 在 网 站 引 入 自 动 抓 取 脚 本
    Telegram
    你有一个打折需要了解
    ​​​​资讯 | 关于 游戏时光 VGtime

    很遗憾地通知大家，VGtime 编辑部最后 3 名编辑，已于本周五被资方开除。

    至此，VGtime 团队，包括创始成员在内的所有编辑，均已主动或被迫离开。

    此前，资方全盘否定了 VGtime 创立八年来，几代编辑对原创内容的追求，意图在网站引入自动抓取脚本，遭到了编辑部的反对，成为本次事件的导火索。

    VGtime 或许还将继续存在，但不再会是原来的样子。

    在此，感谢每一位社区朋友八年来的陪伴，所有作者和兼职们的辛勤付出，以及合作伙伴们的信任与支持。…

  10. 今天abc看了啥🤔

    https://t.me/outvivid/4158
    pip_modules 参与竞选
    Telegram
    层叠 - The Cascading
    Debian 的 python-pip 23.0+dfsg-2 版本（testing/unstable 源已经实装）起将引入 PEP 668 [1] 支持。用户将无法在 virtualenv 外环境通过 pip 安装包（无论系统级还是用户级），除非使用 --break-system-packages 参数。

    salsa.debian.org/~

    1. https://peps.python.org/pep-0668/

    #Python #Debian

  11. 今天abc看了啥🤔

    特稿|拼多多正在失控

    Forwarded from 谭家胖的自留地🫸🎨😳 📺🫷
    特稿|拼多多正在失控

    https://mp.weixin.qq.com/s/Zi6Hvlv7tPU9l7NQl0vlqA

    写得很好，看到中途的第一感受是：设立这个机制，黄铮的本意是好的，都是拼多多的人执行歪了。

    看完的感受是，这就是一个鼓励贱人的系统，不管你是商家还是消费者，只要你够贱、没良心，就能活得比别人好。

    而本该承担主要责任的平台，却在关键时刻一次次隐身。

  12. 今天abc看了啥🤔

    省流：应急推送了一个 112.0.5615.121 ，快升

    LoopDNS资讯播报
    重要: 近日，谷歌发现 Chrome 浏览器存在一个严重的安全漏洞，该漏洞已经被黑客利用，可能导致用户的数据和电脑受到损害。为了解决这个问题，谷歌紧急推出了一个安全更新，并建议所有的 Chrome 用户尽快安装。 这个漏洞被命名为 CVE-2023-2033，是一个类型混淆漏洞，出现在 Chrome 浏览器使用的 V8 JavaScript 引擎中。简单来说，类型混淆漏洞是一种允许使用错误的类型访问内存的 Bug，从而导致越界读写内存。这个漏洞的危险之处在于，黑客可以制作一个恶意的 HTML 页面，利用堆内存的损坏来执行任意代码。…
    省流：应急推送了一个 112.0.5615.121 ，快升

  13. 今天abc看了啥🤔

    重要: 近日，谷歌发现 Chrome 浏览器存在一个严重的安全漏洞，该漏洞已经被黑客利用，可能导致用户的数据和电脑受到损害

    Forwarded from LoopDNS资讯播报
    重要: 近日，谷歌发现 Chrome 浏览器存在一个严重的安全漏洞，该漏洞已经被黑客利用，可能导致用户的数据和电脑受到损害。为了解决这个问题，谷歌紧急推出了一个安全更新，并建议所有的 Chrome 用户尽快安装。

    这个漏洞被命名为 CVE-2023-2033，是一个类型混淆漏洞，出现在 Chrome 浏览器使用的 V8 JavaScript 引擎中。简单来说，类型混淆漏洞是一种允许使用错误的类型访问内存的 Bug，从而导致越界读写内存。这个漏洞的危险之处在于，黑客可以制作一个恶意的 HTML 页面，利用堆内存的损坏来执行任意代码。

    根据谷歌的威胁分析组（TAG）的报告，这个漏洞已经被黑客利用。虽然目前还没有公布这个漏洞的具体影响范围和危害程度，但谷歌将其定为“高”级别的问题，并在周五发布了一个公告，提醒用户注意。

    来源: IT之家

  16. 今天abc看了啥🤔

    微软敦促 Win10 / Win11 等用户尽快升级，已有黑客利用零日漏洞植入勒索软件 - IT之家

    Forwarded from 每日消费电子观察 (horo)
    微软敦促 Win10 / Win11 等用户尽快升级，已有黑客利用零日漏洞植入勒索软件 - IT之家
    https://www.ithome.com/0/686/137.htm
    Ithome
    微软敦促 Win10 / Win11 等用户尽快升级，已有黑客利用零日漏洞植入勒索软件 - IT之家
    微软本周二表示，已经修复了存在于 Win10、Win11 以及 Windows Server 在内，所有受支持 Windows 版本内的零日漏洞。攻击者可以利用该零日漏洞，发起勒索软件攻击。

  17. 今天abc看了啥🤔

    华立科技：公司音游类产品并非智能对话AI机器华立科技在互动平台表示，公司主要从事游戏游艺设备的设计、研发、生产、销售和运营，现有的音游类产品，例如《中二节奏》、《舞萌DX》等，完美实现动漫风二次元与三次元的多感交互，为消费者提供沉浸式音效与观感的双重体验

    华立科技：公司音游类产品并非智能对话AI机器
    华立科技在互动平台表示，公司主要从事游戏游艺设备的设计、研发、生产、销售和运营，现有的音游类产品，例如《中二节奏》、《舞萌DX》等，完美实现动漫风二次元与三次元的多感交互，为消费者提供沉浸式音效与观感的双重体验。公司音游类产品并非智能对话AI机器，公司密切关注相关技术在游戏游艺领域的发展，积极探索新科技、新技术与游戏游艺的有机结合。
    https://weibo.com/1702925432/4889665524467344


    ————
    发生什么事了？

  18. 今天abc看了啥🤔

    推特公司不复存在埃隆·马斯克 (Elon Musk) 拥有的 X Corp. 已合并了 Twitter ，作为成为类似于中国微信的“超级应用程序”的第一步

    Forwarded from 风向旗参考快讯
    推特公司不复存在

    埃隆·马斯克 (Elon Musk) 拥有的 X Corp. 已合并了 Twitter ，作为成为类似于中国微信的“超级应用程序”的第一步。

    Twitter从微博客到万物平台的缓慢转型似乎已经开始。一系列的公司所有权变动使 Twitter Inc. 不复存在，至少在名义上是这样。

    根据Slate获得的信息，X Corp. 于 4 月 4 日与 Twitter Inc. 合并。此信息在 Twitter 和 Laura Loomer 之间正在进行的法庭案件的法庭文件中披露。（Appleinsider）

  19. 今天abc看了啥🤔

    最后两段让我想起了老早之前看过的这个视频：

    今天abc看了啥🤔
    当一位66万粉B站UP主停止为爱发电 https://mp.weixin.qq.com/s/yTBHiwkXTfkfIb4B2OQ8uA B 站用户普遍比较低龄，也是很难商业化的原因。而且B 站以中长视频为主，其实更适合深度的理性消费种草，比如做相机、电器等评测类开箱视频，就很适合长视频的形式。但这类产品也要求了用户的消费能力要高。可是 B 站用户又很年轻，可支配收入有限，这就成了一个死结。 因为 B 站用户基数本身比抖音小，所以从广告投放的角度，性价比也会比抖音低一些。同样 10 万元，找抖音的博主，可以投出起码几百万的播放量，在…
    最后两段让我想起了老早之前看过的这个视频：
    https://www.bilibili.com/video/av10417573

    没想到其中的观众矛盾延宕到了现在。
    Bilibili
    青铜修炼手册停更后，虫叔有些话想跟大伙说...._哔哩哔哩_bilibili
    青铜修炼手册停更后，虫叔有些话想跟大伙说...., 视频播放量 278389、弹幕量 5036、点赞数 196、投硬币枚数 18034、收藏人数 459、转发人数 172, 视频作者 是大腿, 作者简介 欢迎投稿！！（可私信获取投稿方式）。合作VX：yueguo2023，相关视频：关于我们为什么脱离起小点这件事【问个锤子04】，起小点TOP10：灵魂突袭，阿狸Q闪定乾坤#710，【主播真会玩Show艺篇】24：十年人间 历数寒凉 却道寻常，起小点TOP10：你已被我看穿，反向E帅气三杀#709，起小点T…

  20. 今天abc看了啥🤔

    当一位66万粉B站UP主停止为爱发电

    当一位66万粉B站UP主停止为爱发电
    https://mp.weixin.qq.com/s/yTBHiwkXTfkfIb4B2OQ8uA

    B 站用户普遍比较低龄，也是很难商业化的原因。而且B 站以中长视频为主，其实更适合深度的理性消费种草，比如做相机、电器等评测类开箱视频，就很适合长视频的形式。但这类产品也要求了用户的消费能力要高。可是 B 站用户又很年轻，可支配收入有限，这就成了一个死结。
    因为 B 站用户基数本身比抖音小，所以从广告投放的角度，性价比也会比抖音低一些。同样 10 万元，找抖音的博主，可以投出起码几百万的播放量，在 B 站以同样的价格找 UP 主，也许只能换来几十万播放量。所谓的甲方也都是打工人，有 KPI 的，自然倾向于选择数据好的平台投。
    还有一个更直接的问题，就是“决定广告预算去向的人不上 B 站”。负责广告投放的人群画像可能是 25-45 岁左右，而 B 站用户的年龄层次普遍偏低。也就是说，很多真正能决定预算怎么花的人，是不太用 B 站的。人都是有主观性的，不上这个平台自然不会在这个平台上投钱。
    还有一点让很多 UP 主们头疼，就是很多弹幕、评论对广告投放不友好。B 站的用户看到他们不认同的品牌打了广告，会在 UP 主的弹幕和评论区里直接拆台、掀桌子，说产品“不好用”、“建议别买”。
    昨天我跟一个非常头部的游戏公司老板聊，他说在 B 站投过几次广告，但评论区都对他们很不友好，所以他不会再投了。哪怕是软性的广告，也经常有“下次一定”类似白嫖感的文案。
    Weixin Official Accounts Platform
    当一位66万粉B站UP主停止为爱发电
    一次关于商业化困境的折射。