今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

今天abc看了啥🤔

  1. 今天abc看了啥🤔

    #今天又看了啥 #security #git #CVEExploiting CVE-2024-32002: RCE via git cloneA vulnerability in Git that allows RCE during a git clone operation. By crafting repositories with submodules in a specific way, an attacker can exploit symlink handling on case-insensitive filesystems to write files into the .git/ directory, leading to the execution of malicious hooks.通过以特定的方式使用子模块制作存储库，攻击者可以利用不区分大小写的文件系统上的符号链接处理将文件写入 .git/ 目录，从而导致在 git clone 操作期间恶意钩子执行触发 RCE

    Forwarded from 🐱MiaoTony's Box | 困困困 zzz (MiaoTony 🐱)
    #今天又看了啥 #security #git #CVE
    Exploiting CVE-2024-32002: RCE via git clone

    A vulnerability in Git that allows RCE during a git clone operation. By crafting repositories with submodules in a specific way, an attacker can exploit symlink handling on case-insensitive filesystems to write files into the .git/ directory, leading to the execution of malicious hooks.

    通过以特定的方式使用子模块制作存储库，攻击者可以利用不区分大小写的文件系统上的符号链接处理将文件写入 .git/ 目录，从而导致在 git clone 操作期间恶意钩子执行触发 RCE。

    https://amalmurali.me/posts/git-rce/
    PoC: https://github.com/amalmurali47/git_rce
    amalmurali.me
    Exploiting CVE-2024-32002: RCE via git clone
    Exploiting CVE-2024-32002: RCE via git clone
    A new RCE in Git caught my attention on a recent security feed, labeled CVE-2024-32002. Given Git’s ubiquity and the widespread use of the clone command, I was instantly intrigued. Could something as routine as cloning a repository really open the door to…

    今天又看了啥securitygitCVE

  2. 今天abc看了啥🤔

    Forwarded from WA Daily
    https://gitlab.archlinux.org/archlinux/rfcs/-/merge_requests/29#note_186477
    国内高校镜像站反对 Archlinux RFC 29 草案的联署
    tl;dr：该 RFC 草案为镜像站设置了许多不合理甚至不可能做到的要求，同时未解决任何现有问题。
    GitLab
    Mirror definition - Proposal for new mirror administration routines and mirror requirements (!29) · Merge requests · Arch Linux…
    Before this proposal, all tasks surrounding mirrors were manual and in free-text form. This RFC therefore outlines the definitions and guidelines surrounding both becoming but also maintaining and...

  5. 今天abc看了啥🤔

    https://t.me/TimeAxis/1050
    从旧版Mojang迁移且未从商店单独购买过基岩版的玩家可能中招


    关于如何获取令牌和一键脚本请见原po评论区
    Telegram
    TimeAxis
    TimeAxis
    Minecraft 发布了 15 周年披风，可以免费获取，但是大部分人遇到了「您似乎尚未拥有 Minecraft！」的问题……

    简单抓了下包，评价是前端写的有 bug，并且虽然 license 接口有 signature，但是看起来前端用的并不是 JWT 所提供的信息。

    因此开 Proxyman 把 'TRIAL' 全部替换为 'PURCHASE'，遂发现出现了相关按钮，并且领取的接口实际上是没问题的。

    于是综上所述，你可以通过 POST 对应接口：https://api.minecraftser…

  6. 今天abc看了啥🤔

    经典音乐播放器 Winamp 宣布 9 月 24 日开放 Windows 端源代码

    Forwarded from 每日消费电子观察 (septs)
    经典音乐播放器 Winamp 宣布 9 月 24 日开放 Windows 端源代码

    https://www.ithome.com/0/768/810.htm

    https://about.winamp.com/free-llama （英文）

    https://x.com/winamp/status/1791121664689725683 （英文）

    Winamp 官方今日在 X 平台发文表示，Windows 端源代码将于 9 月 24 日公开，邀请全球开发者为 Winamp 发展作出贡献，为 Windows 用户“创建完美的播放器”。

  7. 今天abc看了啥🤔

    让我看看谁号上还没橙汁儿

    你有一个打折需要了解
    喜加一 | 100% Orange Juice「100%鲜橙汁」 获得 100% Orange Juice「¥ 0.00」¥ 29.00 100%鲜橙汁是橙汁系列作品全明星登场的桌面游戏。与来自各个橙汁作品里的角色，以及在本作中出现的新角色们，一起以获胜为目标使用骰子对战吧！ 注：领取截止！5/23，1:00 链接：Steam #Steam #喜加一 #NS2544
    让我看看谁号上还没橙汁儿

  8. 今天abc看了啥🤔

    喜加一 | 100% Orange Juice「100%鲜橙汁」获得 100% Orange Juice「¥ 0.00」¥ 29.00100%鲜橙汁是橙汁系列作品全明星登场的桌面游戏

    Forwarded from 你有一个打折需要了解 (Liao wh)
    喜加一 | 100% Orange Juice「100%鲜橙汁」

    获得 100% Orange Juice「¥ 0.00」¥ 29.00

    100%鲜橙汁是橙汁系列作品全明星登场的桌面游戏。与来自各个橙汁作品里的角色，以及在本作中出现的新角色们，一起以获胜为目标使用骰子对战吧！

    注：领取截止！5/23，1:00

    链接：Steam

    #Steam #喜加一 #NS2544
    Steampowered
    100% Orange Juice on Steam
    100% Orange Juice on Steam
    100% Orange Juice is a digital multiplayer board game populated by developer Orange Juice's all-star cast. Characters from Flying Red Barrel, QP Shooting, Suguri and Sora come together with all-new characters to duke it out... with dice.

    Steam喜加一NS2544

  9. 今天abc看了啥🤔

    官网买不了的话走这个链接：

    今天abc看了啥🤔
    以防频道订户不知道，Minecraft 迎来了周年庆半价打折
    官网买不了的话走这个链接：
    https://www.xbox.com/zh-cn/games/store/minecraft-java-bedrock-edition-for-pc/9nxp44l49shj
    优惠仅限国区，请务必确认自己商店区域还在中国大陆，并关闭任何代理。
    Xbox
    购买 Minecraft: Java & Bedrock Edition for PC | XBOX
    创造
    充分发挥想象，在不受束缚的世界中打造超凡事物，每一次游戏都会带来独一无二的体验。

    探索
    探索各种生物群落、丰富资源和迥异的生物，在这款出色的沙盒游戏中打造一个充满惊奇的世界。

    生存
    迎战神秘敌人，穿越激荡人心的风景，踏上险象环生的异世界之旅，感受难忘的冒险旅程。

    共同畅玩
    在《Bedrock Edition》中，即使与朋友们相隔千里，也能跨平台在主机、移动设备和 PC 端和他们畅享游戏之乐。也可加入其他 Minecraft 玩家的队伍，在 PC、Mac 和Linux 上的《Java Edi…

  10. 今天abc看了啥🤔

    今天abc看了啥🤔
    评价： 1. 新卡段的必经路线：被堵门申请 → 被拿去 Steam / AppStore 试验 → 人数过多风控升级 → 热度消退回常规卡水平 2. 小额交易不在乎汇率和手续费的话，目前 AMEX CN 借记卡的海外消费体验（微信支付宝直接提现，海外结算直接换汇）非常不错，我现在推荐人新开卡都推荐 广发Lucky 。 3. 目前的关键点在于，是还需要自己购汇还是能和 AMEX CN 一样自动换汇。 4. 提醒一句，AMEX CN 可以绑定云闪付，国内支付平台使用体验未感知到明显差别。
    https://t.me/milkice_portal/3366
    这种结局的话，多半是走一下第一条的路线，等到卡段陆续被风控拉黑后就倒车回去了。
    Telegram
    Milkice's 我是高仿号我根本不懂中文
    中信银行客服已经确认今天新发行的中信万事达人民币借记卡不支持人民币自动购汇刷外币，而且还占用一类二类卡额度，甚至不如旧万事达借记卡（旧万事达借记卡不占用一类二类），废卡，大家散了吧

  14. 今天abc看了啥🤔

    VMware 推出免费个人使用计划：Fusion Pro 及 Workstation Pro 均可免费下载使用VMware 最新宣布，其桌面虚拟化产品 Fusion 和 Workstation 现已提供免费个人使用计划

    Forwarded from 不靠谱的喵(>^ω^<) #CatGPT (Yuze Wu 🐱 | 女子大学生 | 喵！)
    VMware 推出免费个人使用计划：Fusion Pro 及 Workstation Pro 均可免费下载使用

    VMware 最新宣布，其桌面虚拟化产品 Fusion 和 Workstation 现已提供免费个人使用计划。

    根据新的许可模式，Fusion Pro 和 Workstation Pro 现在提供免费个人使用或付费商业使用订阅。普通用户仅需注册并从官网下载即可。而商业用户则需要通过授权的 Broadcom Advantage 合作伙伴或 Digital River 购买商业订阅。

    此外，较低版本的 VMware Workstation Player 和 VMware Fusion Player 已停止销售和更新，用户可免费升级至完整版本。所有帐户和相关许可证已迁移至 Broadcom 的支持页面。对于商业用户，VMware 还推出了桌面虚拟化应用订阅模式，简化了产品组合，并提供持续的更新和支持。

    下载地址（需登录 Broadcom 账户）：
    VMWare Workstation Pro
    VMWare Fusion Pro

    欲了解更多信息，请访问：https://blogs.vmware.com/cloud-foundation/2024/05/14/vmware-desktop-hypervisor-pro-apps-now-available-for-personal-use/

  15. 今天abc看了啥🤔

    手机游戏看似玩法众多，但现在主力其实就是社交游戏套壳

    Forwarded from 青鸟的频道
    手机游戏看似玩法众多，但现在主力其实就是社交游戏套壳。
    只是区别在于 三次元社交还是二次元社交。

    像三次元社交游戏不管是开放世界/生存/跑酷题材，核心玩法还是帮派，帮战，公频聊天这类三次元社交系统。

    而二次元社交同样也是，不管是塔防/回合制/开放世界玩法，核心还是给宅男提供一种二次元社交。原来我有老婆，有学生，她们还爱我，我还能给她们买衣服。

  17. 今天abc看了啥🤔

    #分享你去B站上看到任何软件的教程，只要是国内up做的，大概率，基本上，花了半天，三四个小时，看完前十来个章节，我敢保证你依然啥都做不出来，只会感觉头晕脑胀，昏昏欲睡

    #分享
    你去B站上看到任何软件的教程，只要是国内up做的，大概率，基本上，花了半天，三四个小时，看完前十来个章节，我敢保证你依然啥都做不出来，只会感觉头晕脑胀，昏昏欲睡。碎碎念的跟你说了半天，几乎无一例外的，先介绍软件菜单：什么打开文件，保存，另存为……然后就是界面介绍，从每一个菜单到每一个按钮，一点点的给你照本宣科，尽最大努力地消磨你学习的动力。

    https://www.zhihu.com/question/634557244/answer/3408135905
    Zhihu
    现在学生使用的教材真的是故意编得不适合自学吗？ - 知乎
    是的。你去B站上看任何软件的教程，只要是国内up做的，大概率，基本上，花了半天，三四个小时，看完前十…

    分享