恭喜 TailScale 拿到了 192.200.0.0/24 和 2606:B740:49::/48 。TailScale 的 API、控制平面从 2025 年 7 月 15 日（UTC+0）起将开始使用来自该 IP 段内的静态 IP。
今天abc看了啥🤔
- 麦当劳的 AI 招聘平台管理员密码是 123456
2025-07-10 14:24 by 月池
今天想要应聘麦当劳工作的人可能首先需要在 McHire.com 平台上与 AI 聊天机器人 Olivia 聊一聊。Olivia 会询问应聘者个人信息和简历，进行性格测试。该聊天机器人由 Paradox.ai 公司提供。安全研究员 Ian Carroll 和 Sam Curry 在听闻麦当劳使用 AI 聊天机器人筛选应聘者后好奇之下对 McHire.com 进行了一番研究，结果意外发现该平台的管理员用户名和密码都是 123456。登陆管理员面板之后，他们可以访问 Paradox.ai 账户，查询该公司保存的所有 McHire 用户与 Olivia 聊天记录的数据库。数据库包含了多达 6400 万条记录，包括了应聘者的姓名、电子邮件地址和电话号码。麦当劳表示 Paradox.ai 需要对该漏洞负责。Paradox.ai 确认并在一天内修复了漏洞。
ian.sh/mcdonalds
#娱乐 - 评论区网友分享的盗刷IP库，来自雷池社区
https://rivers.chaitin.cn/console/app/ip-29146/?ip_group_id=d15gsildsgsc73dmidp0 - 家人们，redis爆咯 Redis hyperloglog 远程代码执行漏洞
https://mp.weixin.qq.com/s/CZJJFoxl_dnRfz3VfrDNWw
https://github.com/leesh3288/CVE-2025-32023GitHub
GitHub - leesh3288/CVE-2025-32023: PoC & Exploit for CVE-2025-32023 / PlaidCTF 2025 "Zerodeo"PoC & Exploit for CVE-2025-32023 / PlaidCTF 2025 "Zerodeo" - leesh3288/CVE-2025-32023 经过深思熟虑，我们不得不做出一个艰难的决定：中国优化产品系列香港地域将于2025年7月30日正式下线。首先非常感谢该系列产品的用户对我们的支持和信任，也对这个决定为您带来的不便表达真诚的歉意。
赔偿方案（三选一）
方案1：退款至账户余额
我们将依据回复顺序，按服务时长剩余价值的1.1倍赔偿至您的ClawCloud账户余额。退款计算基于您回复工单的时间，账户余额可用于选购在售的ClawCloud产品。
方案2：转移至新加坡或日本地域
如果您的实例到期日早于7月22日，我们将先为您的实例到期日延长至7月22日。
我们将按提交顺序在指定地域开设新的同规格实例，并将新开实例的内存容量翻倍（如果您的实例无法翻倍内存，将会获得10美元的余额补偿）。
方案3：退现金余额至原支付账户
https://claw.cloud/announcements/34?language=chinese-simplifiedclaw.cloud关于中国优化产品系列香港地域下线的通知
- CLAWCLOUD关于中国优化产品系列香港地域下线的通知 经过深思熟虑，我们不得不做出一个艰难的决定：中国优化产品系列香港地域将于2025年7月30日正式下线。首先非常感谢该系列产品的用户对我们的支持和信任，也对这个决定为您带来的不便表达真诚的歉意。 调整原因说...
- 时代少年团哄睡电话，无需手机号验证
入口：美团APP搜索「TNT」
目前名额已满，但是可以用来截图 - 罗马仕深夜正式发布停工停产通知，将停工6个月
https://jiemian.com/article/12995884.html
罗马仕客服回应停工：内部正常组织架构调整，召回方案长期有效
https://thepaper.cn/newsDetail_forward_31117097界面新闻罗马仕深夜正式发布停工停产通知，将停工6个月界面新闻记者从罗马仕员工处获悉，7月6日凌晨1点多，罗马仕正式发布停工停产放假通知。 - 终于有一个cf水平超过 dpsk r1 的国产llm了
虽然只是略微领先😇 - 罗马仕已通知全面停工停产，工资只发到6月份
https://mp.weixin.qq.com/s/kcV8k_Q5VBCrHJcLggLDUg - 特定 Windows 11 Insider 版本中存在 bug，导致部分编程语言计算 -1 的平方为 -1。
- 一位 osu! 贡献者向 dotnet 报告称，在 Windows 11 Build 27881.1000 版本中， 有用户报告 C# 的Math.Pow(-1, 2)结果为 -1（应为 1），而自己测试发现 C++std::pow(-1, 2)也为 -1。
- dotnet 维护者称这是上游 uCRT 库的 bug，在一周前被报告并修复；修复将在未来的 Insider 版本中发布。
gh:dotnet/runtime#117233
#MathPow #WindowsGitHubC# Math.Pow(-1, 2) doesn't output correct value on Windows 11 Insider Preview, Canary channel (27881.1000) · Issue #117233 · dotnet/runtimeDescription The following is copied with extra bits from https://aka.ms/AAwwjwl (Feedback Hub) to raise awareness of this issue: Hello, I'm a contributor to osu! (https://github.com/ppy/osu). A... - 工信部6月5日发《关于开展号码保护服务业务试点的通知》拟在六个月内将快递外卖等“中间隐私号”业务统一迁移至“700”开头的十五位业务台号码，使其与手机号码明显区分。
通知印发3个月内，基础平台方（蜂窝通信企业）完成建设。建设完成后3个月内，应用平台方（呼叫中心）提交试点申请，将存量业务迁移至新号段，与业务使用方（互联网平台）订立合同。
不同的业务使用方，其号段应相对独立、可明确区分。
基础平台方需将使用数据需全量留存两年。各方需约定反诈、商业营销等防控义务。严禁将700号码用于注册绑定互联网应用。
（工信部）
