今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

13:52 · 2025年12月10日 · 周三

通义千问疑似出现因 CDN 缓存不一致产生的对话历史泄露问题，使用特定区域的节点用手机打开 https://www.qianwen.com/ 点击左上角历史对话栏，有概率看到不属于你的历史聊天记录。

23:41 · 2025年12月9日 · 周二

GLM-4.6V 悄悄发了：
https://huggingface.co/zai-org/GLM-4.6V

*看来是降智降得群情激愤以至于TG搜了一圈都没见有人讨论

huggingface.co

zai-org/GLM-4.6V · Hugging Face

We’re on a journey to advance and democratize artificial intelligence through open source and open science.

22:38 · 2025年12月9日 · 周二

Manjusaka 的碎碎念（以及摇曳露营 S4 制作确定！）

https://github.com/elysiajs/elysia 爆出极高危漏洞，影响范围 1.4.0 到 1.4.16 需要升级到 1.4.17 ，漏洞等级极高危 https://github.com/elysiajs/elysia/security/advisories/GHSA-hxj9-33pp-j2cc

原型链污染虽迟但到

22:34 · 2025年12月9日 · 周二

https://github.com/elysiajs/elysia 爆出极高危漏洞，影响范围 1.4.0 到 1.4.16 需要升级到 1.4.17 ，漏洞等级极高危

https://github.com/elysiajs/elysia/security/advisories/GHSA-hxj9-33pp-j2cc

GitHub

GitHub - elysiajs/elysia: Ergonomic Framework for Humans

Ergonomic Framework for Humans. Contribute to elysiajs/elysia development by creating an account on GitHub.

18:05 · 2025年12月9日 · 周二

【附IOC】Next.js RCE漏洞在野利用事件分析
https://mp.weixin.qq.com/s/a0uB8-dr25TSdeIb2Towrw

部署Dify、LobeChat的机器发现漏洞➡️入侵➡️装探针➡️装sing-box代理，哪个MJJ，800多个免费代理⭐

23:58 · 2025年12月8日 · 周一

竹新社

日本青森近海当地时间8日23:15发生7.6级地震，震源深度50千米，青森县录得最大震度6强。首都圈亦有明显震感。气象厅已针对青森县太平洋沿岸、岩手县和北海道太平洋沿岸中部发布海啸警报。（NHK，WeatherNews）

https://t.me/tnews365/34590
___有事就是____有事

竹新社

台湾花莲东部海域8日19:24发生5.7级地震，震源深度24.5千米，花莲、南投多地录得最大震度4。
（中央气象署）

23:58 · 2025年12月8日 · 周一

日本青森近海当地时间8日23:15发生7.6级地震，震源深度50千米，青森县录得最大震度6强。首都圈亦有明显震感。
气象厅已针对青森县太平洋沿岸、岩手县和北海道太平洋沿岸中部发布海啸警报。
（NHK，WeatherNews）

13:10 · 2025年12月8日 · 周一

https://github.com/Achuan-2/SlideSCI

GitHub

GitHub - Achuan-2/SlideSCI: PPT plugin, supports one-click to add image titles, copy and paste positions, one-click image alignment…

PPT plugin, supports one-click to add image titles, copy and paste positions, one-click image alignment, and one-click to insert Markdown (including bold, hyperlinks, and other inline styles, as we...

13:10 · 2025年12月8日 · 周一

https://github.com/RICHQAQ/PasteMD

GitHub

GitHub - RICHQAQ/PasteMD: 一键将 Markdown 和网页 AI 对话（ChatGPT/DeepSeek等）完美粘贴到 Word、WPS 和 Excel 的效率工具 | One-click paste Markdown and…

一键将 Markdown 和网页 AI 对话（ChatGPT/DeepSeek等）完美粘贴到 Word、WPS 和 Excel 的效率工具 | One-click paste Markdown and AI responses (ChatGPT/DeepSeek) into Word, WPS, and Excel perfectly. - RICHQAQ/PasteMD

18:30 · 2025年12月7日 · 周日

14:05 · 2025年12月7日 · 周日

PGL Announces the Singapore CS2 Major 2026，但是并没有 Announce：
你说他发布了吧，他官网新闻区直接看就没有，源码里明明白白写了个 isPublished 为 false
你说他没发布吧，他源码里连头图带完整内容都给你了到现在都没删，这算什么理科

https://news.pglesports.com/news
https://www.reddit.com/r/GlobalOffensive/comments/1pfu5hu/leak_pgl_news_website_sourcecode_with_article/

13:30 · 2025年12月7日 · 周日

金正恩同志熬夜写电脑程序！

你们这程序员太卷了，顶不住了😭

https://mp.weixin.qq.com/s/MKkiQqkMYlYf0Ni2TcQtOw?scene=1&click_id=2

11:47 · 2025年12月7日 · 周日

https://t.me/zaihuapd/37997

科技圈🎗在花频道📮

Gemini API 免费层级限额再砍一刀：2.5-pro 及以上模型无访问权限，2.5-flash 从每日 250 次砍到 20 次，2.5-flash-lite 也变为每日 20 次

🍀在花频道 🍵茶馆 📮投稿新鲜事

21:22 · 2025年12月6日 · 周六

https://tools.kblack.cn/shmetro/
好了，终于好了

tools.kblack.cn

上海地铁吃太饱工具箱

上海地铁路线查询和对比工具，支持历史版本票价和路径对比

20:02 · 2025年12月6日 · 周六

《我的哪吒与变形金刚》，12月06日20:30 于哔哩哔哩正式开播。
https://www.bilibili.com/bangumi/play/ep2461780
---
类型：少儿,热血,科幻,搞笑
简介：故事讲述一名叫小吒的当代中国男孩，他崇拜哪吒，也喜欢变形金刚。他渴望通过穿上铠甲获得非凡的力量，和自己心目中的英雄一起并肩打败坏蛋。在梦中的奇幻世界，小吒实现了自己的梦想，与哪吒和汽车人携手合作，一起阻止石矶和霸天虎的邪恶阴谋。在与邪恶抗争的过程中，小吒经历了挫折、失败、迷茫，但最终领悟到“真正的强大源于内心对正义信念的坚持”。他主动脱下铠甲，完成了从依赖外在铠甲到重视内在正义信念的转变，获得了精神上的成长。

Bilibili

我的哪吒与变形金刚

故事讲述一名叫小吒的当代中国男孩，他崇拜哪吒，也喜欢变形金刚。他渴望通过穿上铠甲获得非凡的力量，和自己心目中的英雄一起并肩打败坏蛋。在梦中的奇幻世界，小吒实现了自己的梦想，与哪吒和汽车人携手合作，一起阻止石矶和霸天虎的邪恶阴谋。在与邪恶抗争的过程中，小吒经历了挫折、失败、迷茫，但最终领悟到“真正的强大源于内心对正义信念的坚持”。他主动脱下铠甲，完成了从依赖外在铠甲到重视内在正义信念的转变，获得了精神上的成长。

00:39 · 2025年12月6日 · 周六

Cloudflare 2025年12月5日宕机事件报告

事件概述
发生时间：2025年12月5日 08:47 UTC
恢复时间：2025年12月5日 09:12 UTC
持续时间：约25分钟
影响范围：约28%的Cloudflare HTTP流量
事件性质：因系统变更引发故障，非网络攻击或恶意活动导致

根本原因
◆为应对本周披露的React Server Components行业级漏洞，Cloudflare尝试增加WAF缓冲区大小（从128KB增至1MB）
◆在部署过程中，团队禁用了内部测试工具以解决错误增加问题
◆该禁用操作通过全局配置系统执行，导致FL1代理版本中触发一个存在多年的Lua代码错误

影响范围
◆受影响客户
使用较旧的FL1代理版本、部署了Cloudflare托管规则集
◆未受影响客户
未同时满足上述两条件、由中国网络提供服务的客户流量

技术细节
漏洞背景：为防护CVE-2025-55182漏洞，增加缓冲区大小至1MB（Next.js应用默认限制）
部署机制：使用全局配置系统进行变更，该系统可在几秒内将变更传播至整个网络
代码缺陷：当killswitch应用于具有"execute"操作的规则时，代码未正确处理被跳过的规则
架构差异：在使用Rust编写的新型FL2代理中，该错误不会发生

与11月18日事件关联
◆均因安全机制相关变更通过全局配置快速传播导致
◆相关改进措施尚未完全部署：
•增强的渐进式部署与版本控制
•便捷的紧急访问能力
•优化错误处理机制

Cloudflare outage on December 5, 2025
#网络 #故障 #中断 #全球 #事件
Via @Cloudflare_CN