今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

今天abc看了啥🤔

  1. 今天abc看了啥🤔

    广而告之：艺术品级别的，炸鱼级别的，用过都说好的，在西电 CTF 平台上扛过了好几届公众 CTF 挑战的 ret2shell 平台，开源了：

    广而告之：艺术品级别的，炸鱼级别的，用过都说好的，在西电 CTF 平台上扛过了好几届公众 CTF 挑战的 ret2shell 平台，开源了：
    https://github.com/ret2shell/ret2shell

    *Dev Group：https://t.me/ret2shell
    ctf.xidian.edu.cn
    A feature-riches CTF challenge platform.

  2. 今天abc看了啥🤔

    #今天又看了啥 重要公告 | e-Science中心服务收费预通知众所周知，中心长期保持极其精干的技术“团队”，以极高的效率支撑服务运行

    Forwarded from 🐱MiaoTony's Box | 困困困 zzz (MiaoTony 🐱)
    #今天又看了啥
    重要公告 | e-Science中心服务收费预通知
    众所周知，中心长期保持极其精干的技术“团队”，以极高的效率支撑服务运行。
    高效运转的背后，只靠中心的“精干团队”其实是远远不够的。也许大家没有参与e-Science运营中的修改代码、服务规划、问题解答等等细枝末节，但e-Science深知，服务来自于师生需求与学校支持，不是凭空变出的。
    ...
    人力方面，抛开身体健康状况不计折损，众所周知“团队”有1人。

    https://mp.weixin.qq.com/s/1oDWvMKRE751yzBhAuwwLA

    南大 yaoge123 燃尽了（

    今天又看了啥

  5. 今天abc看了啥🤔

    自动给视频封面加上野兽先生的插件

    自动给视频封面加上野兽先生的插件
    https://www.bilibili.com/video/BV1GARwBhEWK/
    https://github.com/MagicJinn/MrBeastify-Youtube

    我的笑点和我的道德在打架
    哔哩哔哩
    自动给视频封面加上野兽先生的插件_哔哩哔哩_bilibili
    自动给视频封面加上野兽先生的插件, 视频播放量 1182234、弹幕量 189、点赞数 85923、投硬币枚数 1375、收藏人数 20367、转发人数 8176, 视频作者 塔米糕ovo, 作者简介 国服代码tmcake 做喜欢做的事情，关心喜欢的人，相关视频：野狗先生合订本，点击输入文本，把B站的所有视频封面都加上野兽先生？？，xQc和Adin发现MrBeast是AI，油管一哥MrBeast的AI封面工具惹众怒 24小时闪电撤回，以后不跟野兽先生玩了，哇哦！Mr Beast！，藏在苹果商店中的高端宝…

  8. 今天abc看了啥🤔

    DeepSeek 原仓库已经404，原因未知

    今天abc看了啥🤔
    DeepSeek 还是在节前发了东西： 针对当前大模型在复杂结构推理中因自然语言指代模糊而产生的 "Reference Gap" 问题，DeepSeek 提出将空间标记（点、边界框）直接嵌入推理链作为最小思维单元，使模型在思考过程中就能精确"指向"物理坐标而非仅靠语言描述；该方案基于 DeepSeek-V4-Flash 架构，通过将每4个视觉 token 的 KV cache 压缩为1个条目实现了极高的显存效率，在计数与空间推理等基准测试中已能与 GPT-5.4、Claude-Sonnet-4.6 等前沿…
    DeepSeek 原仓库已经404，原因未知。

  10. 今天abc看了啥🤔

    FCC 表决撤销中资运营商的一揽子授权本次会议（Open Commission Meeting on Apr 30）目的是堵住 2022 年的法律漏洞：即使「中资运营商」的通信牌照被撤销，它们仍可根据一揽子授权（Blanket Authority）自动获得提供美国国内的州际电信服务资质

    Forwarded from 海豚机场测评｜用户侧体验｜测速频道
    FCC 表决撤销中资运营商的一揽子授权

    本次会议（Open Commission Meeting on Apr 30）目的是堵住 2022 年的法律漏洞：即使「中资运营商」的通信牌照被撤销，它们仍可根据一揽子授权（Blanket Authority）自动获得提供美国国内的州际电信服务资质。

    会议中最激进的部分是关于禁止互联（Interconnection）的讨论，即讨论将从物理上禁止 Verizon、AT&T 等美资运营商与中资运营商的互联。如此一来，不仅电信、联通、移动、中信的美国电信业务被踢出局，还会连带 IDC、PoP 一同被赶。

    值得注意的是，这次行动会祭出「股权穿透」大招，即电信、联通、移动、中信的本体及其占股 >= 10% 的关联公司，都会因此连坐。
    ✍️ 联通是 PCCW 的第二大股东，占股 18%；而 PCCW 全资控股 HKT。所以，PCCW 和 HKT 都满足「股权穿透」条件。


    ———
    接下来，大概还有 30-60d 公开评论期，以及可能的上诉法院司法审查。电联移＋中信的律师团肯定是要出动的……但翻盘的成功率很低，因为但凡涉及 national security 这种包装话术，美国巡回上诉法院几乎都会支持 FCC 的提案。这毕竟是 美版《总体国家安全观》😆。

    另附一份整理得很工整的资料 （超链接）


    #新闻 #美西 #美东 #中资运营商

    新闻美西美东中资运营商

  11. 今天abc看了啥🤔

    DeepSeek 还是在节前发了东西：针对当前大模型在复杂结构推理中因自然语言指代模糊而产生的 "Reference Gap" 问题，DeepSeek 提出将空间标记（点、边界框）直接嵌入推理链作为最小思维单元，使模型在思考过程中就能精确"指向"物理坐标而非仅靠语言描述；该方案基于 DeepSeek-V4-Flash 架构，通过将每4个视觉 token 的 KV cache 压缩为1个条目实现了极高的显存效率，在计数与空间推理等基准测试中已能与 GPT-5.4、Claude-Sonnet-4.6 等前沿模型持平，团队计划后续公开内部评测基准及部分冷启动数据，相关模型权重也将整合至基础模型中发布

    今天abc看了啥🤔
    Photo
    DeepSeek 还是在节前发了东西：
    针对当前大模型在复杂结构推理中因自然语言指代模糊而产生的 "Reference Gap" 问题，DeepSeek 提出将空间标记（点、边界框）直接嵌入推理链作为最小思维单元，使模型在思考过程中就能精确"指向"物理坐标而非仅靠语言描述；该方案基于 DeepSeek-V4-Flash 架构，通过将每4个视觉 token 的 KV cache 压缩为1个条目实现了极高的显存效率，在计数与空间推理等基准测试中已能与 GPT-5.4、Claude-Sonnet-4.6 等前沿模型持平，团队计划后续公开内部评测基准及部分冷启动数据，相关模型权重也将整合至基础模型中发布。
    https://github.com/deepseek-ai/Thinking-with-Visual-Primitives

  13. 今天abc看了啥🤔

    有人援引 Freedom of Information Act (FOIA) 向 美国国家运输安全委员会（NTSB）申请披露 MU5735（东方航空 5735）的数据

    Forwarded from Sukka's Notebook
    有人援引 Freedom of Information Act (FOIA) 向 美国国家运输安全委员会（NTSB）申请披露 MU5735（东方航空 5735）的数据。

    NTSB 依 FOIA 法 公开了 所有备份的 飞行数据记录仪（FDR，Flight Data Recorder）的数据，没有披露座舱通话记录器 （CVR，Cockpit Voice Recorder）的录音（因 NTSB 没有留存备份）。

    相关文件被重命名后上传到 GitHub： https://github.com/haohaoh4/take_out

    关键图表可在 report.pdf 文件中的第 25、26、27 页找到。可以注意到：

    1. 飞机刚开始失控时，两部引擎均被关闭（两部引擎的 Cut Off 开关均被置于 CUTOFF 位而非 RUN 位）
    2. 飞机刚开始失控时，自动驾驶被关闭（自动驾驶关闭告警 AP Warning 1 与 AP Warning 2 触发，自动驾驶开关 CMD FCC 关闭）
    3. 飞机失控期间，记录到 Control Wheel Position 操纵盘全程产生剧烈输入
    4. 飞机失控期间，副翼（Aileron）全程作动、升降舵（Elevator）仅在失控后期向下作动、方向舵（Rudder）全程没有作动

  15. 今天abc看了啥🤔

    #今天又看了啥 #CVE #security

    Forwarded from 🐱MiaoTony's Box | 困困困 zzz (MiaoTony 🐱)
    #今天又看了啥 #CVE #security
    https://copy.fail/
    CVE-2026-31431

    Copy Fail 是一个极其严重的 Linux 内核本地提权（LPE）漏洞，编号 CVE-2026-31431。

    要点

    - 🎯 纯逻辑漏洞，无需 race condition，无需内核偏移，一次成功
    - 📦 仅 732 字节 的 Python 脚本（stdlib only），在所有主流 Linux 发行版上通用
    - ⏰ 影响 2017 年以来 构建的所有 Linux 内核，潜伏近十年
    - 🔬 漏洞链：authenesn 逻辑 bug → AF_ALG（内核加密 API）→ splice() → 4 字节 page-cache 写入，直接修改 setuid 二进制的内存页
    - 🔓 任何本地普通用户 → 瞬间 root
    - 🐳 容器逃逸、跨租户提权、CI runner 沦陷

    影响面

    | 场景 | 风险 |
    |------|------|
    | 多租户 Linux 主机 | 🔴 任何用户变 root |
    | Kubernetes / 容器集群 | 🔴 跨容器/跨租户 |
    | CI runners (GitHub Actions 自托管等) | 🔴 PR 提权到 runner root |
    | 云 SaaS 运行用户代码 | 🟡 租户变宿主 root |
    | 普通单租户服务器 | 🟢 需配合其他入口 |
    | 个人笔记本 | 🟢 已有本地访问后提权 |


    缓解措施

    1. 更新内核 — 主线 commit a664bf3d603d（回滚 2017 年的 in-place 优化）
    2. 临时缓解 — 禁用 algif_aead 模块：
       
       echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif.conf
   rmmod algif_aead 2>/dev/null || true

       不影响 dm-crypt/LUKS、SSH、IPsec、OpenSSL 默认配置等绝大多数常用功能

    今天又看了啥CVEsecurity

  16. 今天abc看了啥🤔

    Forgejo 存在多个安全漏洞，将多个漏洞串联可能可以 RCESSRF in a lot of places, no CSP/Trusted-Types, a bit of ghetto templating in javascript, cryptographic malpractices, overlooks in the authentication mechanisms (OAuth2, OTP, sessions/access handling, post-compromission recovery, …), a bunch of low-hanging DoS, information leak all over the place, various TOCTOU, … All in all, it took me one evening after work to find a good amount of vulnerabilities (adding to the one I got from looking at gitea at some point in the past), and chain some of them to obtain a full-blown RCE, some secrets leaks, a bunch of persistent account access, a handful of OAuth2 privesc, …由于漏洞报告者打算吊着上游，因此上游并未修复

    Forwarded from 鸥 Billchan 鸥 🍟 大薯 | 去码头整点薯条 (billchenchina 🏳️‍⚧️ | 缩缩)
    Forgejo 存在多个安全漏洞，将多个漏洞串联可能可以 RCE

    SSRF in a lot of places, no CSP/Trusted-Types, a bit of ghetto templating in javascript, cryptographic malpractices, overlooks in the authentication mechanisms (OAuth2, OTP, sessions/access handling, post-compromission recovery, …), a bunch of low-hanging DoS, information leak all over the place, various TOCTOU, … All in all, it took me one evening after work to find a good amount of vulnerabilities (adding to the one I got from looking at gitea at some point in the past), and chain some of them to obtain a full-blown RCE, some secrets leaks, a bunch of persistent account access, a handful of OAuth2 privesc, …

    由于漏洞报告者打算吊着上游，因此上游并未修复。在上游修复前，目前可能可以通过关闭注册缓解
    https://dustri.org/b/carrot-disclosure-forgejo.html
    dustri.org
    Carrot disclosure: Forgejo
    Personal blog of Julien (jvoisin) Voisin