今天abc看了啥🤔

  1. 2022年6月1日零时起,上海正式解除全域静态管理,有序恢复住宅小区出入、公共交通和机动车通行,标志着全市进入“全面恢复正常生产生活秩序”阶段(除中高风险及封控管控区外)

    Forwarded from kb 今天吃什么?
    2022年6月1日零时起,上海正式解除全域静态管理,有序恢复住宅小区出入、公共交通和机动车通行,标志着全市进入“全面恢复正常生产生活秩序”阶段(除中高风险及封控管控区外)。‌‌

  2. 做了个好玩的 peer.as BGP / IP / ASN 信息洞察,类似于bgp.tools但是是全静态版本的所以没有ratelimit之类的东西

    Forwarded from 蚊子今天吃什么
    做了个好玩的 peer.as
    BGP / IP / ASN 信息洞察,类似于bgp.tools但是是全静态版本的所以没有ratelimit之类的东西。还可以自己部署。
    数据来源于 RIPE RIS rrc00 MRT RIB 全表,处理过之后,在浏览器里直接载入查询,无后端
    开源的 github

  3. Android已允许app绑定特权端口这是通过 Connectivity/Tethering Mainline APEX 模块中的 eBPF cgroup 绑定钩子实现的

    Forwarded from 南宫雪珊
    Android已允许app绑定特权端口

    这是通过 Connectivity/Tethering Mainline APEX 模块中的 eBPF cgroup 绑定钩子实现的。

    该功能将作为 2026 年 5 月 Google Play 系统更新的一部分发布,该更新是 Android 17(包括最新 beta 版)的基本网络堆栈要求。

    由于这是通过 cgroup/bind eBPF 程序动态评估的,因此系统避免降低全局 net.ipv4.ip_unprivileged_port_start sysctl 权限或全局分配 CAP_NET_BIND_SERVICE 权限。相反,它会选择性地允许特定的常用协议:
    - TCP:20/21(FTP)、22(SSH/SFTP)、23(Telnet)、80(HTTP)、443(HTTPS)、445(SMB)、515(LPD)、631(IPP)
    - UDP:319/320(PTP),443(HTTP/3 / QUIC)

    激活此功能的条件:
    - Android 13(API 33)或更高版本。在此之前的版本中,相关的 eBPF 代码尚未包含在主线版本中。
    - 内核版本需为 5.15 或更高版本。这是一项硬性要求,因为旧版本内核缺少必要的 eBPF 返回标志基础架构,无法在绑定钩子期间绕过功能检查。
    - 设备必须能够接收并积极应用 Google Play 系统更新(涵盖大多数标准认证的手机和平板电脑)。

    注意:Android Auto、Wear、TV 或 Go 等应用可能会滞后,或者取决于系统供应商的完整 OTA 更新,具体取决于其主线实现情况。

    源代码应该会与 Android 17 的其他部分一起发布,预计会在以下位置发布:
    https://cs.android.com/android/platform/superproject/+/android-latest-release:packages/modules/Connectivity/bpf/progs/netd.c

  4. Tips:任务管理器的进程界面,按住 CTRL 可以实时暂停(松开恢复),此时你可以慢慢查看被暂停那一刻的进程列表而不必拼手速

    Forwarded from 秋风のとおり道
    Tips:任务管理器的进程界面,按住 CTRL 可以实时暂停(松开恢复),此时你可以慢慢查看被暂停那一刻的进程列表而不必拼手速。

    今天才知道

    分享来自 秋风のとおり道 🍁

    #Windows

  5. 知乎大巴扎
    如何评价 南方人物周刊2026.5.27文章 失控的爱:女大学生被家人骗入网瘾学校的11天? | 原文
    https://b23.tv/BV1psXvBBEf5

  6. 如何评价 南方人物周刊2026.5.27文章 失控的爱:女大学生被家人骗入网瘾学校的11天? | 原文

    Forwarded from 知乎大巴扎
    如何评价 南方人物周刊2026.5.27文章 失控的爱:女大学生被家人骗入网瘾学校的11天? | 原文

  7. Gogs RCE (NOT FIXED)创建一个名为 --exec=touch${IFS}/tmp/rce_proof 的 branchgit rebase --quiet '--exec=touch${IFS}/tmp/rce_proof' 'head_repo/feature'

    Forwarded from 鸥 Billchan 鸥 🍟 大薯 | 去码头整点薯条 (billchenchina 🏳️‍⚧️ | 缩缩)
    Gogs RCE (NOT FIXED)
    创建一个名为 --exec=touch${IFS}/tmp/rce_proof 的 branch
    git rebase --quiet '--exec=touch${IFS}/tmp/rce_proof' 'head_repo/feature'

    https://www.rapid7.com/blog/post/ve-authenticated-rce-via-argument-injection-gogs-unfixed/
    https://x.com/_CryptoCat/status/2059987039198601673 Authenticated RCE via Argument Injection in Gogs (NOT FIXED)

  8. Show HN: Continue? Y/N: A 60-second game about AI agent permission fatigue (Score: 150+ in 6 hours)Link:

    Forwarded from Hacker News
    Show HN: Continue? Y/N: A 60-second game about AI agent permission fatigue (Score: 150+ in 6 hours)

    Link: https://readhacker.news/s/6V6tA
    Comments: https://readhacker.news/c/6V6tA Continue? Y/N

  9. PayPal钱包接入微信支付 能直接扫码付款微信支付今日发文官宣,腾讯 TenPay Global×PayPal World正式牵手

    Forwarded from 风向旗参考快讯
    PayPal钱包接入微信支付 能直接扫码付款

    微信支付今日发文官宣,腾讯 TenPay Global×PayPal World正式牵手。以后全球PayPal用户来华,打开PayPal 钱包,就能通过微信支付二维码消费。商家也不用换设备、改二维码,照常收款就行。用户可扫商家码,可出示付款码,商场、街边小店都能扫,目前已面向美国用户开放,其他国家陆续接入中。除了外国钱包,外国用户还能直接在微信绑定Visa、Mastercard等国际银行卡。首次绑定外卡用户:即日起至12月31日,绑定国际银行卡并完成首笔消费后,未来九十天内,单日1000元以内交易,可免3%外卡手续费。所有外卡用户:单笔交易200元内的消费都可免3%外卡手续费。

    —— 微信支付

  10. 现在高三就选择复读的现在高三就选择复读的,是不是高四早苗?热门评论:▸ momo: 因为又进了一次高三,所以其实是按倍进三▸ 湖铃: 谁把这句话放我手机里的,我投降我投降啊▸ 五月不是雾月: 考砸了变三本五十六了▸ 泡泡虾滑🍤: 谢谢你,内蒙古气温降下来了▸ IVORY?: 我的小红书好冷啊你们有什么头绪吗阅读更多 | 原文链接

    Forwarded from 小红书一瞥
    现在高三就选择复读的
    现在高三就选择复读的,是不是高四早苗?

    热门评论:
    ▸ momo: 因为又进了一次高三,所以其实是按倍进三
    ▸ 湖铃: 谁把这句话放我手机里的,我投降我投降啊
    ▸ 五月不是雾月: 考砸了变三本五十六了
    ▸ 泡泡虾滑🍤: 谢谢你,内蒙古气温降下来了
    ▸ IVORY?: 我的小红书好冷啊你们有什么头绪吗

    阅读更多 | 原文链接

  11. 你说得对,但是罗福莉女士曾经就大模型价格战问题发表过重要指示🤣I'd urge LLM companies not to blindly race to the bottom on pricing before figuring out how to price a coding plan without hemorrhaging money. Selling tokens dirt cheap while leaving the door wide open to third-party harnesses looks nice to users, but it's a trap — the same trap Anthropic just walked out of. The deeper problem: if users burn their attention on low-quality agent harnesses, highly unstable and slow inference services, and models downgraded to cut costs, only to find they still can't get anything done — that's not a healthy cycle for user experience or retention.(参考翻译 By MiMo-V2.5 ,一字未改:我敦促LLM公司不要在弄清楚如何为编码计划定价而不大出血之前,盲目地进行价格战

    今天abc看了啥🤔
    *提醒一下,MiMo-V2.5 是多模态模型
    你说得对,但是罗福莉女士曾经就大模型价格战问题发表过重要指示🤣

    I'd urge LLM companies not to blindly race to the bottom on pricing before figuring out how to price a coding plan without hemorrhaging money. Selling tokens dirt cheap while leaving the door wide open to third-party harnesses looks nice to users, but it's a trap — the same trap Anthropic just walked out of. The deeper problem: if users burn their attention on low-quality agent harnesses, highly unstable and slow inference services, and models downgraded to cut costs, only to find they still can't get anything done — that's not a healthy cycle for user experience or retention.

    (参考翻译 By MiMo-V2.5 ,一字未改:我敦促LLM公司不要在弄清楚如何为编码计划定价而不大出血之前,盲目地进行价格战。以极低的价格销售代币,同时对第三方工具大开其门,对用户来说看似不错,但这其实是一个陷阱——正是Anthropic刚刚摆脱的那个陷阱。更深层次的问题是:如果用户将注意力浪费在低质量的代理工具、极不稳定且缓慢的推理服务,以及为了节省成本而降级的模型上,结果发现他们仍然无法完成任何事情——这对于用户体验和留存率来说都不是一个健康的循环。)

    https://x.com/_LuoFuli/status/2040825059342721520

  12. 中银香港部分线下分行疑似已暂停无境外资金来源的内地居民的开户作业如题,中银香港部分分行今日以“无境外资金来源”为由,暂停无境外资金来源内地居民的开户作业

    Forwarded from encmasuta
    中银香港部分线下分行疑似已暂停无境外资金来源的内地居民的开户作业

    如题,中银香港部分分行今日以“无境外资金来源”为由,暂停无境外资金来源内地居民的开户作业。

    目前,如内地居民需开立中银香港账户,需提供合法境外资金来源,且不承认由内地跨境汇款而来的资金。同时,部分分行亦加码要求需持有境外银行账户或要求必须在港生活/读书/工作等。

    尚不确定上述分行是否因今日投资户新要求加码至储蓄户口。

    #中银香港

  13. 两届腾讯云黑客松总结与分析 第一届有各种方法论,比如按照漏洞类型切分角色,还有图搜索,第二届:二期队伍的解题思路呈现出高度收敛性

    Forwarded from 网络安全爱好者
    两届腾讯云黑客松总结与分析

    第一届有各种方法论,比如按照漏洞类型切分角色,还有图搜索,第二届:

    二期队伍的解题思路呈现出高度收敛性。几乎所有队伍都在解决同一个问题——Agentic Loop 的稳定性。AI小分队v2的 Observer Harness、奇盾明焰的 Harness 设计、戴夫的后花园的四道关卡、Sniper的8层管线,本质上都是不同形态的"控制层"。


    意思是那会 codex和claude code都没加入 goal,所以人均实现了一遍