今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

今天abc看了啥🤔

  1. 今天abc看了啥🤔

    美国已暂缓将中国 AI 初创企业 DeepSeek、存储芯片制造商长鑫存储（CXMT）以及其他 100 多家被标记为国家安全风险的公司列入美国商务部实体清单，因为特朗普政府正试图避免与北京方面的紧张关系升级

    Forwarded from 一个军盲
    美国已暂缓将中国 AI 初创企业 DeepSeek、存储芯片制造商长鑫存储（CXMT）以及其他 100 多家被标记为国家安全风险的公司列入美国商务部实体清单，因为特朗普政府正试图避免与北京方面的紧张关系升级。

    DeepSeek、长鑫存储及其他公司在去年就已被一个由美国商务部、国防部、能源部和国务院等组成的跨部门委员会批准加入美国商务部实体清单，该委员会已经批准了将某些公司列入清单，而商务部却并未予以公布。

  3. 今天abc看了啥🤔

    闲鱼码 千问壳 支付宝付款：用平台信任拼出一条诈骗链▎Source

    Forwarded from 老周部落运营中心
    闲鱼码 千问壳 支付宝付款：用平台信任拼出一条诈骗链

    ▎Source
    Telegraph
    闲鱼码 千问壳 支付宝付款：用平台信任拼出一条诈骗链
    今天我表妹给我发消息：她在闲鱼上被骗了，买一台 Switch 2 被骗走 2300 元。我的第一反应是想笑：你老妈一个干刑警的，反诈工作不到位啊，怎么你还能中招？是买了假货还是场外支付？我来看看怎么个事。

  4. 今天abc看了啥🤔

    哪吒监控曝严重未授权路径穿越漏洞，一条 GET 请求拿下管理员哪吒监控（nezha）v2.0.13 以下版本存在一个 CVSS 9.1 的严重漏洞（CVE-2026-53519）：dashboard 的 NoRoute 处理器用 strings.HasPrefix 做前缀匹配，攻击者构造 /dashboard../data/config.yaml 即可绕过鉴权读取配置文件，其中明文存储着 HS256 签名用的 jwt_secret_key，拿到密钥后伪造任意用户的 JWT cookie，整个 dashboard 直接沦陷——全程无需登录，两个 HTTP 请求搞定

    Forwarded from 海豚机场测评｜用户侧体验｜测速频道
    哪吒监控曝严重未授权路径穿越漏洞，一条 GET 请求拿下管理员

    哪吒监控（nezha）v2.0.13 以下版本存在一个 CVSS 9.1 的严重漏洞（CVE-2026-53519）：dashboard 的 NoRoute 处理器用 strings.HasPrefix 做前缀匹配，攻击者构造 /dashboard../data/config.yaml 即可绕过鉴权读取配置文件，其中明文存储着 HS256 签名用的 jwt_secret_key，拿到密钥后伪造任意用户的 JWT cookie，整个 dashboard 直接沦陷——全程无需登录，两个 HTTP 请求搞定。目前官方已在 v2.0.13 修复，建议立即升级。

    来源：Github
    GitHub
    Pre-auth path traversal via /dashboard.. prefix confusion leaks jwt_secret_key
    Pre-auth path traversal via /dashboard.. prefix confusion leaks jwt_secret_key
    ### Summary
    `fallbackToFrontend` in the dashboard's `NoRoute` handler treats any URL whose **raw string** starts with `/dashboard` as an admin-frontend asset request. The check uses `strings.H...

  8. 今天abc看了啥🤔

    中国地震台网正式测定：06月15日01时13分在陕西渭南市合阳县（北纬35.22度，东经110.30度）发生4.1级地震，震源深度14千米

    中国地震台网正式测定：06月15日01时13分在陕西渭南市合阳县（北纬35.22度，东经110.30度）发生4.1级地震，震源深度14千米。
    https://weibo.com/1904228041/R493xwulH
    Weibo
    #地震快讯#中国地震台网正式测定：06月15日... 来自中国地震台网速报 - 微博
    #地震快讯#中国地震台网正式测定：06月15日01时13分在陕西渭南市合阳县（北纬35.22度，东经110.30度）发生4.1级地震，震源深度14千米。若有震感，在确保安全的情况下欢迎戳这里反馈-->http://t.cn/A6CnrPYe（ @中...

  10. 今天abc看了啥🤔

    现在是2026年6月13号，星期六，晚上的8:36. 谨以此纪念伟大的热带风味冰红茶、泸溪河带货者，北京理工大学足球运动奠基人，剧本杀爱好者，鸡尾酒品鉴师，“一边看球一边看书”高效复习法则、自我感觉-20法则发现者，数字信号处理与时序逻辑业内专家，向前的赵发布考试周破防视频五周年

    今天abc看了啥🤔
    现在是2025年6月13号，星期五，晚上的8:36. 谨以此纪念伟大的热带风味冰红茶、泸溪河带货者，北京理工大学足球运动奠基人，剧本杀爱好者，鸡尾酒品鉴师，“一边看球一边看书”高效复习法则、自我感觉-20法则发现者，数字信号处理与时序逻辑业内专家，向前的赵发布考试周破防视频四周年。 番外篇：https://www.bilibili.com/video/BV1fuCrYFEe5/
    现在是2026年6月13号，星期六，晚上的8:36. 谨以此纪念伟大的热带风味冰红茶、泸溪河带货者，北京理工大学足球运动奠基人，剧本杀爱好者，鸡尾酒品鉴师，“一边看球一边看书”高效复习法则、自我感觉-20法则发现者，数字信号处理与时序逻辑业内专家，向前的赵发布考试周破防视频五周年。

  11. 今天abc看了啥🤔

    非常感谢你们的支持呀，非常感谢你们对中转站的支持与信任，感谢你们

    Forwarded from 今日份的豆酱 (Kiseopt)
    非常感谢你们的支持呀，非常感谢你们对中转站的支持与信任，感谢你们。 原材料是豆包 以后都会给大家写清楚 介意请勿下单 Claude中转站叫了十几年了 不存在欺诈等行为 都是大家的支持给了中转站热搜的流量 本来就是小本生意 也没有故意存在欺诈宣传 太对不起大家了耽误了大家的宝贵时间 万分抱歉

  14. 今天abc看了啥🤔

    日前，合肥工业大学与北京智谱华章科技股份有限公司在北京签署协议，携手培养本、硕、博拔尖创新人才

    日前，合肥工业大学与北京智谱华章科技股份有限公司在北京签署协议，携手培养本、硕、博拔尖创新人才。校企联合培养的智能科学与技术专业大模型创新实验班将于今年首次招生。
    https://news.hfut.edu.cn/info/1015/77559.htm
    news.hfut.edu.cn
    【安徽日报】这个创新实验班今年首次招生！合肥工业大学与大模型领军企业联合培养拔尖人才-合肥工业大学新闻网
    日前，合肥工业大学与北京智谱华章科技股份有限公司在北京签署协议，携手培养本、硕、博拔尖创新人才。校企联合培养的智能科学与技术专业大模型创新实验班将于今年首次招生。人工智能是新一轮科技革命的核心引擎，以大模型为代表的新一代人工智能技术正深刻重塑全球产业格局。合肥工业大学主动对接国家重大战略需求，与大模型领域国内顶尖企业智谱深度合作，推动产教融合从项目制合作迈向体系化共建，合力打造人工智能领域拔尖...

  15. 今天abc看了啥🤔

    当你同时得知 Kimi 要出AI原生信用卡：

    HAT's Public Channel | 🫪
    Kimi 发布并开源 K2.7 Code 模型, 现已登陆 Kimi Code 增强长上下文的指令遵循性能、缓解长程任务过度思考的问题，显著提升了 CoT 质量 预告：下周 API 平台将发布高速版 K2.7 Code: 完全相同的模型，但输出速度约为普通版的 5-6 倍 src: https://mp.weixin.qq.com/s/NBw1VAA9MjpKv-Rirq9qDg
    当你同时得知 Kimi 要出AI原生信用卡：
    https://t.me/CE_Observe/43428

  16. 今天abc看了啥🤔

    Kimi 发布并开源 K2.7 Code 模型, 现已登陆 Kimi Code增强长上下文的指令遵循性能、缓解长程任务过度思考的问题，显著提升了 CoT 质量预告：下周 API 平台将发布高速版 K2.7 Code: 完全相同的模型，但输出速度约为普通版的 5-6 倍src:

    Forwarded from HAT's Public Channel | 🫪
    Kimi 发布并开源 K2.7 Code 模型, 现已登陆 Kimi Code

    增强长上下文的指令遵循性能、缓解长程任务过度思考的问题，显著提升了 CoT 质量

    预告：下周 API 平台将发布高速版 K2.7 Code: 完全相同的模型，但输出速度约为普通版的 5-6 倍

    src: https://mp.weixin.qq.com/s/NBw1VAA9MjpKv-Rirq9qDg

  18. 今天abc看了啥🤔

    https://t.me/archlinuxcn/336
    Telegram
    Arch Linux Chinese Messages
    AUR 大量孤儿包被投毒

    近日，有大量 AUR 孤儿包被多名新注册用户接管，并增加 npm 依赖、在安装时通过安装脚本（.install）或者 pacman hook 执行 # npm install atomic-lockfile 操作以运行恶意代码。该 atomic-lockfile 包亦是于近日上传至 npm registry。

    一旦安装有问题的软件包，恶意代码将以 root 权限安装并运行，收集至少包括浏览器、Shell 命令历史记录、各种应用程序中的凭据等信息，并将其上传。恶意代码也会利用…