今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

今天abc看了啥🤔

  3. 今天abc看了啥🤔

    你的 [非最新版] PowerShell 7.x 启动崩溃了吗？哇，你的终端支持高级特性（Windows Terminal）→ 而且新版 PowerShell 已经发布一周了→ 渲染一个三行的更新提示的背景→ 三哥默认本地化消息的第一行一定是最长的，据此计算 padding→ 但是对于老钟等 CJK 语言以及一些欧系语言，轻而易举地计算出了负数 padding（翻译在 7.6.6 合入）💥解决方法：- cmd 运行 setx POWERSHELL_UPDATECHECK Off 或手工添加环境变量- 附加 -NoLogo 启动参数，此时也会跳过更新检查，但不够全局- 更新到 7.6.7，但下一个版本发布后七天还会炸M$ 的解决方法：移除了更新通知这个特性，下个版本发布Ref:- Issue #28131- UpdatesNotification.cs#L120-L137

    Forwarded from Minato 的随想录
    你的 [非最新版] PowerShell 7.x 启动崩溃了吗？

    哇，你的终端支持高级特性（Windows Terminal）
    → 而且新版 PowerShell 已经发布一周了
    → 渲染一个三行的更新提示的背景
    → 三哥默认本地化消息的第一行一定是最长的，据此计算 padding
    → 但是对于老钟等 CJK 语言以及一些欧系语言，轻而易举地计算出了负数 padding（翻译在 7.6.6 合入）

    💥

    解决方法：
    - cmd 运行 setx POWERSHELL_UPDATECHECK Off 或手工添加环境变量
    - 附加 -NoLogo 启动参数，此时也会跳过更新检查，但不够全局
    - 更新到 7.6.7，但下一个版本发布后七天还会炸

    M$ 的解决方法：移除了更新通知这个特性，下个版本发布

    Ref:
    - Issue #28131
    - UpdatesNotification.cs#L120-L137

  4. 今天abc看了啥🤔

    #今天看了啥

    Forwarded from 📢cyyself
    #今天看了啥 https://fixupx.com/divagr1925/status/2115394340357116169
    🧵 Thread • FixupX
    div (fp32) (@divagr1925)
    1/4

    Meet Qwenputer: Qwen3.5-4B with a full RISC-V CPU inside its weights, using the model's own Gated DeltaNet layers as RAM.

    It runs C and MicroPython in its forward passes, no external runtime.

    On DeepMind math: base 55–90%, base + Python tool 95–100%…

    今天看了啥

  11. 今天abc看了啥🤔

    延伸阅读：有人进场用 Qwen3.8-Flash-Next 干了7个一血fixurl.cc/

    今天abc看了啥🤔
    https://fixupx.com/Hydrogen0E7/status/2114548549346279782
    延伸阅读：有人进场用 Qwen3.8-Flash-Next 干了7个一血
    fixurl.cc/https://mp.weixin.qq.com/s/w72Ay689OZ0ls6Mbu5HPBw
    微信公众平台
    AI + CTF，我是如何用本地大模型拿下山东省赛冠军的？解题数：17/20，7个一血
    AI辅助CTF实战：作者在山东省赛用MacBook 搭配oMLX、Qwen3.8-Flash-Next与Pi Agent，经量化、MTP加速与4并发优化，吞吐达120 token/s，解出17/20题（7个1血）。核心经验：选模型与框架、精简提示词加停机状态卡、人机协同研判，AI提效，但研判主体依旧是人。

  13. 今天abc看了啥🤔

    【已复现】Linux Kernel 提权漏洞 CVE-2026-98260，主流发行版与 Android 受到影响

    Forwarded from HAT's Public Channel | 🫪
    【已复现】Linux Kernel 提权漏洞 CVE-2026-98260，主流发行版与 Android 受到影响

    Linux 内核曝出高危释放后使用（UAF）漏洞（CVE-2026-98260，CVSS 7.8）。具有本地代码执行权限的低权限攻击者，在满足特定条件时，可利用 POSIX CPU 计时器与 exec() 执行路径中的资源清理缺陷，触发内核内存破坏，进而实现本地权限提升，甚至获取 root 权限。

    利用前置条件：
    攻击者能够在目标 Linux 系统中以低权限用户身份执行本地代码
    目标系统运行受影响的 Linux 内核版本

    目前360图龙锋 · 漏洞挖掘智能体已成功复现该漏洞。本文包含完整影响范围、正式修复方案、技术原理与复现细节。

    漏洞名称 Linux POSIX CPU timer exec() UAF 本地提权漏洞
    漏洞编号 CVE-2026-98260
    公开时间 2026-10-06
    CVSS 4.0 7.8


    https://mp.weixin.qq.com/s/tItIHB_L_6CVPS_JlRg3hA

  15. 今天abc看了啥🤔

    恕我不能理解对着老外搞爱(中)国营销是谁想出来的鬼点子

    Forwarded from David's random thoughts
    恕我不能理解对着老外搞爱(中)国营销是谁想出来的鬼点子

    https://x.com/elshayib_/status/2113734602032312731
    X (formerly Twitter)
    Elshayib (@elshayib_) on X
    Elshayib (@elshayib_) on X
    Post 2 exposing Kimi AI

    That's the creators campaign docs I got from Kimi AI after their Kimi K3.1 pro release and thats the narrative they want creators to push, of course I'm out and I'm never…

  16. 今天abc看了啥🤔

    安全人员闭嘴了，你们就安全了？

    Forwarded from HAT's Public Channel | 🫪
    安全人员闭嘴了，你们就安全了？

    为什么这几年厂商越来越爱报警？

    从乌云时代到国内第一家安全应急响应中心-腾讯安全应急响应中心，过去的十几年时间，厂商和安全研究人员一直是站在一个公平对话的平等关系上的，会因为漏洞评级争论争吵，但是大部分都是基于技术和业务视角不同，产生的技术矛盾，它本身的争议还是在技术上。

    但是近两年的风气特别奇怪，很多厂商越来越不把安全从业者当做为其解决问题的伙伴，陆续出现一些厂商硬是把为其提交漏洞的安全研究者，当做来找茬的敌对势力整！

    甚至行业里某些厂商无耻到，设定各种套路规则，把本是认认真真挖漏洞、提漏洞的安全人员，硬生生的往灰黑色的边界去引导。

    嘴上讲着几千万充足预算，安全研究人员真过来提交漏洞了，厂商又一改欢迎嘴脸，上来就是先忽略，再偷偷修....

    有些争议漏洞就更搞笑，安全人员审核水平差的一批，自己搞不明白就忽略，告知不存在让你证明，证明以后呢又说获取不了几条数据，好咧一旦安全人员上头了，证明了能获取数据，又反过来恐吓说你非法获取数据了，要报警来抓你，最终就是漏洞拿走了，奖金没收了...

    ...

    安全应急响应中心收不到漏洞了，你就更安全了吗？

    今年收到的漏洞比去年少，你们就真的做得比去年好了吗？


    IV, src: https://mp.weixin.qq.com/s/SJz_dy1yKIzzhrgwN07CMg

  18. 今天abc看了啥🤔

    Forwarded from &'a ::rynco::UntitledChannel (rami3l)
    https://fixupx.com/aikidosecurity/status/2113759110625906950
    🧵 Thread • FixupX
    Aikido (@AikidoSecurity)
    Aikido (@AikidoSecurity)
    Evolving threat 🚨 CVE-2026-111497, previously known to affect Node.js (node2shell) and Python has evolved into “HTTP2Shell.”

    A significant blast radius.

    This vulnerability leaves many libraries and applications using HTTP vulnerable to pre-auth RCE via…

  20. 今天abc看了啥🤔

    Kimi 从 A÷ 蒸到真东西了请注意他们在博客中强调，他们针对 K3.1 Pro 的开源权重移除了网络安全相关的训练数据

    HAT's Public Channel | 🫪
    官方公告： 🎉 Kimi K3.1 Pro、K3.1 Pro Highspeed 现已上线 Kimi Code！ 我们正式推出 Kimi K3.1 Pro，这是全新 K3.1 系列的第一个模型，也是我们迄今能力最强的 3 万亿级参数模型，支持 100 万上下文。K3.1 Pro 在代码、3D 创作、金融研究和其他长程 Agent 能力上的提升尤为显著。 另外，我们也同步推出高速版模型 Kimi K3.1 Pro Highspeed，同等智能，输出速度约 2-3倍 ⚡️ 更多关于模型配置信息，详见文档…
    Kimi 从 A÷ 蒸到真东西了
    请注意他们在博客中强调，他们针对 K3.1 Pro 的开源权重移除了网络安全相关的训练数据
    https://www.kimi.ai/blog/kimi-k3-1-pro
    https://platform.kimi.com/docs/guide/kimi-k3-1-pro-quickstart#%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8