今天abc看了啥🤔

续:B站正在灰度移除 flv 流的推送,将影响一部分传统录制平台和旧版客户端。
继续推销新出的智能分配功能,有啥bug可以留言
微博网友提到,拼多多已经在更新的 App 中移除了相关提权等代码。
https://weibo.com/1865990891/MvIGECUxX
thread: /4086
#PinDuoDuo #Security

upd:更新的视频繁体字化了

Live2D:软件安全翻车现场
TL;DR: Live2D 的专有模型文件格式 MOC3 的加载器 Cubism Core(你只能用它)拥有严重的漏洞。它严重缺少对数据的安全检查,允许恶意用户通过加载模型的方式在被加载程序中任意写入和覆盖数据。
https://undeleted.ronsor.com/zh-cn/live2d-a-security-trainwreck/
该漏洞已被分配为 CVE-2023-27566。
https://www.cve.org/CVERecord?id=CVE-2023-27566
mirrors.help
推销下隔壁写的镜像帮助聚合站,教育网镜像并非只有清华 TUNA 一个解。
https://mp.weixin.qq.com/s/tC_VrG4auQOmKTpeIT-SUw
腾讯开始 Electron QQ for Windows 的测试用户征集了
https://mp.weixin.qq.com/s/Z3bIDchFjse5_KeDPjAjYQ
罗翔发布的两封和「连坐」相关的来信。
新版本的 NVIDIA 驱动配置文件里加了一个名字叫 Counter-strike 2 的配置,频道主已亲自验证。根据文件名,这可能和 CS:GO 的起源引擎2版本相关。
——
如何复现?
下载 https://international.download.nvidia.com/Windows/Geforce3DProfileManager/v1/Geforce_3D_Profile_Manager.v1.exe ,单击 Export SLI Profiles 按钮,然后在导出的文件里大力搜索即可。
微软部分产品亚太地区网络不通畅的问题似乎已经解决,本次故障与GFW无关。
有消息说,微软的多个功能域名无法在中国大陆正常连通。影响到 Microsoft 365 授权认证、OneDrive、Outlook等产品的直接使用。
由华为官方维护的,大概是目前唯一一个保持实时更新的 Windows on ARM 应用兼容性列表
https://consumer.huawei.com/cn/support/content/zh-cn15924433/
转自空间
v4.5.2 版本紧急修复了这个洞。
recaptcha.net 域名已被投毒污染
此前国内可通过 recaptcha.net 正常使用 Google Recaptcha (www.google.com/recaptcha) 服务
https://ping.sx/ping?t=recaptcha.net