今天abc看了啥🤔

  1. IETF 发布 meow 草案互联网工程任务组(IETF)发布了 meow(meow)草案

    Forwarded from 鸥 Billchan 鸥 🍟 大薯 | 去码头整点薯条 (billchenchina 🏳️‍⚧️ | 缩缩)
    科技圈🎗在花频道📮
    IETF 发布 IPv8 草案:实现 100% 向后兼容并解决地址枯竭 互联网工程任务组(IETF)发布了第 8 版互联网协议(IPv8)草案。该协议采用 64 位地址空间,将 IPv4 视为其子集,实现了 100% 的向后兼容性,现有设备和应用无需修改即可运行。IPv8 通过为每个自治系统号(ASN)分配超过 42 亿个主机地址,彻底解决了 IPv4 地址枯竭问题,并利用“区域服务器”架构将 DHCP、DNS、身份验证和遥测等零散服务整合为统一的管理平台。 在安全性与路由效率方面,IPv8 引入了基于…
    IETF 发布 meow 草案

    互联网工程任务组(IETF)发布了 meow(meow)草案。该协议喵喵喵喵喵喵喵喵喵,喵喵喵喵喵喵喵喵喵,喵喵喵喵喵喵喵喵喵喵喵,喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵。喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵,喵喵喵喵喵喵喵喵喵喵喵喵喵,喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵。

    喵喵喵喵喵喵喵喵喵喵喵喵,喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵,喵喵喵喵喵喵喵、喵喵喵喵喵喵喵喵喵喵喵喵喵。此外,喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵,喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵。喵喵喵喵喵喵喵喵喵喵喵喵,通过喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵。

    IETF

  2. 阿里云疑似在大幅度封杀识别为共享的 Coding Plan,有相关行为的读者可以留意下自己的账号

    今天abc看了啥🤔
    顺带再补充提醒一下,这些天在不同群陆续提过,但是没集中说: 字节火山方舟提供的 Coding Plan(拉新还有优惠)计划,是附带一份明确的数据授权使用协议(见图)的。虽然对大部分人来说可能没什么问题,但是请在正经工作场景,有隐私和保密需求的群友注意一下潜在的涉密和内控风险( https://www.volcengine.com/docs/82379/1928265?lang=zh 补充:其他同类型平台的隐私政策参见评论区,注意阿里云百炼平台有类似规则
    阿里云疑似在大幅度封杀识别为共享的 Coding Plan,有相关行为的读者可以留意下自己的账号。

  3. #Telegram 已經將原來處於beta的简体中文和繁體中文語言包晉級為正式官方語言

    Forwarded from Laoself 🫈
    #Telegram 已經將原來處於beta的简体中文和繁體中文語言包晉級為正式官方語言。同時加入正式支援列表的還有:
    芬兰语、希伯来语、匈牙利语、挪威语(官方書面語)、斯洛伐克语、瑞典语、乌兹别克语及越南语。
    Finnish, Hungarian, Norweigian (Bokmål), Slovak, Swedish, Uzbek & Vietnamese.

  4. 今天abc看了啥🤔
    Every manageable element in an IPv8 network is authorised via OAuth2 JWT tokens served from a local cache. Every service a device requires is delivered in a single DHCP8 lease response. https://www.ietf.org/archive/id/draft-thain-ipv8-00.html
    https://t.me/billchenla/22033

  5. 今天abc看了啥🤔
    先前指出「极客温控」所售卖硅脂造假的媒体 igorslab,又发出了一篇重磅调查报告,指出整个大中华区的陶氏供应链中存在系统性造假网络,极客温控可能也是其中的受害者。 It is also important to note that GeekTC is not the only case I am investigating, as I have also found counterfeit products in the packaging of larger OEMs for compact all…
    https://t.bilibili.com/1191785602854420481

  6. 先前指出「极客温控」所售卖硅脂造假的媒体 igorslab,又发出了一篇重磅调查报告,指出整个大中华区的陶氏供应链中存在系统性造假网络,极客温控可能也是其中的受害者

    先前指出「极客温控」所售卖硅脂造假的媒体 igorslab,又发出了一篇重磅调查报告,指出整个大中华区的陶氏供应链中存在系统性造假网络,极客温控可能也是其中的受害者。

    It is also important to note that GeekTC is not the only case I am investigating, as I have also found counterfeit products in the packaging of larger OEMs for compact all-in-one liquid coolers. This suggests the existence of criminal networks that have yet to be uncovered.

    https://zhuanlan.zhihu.com/p/2028113609029428075
    https://www.igorslab.de/en/investigative-findings-reveal-that-dowsil-tc-5888-thermal-paste-was-used-as-a-scapegoat-rather-than-the-actual-culprit-and-a-great-deal-of-criminal-energy-is-being-channeled-through-shady-channels/

  7. Every manageable element in an IPv8 network is authorised via OAuth2 JWT tokens served from a local cache. Every service a device requires is delivered in a single DHCP8 lease response.

    Every manageable element in an IPv8 network is authorised via OAuth2 JWT tokens served from a local cache. Every service a device requires is delivered in a single DHCP8 lease response.
    https://www.ietf.org/archive/id/draft-thain-ipv8-00.html

  8. 今天abc看了啥🤔
    目前在插件端的 Thinking 过程已经无法展开查看
    https://t.me/hatschannel/3139

  9. Claude:我们正在为一些用例推出身份验证,当您访问某些功能时,您可能会看到验证提示,这是我们例行平台完整性检查或其他安全和合规措施的一部分

    Claude:我们正在为一些用例推出身份验证,当您访问某些功能时,您可能会看到验证提示,这是我们例行平台完整性检查或其他安全和合规措施的一部分。
    您的身份证件必须由政府颁发、清晰易读、完好无损,并包含您的照片。
    ...
    作为我们安全流程的一部分,我们可能因多种原因禁用账户
    重复违反我们的使用政策、从不支持的位置创建账户、违反服务条款、18 岁以下使用
    https://support.claude.com/zh-CN/articles/14328960 Claude 上的身份验证 | Anthropic Help Center

  10. ESL 怎么为 IEM 里约站做了个这么颠的宣传片...两个名梗的笑点解析:1. 当前 CS 赛事 T0 级队伍 Vitality 的赛前热身喜欢玩踢球游戏,因为 ZywOo 的表情是在过于非人类而出名

    ESL 怎么为 IEM 里约站做了个这么颠的宣传片...
    两个名梗的笑点解析:
    1. 当前 CS 赛事 T0 级队伍 Vitality 的赛前热身喜欢玩踢球游戏,因为 ZywOo 的表情是在过于非人类而出名
    https://x.com/TeamVitalityCS/status/1950582401643794730
    2. MOUZ 选手 Jimpphat 此前不小心使用大号转发“小电影”,惨遭粉丝逮捕。于是在 EPL S21 的 Vitality 对阵 MOUZ 中,高情商大王 flameZ 指使 apEX 对 Jimpphat 喊出垃圾话:Time for some twitter porn
    https://www.bilibili.com/video/BV1VCR5YGEpJ/

  11. 金山毒霸、360 安全卫士被曝存在内核驱动高危漏洞安全研究人员 Patrick Saif(weezerOSINT)昨日(4 月 13 日)在 X 平台发布推文,披露金山毒霸与 360 安全卫士两款主流杀毒软件的内核驱动存在高危漏洞

    Forwarded from LoopDNS资讯播报
    金山毒霸、360 安全卫士被曝存在内核驱动高危漏洞

    安全研究人员 Patrick Saif(weezerOSINT)昨日(4 月 13 日)在 X 平台发布推文,披露金山毒霸与 360 安全卫士两款主流杀毒软件的内核驱动存在高危漏洞。
    金山毒霸的 kdhacker64_ev.sys 驱动在处理用户输入后,分配的缓冲区大小仅为所需的一半,导致 1160 字节数据写入 584 字节空间,直接引发 512 字节的内核池溢出。该驱动拥有有效的 EV 签名,攻击者可利用此漏洞完全控制系统。
    360 安全卫士的 DsArk64.sys 驱动允许通过 IOCTL 接口传入 4 字节进程 ID,并在 Ring 0 层级调用 ZwTerminateProcess 强制终止任意进程,甚至能绕过 PPL(受保护进程)机制。更严重的是,其内核读写功能使用 AES-128-CBC 算法,让解密密钥硬编码在二进制文件的 .data 段中,且所有版本使用同一密钥,且该驱动通过了 WHQL 签名认证。
    目前两个漏洞已提交至 LOLDrivers 数据库,均未获 CVE 编号且不在 HVCI 屏蔽名单中。攻击者利用这些漏洞可从普通用户提权至 SYSTEM,绕过 KASLR 并窃取内核凭据,甚至修改内核回调表隐藏恶意行为。鉴于涉事驱动具备 EV 或 WHQL 签名,攻击者无需在目标机器安装软件即可加载恶意载荷。

    来源:IT之家 / weezerOSINT

  12. 与此同时的另一边:

    今天abc看了啥🤔
    April 13, 2026 update: All GitHub Copilot Pro trials, including existing trials, have been paused while our investigation continues. In the meantime, if you were on a Copilot trial, you can change your plan to Copilot Free or upgrade to either a Copilot Pro…
    与此同时的另一边:
    https://code.visualstudio.com/updates/v1_115#_visual-studio-code-agents-preview

  13. April 13, 2026 update: All GitHub Copilot Pro trials, including existing trials, have been paused while our investigation continues. In the meantime, if you were on a Copilot trial, you can change your plan to Copilot Free or upgrade to either a Copilot Pro or Pro+ subscription.

    苍穹の下 @blueskyxnblog· SKY的🤡💦日常😅😅😅
    https://github.blog/changelog/2026-04-10-pausing-new-github-copilot-pro-trials/ 1. 暂停试用的原因: 随着 GitHub Copilot 的不断发展,官方发现滥用免费试用系统的情况大幅增加。为了保护合法开发者的体验和平台的完整性,GitHub 决定暂时停止提供新的 GitHub Copilot Pro 免费试用,以便在这段时间内调查并加强平台的保护机制。 2. 这对用户意味着什么: • 新用户目前无法开启 Copilot Pro…
    April 13, 2026 update: All GitHub Copilot Pro trials, including existing trials, have been paused while our investigation continues. In the meantime, if you were on a Copilot trial, you can change your plan to Copilot Free or upgrade to either a Copilot Pro or Pro+ subscription.