今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

今天abc看了啥🤔

  1. 今天abc看了啥🤔

    自动给视频封面加上野兽先生的插件

    自动给视频封面加上野兽先生的插件
    https://www.bilibili.com/video/BV1GARwBhEWK/
    https://github.com/MagicJinn/MrBeastify-Youtube

    我的笑点和我的道德在打架
    哔哩哔哩
    自动给视频封面加上野兽先生的插件_哔哩哔哩_bilibili
    自动给视频封面加上野兽先生的插件, 视频播放量 1182234、弹幕量 189、点赞数 85923、投硬币枚数 1375、收藏人数 20367、转发人数 8176, 视频作者 塔米糕ovo, 作者简介 国服代码tmcake 做喜欢做的事情，关心喜欢的人，相关视频：野狗先生合订本，点击输入文本，把B站的所有视频封面都加上野兽先生？？，xQc和Adin发现MrBeast是AI，油管一哥MrBeast的AI封面工具惹众怒 24小时闪电撤回，以后不跟野兽先生玩了，哇哦！Mr Beast！，藏在苹果商店中的高端宝…

  4. 今天abc看了啥🤔

    DeepSeek 原仓库已经404，原因未知

    今天abc看了啥🤔
    DeepSeek 还是在节前发了东西： 针对当前大模型在复杂结构推理中因自然语言指代模糊而产生的 "Reference Gap" 问题，DeepSeek 提出将空间标记（点、边界框）直接嵌入推理链作为最小思维单元，使模型在思考过程中就能精确"指向"物理坐标而非仅靠语言描述；该方案基于 DeepSeek-V4-Flash 架构，通过将每4个视觉 token 的 KV cache 压缩为1个条目实现了极高的显存效率，在计数与空间推理等基准测试中已能与 GPT-5.4、Claude-Sonnet-4.6 等前沿…
    DeepSeek 原仓库已经404，原因未知。

  6. 今天abc看了啥🤔

    FCC 表决撤销中资运营商的一揽子授权本次会议（Open Commission Meeting on Apr 30）目的是堵住 2022 年的法律漏洞：即使「中资运营商」的通信牌照被撤销，它们仍可根据一揽子授权（Blanket Authority）自动获得提供美国国内的州际电信服务资质

    Forwarded from 海豚机场测评｜用户侧体验｜测速频道
    FCC 表决撤销中资运营商的一揽子授权

    本次会议（Open Commission Meeting on Apr 30）目的是堵住 2022 年的法律漏洞：即使「中资运营商」的通信牌照被撤销，它们仍可根据一揽子授权（Blanket Authority）自动获得提供美国国内的州际电信服务资质。

    会议中最激进的部分是关于禁止互联（Interconnection）的讨论，即讨论将从物理上禁止 Verizon、AT&T 等美资运营商与中资运营商的互联。如此一来，不仅电信、联通、移动、中信的美国电信业务被踢出局，还会连带 IDC、PoP 一同被赶。

    值得注意的是，这次行动会祭出「股权穿透」大招，即电信、联通、移动、中信的本体及其占股 >= 10% 的关联公司，都会因此连坐。
    ✍️ 联通是 PCCW 的第二大股东，占股 18%；而 PCCW 全资控股 HKT。所以，PCCW 和 HKT 都满足「股权穿透」条件。


    ———
    接下来，大概还有 30-60d 公开评论期，以及可能的上诉法院司法审查。电联移＋中信的律师团肯定是要出动的……但翻盘的成功率很低，因为但凡涉及 national security 这种包装话术，美国巡回上诉法院几乎都会支持 FCC 的提案。这毕竟是 美版《总体国家安全观》😆。

    另附一份整理得很工整的资料 （超链接）


    #新闻 #美西 #美东 #中资运营商

    新闻美西美东中资运营商

  7. 今天abc看了啥🤔

    DeepSeek 还是在节前发了东西：针对当前大模型在复杂结构推理中因自然语言指代模糊而产生的 "Reference Gap" 问题，DeepSeek 提出将空间标记（点、边界框）直接嵌入推理链作为最小思维单元，使模型在思考过程中就能精确"指向"物理坐标而非仅靠语言描述；该方案基于 DeepSeek-V4-Flash 架构，通过将每4个视觉 token 的 KV cache 压缩为1个条目实现了极高的显存效率，在计数与空间推理等基准测试中已能与 GPT-5.4、Claude-Sonnet-4.6 等前沿模型持平，团队计划后续公开内部评测基准及部分冷启动数据，相关模型权重也将整合至基础模型中发布

    今天abc看了啥🤔
    Photo
    DeepSeek 还是在节前发了东西：
    针对当前大模型在复杂结构推理中因自然语言指代模糊而产生的 "Reference Gap" 问题，DeepSeek 提出将空间标记（点、边界框）直接嵌入推理链作为最小思维单元，使模型在思考过程中就能精确"指向"物理坐标而非仅靠语言描述；该方案基于 DeepSeek-V4-Flash 架构，通过将每4个视觉 token 的 KV cache 压缩为1个条目实现了极高的显存效率，在计数与空间推理等基准测试中已能与 GPT-5.4、Claude-Sonnet-4.6 等前沿模型持平，团队计划后续公开内部评测基准及部分冷启动数据，相关模型权重也将整合至基础模型中发布。
    https://github.com/deepseek-ai/Thinking-with-Visual-Primitives

  9. 今天abc看了啥🤔

    有人援引 Freedom of Information Act (FOIA) 向 美国国家运输安全委员会（NTSB）申请披露 MU5735（东方航空 5735）的数据

    Forwarded from Sukka's Notebook
    有人援引 Freedom of Information Act (FOIA) 向 美国国家运输安全委员会（NTSB）申请披露 MU5735（东方航空 5735）的数据。

    NTSB 依 FOIA 法 公开了 所有备份的 飞行数据记录仪（FDR，Flight Data Recorder）的数据，没有披露座舱通话记录器 （CVR，Cockpit Voice Recorder）的录音（因 NTSB 没有留存备份）。

    相关文件被重命名后上传到 GitHub： https://github.com/haohaoh4/take_out

    关键图表可在 report.pdf 文件中的第 25、26、27 页找到。可以注意到：

    1. 飞机刚开始失控时，两部引擎均被关闭（两部引擎的 Cut Off 开关均被置于 CUTOFF 位而非 RUN 位）
    2. 飞机刚开始失控时，自动驾驶被关闭（自动驾驶关闭告警 AP Warning 1 与 AP Warning 2 触发，自动驾驶开关 CMD FCC 关闭）
    3. 飞机失控期间，记录到 Control Wheel Position 操纵盘全程产生剧烈输入
    4. 飞机失控期间，副翼（Aileron）全程作动、升降舵（Elevator）仅在失控后期向下作动、方向舵（Rudder）全程没有作动

  11. 今天abc看了啥🤔

    #今天又看了啥 #CVE #security

    Forwarded from 🐱MiaoTony's Box | 困困困 zzz (MiaoTony 🐱)
    #今天又看了啥 #CVE #security
    https://copy.fail/
    CVE-2026-31431

    Copy Fail 是一个极其严重的 Linux 内核本地提权（LPE）漏洞，编号 CVE-2026-31431。

    要点

    - 🎯 纯逻辑漏洞，无需 race condition，无需内核偏移，一次成功
    - 📦 仅 732 字节 的 Python 脚本（stdlib only），在所有主流 Linux 发行版上通用
    - ⏰ 影响 2017 年以来 构建的所有 Linux 内核，潜伏近十年
    - 🔬 漏洞链：authenesn 逻辑 bug → AF_ALG（内核加密 API）→ splice() → 4 字节 page-cache 写入，直接修改 setuid 二进制的内存页
    - 🔓 任何本地普通用户 → 瞬间 root
    - 🐳 容器逃逸、跨租户提权、CI runner 沦陷

    影响面

    | 场景 | 风险 |
    |------|------|
    | 多租户 Linux 主机 | 🔴 任何用户变 root |
    | Kubernetes / 容器集群 | 🔴 跨容器/跨租户 |
    | CI runners (GitHub Actions 自托管等) | 🔴 PR 提权到 runner root |
    | 云 SaaS 运行用户代码 | 🟡 租户变宿主 root |
    | 普通单租户服务器 | 🟢 需配合其他入口 |
    | 个人笔记本 | 🟢 已有本地访问后提权 |


    缓解措施

    1. 更新内核 — 主线 commit a664bf3d603d（回滚 2017 年的 in-place 优化）
    2. 临时缓解 — 禁用 algif_aead 模块：
       
       echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif.conf
   rmmod algif_aead 2>/dev/null || true

       不影响 dm-crypt/LUKS、SSH、IPsec、OpenSSL 默认配置等绝大多数常用功能

    今天又看了啥CVEsecurity

  12. 今天abc看了啥🤔

    Forgejo 存在多个安全漏洞，将多个漏洞串联可能可以 RCESSRF in a lot of places, no CSP/Trusted-Types, a bit of ghetto templating in javascript, cryptographic malpractices, overlooks in the authentication mechanisms (OAuth2, OTP, sessions/access handling, post-compromission recovery, …), a bunch of low-hanging DoS, information leak all over the place, various TOCTOU, … All in all, it took me one evening after work to find a good amount of vulnerabilities (adding to the one I got from looking at gitea at some point in the past), and chain some of them to obtain a full-blown RCE, some secrets leaks, a bunch of persistent account access, a handful of OAuth2 privesc, …由于漏洞报告者打算吊着上游，因此上游并未修复

    Forwarded from 鸥 Billchan 鸥 🍟 大薯 | 去码头整点薯条 (billchenchina 🏳️‍⚧️ | 缩缩)
    Forgejo 存在多个安全漏洞，将多个漏洞串联可能可以 RCE

    SSRF in a lot of places, no CSP/Trusted-Types, a bit of ghetto templating in javascript, cryptographic malpractices, overlooks in the authentication mechanisms (OAuth2, OTP, sessions/access handling, post-compromission recovery, …), a bunch of low-hanging DoS, information leak all over the place, various TOCTOU, … All in all, it took me one evening after work to find a good amount of vulnerabilities (adding to the one I got from looking at gitea at some point in the past), and chain some of them to obtain a full-blown RCE, some secrets leaks, a bunch of persistent account access, a handful of OAuth2 privesc, …

    由于漏洞报告者打算吊着上游，因此上游并未修复。在上游修复前，目前可能可以通过关闭注册缓解
    https://dustri.org/b/carrot-disclosure-forgejo.html
    dustri.org
    Carrot disclosure: Forgejo
    Personal blog of Julien (jvoisin) Voisin

  14. 今天abc看了啥🤔

    值得注意的是，在一年前的第十届 CCPC Final 中，字节的 Seed 模型喜提全场仅通过一道签到题的战绩：

    今天abc看了啥🤔
    在刚刚结束的 2025 年第十一届 CCPC 全国总决赛（CCPC Final）中，ChatGPT 5.5 Pro 在无任何提示与辅助的情况下解出全部13道题目，实力远超现场顶尖人类参赛队伍（北京大学，7题）。 人类参赛榜： https://pintia.cn/rankings/2046522266744168448 https://fixupx.com/qingyu_shi_/status/2048679551883260105
    值得注意的是，在一年前的第十届 CCPC Final 中，字节的 Seed 模型喜提全场仅通过一道签到题的战绩：
    https://pintia.cn/rankings/1919646713470414848
    https://www.infoq.cn/news/PEf5lNOq393xKrLQxjZx

    而在今年的第十一届 CCPC Final，字节 Seed 仍然为赛事赞助商但是没有参赛，原因未知。
    pintia.cn
    PTA | 程序设计类实验辅助教学平台
    千名教师建设，万道高质量题目，百万用户拼题的程序设计实验辅助教学平台

  15. 今天abc看了啥🤔

    在刚刚结束的 2025 年第十一届 CCPC 全国总决赛（CCPC Final）中，ChatGPT 5.5 Pro 在无任何提示与辅助的情况下解出全部13道题目，实力远超现场顶尖人类参赛队伍（北京大学，7题）

    在刚刚结束的 2025 年第十一届 CCPC 全国总决赛（CCPC Final）中，ChatGPT 5.5 Pro 在无任何提示与辅助的情况下解出全部13道题目，实力远超现场顶尖人类参赛队伍（北京大学，7题）。
    人类参赛榜：
    https://pintia.cn/rankings/2046522266744168448

    https://fixupx.com/qingyu_shi_/status/2048679551883260105
    FixupX
    Qingyu (@qingyu_shi_)
    Qingyu (@qingyu_shi_)
    CCPC Finals 2025 was concluded yesterday, and it’s my 4th time to create the problem-set and serve as the judge for the CCPC Finals.

    We the judges are quite surprised by the performance of the LLMs: ChatGPT 5.5 Pro solved ALL the tasks without any hints/assistances…

  16. 今天abc看了啥🤔

    快讯: 观测到所有 *.icu 域名都开始被 GFW DNS 无差别污染了与往常不同，这次即便是 未被注册、在国内备案的 .icu 域名也同样受到污染，并且是全国性污染，可能是 GFW 在测试一些新策略？

    Forwarded from HAT's Public Channel | 🫪
    快讯: 观测到所有 *.icu 域名都开始被 GFW DNS 无差别污染了

    与往常不同，这次即便是 未被注册、在国内备案的 .icu 域名也同样受到污染，并且是全国性污染，可能是 GFW 在测试一些新策略？