今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

今天abc看了啥🤔

  2. 今天abc看了啥🤔

    ​继长期拒绝在亚太地区与 Arelion (AS1299) 建立对等互联之后，NTT 近期又单方面切断了与 Arelion 在欧洲的 BGP 对等互联（De-peer）

    Forwarded from HAT's Public Channel | 🫪
    ​继长期拒绝在亚太地区与 Arelion (AS1299) 建立对等互联之后，NTT 近期又单方面切断了与 Arelion 在欧洲的 BGP 对等互联（De-peer）。

    根据 Arelion 官方回复确认 (见文末译文)，双方长达一年多的交涉最终破裂。

    此次中断意味着 从现在开始，这两大 Tier1 ISP 巨头之间的所有互联网流量，都只能被迫跨大西洋/太平洋绕行至北美的美国东西海岸节点进行交换，亚洲与欧洲区域内的 NTT-Arelion 跨网流量将面临延迟翻倍的网络质量下降。

    相似事件：

    Cogent (AS174)-NTT

    Cogent 也曾多次要求与 NTT 在全球范围（包括亚太地区）建立免结算对等互联，但 NTT 为了保护自己在亚洲的高利润 Transit 市场，坚持拒绝在亚洲与 Cogent 互联。

    ​作为回应，Cogent 选择切断了双方在欧洲的互联。


    世纪冷战：Cogent (AS174) vs Hurricane Electric (AS6939)

    背景：Hurricane Electric (HE) 是当今世界上最大的 IPv6 骨干网，但在 IPv4 世界中并非严格意义上的 Tier 1 (主要原因是缺少与 Cogent 对等互联)。

    主要原因是 Cogent 认为 HE 的流量比例不对等，自 2009 年 起便拒绝与 HE 建立 IPv6 的 Peering。

    十几年过去了，这两家至今依然没有 IPv6 互联。

    如果一个终端用户只单线接入了 Cogent 的 IPv6，而服务商/另一端终端用户如果只接入了 HE 的 IPv6，那么他们之间在纯 IPv6 环境下就是 “路由不可达”，根本无法互访。


    免结算对等互联的生态正在加速瓦解，全球 Tier 1 的网络格局正在经历一场大洗牌。

    信息源参考译文：

    我们深知您在欧洲区通往 AS2914 路由上遇到的网络性能变化。遗憾的是，NTT 已不再是我们在欧洲的 Peer。经过一年多的交涉，双方未能达成一致……我们仍希望他们能重新考虑这一决定。


    Src: https://benjojo.co.uk/u/benjojo/h/2Z7HdFT2F23bB8yt2C

  3. 今天abc看了啥🤔

    Hexo 维护者误将 Hexo repo 设置为 private；现已恢复

    Forwarded from 层叠 - The Cascading
    Hexo 维护者误将 Hexo repo 设置为 private；现已恢复。

    Watcher 和 Stargazer 均已丢失；订户如果想的话可以重新 watch/star。

    gh:hexojs#5775

    [感谢宝硕提供此消息。]

    #Hexo
    GitHub
    Apology for Repository Visibility Changes That Caused Stars Disappeared · hexojs · Discussion #5775
    Apology for Repository Visibility Changes That Caused Stars Disappeared · hexojs · Discussion #5775
    Hi everyone, I want to sincerely apologize for the accidental changes of visibility from public to private in our important repository hexojs/hexo earlier today. Which means we lost all watchers, a...

    Hexo

  4. 今天abc看了啥🤔

    Dirty Frag: Universal Linux LPE和 Copy Fail 类似，绝大多数发行版可一键提权禁用 esp4、esp6、rxrpc 可以缓解sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; true"

    Forwarded from 鸥 Billchan 鸥 🍟 大薯 | 去码头整点薯条 (billchenchina 🏳️‍⚧️ | 缩缩)
    Dirty Frag: Universal Linux LPE
    和 Copy Fail 类似，绝大多数发行版可一键提权

    禁用 esp4、esp6、rxrpc 可以缓解
    sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; true"


    https://dirtyfrag.io/
    https://git.kernel.org/pub/scm/linux/kernel/git/netdev/net.git/commit/?id=f4c50a4034e62ab75f1d5cdd191dd5f9c77fdff4
    https://lore.kernel.org/all/afKV2zGR6rrelPC7@v4bel/
    exp: https://github.com/V4bel/dirtyfrag/blob/master/exp.c

  5. 今天abc看了啥🤔

    Q9：哪些家电产品将停止销售？A9：停止销售的产品包括电视、显示器、大型商用显示器、空调、冰箱、洗衣机、干衣机、洗衣干衣一体机、衣物护理机、音响、投影仪、吸尘器、空气净化器等所有家用电器

    Forwarded from 无印🐑品 #BeHonest
    Q9：哪些家电产品将停止销售？
    A9：停止销售的产品包括电视、显示器、大型商用显示器、空调、冰箱、洗衣机、干衣机、洗衣干衣一体机、衣物护理机、音响、投影仪、吸尘器、空气净化器等所有家用电器。

    https://www.samsung.com.cn/support/newsalert/129545/
    Samsung cn
    服务新闻&公告 | 三星电子 售后服务 CN
    三星电子售后服务信息及公告

  6. 今天abc看了啥🤔

    #security #CVE #Android 危险！Android 无线调试认证被绕过：0 点击获取 ADB ShellAndroid ADB 曝出认证绕过高危漏洞（CVE-2026-0073，CVSS 3.1：8.8），攻击者通过构造特定算法的 TLS 证书，可绕过主机 RSA 密钥配对校验，直接获取目标设备的 Shell 权限

    Forwarded from 🐱MiaoTony's Box | 困困困 zzz (MiaoTony 🐱)
    #security #CVE #Android
    危险！Android 无线调试认证被绕过：0 点击获取 ADB Shell
    Android ADB 曝出认证绕过高危漏洞（CVE-2026-0073，CVSS 3.1：8.8），攻击者通过构造特定算法的 TLS 证书，可绕过主机 RSA 密钥配对校验，直接获取目标设备的 Shell 权限。
    漏洞触发前置条件：
    - 设备开启 Developer options 和 Wireless debugging 或暴露 ADB TCP 服务。
    - 设备/data/misc/adb/adb_keys文件包含至少一个先前配对的 RSA ADB 主机密钥。
    - 攻击者能够访问该 ADB TCP 端口，例如处于同一局域网。

    漏洞描述：
    CVE-2026-0073 是 Android adbd 无线调试 / ADB-over-TCP 认证绕过漏洞。漏洞根因在 packages/modules/adb/daemon/auth.cpp 的 adbd_tls_verify_cert()：adbd 会将 TLS 客户端证书公钥与 /data/misc/adb/adb_keys 中保存的 RSA 主机公钥进行比较，但代码使用 if (EVP_PKEY_cmp(...)) 判断认证结果。

    EVP_PKEY_cmp() 返回 1 才表示匹配，返回 0 表示不匹配，返回 -1 表示密钥类型不同；由于 -1 在 C/C++ 中也为 true，攻击者提交 EC/Ed25519 等非 RSA 证书时，RSA vs 非 RSA 的比较失败会被误判为认证成功，从而绕过 ADB 主机认证并获得 Shell 用户权限。
    https://mp.weixin.qq.com/s/Axi6XZlFmiihXcARsPDwUw

    securityCVEAndroid

  7. 今天abc看了啥🤔

    Forwarded from 一个存在的世界 (Miao Wu)
    https://docs.docker.com/engine/storage/containerd

    The containerd image store is the default storage backend for Docker Engine 29.0 and later on fresh installations. If you upgraded from an earlier version, your daemon continues using the legacy graph drivers (overlay2) until you enable the containerd image store.
    Docker Documentation
    containerd image store with Docker Engine
    containerd image store with Docker Engine
    Learn about the containerd image store

  8. 今天abc看了啥🤔

    #security DAEMON Tools 12.5.0.2421 ~ 12.5.0.2434 遭遇供应链攻击，在此期间执行过相关工具的电脑均可视为已失陷

    Forwarded from bupt.moe
    #security
    DAEMON Tools 12.5.0.2421 ~ 12.5.0.2434 遭遇供应链攻击，在此期间执行过相关工具的电脑均可视为已失陷。
    遭到攻击的用户应尽快重置电脑以及相关的账户密码。
    https://securelist.com/tr/daemon-tools-backdoor/119654/

    security

  9. 今天abc看了啥🤔

    广而告之：艺术品级别的，炸鱼级别的，用过都说好的，在西电 CTF 平台上扛过了好几届公众 CTF 挑战的 ret2shell 平台，开源了：

    广而告之：艺术品级别的，炸鱼级别的，用过都说好的，在西电 CTF 平台上扛过了好几届公众 CTF 挑战的 ret2shell 平台，开源了：
    https://github.com/ret2shell/ret2shell

    *Dev Group：https://t.me/ret2shell
    ctf.xidian.edu.cn
    A feature-riches CTF challenge platform.

  10. 今天abc看了啥🤔

    #今天又看了啥 重要公告 | e-Science中心服务收费预通知众所周知，中心长期保持极其精干的技术“团队”，以极高的效率支撑服务运行

    Forwarded from 🐱MiaoTony's Box | 困困困 zzz (MiaoTony 🐱)
    #今天又看了啥
    重要公告 | e-Science中心服务收费预通知
    众所周知，中心长期保持极其精干的技术“团队”，以极高的效率支撑服务运行。
    高效运转的背后，只靠中心的“精干团队”其实是远远不够的。也许大家没有参与e-Science运营中的修改代码、服务规划、问题解答等等细枝末节，但e-Science深知，服务来自于师生需求与学校支持，不是凭空变出的。
    ...
    人力方面，抛开身体健康状况不计折损，众所周知“团队”有1人。

    https://mp.weixin.qq.com/s/1oDWvMKRE751yzBhAuwwLA

    南大 yaoge123 燃尽了（

    今天又看了啥

  13. 今天abc看了啥🤔

    自动给视频封面加上野兽先生的插件

    自动给视频封面加上野兽先生的插件
    https://www.bilibili.com/video/BV1GARwBhEWK/
    https://github.com/MagicJinn/MrBeastify-Youtube

    我的笑点和我的道德在打架
    哔哩哔哩
    自动给视频封面加上野兽先生的插件_哔哩哔哩_bilibili
    自动给视频封面加上野兽先生的插件, 视频播放量 1182234、弹幕量 189、点赞数 85923、投硬币枚数 1375、收藏人数 20367、转发人数 8176, 视频作者 塔米糕ovo, 作者简介 国服代码tmcake 做喜欢做的事情，关心喜欢的人，相关视频：野狗先生合订本，点击输入文本，把B站的所有视频封面都加上野兽先生？？，xQc和Adin发现MrBeast是AI，油管一哥MrBeast的AI封面工具惹众怒 24小时闪电撤回，以后不跟野兽先生玩了，哇哦！Mr Beast！，藏在苹果商店中的高端宝…

  16. 今天abc看了啥🤔

    DeepSeek 原仓库已经404，原因未知

    今天abc看了啥🤔
    DeepSeek 还是在节前发了东西： 针对当前大模型在复杂结构推理中因自然语言指代模糊而产生的 "Reference Gap" 问题，DeepSeek 提出将空间标记（点、边界框）直接嵌入推理链作为最小思维单元，使模型在思考过程中就能精确"指向"物理坐标而非仅靠语言描述；该方案基于 DeepSeek-V4-Flash 架构，通过将每4个视觉 token 的 KV cache 压缩为1个条目实现了极高的显存效率，在计数与空间推理等基准测试中已能与 GPT-5.4、Claude-Sonnet-4.6 等前沿…
    DeepSeek 原仓库已经404，原因未知。

  18. 今天abc看了啥🤔

    FCC 表决撤销中资运营商的一揽子授权本次会议（Open Commission Meeting on Apr 30）目的是堵住 2022 年的法律漏洞：即使「中资运营商」的通信牌照被撤销，它们仍可根据一揽子授权（Blanket Authority）自动获得提供美国国内的州际电信服务资质

    Forwarded from 海豚机场测评｜用户侧体验｜测速频道
    FCC 表决撤销中资运营商的一揽子授权

    本次会议（Open Commission Meeting on Apr 30）目的是堵住 2022 年的法律漏洞：即使「中资运营商」的通信牌照被撤销，它们仍可根据一揽子授权（Blanket Authority）自动获得提供美国国内的州际电信服务资质。

    会议中最激进的部分是关于禁止互联（Interconnection）的讨论，即讨论将从物理上禁止 Verizon、AT&T 等美资运营商与中资运营商的互联。如此一来，不仅电信、联通、移动、中信的美国电信业务被踢出局，还会连带 IDC、PoP 一同被赶。

    值得注意的是，这次行动会祭出「股权穿透」大招，即电信、联通、移动、中信的本体及其占股 >= 10% 的关联公司，都会因此连坐。
    ✍️ 联通是 PCCW 的第二大股东，占股 18%；而 PCCW 全资控股 HKT。所以，PCCW 和 HKT 都满足「股权穿透」条件。


    ———
    接下来，大概还有 30-60d 公开评论期，以及可能的上诉法院司法审查。电联移＋中信的律师团肯定是要出动的……但翻盘的成功率很低，因为但凡涉及 national security 这种包装话术，美国巡回上诉法院几乎都会支持 FCC 的提案。这毕竟是 美版《总体国家安全观》😆。

    另附一份整理得很工整的资料 （超链接）


    #新闻 #美西 #美东 #中资运营商

    新闻美西美东中资运营商

  19. 今天abc看了啥🤔

    DeepSeek 还是在节前发了东西：针对当前大模型在复杂结构推理中因自然语言指代模糊而产生的 "Reference Gap" 问题，DeepSeek 提出将空间标记（点、边界框）直接嵌入推理链作为最小思维单元，使模型在思考过程中就能精确"指向"物理坐标而非仅靠语言描述；该方案基于 DeepSeek-V4-Flash 架构，通过将每4个视觉 token 的 KV cache 压缩为1个条目实现了极高的显存效率，在计数与空间推理等基准测试中已能与 GPT-5.4、Claude-Sonnet-4.6 等前沿模型持平，团队计划后续公开内部评测基准及部分冷启动数据，相关模型权重也将整合至基础模型中发布

    今天abc看了啥🤔
    Photo
    DeepSeek 还是在节前发了东西：
    针对当前大模型在复杂结构推理中因自然语言指代模糊而产生的 "Reference Gap" 问题，DeepSeek 提出将空间标记（点、边界框）直接嵌入推理链作为最小思维单元，使模型在思考过程中就能精确"指向"物理坐标而非仅靠语言描述；该方案基于 DeepSeek-V4-Flash 架构，通过将每4个视觉 token 的 KV cache 压缩为1个条目实现了极高的显存效率，在计数与空间推理等基准测试中已能与 GPT-5.4、Claude-Sonnet-4.6 等前沿模型持平，团队计划后续公开内部评测基准及部分冷启动数据，相关模型权重也将整合至基础模型中发布。
    https://github.com/deepseek-ai/Thinking-with-Visual-Primitives