今天abc看了啥🤔
-
- 电脑里有一款官方最高级赛事现场掉线的游戏
-
中国科学院国家授时中心（http://www.ntsc.cas.cn/ ）不知道什么时候把官网的北京时间接口换到了 https://sapi.chinattas.com/time-serv ，域名来自「西安可信时间认证服务有限公司」，但是接口格式和之前的苏宁商城秒杀一模一样 🤣www.ntsc.cas.cn中国科学院国家授时中心中国科学院国家授时中心是我国唯一、专门、全面从事时间频率基础研究和应用研究的科研机构，承担着我国国家标准时间（北京时间）的产生、保持和发播任务，建设和运行着的长短波授时系统是我国的第一批国家重大科技基础设施，建成了国内唯一的天地一体星地综合卫星导航授时试验平台，为我国的国家时间频率体系、卫星导航系统的建设和发展做出了重要贡献。国家授时中心总部位于陕西省西安市临潼区，在西安航天产业基地、渭南蒲城设有分部，另有授时发播台、授时监测站、测定轨站分布在全国。主要开展量子频标、时间保持、守时理论与方法、高精度时间… - *Kimi Code 开始试验性支持 WebUI (bug 较多，使用请谨慎)
开启入口:kimi webor TUI 中输入/web - Epic Games 推出开源版本控制系统 Lore
2026-06-17 23:55 by 魔法集成
Epic Games 宣布了新版本控制系统 Lore，源代码采用 MIT 许可证托管在 GitHub 上。Git 是最流行的版本控制系统，但它最初的是为 Linux 这一大型去中心化项目设计的，并没有为游戏或封闭环境下的大型私有软件开发优化。Git 不太适合游戏公司的纹理、3D 模型、音频等文件的协同开发，因此游戏领域流行的版本控制系统是私有的 Perforce，开源的 Lore 瞄准的就是该私有软件。Epic Games 称，“Lore是一个集中式、内容寻址的版本控制系统，使用默克尔树和不可变的版本链来表示仓库状态，并针对二进制优先存储、重复数据删除以及大规模的稀疏/按需数据水合进行了优化。”
https://lore.org/
https://github.com/EpicGames/lore
#开源 -
- 第一篇正式发布的 5 位数 RFC！RFC 编号来到了 5 位数时代。
RFC 10008: The HTTP QUERY Method
TL;DR 就是：GET 请求的 query 在遇到复杂查询的时候很容易撞上服务器的长度限制，部分敏感查询参数也容易暴露在日志。GET 不能包含请求体（虽然有些服务器不会丢弃），而改用 POST 的话语义不对，也不幂等，会影响缓存和重试。于是就把 query 塞进请求体，搞成一个安全的 QUERY 请求。www.rfc-editor.orgRFC 10008: The HTTP QUERY Method | RFC EditorThis specification defines the QUERY method for HTTP. A QUERY requests that the request target process the enclosed content in a safe and idempotent manner and then respond with the result of that processing. This is similar to POST requests, but QUERY requests… -
-
- 美国已暂缓将中国 AI 初创企业 DeepSeek、存储芯片制造商长鑫存储（CXMT）以及其他 100 多家被标记为国家安全风险的公司列入美国商务部实体清单，因为特朗普政府正试图避免与北京方面的紧张关系升级。
DeepSeek、长鑫存储及其他公司在去年就已被一个由美国商务部、国防部、能源部和国务院等组成的跨部门委员会批准加入美国商务部实体清单，该委员会已经批准了将某些公司列入清单，而商务部却并未予以公布。 - Kimi Code 0.16.0 发版
重要更新:
+ (试验性) 支持 Agent 调用链可视化，可以使用kimi vis调出 webui -
- 哪吒监控曝严重未授权路径穿越漏洞，一条 GET 请求拿下管理员
哪吒监控（nezha）v2.0.13 以下版本存在一个 CVSS 9.1 的严重漏洞（CVE-2026-53519）：dashboard 的 NoRoute 处理器用 strings.HasPrefix 做前缀匹配，攻击者构造 /dashboard../data/config.yaml 即可绕过鉴权读取配置文件，其中明文存储着 HS256 签名用的 jwt_secret_key，拿到密钥后伪造任意用户的 JWT cookie，整个 dashboard 直接沦陷——全程无需登录，两个 HTTP 请求搞定。目前官方已在 v2.0.13 修复，建议立即升级。
来源：GithubGitHub
Pre-auth path traversal via /dashboard.. prefix confusion leaks jwt_secret_key### Summary
`fallbackToFrontend` in the dashboard's `NoRoute` handler treats any URL whose **raw string** starts with `/dashboard` as an admin-frontend asset request. The check uses `strings.H... -
- https://www.sixthtone.com/news/1018611SIXTH TONE
How Emojis Have Become a Language Within a Language in ChinaEver since emojis became part of everyday lexicon, the Chinese internet has been rife with wordplay and absurdist substitution. But are they bringing people together, or pushing them further apart? - 防火墙是否能算是一种赛博杰哥，会看看你的每个包发育得怎么样
- 中国地震台网正式测定：06月15日01时13分在陕西渭南市合阳县（北纬35.22度，东经110.30度）发生4.1级地震，震源深度14千米。
https://weibo.com/1904228041/R493xwulHWeibo#地震快讯#中国地震台网正式测定：06月15日... 来自中国地震台网速报 - 微博#地震快讯#中国地震台网正式测定：06月15日01时13分在陕西渭南市合阳县（北纬35.22度，东经110.30度）发生4.1级地震，震源深度14千米。若有震感，在确保安全的情况下欢迎戳这里反馈-->http://t.cn/A6CnrPYe（ @中... - OpenRouter:
Introducing the Fusion API, the smartest compound model in the market.
Fusion achieves Fable-level intelligence at half the price.
How it works 👇
https://fixupx.com/OpenRouter/status/2065856853989270011 -
