Flatpak 1.16.4 与 1.17.4 修复了四个安全漏洞,其中 CVE-2026-34078 为 critical
CVE-2026-34078: 任意 Flatpak App 可在宿主机读写、执行代码
缓解措施:临时禁用 flatpak-portal
sudo systemctl --global mask flatpak-portal.service && systemctl --user stop flatpak-portal.service
https://www.openwall.com/lists/oss-security/2026/04/09/3
https://github.com/flatpak/flatpak/security/advisories/GHSA-cc2q-qc34-jprg
bupt.moe, AIGC, ...
CVE-2026-34078: 任意 Flatpak App 可在宿主机读写、执行代码
缓解措施:临时禁用 flatpak-portal
sudo systemctl --global mask flatpak-portal.service && systemctl --user stop flatpak-portal.service
https://www.openwall.com/lists/oss-security/2026/04/09/3
https://github.com/flatpak/flatpak/security/advisories/GHSA-cc2q-qc34-jprg
bupt.moe, AIGC, ...
鸥 Billchan 鸥 🍟 大薯 | 去码头整点薯条
Flatpak 1.16.4 与 1.17.4 修复了四个安全漏洞,其中 CVE-2026-34078 为 critical CVE-2026-34078: 任意 Flatpak App 可在宿主机读写、执行代码 缓解措施:临时禁用 flatpak-portal sudo systemctl --global mask flatpak-portal.service && systemctl --user stop flatpak-portal.service https://www.openwall.com/lists/oss…
请直接更新至 1.16.5 与 1.17.5
1.16.4 与 1.17.4 的修复会导致 flatpak-spawn --app-path="" 不工作,影响 Steam 运行
https://github.com/flatpak/flatpak/issues/6568
https://bugs.debian.org/1132960
1.16.4 与 1.17.4 的修复会导致 flatpak-spawn --app-path="" 不工作,影响 Steam 运行
https://github.com/flatpak/flatpak/issues/6568
https://bugs.debian.org/1132960
GitHub
[Bug]: Steam fails to launch: False "Flatpak 1.12.0 required" error on Arch Linux (Flatpak 1.16.4 / Kernel 6.19.11) · Issue #6568…
Checklist I agree to follow the Code of Conduct that this project adheres to. I have searched the issue tracker for a bug that matches the one I want to file, without success. If this is an issue w...
😁4
Forwarded from 鸥 Billchan 鸥 🍟 大薯 | 去码头整点薯条 (billchenchina 🏳️⚧️ | 缩缩)
日本外务省已于 2026 年 3 月 25 日发布「关于《部分修订领事官员征收手续费相关政令的政令草案》的意见征集」
签证费用拟作如下调整:
・普通入境签证 14,900-15,100 JPY (约合 650 CNY)
・多次入境签证 29,900-30,100 JPY (约合 1290 CNY)
同时, 过境签证将被废止.
意见征集将于 4 月 23 日结束. 政令预计将于 6 月下旬正式公布并自 7 月 1 日起实施.
https://public-comment.e-gov.go.jp/pcm/detail?CLASSNAME=PCMMSTDETAIL&id=350000226
签证费用拟作如下调整:
・普通入境签证 14,900-15,100 JPY (约合 650 CNY)
・多次入境签证 29,900-30,100 JPY (约合 1290 CNY)
同时, 过境签证将被废止.
意见征集将于 4 月 23 日结束. 政令预计将于 6 月下旬正式公布并自 7 月 1 日起实施.
https://public-comment.e-gov.go.jp/pcm/detail?CLASSNAME=PCMMSTDETAIL&id=350000226
public-comment.e-gov.go.jp
領事官の徴収する手数料に関する政令の一部を改正する政令案に関する意見公募|e-Govパブリック・コメント
パブリックコメントの「領事官の徴収する手数料に関する政令の一部を改正する政令案に関する意見公募」に関する意見募集の実施についての詳細です。
❤1
Forwarded from BlockBeats
芯片初创公司SiFive完成4亿美元融资,Atreides Management领投
BlockBeats 消息,4 月 9 日,据彭博社报道,芯片初创公司 SiFive 从以 Atreides Management 为首的一组投资者处获得了 4 亿美元融资,公司计划将这笔资金用于在人工智能数据中心领域扩大影响力。
根据周四发布的声明,Nvidia Corporation、Apollo Global Management 和 Point72 也参与了此次融资。本轮融资将 SiFive 的估值提升至 36.5 亿美元。这轮融资超额认购,意味着初创公司获得的认购资金超过了实际筹集金额。
原文链接 https://m.theblockbeats.info/flash/340418
BlockBeats 消息,4 月 9 日,据彭博社报道,芯片初创公司 SiFive 从以 Atreides Management 为首的一组投资者处获得了 4 亿美元融资,公司计划将这笔资金用于在人工智能数据中心领域扩大影响力。
根据周四发布的声明,Nvidia Corporation、Apollo Global Management 和 Point72 也参与了此次融资。本轮融资将 SiFive 的估值提升至 36.5 亿美元。这轮融资超额认购,意味着初创公司获得的认购资金超过了实际筹集金额。
原文链接 https://m.theblockbeats.info/flash/340418
❤3
Forwarded from 每日消费电子观察 (septs)
NASA 宇航员的笔记本电脑运行 VLC
https://www.solidot.org/story?sid=84006
https://mastodon.social/@domi@donotsta.re/116365071871361065 (英文)
https://piunikaweb.com/2026/04/08/vlc-ffmpeg-nasa-artemis-mission/ (英文)
NASA 的视频显示,Artemis II 宇航员的笔记本电脑运行了开源多媒体播放器 VLC,而 VLC 使用了 FFmpeg 多媒体库,这意味着两大开源项目都进入了太空,而且工作正常,不像微软的私有软件 Outlook。Artemis 宇航员除了使用开源软件,还用苹果最新的 iPhone 17 Pro Max 智能手机在飞船内自拍。飞船外的拍摄则使用了 2014 年款的 GoPro Hero 4 Black 相机。(全文完)
————
这太消费电子了
https://www.solidot.org/story?sid=84006
https://mastodon.social/@domi@donotsta.re/116365071871361065 (英文)
https://piunikaweb.com/2026/04/08/vlc-ffmpeg-nasa-artemis-mission/ (英文)
NASA 的视频显示,Artemis II 宇航员的笔记本电脑运行了开源多媒体播放器 VLC,而 VLC 使用了 FFmpeg 多媒体库,这意味着两大开源项目都进入了太空,而且工作正常,不像微软的私有软件 Outlook。Artemis 宇航员除了使用开源软件,还用苹果最新的 iPhone 17 Pro Max 智能手机在飞船内自拍。飞船外的拍摄则使用了 2014 年款的 GoPro Hero 4 Black 相机。(全文完)
————
这太消费电子了
😁6
Forwarded from 层叠 - The Cascading
EFF 宣称将离开 Twitter (X)。
文章列出的原因是 EFF 的推文阅读量在近年来急遽减少。
https://eff.org/deeplinks/2026/04/eff-leaving-x
seealso: HackerNews:47706268
#EFF #Twitter
文章列出的原因是 EFF 的推文阅读量在近年来急遽减少。
https://eff.org/deeplinks/2026/04/eff-leaving-x
seealso: HackerNews:47706268
#EFF #Twitter
Electronic Frontier Foundation
EFF is Leaving X
After almost twenty years on the platform, EFF is logging off of X. This isn’t a decision we made lightly, but it might be overdue.
Forwarded from Solidot
FreeBSD 公布兼容笔记本型号
2026-04-10 15:19 by 快乐基因
FreeBSD 基金会在 2024 年第四季度启动了项目 Laptop Support & Usability Project,致力于改进 FreeBSD 发行版在现代笔记本电脑上的兼容性,解决 Wi-Fi、图形、音频、安装程序和睡眠状态等方面的问题。该项目已经取得了长足进步,它公布了一个兼容笔记本型号的名单,有 10 个型号的笔记本获得了 8/8 的几乎完美评分。这些笔记本电脑包括:联想 ThinkPad X270、华硕 TUF Gaming F15 FX507VU_FX507VU、惠普 EliteBook 845 G7 Notebook PC、联想 IdeaPad 5 15ALC05、Framework Laptop 13 (13th Gen Intel Core)、联想 Yoga 11e、Framework Laptop 13 (AMD Ryzen 7040 Series)、联想 ThinkPad T490、Framework Laptop 16 (AMD Ryzen 7040 Series) 以及 Aspire A315-24PT。
https://freebsdfoundation.org/blog/call-for-testing-introducing-the-laptop-integration-testing-project/
#FreeBSD
2026-04-10 15:19 by 快乐基因
FreeBSD 基金会在 2024 年第四季度启动了项目 Laptop Support & Usability Project,致力于改进 FreeBSD 发行版在现代笔记本电脑上的兼容性,解决 Wi-Fi、图形、音频、安装程序和睡眠状态等方面的问题。该项目已经取得了长足进步,它公布了一个兼容笔记本型号的名单,有 10 个型号的笔记本获得了 8/8 的几乎完美评分。这些笔记本电脑包括:联想 ThinkPad X270、华硕 TUF Gaming F15 FX507VU_FX507VU、惠普 EliteBook 845 G7 Notebook PC、联想 IdeaPad 5 15ALC05、Framework Laptop 13 (13th Gen Intel Core)、联想 Yoga 11e、Framework Laptop 13 (AMD Ryzen 7040 Series)、联想 ThinkPad T490、Framework Laptop 16 (AMD Ryzen 7040 Series) 以及 Aspire A315-24PT。
https://freebsdfoundation.org/blog/call-for-testing-introducing-the-laptop-integration-testing-project/
#FreeBSD
Forwarded from 今天abc看了啥🤔
特别声明:本人目前在 Telegram 平台公开使用的账号仅限于频道 @abc1763613206 中所列示之账号,且现有头像具有事实上的唯一性。请勿轻信任何未列入该频道的账号,包括但不限于使用相同头像或相似前缀的账号。
此外,除了上述频道中所列用于触达本人的双向机器人外,本人目前并未公开运营以及授权运营任何机器人或发行 NFT 商品,敬请警惕,以免受骗。
此外,除了上述频道中所列用于触达本人的双向机器人外,本人目前并未公开运营以及授权运营任何机器人或发行 NFT 商品,敬请警惕,以免受骗。
Forwarded from 今天abc看了啥🤔
另外,由于观测到了三例以上的不友善行为案例(包括但不限于私信骚扰、假冒账号、发送广告),建议有相关频道社群运营的订户重点排查
Doniyor (@doniyorprogrammer, id: 8742910364) 账号的情况,并视情况进行清退处理,以免带来不必要的麻烦。
今天abc看了啥🤔
另外,由于观测到了三例以上的不友善行为案例(包括但不限于私信骚扰、假冒账号、发送广告),建议有相关频道社群运营的订户重点排查 Doniyor (@doniyorprogrammer, id: 8742910364) 账号的情况,并视情况进行清退处理,以免带来不必要的麻烦。
Just to mention @ billchenchinabot 并非由本人或本频道管理员设立的机器人。
Forwarded from Watcher Guru
JUST IN: Cloudflare $NET crashes 13% after Anthropic announces new AI cybersecurity model.
@WatcherGuru
@WatcherGuru
Forwarded from Watcher Guru
JUST IN: 🇺🇸🇮🇷 President Trump orders US Navy to blockade all ships entering or leaving the Strait of Hormuz "effective immediately."
@WatcherGuru
@WatcherGuru
Forwarded from Watcher Guru
JUST IN: 🇺🇸🇮🇷 President Trump orders the US Navy to "seek and interdict" every ship in international waters that paid a toll to Iran.
"No one who pays an illegal toll will have safe passage on the high seas."
@WatcherGuru
"No one who pays an illegal toll will have safe passage on the high seas."
@WatcherGuru