Forwarded from Ziyao Channel | 二代目 (梓瑶 | Weakly-ordered Uncached)
Bilibili
【乐正绫原创】世末歌者【PV付/COSMOSⅡ】_哔哩哔哩_bilibili
自制【词曲：COP/绘：唯Tu/影：saiqomo/logo：少年莫然、实拍素材：莫雪 冰镇甜豆浆/压制：ZHider】世末歌者系列，部分系列曲：《世末积雨云》av1579079 ，《回音》av2711298 ，《hello&bye，days》av3402945具体走评论区。, 视频播放量 10726244、弹幕量 173688、点赞数 377106、投硬币枚数 326159、收藏人数 383674、转发人数 73942, 视频作者 COPY, 作者简介 ，相关视频：【洛天依言和乐正绫原创】桃花笑【中秋快乐】【双面乐府】，代…
🥰7
Forwarded from tcejorP beW eht evaS
Forwarded from 不存在的世界
IETF 发布了 RFC 9948，正式规范了网际协议警察（Internet Protocol Police, IPP）对违规开发者的惩罚标准。
网际协议警察（IPP）最早出现在 RFC 8962 中，旨在维护互联网的「理性规则」。而今年的 RFC 9948 则是为了回应社区对「惩罚不透明、不负责」的抱怨，特意公开了这一份执法指南，让大家出警有据可依。
查看 RFC 原文： https://www.rfc-editor.org/rfc/rfc9948.html
网际协议警察（IPP）最早出现在 RFC 8962 中，旨在维护互联网的「理性规则」。而今年的 RFC 9948 则是为了回应社区对「惩罚不透明、不负责」的抱怨，特意公开了这一份执法指南，让大家出警有据可依。
查看 RFC 原文： https://www.rfc-editor.org/rfc/rfc9948.html
www.rfc-editor.org
RFC 9948: Internet Protocol Police (IPP) - Schedule of Punishments
The Internet Protocol Police (IPP) is in charge of punishing willful infractions of the
Collected Wisdom of the IETF community.
This document sets out the schedule of punishments for such infractions.
Collected Wisdom of the IETF community.
This document sets out the schedule of punishments for such infractions.
🤣2
Forwarded from 不存在的世界
同一天，IETF 还发布了 RFC 9949，提出了一项名为 BUSA-TLS 的新规范。
该规范指出，目前的 TLS 1.3 协议在初始密钥提取阶段使用「全零字节」作为输入，这太无趣了！为了向反抗权威的精神致敬，RFC 9949 要求将这段输入替换为 2 Live Crew 著名嘻哈专辑《Banned in the U.S.A.》的音频指纹，并引入 Mandatory Audio Component (MAC)，也就是「强制音频组件」。
详情请查看 RFC 原文：https://www.rfc-editor.org/rfc/rfc9949.html
该规范指出，目前的 TLS 1.3 协议在初始密钥提取阶段使用「全零字节」作为输入，这太无趣了！为了向反抗权威的精神致敬，RFC 9949 要求将这段输入替换为 2 Live Crew 著名嘻哈专辑《Banned in the U.S.A.》的音频指纹，并引入 Mandatory Audio Component (MAC)，也就是「强制音频组件」。
开发者必须获取 1990 年原版《Banned in the U.S.A.》专辑第一首歌的原始 PCM 音频数据，接着对该音频数据进行 SHA-256 处理，生成的 32 字节哈希值将替代原来的零，作为加密握手的初始材料。
开发者必须使用原始 PCM 或无损 FLAC 格式。严禁使用 MP3、AAC 或 Ogg，因为有损压缩会改变哈希值，导致连接失败。
音乐版本必须是 1990 年 Luke Records 发行的版本。禁止使用合集版，禁止使用电台剪辑版（Radio Edit）。
开发者还必须通过正当手段（如购买原版 CD）获取该音频。
任何不包含此音乐组件的实现不仅是不合规的，而且「音乐品味极其可疑」。如果双方的「音乐版本」对不上，连接将直接抛出 decrypt_error 错误并中断。
详情请查看 RFC 原文：https://www.rfc-editor.org/rfc/rfc9949.html
www.rfc-editor.org
RFC 9949: BUSA-TLS: Mandatory Audio Component (MAC) Pre-Shared Key (PSK) Derivation for TLS 1.3 Using 2 Live Crew's "Banned in…
TLS 1.3 (RFC 8446) eliminates null cipher suites entirely. However,
one vestigial zero remains in the key schedule: when no Pre-Shared
Key (PSK) is used, the Input Keying Material (IKM) for the initial
HKDF-Extract operation is a string…
one vestigial zero remains in the key schedule: when no Pre-Shared
Key (PSK) is used, the Input Keying Material (IKM) for the initial
HKDF-Extract operation is a string…
If your Open Source project sees a steep increase in number of high quality security reports (mostly done with AI) right now (#curl, Linux kernel, glibc confirmed) please tell me the name of this project.
(I'd like to make a little list for my coming talk on this.)
https://mastodon.social/@bagder/116362046377975050
(I'd like to make a little list for my coming talk on this.)
https://mastodon.social/@bagder/116362046377975050
Mastodon
daniel:// stenberg:// (@bagder@mastodon.social)
If your Open Source project sees a steep increase in number of high quality security reports (mostly done with AI) right now (#curl, Linux kernel, glibc confirmed) please tell me the name of this project.
(I'd like to make a little list for my coming talk…
(I'd like to make a little list for my coming talk…
Forwarded from YCombinator News
System Card: Claude Mythos Preview [pdf]
307 points by be7a ago | 185 comments
https://news.ycombinator.com/item?id=47679258
307 points by be7a ago | 185 comments
https://news.ycombinator.com/item?id=47679258
Forwarded from NixOS CN 新闻 (AIeksana QwQ)
Nix 守护进程存在本地提权漏洞，可被以守护进程用户（在 NixOS 和多用户安装中为 root 用户）身份进行任意文件覆盖。该漏洞编号为 GHSA-g3g9-5vj6-r3gj 和 CVE-2026-39860 。
所有被允许向 Nix 守护进程提交构建的用户（默认为 allowed-users ，即所有人）都可以以 root 用户身份进行任意文件写入，并随后提升权限。
Nix 用户请立即更新到已修复的补丁版本， NixOS 相关修复已合并，请等待片刻后更新。
详见 https://discourse.nixos.org/t/nix-security-advisory-privilege-escalation-via-symlink-following-during-fod-output-registration
所有被允许向 Nix 守护进程提交构建的用户（默认为 allowed-users ，即所有人）都可以以 root 用户身份进行任意文件写入，并随后提升权限。
Nix 用户请立即更新到已修复的补丁版本， NixOS 相关修复已合并，请等待片刻后更新。
详见 https://discourse.nixos.org/t/nix-security-advisory-privilege-escalation-via-symlink-following-during-fod-output-registration
NixOS Discourse
Nix security advisory: Privilege escalation via symlink following during FOD output registration
Summary Nix daemon is vulnerable to arbitrary file overwrites as the daemon user (root on NixOS and in multi-user installations). The issue is identified as GHSA-g3g9-5vj6-r3gj and CVE-2026-39860. All users allowed to submit builds to the Nix daemon (allowed…
😱8👎1
Forwarded from cclvi256's channel
https://github.com/neovim/neovim/issues/38651
https://github.com/neovim/neovim/issues/38887
有在 VS Code 集成终端中使用 Neovim 需求的用户请谨慎升级 0.12。
https://github.com/neovim/neovim/issues/38887
有在 VS Code 集成终端中使用 Neovim 需求的用户请谨慎升级 0.12。
日本外务省已于 2026 年 3 月 25 日发布「关于《部分修订领事官员征收手续费相关政令的政令草案》的意见征集」
签证费用拟作如下调整:
・普通入境签证 14,900-15,100 JPY (约合 650 CNY)
・多次入境签证 29,900-30,100 JPY (约合 1290 CNY)
同时, 过境签证将被废止.
意见征集将于 4 月 23 日结束. 政令预计将于 6 月下旬正式公布并自 7 月 1 日起实施.
https://public-comment.e-gov.go.jp/pcm/detail?CLASSNAME=PCMMSTDETAIL&id=350000226
签证费用拟作如下调整:
・普通入境签证 14,900-15,100 JPY (约合 650 CNY)
・多次入境签证 29,900-30,100 JPY (约合 1290 CNY)
同时, 过境签证将被废止.
意见征集将于 4 月 23 日结束. 政令预计将于 6 月下旬正式公布并自 7 月 1 日起实施.
https://public-comment.e-gov.go.jp/pcm/detail?CLASSNAME=PCMMSTDETAIL&id=350000226
public-comment.e-gov.go.jp
領事官の徴収する手数料に関する政令の一部を改正する政令案に関する意見公募｜e-Govパブリック・コメント
パブリックコメントの「領事官の徴収する手数料に関する政令の一部を改正する政令案に関する意見公募」に関する意見募集の実施についての詳細です。
Forwarded from 硬件观察 VER3.0 With HOMOLAB
BREAKING NEWS
微软在最近对长江存储的企业开发者账号进行封禁，YMTC部件以后不能使用包括WHQL和Windows Update在内的任何微软认证和服务
我看这微软是药丸，搞成这个鸟样
微软在最近对长江存储的企业开发者账号进行封禁，YMTC部件以后不能使用包括WHQL和Windows Update在内的任何微软认证和服务
我看这微软是药丸，搞成这个鸟样
😁6
Forwarded from 每日消费电子观察 (无羽の翼 (｢ • ̀ω•́ )｢)
微软无预警封停 WireGuard 与 VeraCrypt 开发者账号
https://www.cnbeta.com.tw/articles/soft/1557108.htm
截至目前，外界尚未获得关于这些账号被封的具体原因或更详细说明。 在微软未给出澄清、未恢复相关开发者账号之前，VeraCrypt 与 WireGuard 在 Windows 生态中的更新都将处于停滞状态，用户短期内难以获得新功能与安全修复。
https://www.cnbeta.com.tw/articles/soft/1557108.htm
截至目前，外界尚未获得关于这些账号被封的具体原因或更详细说明。 在微软未给出澄清、未恢复相关开发者账号之前，VeraCrypt 与 WireGuard 在 Windows 生态中的更新都将处于停滞状态，用户短期内难以获得新功能与安全修复。
😁9
Forwarded from cclvi256's channel
https://nvd.nist.gov/vuln/detail/CVE-2026-34197
Apache ActiveMQ 存在严重的远程代码执行（RCE）漏洞，认证攻击者可通过 Jolokia 接口注入恶意 discovery URI，利用 Spring 框架在配置校验前的初始化机制，在服务器 JVM 中执行任意命令。请尽快升级至 5.19.4 或 6.2.3 以上版本。
#security #spring
Apache ActiveMQ 存在严重的远程代码执行（RCE）漏洞，认证攻击者可通过 Jolokia 接口注入恶意 discovery URI，利用 Spring 框架在配置校验前的初始化机制，在服务器 JVM 中执行任意命令。请尽快升级至 5.19.4 或 6.2.3 以上版本。
#security #spring
每日消费电子观察
微软无预警封停 WireGuard 与 VeraCrypt 开发者账号 https://www.cnbeta.com.tw/articles/soft/1557108.htm 截至目前，外界尚未获得关于这些账号被封的具体原因或更详细说明。 在微软未给出澄清、未恢复相关开发者账号之前，VeraCrypt 与 WireGuard 在 Windows 生态中的更新都将处于停滞状态，用户短期内难以获得新功能与安全修复。
Scott Hanselman (VP, Member of Technical Staff @ MSFT/GitHub) 就 VeraCrypt 和 WireGuard 的事件做出了回应
账号被封禁的原因是他们未能在截止日期前完成 2025 年 10 月起要求的强制性账户验证，被从硬件计划中暂停资格。他们正在恢复 VeraCrypt 与 WireGuard 开发者的账户。
https://x.com/vxunderground/status/2041990876868542724
账号被封禁的原因是他们未能在截止日期前完成 2025 年 10 月起要求的强制性账户验证，被从硬件计划中暂停资格。他们正在恢复 VeraCrypt 与 WireGuard 开发者的账户。
https://x.com/vxunderground/status/2041990876868542724
X (formerly Twitter)
Scott Hanselman 🌮 (@shanselman) on X
Hey I love dumping on my company as much as the next guy, because Microsoft does some dumb stuff, but sometimes it's just check emails and verify your accounts.
Not every "WTF micro$oft" moment is a slam dunk. I've emailed VeraCrypt personally and we'll…
Not every "WTF micro$oft" moment is a slam dunk. I've emailed VeraCrypt personally and we'll…
👍2