kernel >= 6.15，需要 CAP_NET_ADMIN、CAP_SYS_ADMIN
散了吧

供订户参考
https://www.openwall.com/lists/oss-security/2026/05/08/4

https://www.openwall.com/lists/oss-security/2026/05/08/10

https://www.openwall.com/lists/oss-security/2026/05/08/14

6.1.172+5.15.206
感谢 古明地叶 (@KomeijiLeaf)

喵师傅频道有更详细的 cover
https://t.me/MiaoTonyChannel/21033

Well, what do you expect?
不然你指望反诈中心真反诈吗
期间，左某甲利用公安数字证书在上高县公安局刑侦大队办公室电脑上登录 国家反诈大数据平台 ，查询王某甲发来的银行账户信息共计13条，左某甲从晏某处分得报酬6500元。另外，左某甲经王某甲与其单线联系后，对王某甲发来的银行账户在国家反诈大数据平台进行止付操作，共止付银行账户27条。
https://finance.sina.com.cn/wm/2026-05-08/doc-inhxfamx2111680.shtml

YSM被破解了，但版权保护从来不是重点

讽刺的是，破解组表示，这次公开的破解甚至不需要攻克VMProtect本身。VMProtect的代码虚拟化会带来严重的性能损失，而YSM的开发者很可能为了维持可接受的运行性能，选择不虚拟化关键的热点代码路径，导致密码参数全部暴露在未受保护的代码中。到头来，费尽心思用C++重写的逻辑，核心部分竟然是不设防的。

多余的不去摘录了，感觉整篇文章能被省流的地方很少。了解 YSM 被破解本身请参见：https://github.com/OpenYSM/YSMParser

https://catme0w.org/zh-cn/observations/ysm/

哦对了

保守派：应该使用数字证书保护创作者的作品不被修改，也可以用来验证二进制产物的归属

中间派：应该学习 KSP 社区要求所有 mod 开源，以便于验证可信程度及便于他人接手

激进派：应该学习 F-Droid 做可重复性构建，保证二进制产物和源码一一对应

乐子：你以为我加密了，其实我没有

The Mismeasure of Open Source
https://nesbitt.io/2026/05/09/the-mismeasure-of-open-source.html

📰 Debian Now Blocks Non-Reproducible Packages from Testing

Debian now blocks non-reproducible packages from entering testing, making reproducible builds a migration requirement for the 14 (Forky) cycle.

🔗 Source: https://linuxiac.com/debian-now-blocks-non-reproducible-packages-from-testing/

#debian

https://reproduce.debian.net/

independent rebuilderd instances:

Evolix (trixie): https://reproduce-debian.evolix.org/
xpam.pl: https://rebuilderd.xpam.pl:2096/
algiz.nu (bookworm): https://reproduce.algiz.nu/

Forgejo (@forgejo@floss.social)

The author of the recent 'Carrot disclosure' blog post has contacted the Forgejo Security team with their findings. The issues raised concern defence-in-depth improvements and denial-of-service risks. There is no known RCE exploit possible without internal server credentials.

1/2
Apr 30, 2026, 11:11 PM

https://floss.social/@forgejo/116494295922963052

Forgejo (@forgejo@floss.social)

We believe these findings can be addressed publicly. The security team will open issues where approaches to implement new defensive measurements will be discussed, we believe there's no single answer and as such appreciate the opinion of other Forgejo contributors on this matter.

2/2
Apr 30, 2026, 11:11 PM

https://floss.social/@forgejo/116494296646568723

jvoisin opened 9 Pull Requests:
https://codeberg.org/forgejo/forgejo/pulls?poster=40118&state=all

中国外交部确认，特朗普定于5月13至15日对中国作国事访问。
在访华前，美国财长贝森特5月12日将访问日本，见高市早苗，然后5月13日在韩国首尔同何立峰团队会谈。
（新华社，南华早报）