Samba 4.24.3, 4.23.8 and 4.22.10 Security Releases
CVE-2026-4408, CVE-2026-4480, CVE-2026-2340, CVE-2026-3012, CVE-2026-3238 and CVE-2026-1933.
https://lists.samba.org/archive/samba-announce/2026/000724.html
https://www.samba.org/samba/history/security.html
https://www.samba.org/samba/history/samba-4.24.3.html
CVE-2026-4408, CVE-2026-4480, CVE-2026-2340, CVE-2026-3012, CVE-2026-3238 and CVE-2026-1933.
https://lists.samba.org/archive/samba-announce/2026/000724.html
https://www.samba.org/samba/history/security.html
https://www.samba.org/samba/history/samba-4.24.3.html
Forwarded from encmasuta
Forwarded from encmasuta
汇丰香港要求内地客户新开投资户时签署声明书
自今日起，内地客户新开汇丰香港投资账户，申请过程或发出投资交易指示时将报错并无法完成申请（未能完成交易：参考代码URS0224）。如确需申请投资户，须签署声明书并邮寄/亲身递交给汇丰香港分行，再申请开立投资户。
声明书可在此处下载，其主要内容与「第3项措施」基本相同。
https://www.hsbc.com.hk/content/dam/hsbc/hk/docs/investments/account-opening/invac-declaration.pdf
如在23日及后提交申请投资户口，未签署上述声明书但已完成投资户口开立，该投资账户可能无法发出交易指示，直到汇丰香港收到已签署的声明书。
由于涉及签名，在汇丰未留有签名的客户可能无法通过邮寄方式递交声明书。
感谢 Tomo, 小红书@流星雨. 投稿。
#汇丰香港
自今日起，内地客户新开汇丰香港投资账户，申请过程或发出投资交易指示时将报错并无法完成申请（未能完成交易：参考代码URS0224）。如确需申请投资户，须签署声明书并邮寄/亲身递交给汇丰香港分行，再申请开立投资户。
声明书可在此处下载，其主要内容与「第3项措施」基本相同。
https://www.hsbc.com.hk/content/dam/hsbc/hk/docs/investments/account-opening/invac-declaration.pdf
如在23日及后提交申请投资户口，未签署上述声明书但已完成投资户口开立，该投资账户可能无法发出交易指示，直到汇丰香港收到已签署的声明书。
由于涉及签名，在汇丰未留有签名的客户可能无法通过邮寄方式递交声明书。
感谢 Tomo, 小红书@流星雨. 投稿。
#汇丰香港
😁3😢2👎1
Forwarded from Solidot
Google 转型 AI 搜索之后 DuckDuckGo 安装量上涨最高三成
2026-05-27 18:56 by 秘密团伙
Google 上周宣布将大幅更改搜索功能，把搜索框改为 AI 聊天机器人的对话框，此举立即在用户中间引发了强烈反对。一部分批评者认为这将杀死开放 Web，一部分人担心 AI overviews 会展示错误的答案，且剥夺了不想要 AI 的用户的控制权。部分用户因此转向了替代搜索 DuckDuckGo。DuckDuckGo 称，其美国应用在 5 月 20 日-25 日期间的安装量周环比平均增长 18.1%，安装量增势持续了六天，5 月 25 日达到最高的 30.5%。而在 iOS 平台上，安装量周环比平均增长 33%，最高 69.9%。不展示 AI 结果的 noai.duckduckgo.com 访问量周环比平均增长 22.7%，5 月 24 日最高 27.7%。DuckDuckGo 高管 Kamyl Bazbaz 称用户想要选择权。
https://techcrunch.com/2026/05/26/duckduckgo-installs-are-up-30-as-users-reject-being-force-fed-googles-ai-search/
#互联网
2026-05-27 18:56 by 秘密团伙
Google 上周宣布将大幅更改搜索功能，把搜索框改为 AI 聊天机器人的对话框，此举立即在用户中间引发了强烈反对。一部分批评者认为这将杀死开放 Web，一部分人担心 AI overviews 会展示错误的答案，且剥夺了不想要 AI 的用户的控制权。部分用户因此转向了替代搜索 DuckDuckGo。DuckDuckGo 称，其美国应用在 5 月 20 日-25 日期间的安装量周环比平均增长 18.1%，安装量增势持续了六天，5 月 25 日达到最高的 30.5%。而在 iOS 平台上，安装量周环比平均增长 33%，最高 69.9%。不展示 AI 结果的 noai.duckduckgo.com 访问量周环比平均增长 22.7%，5 月 24 日最高 27.7%。DuckDuckGo 高管 Kamyl Bazbaz 称用户想要选择权。
https://techcrunch.com/2026/05/26/duckduckgo-installs-are-up-30-as-users-reject-being-force-fed-googles-ai-search/
#互联网
🎉8
Forwarded from Solidot
维基媒体基金会解雇工会组织者引发社区抗议
2026-05-27 14:12 by 2001太空漫游
维基媒体基金会在五月中旬解雇了 MediaWiki 资深首席开发者 Brooke Vibber，5 月 21 日解散了 Community Tech 团队，五名工程师和一名经理全部离职。他们多数人都是工会组织者。Brooke Vibber 于 2003 年初担任 MediaWiki 项目的首席开发者，维基百科就运行在 MediaWiki 之上，她是维基媒体基金会聘用的第一位全职员工，也是首位 CTO，她被认为是少数深入理解系统技术底层的资深开发者。而 Community Tech 团队旨在通过 Community Wishlist 实现社区志愿者们想要的功能。维基媒体基金会此举立即引发了志愿者的抗议，社区志愿者准备采取罢工等集体行动。这是首次志愿者与基金会员工联合发起声援行动。名叫 Femke 的管理员认为一个致力于造福社会的组织，不应该在没有工会的情况下运作。维基媒体基金会拥有 2.966 亿美元的储备金，足以支付 17.1 个月的运营支出。而工会 Wiki Workers United 只要求：领导层对员工和社区保持透明和负责；决策前倾听员工对年度规划的建议；告别朝令夕改的招人、辞退与晋升乱象，等等，相当的温和。
https://en.wikipedia.org/wiki/Wikipedia:Village_pump_(WMF)#WMF_Community_Tech_team_has_been_disbanded,_engineers_laid_off
https://medium.com/@jakeorlowitz/wikipedia-is-doing-the-capitalist-thing-56a393232943
#维基百科
2026-05-27 14:12 by 2001太空漫游
维基媒体基金会在五月中旬解雇了 MediaWiki 资深首席开发者 Brooke Vibber，5 月 21 日解散了 Community Tech 团队，五名工程师和一名经理全部离职。他们多数人都是工会组织者。Brooke Vibber 于 2003 年初担任 MediaWiki 项目的首席开发者，维基百科就运行在 MediaWiki 之上，她是维基媒体基金会聘用的第一位全职员工，也是首位 CTO，她被认为是少数深入理解系统技术底层的资深开发者。而 Community Tech 团队旨在通过 Community Wishlist 实现社区志愿者们想要的功能。维基媒体基金会此举立即引发了志愿者的抗议，社区志愿者准备采取罢工等集体行动。这是首次志愿者与基金会员工联合发起声援行动。名叫 Femke 的管理员认为一个致力于造福社会的组织，不应该在没有工会的情况下运作。维基媒体基金会拥有 2.966 亿美元的储备金，足以支付 17.1 个月的运营支出。而工会 Wiki Workers United 只要求：领导层对员工和社区保持透明和负责；决策前倾听员工对年度规划的建议；告别朝令夕改的招人、辞退与晋升乱象，等等，相当的温和。
https://en.wikipedia.org/wiki/Wikipedia:Village_pump_(WMF)#WMF_Community_Tech_team_has_been_disbanded,_engineers_laid_off
https://medium.com/@jakeorlowitz/wikipedia-is-doing-the-capitalist-thing-56a393232943
#维基百科
🤡8
Solidot
维基媒体基金会解雇工会组织者引发社区抗议 2026-05-27 14:12 by 2001太空漫游 维基媒体基金会在五月中旬解雇了 MediaWiki 资深首席开发者 Brooke Vibber，5 月 21 日解散了 Community Tech 团队，五名工程师和一名经理全部离职。他们多数人都是工会组织者。Brooke Vibber 于 2003 年初担任 MediaWiki 项目的首席开发者，维基百科就运行在 MediaWiki 之上，她是维基媒体基金会聘用的第一位全职员工，也是首位 CTO，她…
Medium
Big Tech’s Anti-Labor Playbook Has Come for Wikipedia
TLDR: In ten days last month, the Wikimedia Foundation fired MediaWiki’s most influential developer and disbanded the team whose entire job…
Forwarded from Foxes In Love (tumblr mirror)
Forwarded from 风向旗参考快讯
PayPal钱包接入微信支付 能直接扫码付款
微信支付今日发文官宣，腾讯 TenPay Global×PayPal World正式牵手。以后全球PayPal用户来华，打开PayPal 钱包，就能通过微信支付二维码消费。商家也不用换设备、改二维码，照常收款就行。用户可扫商家码，可出示付款码，商场、街边小店都能扫，目前已面向美国用户开放，其他国家陆续接入中。除了外国钱包，外国用户还能直接在微信绑定Visa、Mastercard等国际银行卡。首次绑定外卡用户：即日起至12月31日，绑定国际银行卡并完成首笔消费后，未来九十天内，单日1000元以内交易，可免3%外卡手续费。所有外卡用户：单笔交易200元内的消费都可免3%外卡手续费。
—— 微信支付
微信支付今日发文官宣，腾讯 TenPay Global×PayPal World正式牵手。以后全球PayPal用户来华，打开PayPal 钱包，就能通过微信支付二维码消费。商家也不用换设备、改二维码，照常收款就行。用户可扫商家码，可出示付款码，商场、街边小店都能扫，目前已面向美国用户开放，其他国家陆续接入中。除了外国钱包，外国用户还能直接在微信绑定Visa、Mastercard等国际银行卡。首次绑定外卡用户：即日起至12月31日，绑定国际银行卡并完成首笔消费后，未来九十天内，单日1000元以内交易，可免3%外卡手续费。所有外卡用户：单笔交易200元内的消费都可免3%外卡手续费。
—— 微信支付
🔥4
Heap Buffer Write Overflow in 7-Zip, caused by an under-allocation in the NTFS compressed stream buffer (GetCuSize shift UB), potentially allowing attackers to exploit this issue for arbitrary code execution or application crashes.
However, 7-Zip uses signature-based fallback detection: when the format matching the file extension fails to open, all remaining handlers are tried in signature-priority order. Because the NTFS handler matches on the "NTFS " signature at byte offset 3 (REGISTER_ARC_I in NtfsHandler.cpp:2889), a crafted NTFS image with any file extension — including .7z, .zip, .rar, or no extension at all — will be opened by the NTFS handler after the extension-matched handler rejects it.
（是 NTFS image，也影响 Linux 的）
CVE-2026-48095 / GHSL-2026-140
https://securitylab.github.com/advisories/GHSL-2026-140_7-Zip/
However, 7-Zip uses signature-based fallback detection: when the format matching the file extension fails to open, all remaining handlers are tried in signature-priority order. Because the NTFS handler matches on the "NTFS " signature at byte offset 3 (REGISTER_ARC_I in NtfsHandler.cpp:2889), a crafted NTFS image with any file extension — including .7z, .zip, .rar, or no extension at all — will be opened by the NTFS handler after the extension-matched handler rejects it.
（是 NTFS image，也影响 Linux 的）
CVE-2026-48095 / GHSL-2026-140
https://securitylab.github.com/advisories/GHSL-2026-140_7-Zip/
😱1
Canonical IS team is decommissioning Ubuntu Pastebin at the end of JUNE 2026.
https://discourse.ubuntu.com/t/ubuntu-pastebin-decommissioning/82824
https://discourse.ubuntu.com/t/ubuntu-pastebin-decommissioning/82824
Ubuntu Community Hub
Ubuntu Pastebin Decommissioning
The Canonical IS team will be decommissioning Ubuntu Pastebin, as part of a comprehensive infrastructure modernization and migration project. Service Overview Ubuntu Pastebin has historically provided a space for short-term exchange of pasted information…
😭3😢1
Forwarded from &'a ::rynco::UntitledChannel (Rynco Maekawa)
Nanatsukaze - 五月猫
https://www.bilibili.com/video/BV1fRVT6REQL
https://www.bilibili.com/video/BV1fRVT6REQL
哔哩哔哩
【逐帧纸绘MV】Nanatsukaze - 五月猫 ^._.^_哔哩哔哩_bilibili
Nanatsukaze - May Catナナツカゼ - 五月猫作曲編曲: PIKASONIC作词演唱: nakotanmaru绘画: 略ndMV制作: 诺星, Teemeeki摄影: PIKASONIC, 浅夏レイ, Gennai 283 Tsubasa, 视频播放量 100884、弹幕量 381、点赞数 17740、投硬币枚数 7178、收藏人数 9610、转发人数 1428, 视频作者 Nanatsukaze, 作者简介 Nanatsukaze(ナナツカゼ)来自日本的音乐组合 nakotanmaru…
Forwarded from Watcher Guru
JUST IN: 🇺🇸 Trump administration moves to put President Trump on a new $250 bill, WaPo reports.
@WatcherGuru
@WatcherGuru
🤡5
Forwarded from 竹新社
美伊谈判代表据报已就延长停火和启动伊朗核计划谈判达成60天的谅解备忘录。该备忘录有待特朗普批准，伊朗也未确定是否接受。
美国官员称，备忘录将规定霍尔木兹海峡航运“不受限制”，这意味着不收取通行费、不受到骚扰，伊朗须在30天内清除水雷。美国将逐步解除海上封锁，并允许伊朗自由销售石油。
官员们表示，备忘录将包含伊朗不追求核武器的承诺，60天内将首先就如何处置伊朗浓缩铀等问题展开谈判。
美国承诺在谈判中讨论解除制裁和解冻伊朗资金。双方还将讨论帮助伊朗接受物资和人道主义援助的机制。
美军中央司令部表示，美军击落了5架伊朗无人机，并袭击了阿巴斯港准备发射第6架无人机的地面控制站。科威特军队则拦截了一枚射向该国的弹道导弹。伊朗革命卫队表示，已打击发动袭击的美军基地。
（Axios，路透社）
美国官员称，备忘录将规定霍尔木兹海峡航运“不受限制”，这意味着不收取通行费、不受到骚扰，伊朗须在30天内清除水雷。美国将逐步解除海上封锁，并允许伊朗自由销售石油。
官员们表示，备忘录将包含伊朗不追求核武器的承诺，60天内将首先就如何处置伊朗浓缩铀等问题展开谈判。
美国承诺在谈判中讨论解除制裁和解冻伊朗资金。双方还将讨论帮助伊朗接受物资和人道主义援助的机制。
美军中央司令部表示，美军击落了5架伊朗无人机，并袭击了阿巴斯港准备发射第6架无人机的地面控制站。科威特军队则拦截了一枚射向该国的弹道导弹。伊朗革命卫队表示，已打击发动袭击的美军基地。
（Axios，路透社）