建议不要在生产环境服务器上安装超出其原本职责范围的软件，包括但不限于有root权限可访问shell的“探针”，以免可能的安全问题影响

如果有需要监控生产服务器运行状态或收集监控矩阵信息，建议使用经过业界工作负载完整测试过、相对稳定可靠的软件（例如Prometheus/Netdata）

如果有需要集中管理服务器或提供安全的堡垒机环境，建议使用JumpServer/Next Terminal等产品进行处理，若无需图形化运维，推荐使用Ansible

探针就应该只干探针该做的事情

India’s IT ministry banned Telegram for one week because some users shared leaked exam questions.

This punishes 150M+ ordinary Telegram users in India — not the insiders who leaked the exam materials.

And the ban hasn't stopped anything. The leaks just moved to other apps.

https://x.com/durov/status/2066879467054649639

I haven't checked the Chinese Threat Intelligence places in awhile. I said, "Hmph, I wonder what's going on over in Mandarin city" (I don't know any cities in China, so I make up names).

I checked out Rising (瑞星), they do technical write-ups about malware hitting China, and stuff, because they're ... headquartered in China. They're a Chinese company.

Anyway:
> be me
> open rising blog
> all mandarin
> damn i wish i could read
> translate page
> supply chain attack
> wtf.jpeg?
> AutoGLM hit
> wtf.mp4?
> Chinese AI agent thingie
> made by Z ai
> (idk wtf that is)
> GitHub for AutoGLM compromised
> download link replaced with malware payload

I said, "What the fuck? You guys have premium AI slop too? You guys have nerds attacking your supply chains too?"

Wow, we have so much in common

https://x.com/i/status/2067298437524038071

3260. "Messi"

'Commentators agree that this will probably be the last World Cup in which Messi faces serious competition.'

67 Open Technology Projects awarded NGI grants
https://nlnet.nl/news/2026/20260616-67-new-projects.html

CVE-2026-46331
Linux Kernel net/sched act_pedit LPE

https://git.kernel.org/linus/899ee91156e57784090c5565e4f31bd7dbffbc5a

https://github.com/sgkdev/packet_edit_meme

三个安全启动证书即将过期

2026-06-18 19:30 by 人猿泰山之智斗恐龙

三个微软在 2011 年颁发的安全启动 (Secure Boot) 证书将于 6 月 24 日过期。安全启动检查系统启动期间加载的所有固件的数字签名，确保其来自可信提供商。安全启动旨在设计阻止会纂改 UEFI 的恶意程序 UEFI bootkits，一旦安装此类恶意程序很难检测到，即使重装系统也没用。安全启动使用加密签名确保启动过程中加载的每个固件都受到计算机制造商的信任，它旨在建立信任链，防止攻击者用恶意固件替换预期的启动固件。但在 2023 年研究人员发现了存在于几乎所有 Windows 和 Linux 系统 UEFI 启动过程中的严重漏洞 LogoFail。该漏洞存在于启动时显示硬件制造商徽标的软件中，攻击者能利用其图像解析 bug 绕过安全启动，用恶意固件感染 UEFI。微软因此移除了三个在 2011 年颁发的旧证书，用 2023 年颁发的新证书取代。Windows 用户可通过 Windows 安全设置 > 设备安全性 > 安全启动 去检查证书是否已经更新。Linux 用户可关注名叫 shim 的程序更新。

https://arstechnica.com/security/2026/06/windows-and-linux-users-the-deadline-to-update-secure-boot-keys-is-near/
https://support.microsoft.com/zh-cn/topic/windows-%E5%AE%89%E5%85%A8%E5%90%AF%E5%8A%A8%E8%AF%81%E4%B9%A6%E8%BF%87%E6%9C%9F%E5%92%8C-ca-%E6%9B%B4%E6%96%B0-7ff40d33-95dc-4c3c-8725-a9b95457578e

#安全

#security
《促进分布式数字身份互通互认应用规定（征求意见稿）》

第六条 境内实名身份凭证依照其身份类别，按照以下方式自愿申请和签发：
（一）个人用户由国务院公安部门核验身份后，通过身份链签发身份凭证。
（二）机关事业单位用户向中央机构编制部门申请身份数据核验，通过身份链签发身份凭证。
（三）法人及其他组织机构用户向统一社会信用代码管理部门申请身份数据核验，通过身份链签发身份凭证。
（四）工业设备及物品由国务院工业和信息化部门依托工业互联网标识解析体系负责注册、核验身份数据，通过身份链签发身份凭证。
...
第十一条 用户可根据应用需要向可验证凭证签发机构申请承载用户特定属性信息的可验证凭证，经可验证凭证签发机构对用户属性信息核验后，向用户签发可验证凭证。
第十二条 用户可根据业务场景需求，自行签发数据授权凭证、业务代办凭证等带有特定功能需求的凭证。
...
第十六条 分布式数字身份使用的密码算法、密钥存放设备应符合密码相关国家标准、行业标准或国家密码管理相关规定。
...
（四）可验证凭证是指将现实世界中具有一定权威属性的证明（如身份证、学历证书、资质文件等）转化为标准化、可编程的数字化声明，其与分布式数字身份绑定，能够通过安全可靠技术手段进行真实性验证。
（五）可验证声明是基于可验证凭证的描述性声明，允许持有者选择性披露部分或全量信息。

https://www.cac.gov.cn/2026-06/18/c_1783525605384124.htm

Domain: tel.dn42
Descr: None
MNT-by: DN42-MNT
Nserver:
b.delegation-servers.dn42
j.delegation-servers.dn42
k.delegation-servers.dn42
l.delegation-servers.dn42
i.delegation-servers.dn42
d.delegation-servers.dn42
#dns