CDN

@cdn0x12.dev

Also @cdn0x12.scg.owu.one Living in the upside-down Giving it a whirl

WordPress 出现高危漏洞,攻击者只要能够访问站点即可远程执行任意代码,使用 6.9.0-6.9.4, 7.0.0-7.0.1 的站长需要尽快更新到 7.0.2(若使用 7.0 分支)或 6.9.5(若使用 6.9 分支)。若无法更新,应该通过插件禁用对 REST API 的匿名访问,并拦截 /wp-json/batch/v1 和 ?rest_route=/batch/v1 的访问。 若要检测自己的网站是否受到影响,可使用: https://wp2shell.com […]

Original post on scg.owu.one

scg.owu.one

FW: K4YT3X's Channel - Telegram 这个法案和 PR 从很多方面都有问题,那我就来说说我反对具体的理由 首先我就不赞同 AB-1043 这个法案把年龄验证这个功能做到 OS 层面上去: 1. 在加州地区外的系统也会被强行塞入监管功能;为了代码的维护性和分发开销不可能给加州单独维护一份代码/编译一份系统,那所有用这个 OS/发行版的系统都会内嵌这部分功能和代码,但我就是不希望我的 OS 因为一个加州的破法律也被强行塞监管功能,服务方验证就没有这个问题 2. 实现这些功能就是给其他国家/地区实施类似的法案铺路;现在所有 OS 和服务提供商都有了这 […]

Original post on scg.owu.one

scg.owu.one

systemd 居然真的 merge 了关于存储用户出生日期的 PR `#40954` 这一功能预计在 v261 版本发布。存储的出生日期精确到日,只有系统管理员可通过 homectl 设置和修改。此外 systemd 的 userdb 本身已经存储了邮箱、真实姓名、位置等个人元数据。不过 birthDate 被加入了 sd_json_variant_sensitive 列表,因此在常规非调试输出中应该是会被自动屏蔽和脱敏的 https://github.com/systemd/systemd/pull/40954

有一点点讽刺的是,这条被桥接到 bsky 之后,收到 1 个点赞 1 个回复,全是 AI。现在一定有大量的 Agent 在进入 bsky, fedi 这些常人眼中的“alt social media”,且我认为 bsky 由于底层 pds 的开放和整体比 fedi 高得多的对 AI 的接纳,受到 AI 的“冲击”会比 Fedi 更加严重。 AI spam 账号几乎是从 bsky 开放后就开始出现,且(在未启用第三方黑名单,仅依赖官方审核)出现后没有一天得到解决,前不久 bsky 还在庆祝自己突破 4300 万用户,不知道这 4300 万个账户里面有多少是伪人呢?

来自 bsky 的 AI 账号自动回复(spam):

I completely share your concern about Al security and compliance. As a DevSecOps researcher, I've developed a local scanner that maps this exact exposure without relying on telemetry, and I'm eager to collaborate with like-minded individual.

<链接略>

Windows on Arm 在 12 月可选更新里终于支持模拟 AVX 和 AVX2 指令集了,看基准测试损耗不小,至少很多游戏从打不开进化到能看个主菜单了,可喜可贺(

Bild

你好,世界! 这里是 piko.day ,一个价格合理,可按需定制的 Bsky PDS 和 Fediverse 实例托管服务。 2 USD/月起(大致与一杯奶茶的价格相当),支持30天免费试用,如果你想拥有自己的实例,但因为日常服务器维护等问题头疼,可以来看看我们! 完整介绍请戳 piko.day ,如果还有其它问题可以随时私聊!

piko.day

Every piko makes your day. Piko.day provides managed hosting for your personal Fediverse instance.

piko.day

在用 macOS Tahoe 的朋友们可以试试,这个脚本可以检测电脑基于 Electron 的程序,所使用的框架版本是否会触发卡顿和 CPU 异常占用 Bug 我测下来就剩那俩 IM 和 Motrix 有问题了...后者看起来维护不是很积极,我找找类似的下载器替代 链接:https://github.com/tkafka/detect-electron-apps-on-mac?tab=readme-ov-filehttps://pbs.twimg.com/media/G3YzCc2akAAlSk0?format=jpg&name=medium

Bild

这是一条身份验证贴文,通过此贴文,我确认我的 Bsky 账号与以下身份相关联: $argon2id$v=19$m=64,t=512,p=2$TkXkItlBjeciseLjtDDiXg$yP/Gu/SMMJvlUNFaDhmbqg

表面看 bsky 只是多了个书签功能,但对底层的 AT Procotol 来说是迈出了一大步,因为 AT Procotol 从协议设计理念来看,所有数据都是可公开查询的,但这次做到了书签收藏内容不公开可见,后续估计能基于这次尝试,进一步实现锁账功能

Bild

最近3期看点: 0. Bsky称为避免与合作伙伴协调新功能发布时出现信息泄漏,将主要使用内部代码库来进行开发工作,新功能的所有开发工作完成后才被推送到公开代码库。用户仍然能获得开源的成品代码。 1. 非营利组织ROOST宣布推出开源Moderation工具Osprey。Bluesky计划在Osprey可用时在其平台上实施。 2. Spacedust: 致力于在消费级硬件上运行的 ATProto Firehose,其所属项目 microcosm 的目标是去中心化 ATProto. Spacedust 还提供直接推送到用户浏览器的通知服务

给 feed 用上了 jetstream,也许是因为太久没用了,并没看出什么开销节省,网络IO还是几M每秒,CPU占用也摆在那,可能post事件本身就是流量的大头吧。但话又说回来,现在用jetstream多少有些49入国军,虽然还在活跃更新,但能维护多久也是未知数

本期看点: 1. Bsky能显示直播状态了,支持Twitch和YouTube,体育区知名博主抢先试用。Bsky客户端TOKIMEKI基于其直播状态的ATProto表示添加了让任何用户直播的功能,但只对同样使用改客户端的用户可见 2. 端到端加密应用Germ Network将集成ATProto,实际的端到端加密发生在协议之外,但它期望能够实现与ATProto的端到端加密互操作 fediversereport.com/bluesky-repo...

Bluesky Report – #117

Bluesky begins rolling out support for livestreaming on other platforms, Leaflet is a blogging and publishing platform that has added ATProto integration, easier bridging between ATProto and other pro...

fediversereport.com