一些 log:
那试试 edit 成可折叠的 quote block
steam console
Download sources:
- host xz.pphimalayanrt.com, vhost xz.pphimalayanrt.com, cell 0, CDN (#33), 1 connections of 1 max
- host st.dl.eccdnx.com, vhost st.dl.eccdnx.com, cell 0, CDN (#29), 1 connections of 1 max
- host dl.steam.clngaa.com, vhost dl.steam.clngaa.com, cell 0, CDN (#30), 1 connections of 1 max
Download jobs:
- type CDN, name xz.pphimalayanrt.com, iteration 1, chunks: index 1194, 0 outstanding (0 bytes), 1012 deferred, 1147 requested, 1147 succeeded, 0 failed. 4.9 Mbps
- type CDN, name st.dl.eccdnx.com, iteration 1, chunks: index 2733, 209 outstanding (166.76 MB), 1056 deferred, 1109 requested, 897 succeeded, 3 failed. 158.3 Mbps
- type CDN, name dl.steam.clngaa.com, iteration 2, chunks: index 2740, 130 outstanding (102.40 MB), 1318 deferred, 4414 requested, 3950 succeeded, 0 failed. 247.7 Mbps
curl -vvv dl.steam.clngaa.com
* Trying [240e:e9:a805::a:0:5]:80...
* Connected to dl.steam.clngaa.com (240e:e9:a805::a:0:5) port 80
> GET / HTTP/1.1
> Host: dl.steam.clngaa.com
> User-Agent: curl/8.4.0
> Accept: */*
>
< HTTP/1.1 302 Moved Temporarily
< Date: Mon, 27 May 2024 13:41:51 GMT
< Content-Type: text/html
< Content-Length: 142
< Connection: keep-alive
< Server: Arthur/2.3.5
< Location: http://[240e:940:b05:1::1:6]:19999/&rdkey=ey**J9
curl -vvv st.dl.eccdnx.com
* Trying 198.18.0.123:80...
* Connected to st.dl.eccdnx.com (198.18.0.123) port 80
> GET / HTTP/1.1
> Host: st.dl.eccdnx.com
> User-Agent: curl/8.4.0
> Accept: */*
>
< HTTP/1.1 302 Found
< Server: openresty
< Date: Mon, 27 May 2024 13:42:30 GMT
< Content-Type: text/html
< Content-Length: 0
< Connection: keep-alive
< Access-Control-Allow-Origin: *
< Location: http://106.112.176.185:61900/st-dl-eccdnx-bsy.jikeiot.cloud/?adxx=Jn**ZA
搜到的 CDN 域名参考：
华为云
steampipe.steamcontent.tnkjmec.com
白山云
st.dl.eccdnx.com
st.dl.bscstorage.net
st.dl.pinyuncloud.com
金山云
dl.steam.clngaa.com
网宿
cdn.mileweb.cs.steampowered.com.8686c.com
cdn-ws.content.steamchina.com
腾讯云
cdn-qc.content.steamchina.com
阿里云
cdn-ali.content.steamchina.com
xz.pphimalayanrt.com
完美
*.csgo.wmsj.cn
*.dota2.wmsj.cn既然更新了，
👍1
r/nichijou/
这百合的糖虽然是甜，但受某些番影响感觉剧情没爆点好像确实有点无聊了，有矛盾但是都解决的太快。 就是那种，刚来感觉想开始扭，忽然又不给我了的，那种欲求不满感（
百合番的制作人只需要发糖就好了，而看番的观众要考虑的事情就很多了
😁4😡2🤬1
LoopDNS资讯播报
文件拖拽功能：可以使用鼠标在文件资源管理器地址栏的路径段之间拖动文件。
如何让win11获得更多好评？
初版把win10已经有的功能砍了，更新再把原来的功能加回来
初版把win10已经有的功能砍了，更新再把原来的功能加回来
https://www.bilibili.com/video/av1505212520/
@Cybersec_threat:
CVE-2024-32002：通过 git clone 进行 RCE
https://mp.weixin.qq.com/s/cmKHI-C8XPSICRT1lTCvxw
https://github.com/amalmurali47/git_rce
影响版本：
v2.45.0
v2.44.0
<=v2.43.3
<=v2.42.1
v2.41.0
<=v2.40.1
<=v2.39.3
@Cybersec_threat:
CVE-2024-32002：通过 git clone 进行 RCE
https://mp.weixin.qq.com/s/cmKHI-C8XPSICRT1lTCvxw
https://github.com/amalmurali47/git_rce
影响版本：
v2.45.0
v2.44.0
<=v2.43.3
<=v2.42.1
v2.41.0
<=v2.40.1
<=v2.39.3
Bilibili
Git爆严重漏洞，精准攻击程序员！_哔哩哔哩_bilibili
GitHub项目链接：https://github.com/amalmurali47/git_rce千万不要随便克隆陌生项目哦~, 视频播放量 1515、弹幕量 26、点赞数 101、投硬币枚数 19、收藏人数 50、转发人数 35, 视频作者 轩辕的编程宇宙, 作者简介 公众号『轩辕的编程宇宙』和畅销书《趣话计算机底层技术》的作者轩辕之风，前百度、360、奇安信高级安全研发工程师，相关视频：给你一个IP，如何知道它是Linux还是Windows？，劫持TCP连接，这操作太骚了！，人在日本，访问不了国内…
tl;dr
只影响 Windows 和 macOS，因为两者的默认文件系统不区分大小写。
触发方式：clone 攻击者仓库，git 会拉取被精心构造的符号链接，同时忽略大小写将其视为 submodule，从而将攻击者脚本置于 .git/modules/x 下的 hooks 中，在拉取完成后触发 RCE。
另外，Win 下面创建并访问符号链接需要管理员权限，不使用管理员权限运行 git 则不会成功触发漏洞（
所以对 mac 影响比 win 大？
只影响 Windows 和 macOS，因为两者的默认文件系统不区分大小写。
触发方式：clone 攻击者仓库，git 会拉取被精心构造的符号链接，同时忽略大小写将其视为 submodule，从而将攻击者脚本置于 .git/modules/x 下的 hooks 中，在拉取完成后触发 RCE。
另外，Win 下面创建并访问符号链接需要管理员权限，不使用管理员权限运行 git 则不会成功触发漏洞（
Forwarded from 钉子 ZINE
从神经机制看，理解计算机代码似乎是一种独特的认知活动，既不同于语言，也不等同于数学逻辑
https://news.mit.edu/2020/brain-reading-computer-code-1215
研究者让熟练的程序员在接受 fMRI 扫描时阅读 Python 和 ScratchJr 代码片段。结果发现，相比自然语言处理，代码阅读主要激活了一个名为多需求网络 (multiple demand network) 的脑区。这个分布式的脑网络通常在执行数学题、填字游戏等复杂认知任务时被激活。
另一方面，代码阅读虽然也调动了多需求网络,但激活的脑区与数学逻辑任务并不完全重合。这表明编程在认知需求上似乎也不能等同于数学。
#神经科学 #认知心理学 #计算机科学 #编程
https://news.mit.edu/2020/brain-reading-computer-code-1215
研究者让熟练的程序员在接受 fMRI 扫描时阅读 Python 和 ScratchJr 代码片段。结果发现，相比自然语言处理，代码阅读主要激活了一个名为多需求网络 (multiple demand network) 的脑区。这个分布式的脑网络通常在执行数学题、填字游戏等复杂认知任务时被激活。
另一方面，代码阅读虽然也调动了多需求网络,但激活的脑区与数学逻辑任务并不完全重合。这表明编程在认知需求上似乎也不能等同于数学。
#神经科学 #认知心理学 #计算机科学 #编程
MIT News
To the brain, reading computer code is not the same as reading language
MIT neuroscientists have found reading computer code does not rely on the regions of the brain involved in language processing. Instead, it activates the “multiple demand network,” which is also recruited for complex cognitive tasks such as solving math problems…
Forwarded from 🔮 奇闻异录 与 沙雕时刻 meme collection (投稿BOT)