https://www.bilibili.com/video/av1505212520/
@Cybersec_threat:
CVE-2024-32002：通过 git clone 进行 RCE
https://mp.weixin.qq.com/s/cmKHI-C8XPSICRT1lTCvxw
https://github.com/amalmurali47/git_rce
影响版本：
v2.45.0
v2.44.0
<=v2.43.3
<=v2.42.1
v2.41.0
<=v2.40.1
<=v2.39.3
@Cybersec_threat:
CVE-2024-32002：通过 git clone 进行 RCE
https://mp.weixin.qq.com/s/cmKHI-C8XPSICRT1lTCvxw
https://github.com/amalmurali47/git_rce
影响版本：
v2.45.0
v2.44.0
<=v2.43.3
<=v2.42.1
v2.41.0
<=v2.40.1
<=v2.39.3
Bilibili
Git爆严重漏洞，精准攻击程序员！_哔哩哔哩_bilibili
GitHub项目链接：https://github.com/amalmurali47/git_rce千万不要随便克隆陌生项目哦~, 视频播放量 1515、弹幕量 26、点赞数 101、投硬币枚数 19、收藏人数 50、转发人数 35, 视频作者 轩辕的编程宇宙, 作者简介 公众号『轩辕的编程宇宙』和畅销书《趣话计算机底层技术》的作者轩辕之风，前百度、360、奇安信高级安全研发工程师，相关视频：给你一个IP，如何知道它是Linux还是Windows？，劫持TCP连接，这操作太骚了！，人在日本，访问不了国内…
tl;dr
只影响 Windows 和 macOS，因为两者的默认文件系统不区分大小写。
触发方式：clone 攻击者仓库，git 会拉取被精心构造的符号链接，同时忽略大小写将其视为 submodule，从而将攻击者脚本置于 .git/modules/x 下的 hooks 中，在拉取完成后触发 RCE。
另外，Win 下面创建并访问符号链接需要管理员权限，不使用管理员权限运行 git 则不会成功触发漏洞（
所以对 mac 影响比 win 大？
只影响 Windows 和 macOS，因为两者的默认文件系统不区分大小写。
触发方式：clone 攻击者仓库，git 会拉取被精心构造的符号链接，同时忽略大小写将其视为 submodule，从而将攻击者脚本置于 .git/modules/x 下的 hooks 中，在拉取完成后触发 RCE。
另外，Win 下面创建并访问符号链接需要管理员权限，不使用管理员权限运行 git 则不会成功触发漏洞（
Forwarded from 钉子 ZINE
从神经机制看，理解计算机代码似乎是一种独特的认知活动，既不同于语言，也不等同于数学逻辑
https://news.mit.edu/2020/brain-reading-computer-code-1215
研究者让熟练的程序员在接受 fMRI 扫描时阅读 Python 和 ScratchJr 代码片段。结果发现，相比自然语言处理，代码阅读主要激活了一个名为多需求网络 (multiple demand network) 的脑区。这个分布式的脑网络通常在执行数学题、填字游戏等复杂认知任务时被激活。
另一方面，代码阅读虽然也调动了多需求网络,但激活的脑区与数学逻辑任务并不完全重合。这表明编程在认知需求上似乎也不能等同于数学。
#神经科学 #认知心理学 #计算机科学 #编程
https://news.mit.edu/2020/brain-reading-computer-code-1215
研究者让熟练的程序员在接受 fMRI 扫描时阅读 Python 和 ScratchJr 代码片段。结果发现，相比自然语言处理，代码阅读主要激活了一个名为多需求网络 (multiple demand network) 的脑区。这个分布式的脑网络通常在执行数学题、填字游戏等复杂认知任务时被激活。
另一方面，代码阅读虽然也调动了多需求网络,但激活的脑区与数学逻辑任务并不完全重合。这表明编程在认知需求上似乎也不能等同于数学。
#神经科学 #认知心理学 #计算机科学 #编程
MIT News
To the brain, reading computer code is not the same as reading language
MIT neuroscientists have found reading computer code does not rely on the regions of the brain involved in language processing. Instead, it activates the “multiple demand network,” which is also recruited for complex cognitive tasks such as solving math problems…
Forwarded from 🔮 奇闻异录 与 沙雕时刻 meme collection (投稿BOT)
https://www.bilibili.com/video/av1455453733
攒着一直没看，刚看完。
果子在视频中尽可能回避了现实话题，但匹诺康尼本身就有着极强烈的现实意味，也融合进了非常多的政治隐喻。
而关于黄泉，作者想要表达的价值观，还有不同游戏不同时空下，对同一人物心境、经历、性格的不同角度的描写，都完整的、一以贯之的表达了出来，即经典的崩坏IP味。
所以，在此基础上，完全了解黄泉的身世，对这个角色一点涩涩想法都没有了，也不是很能理解每次刷到的黄泉的涩图和小说（该说咱是想得太多，还是共情能力强，还是周期性涩涩想法被抑制了呢
果子在视频中尽可能回避了现实话题，但匹诺康尼本身就有着极强烈的现实意味，也融合进了非常多的政治隐喻。
而关于黄泉，作者想要表达的价值观，还有不同游戏不同时空下，对同一人物心境、经历、性格的不同角度的描写，都完整的、一以贯之的表达了出来，即经典的崩坏IP味。
Bilibili
是时候大胆一点聊聊匹诺康尼了。_手机游戏热门视频
简介：超用心的44分钟电台对谈节目，希望你们喜欢。
投币过1W有下；已有41739名玩家向您推荐本视频，点击前往哔哩哔哩bilibili一起观看；更多实用攻略教学，爆笑沙雕集锦，你所不知道的游戏知识，热门游戏视频7*24小时持续更新,尽在哔哩哔哩bilibili 视频播放量 276206、弹幕量 3922、点赞数 41739、投硬币枚数 30152、收藏人数 8606、转发人数 831, 视频作者 果蝇轰, 作者简介 玩游戏最重要是开心啦！坐标上海，是广州人。合作QQ:469651470，商务vx:Ki…
投币过1W有下；已有41739名玩家向您推荐本视频，点击前往哔哩哔哩bilibili一起观看；更多实用攻略教学，爆笑沙雕集锦，你所不知道的游戏知识，热门游戏视频7*24小时持续更新,尽在哔哩哔哩bilibili 视频播放量 276206、弹幕量 3922、点赞数 41739、投硬币枚数 30152、收藏人数 8606、转发人数 831, 视频作者 果蝇轰, 作者简介 玩游戏最重要是开心啦！坐标上海，是广州人。合作QQ:469651470，商务vx:Ki…