各位好，我是 Python

哦牛批

M3的web组件库进度艰难啊.....虽然上周Release v1了但还是缺好多组件.....

https://github.com/material-components/material-web/blob/main/docs/roadmap.md

至少比某个嘴上说要准备升级M3但还在M2睡大觉了一年多(?)的某组件库好😁

某个死妈东西又来骚扰你爹了，操你妈的这么想死吗

各位主播赶快封禁 @miaojiciyuan
操你妈的主播就看乐子都被东狗嘲讽了

妈的不去spam后援会长那个鸟人来spam你爹是吧，你等着，死妈东西

再次让东狗圆梦好吧

重要/漏洞：主流Linux发行版本存在本地提权漏洞“Looney Tunables” ，攻击者可通过 GNU C 库获得 root 权限

漏洞编号：CVE-2023-4911
重要等级：重要
影响版本：GLIBC 2.34

原理：Linux的主流发行版本中存在一个名为“Looney Tunables”的本地提权漏洞。攻击者可以通过此漏洞利用GNU C库获得root权限。该问题主要源于GNU C库的动态加载器ld.so，当处理GLIBC_TUNABLES环境变量时，可能会发生缓冲区溢出。本地攻击者可以在启动具有SUID权限的二进制文件时，通过恶意设置的GLIBC_TUNABLES环境变量执行提权代码。此漏洞首次出现在glibc版本2.34

处置建议：CVE-2023-4911已在上游glibc中得到修复，Linux发行商正在陆续更新修复这个问题，普通用户应当尽快更新

补充：大量流行的Linux发行版上使用了GNU C 库同时将GLIBC 2.34作为默认安装的版本，包括Ubuntu、RedHat、Debian、Fedora、Gentoo都受到此问题影响，但是某些发行版（如Alpine Linux）由于使用 musl libc 而不是 glibc 而被豁免。

相关资料：美国国家漏洞数据库

哦6

哦我草又被踢下线了

真服了Durov了

📨 #SPAM #連結 🔗
• 的: Laos [6516962290]
• 群組: panic(nil) [-1001334997070]
• 懲罰: 禁言 + 刪除中
• 直到: 08/10/2023 10:06
• 👀 前往訊息
#id6516962290

好好好，狗叫是吧

又摸了点Telebot更新，东西有点多，得本地过一遍。
明天还有课，现在太晚了，明天中午测试过了再推上去

v2难产了，那些奇葩指针switch和if else太难弄了

error判断直接整成了个丑的要死的map.... (退回switch也挺丑的，单独拆出来还好，考虑要不要把他错误组给拆了让开发者们自己检查)

似乎有点优化的，管他的，一堆奇奇怪怪的map又不能全转成struct，只有几个关键的能池化，再建一堆池子可不行

草窝www