Forwarded from 资源管理器喵的瞎几把bb (资源管理器 喵♡)
CVE-2023-40477|WIN RAR RCE
https://securityonline.info/cve-2023-40477-winrar-code-execution-vulnerability/
https://securityonline.info/cve-2023-40477-winrar-code-execution-vulnerability/
Daily CyberSecurity
CVE-2023-40477: WinRAR Code Execution Vulnerability
The CVE-2023-40477 flaw opens the door for remote attackers to execute arbitrary code on systems where WinRAR is installed
Forwarded from 风向旗参考快讯
Nature：研究人员找到了 LK-99 不是室温超导体的证据
研究人员似乎已经解决了LK-99的难题。科学探索工作已经发现了该材料不是超导体的证据，并阐明了其实际特性。
这一结论让 LK-99——一种铜、铅、磷和氧的化合物——被证明是第一个在室温和环境压力下工作的超导体的希望破灭。相反，研究表明，材料中的杂质（特别是硫化铜）导致其电阻率急剧下降，并在磁体上显示出部分悬浮的特性，这些特性与超导体所表现出的特性类似。
加州大学戴维斯分校的凝聚态实验学家 Inna Vishik 表示：“我认为事情到此已经相当清楚了。”
16日，德国斯图加特马克斯·普朗克固体研究所的一个独立团队报告了6 个合成的纯 LK-99 单晶。与之前依赖坩埚的合成尝试不同，这次使用了一种称为浮区晶体生长的技术。这使得研究人员能够避免在反应中引入硫，从而消除 Cu 2 S 杂质。
结果是透明的紫色晶体——纯 LK-99，或 Pb 8.8 Cu 1.2 P 6 O 25。与杂质分离后，LK-99 不是超导体，而是电阻达数百万欧姆的绝缘体，对于标准电导率测试来说太高了。它显示出轻微的铁磁性和抗磁性，但不足以实现部分悬浮。“因此，我们排除了超导性的存在，”该团队总结道。
研究小组认为，LK-99 中出现的超导迹象是由 Cu 2 S 杂质引起的，而其晶体中不存在这种杂质。
—— 科学杂志
研究人员似乎已经解决了LK-99的难题。科学探索工作已经发现了该材料不是超导体的证据，并阐明了其实际特性。
这一结论让 LK-99——一种铜、铅、磷和氧的化合物——被证明是第一个在室温和环境压力下工作的超导体的希望破灭。相反，研究表明，材料中的杂质（特别是硫化铜）导致其电阻率急剧下降，并在磁体上显示出部分悬浮的特性，这些特性与超导体所表现出的特性类似。
加州大学戴维斯分校的凝聚态实验学家 Inna Vishik 表示：“我认为事情到此已经相当清楚了。”
16日，德国斯图加特马克斯·普朗克固体研究所的一个独立团队报告了6 个合成的纯 LK-99 单晶。与之前依赖坩埚的合成尝试不同，这次使用了一种称为浮区晶体生长的技术。这使得研究人员能够避免在反应中引入硫，从而消除 Cu 2 S 杂质。
结果是透明的紫色晶体——纯 LK-99，或 Pb 8.8 Cu 1.2 P 6 O 25。与杂质分离后，LK-99 不是超导体，而是电阻达数百万欧姆的绝缘体，对于标准电导率测试来说太高了。它显示出轻微的铁磁性和抗磁性，但不足以实现部分悬浮。“因此，我们排除了超导性的存在，”该团队总结道。
研究小组认为，LK-99 中出现的超导迹象是由 Cu 2 S 杂质引起的，而其晶体中不存在这种杂质。
—— 科学杂志
Forwarded from 科技圈🎗在花频道📮 (在花⭐️投稿📮Bot)
研究人员发现中国的游戏时间限制对于减少过度游戏没有效果
根据发表在《自然人类行为》上的一篇论文，中国对未成年人实施的游戏时间限制并没有减少过度游戏的影响。研究人员与Unity合作，分析了2019年8月中旬至2020年1月中旬期间超过70亿小时的游戏时间和约24亿个中国游戏玩家档案，其中包括对未成年人每天游戏时间限制为1个半小时，节假日为3个小时的规定。研究人员发现，在实施规定后，玩家更有可能进行长时间游戏，但这种增长并不足以被认为具有统计学意义。这项研究为了解政府政策决策如何影响真实人群的生活提供了一个案例研究，并为未来基于数据的公共政策提供了蓝图。
来源
投稿：@ZaiHuaBot
频道：@TestFlightCN
根据发表在《自然人类行为》上的一篇论文，中国对未成年人实施的游戏时间限制并没有减少过度游戏的影响。研究人员与Unity合作，分析了2019年8月中旬至2020年1月中旬期间超过70亿小时的游戏时间和约24亿个中国游戏玩家档案，其中包括对未成年人每天游戏时间限制为1个半小时，节假日为3个小时的规定。研究人员发现，在实施规定后，玩家更有可能进行长时间游戏，但这种增长并不足以被认为具有统计学意义。这项研究为了解政府政策决策如何影响真实人群的生活提供了一个案例研究，并为未来基于数据的公共政策提供了蓝图。
来源
投稿：@ZaiHuaBot
频道：@TestFlightCN
Forwarded from ( ﾟ∀。) Official
唉 这个月生活费又超预算了 算了一下，大概50000吧，大城市消费跟小城市真不能比。
饭费（0+0+0.5）*30=15
水费 0*30=0
原神 30+68+648=746
在超级小桀那买电脑51299
合计 52060
饭费（0+0+0.5）*30=15
水费 0*30=0
原神 30+68+648=746
在超级小桀那买电脑51299
合计 52060
Forwarded from rvalue的生草日常
（闲的没事翻译了一下）
「最近下载了一个Linux的病毒，把它解包了。
尝试用root身份运行，发现啥也没有。
Google了俩小时，发现这病毒没解包到
从某个中文论坛里找到
这病毒总算开始跑了，然后打出来几行日志，吐了个 core dump 就 crash 了。翻了一个小时日志发现这病毒假定自己跑在 ext4 文件系统上然后调用了 ext4 的加密 API。但是在 btrfs 里这个 API 已经弃用了，内核发现了这个问题然后把这个分区变成只读的了。
打开源文件，grep 搜索出病毒里的 BTC 钱包地址然后出于同情给它打了 $5。」
「最近下载了一个Linux的病毒，把它解包了。
尝试用root身份运行，发现啥也没有。
Google了俩小时，发现这病毒没解包到
/usr/local/bin 而是解压到了 malware 用户没有写入权限的 /usr/bin，于是病毒创建不了进程文件。从某个中文论坛里找到
了修改过的 .configure 和 .make 文件，重新编译重新运行了一下。
病毒说它需要 cmalw-lib-2.0，结果发现这玩意是 CentOS 里的，Ubuntu 里没有。Google 了好几个小时找到了从源码构建 .deb 包的方法。这病毒总算开始跑了，然后打出来几行日志，吐了个 core dump 就 crash 了。翻了一个小时日志发现这病毒假定自己跑在 ext4 文件系统上然后调用了 ext4 的加密 API。但是在 btrfs 里这个 API 已经弃用了，内核发现了这个问题然后把这个分区变成只读的了。
打开源文件，grep 搜索出病毒里的 BTC 钱包地址然后出于同情给它打了 $5。」
🌚2
Forwarded from 风向旗参考快讯
美国情报机构称，中国和俄罗斯情报机构盯上美国私营航天公司
试图窃取关键技术并准备网络攻击，旨在在冲突或紧急情况下削弱美国卫星的能力。
国家反情报和安全中心、联邦调查局 (F.B.I)周五上午，空军向美国公司发布了新的警告。对业界的广泛警告称，外国情报机构可能会针对航天公司、其员工以及为这些公司服务的承包商。
官员们表示，航天公司的数据和知识产权可能因试图闯入计算机网络、公司内部安插间谍以及外国对供应链的渗透而面临风险。
反情报中心警告说：“外国情报实体认识到商业航天工业对美国经济和国家安全的重要性，包括关键基础设施对天基资产的日益依赖。” “他们将美国与太空相关的创新和资产视为潜在威胁，同时也是获取重要技术和专业知识的宝贵机会。”
尽管美国仍在建造和发射耗资数百万美元的侦察和通信卫星，但美国在太空领域的大部分创新都是由商业公司完成的，包括那些进行发射的公司以及其他建造和部署卫星的公司。
根据联邦调查局最近的报告，情报机构越来越依赖私营部门航天工业，美国官员担心中国和俄罗斯间谍机构对这些公司表现出的兴趣。对外国情报计划的调查和情报收集。美国官员认为，SpaceX、蓝色起源和其他私营公司的创新让美国在太空领域拥有巨大优势，令外国对手羡慕不已。
—— 纽约时报
试图窃取关键技术并准备网络攻击，旨在在冲突或紧急情况下削弱美国卫星的能力。
国家反情报和安全中心、联邦调查局 (F.B.I)周五上午，空军向美国公司发布了新的警告。对业界的广泛警告称，外国情报机构可能会针对航天公司、其员工以及为这些公司服务的承包商。
官员们表示，航天公司的数据和知识产权可能因试图闯入计算机网络、公司内部安插间谍以及外国对供应链的渗透而面临风险。
反情报中心警告说：“外国情报实体认识到商业航天工业对美国经济和国家安全的重要性，包括关键基础设施对天基资产的日益依赖。” “他们将美国与太空相关的创新和资产视为潜在威胁，同时也是获取重要技术和专业知识的宝贵机会。”
尽管美国仍在建造和发射耗资数百万美元的侦察和通信卫星，但美国在太空领域的大部分创新都是由商业公司完成的，包括那些进行发射的公司以及其他建造和部署卫星的公司。
根据联邦调查局最近的报告，情报机构越来越依赖私营部门航天工业，美国官员担心中国和俄罗斯间谍机构对这些公司表现出的兴趣。对外国情报计划的调查和情报收集。美国官员认为，SpaceX、蓝色起源和其他私营公司的创新让美国在太空领域拥有巨大优势，令外国对手羡慕不已。
—— 纽约时报