Re: searchlight
https://www.openwall.com/lists/oss-security/2024/03/29/4
目前的证据表明这个后门仅影响部分 Debian/Ubuntu/Fedora/openSUSE 的预发布版本，且均已发布回退更新
目前确定曾受影响的发行版：
Debian unstable/testing between 2024-02-26 and 2024-03-29
Ubuntu noble-proposed between 2024-02-26 and 2024-03-29
Fedora 40/41 between 2024-02-27 and 2024-03-29
openSUSE Tumbleweed between 2024-03-07 and 2024-03-28
目前确定曾受影响的发行版：
Debian unstable/testing between 2024-02-26 and 2024-03-29
Ubuntu noble-proposed between 2024-02-26 and 2024-03-29
Fedora 40/41 between 2024-02-27 and 2024-03-29
openSUSE Tumbleweed between 2024-03-07 and 2024-03-28
Re: searchlight
目前的证据表明这个后门仅影响部分 Debian/Ubuntu/Fedora/openSUSE 的预发布版本，且均已发布回退更新 目前确定曾受影响的发行版： Debian unstable/testing between 2024-02-26 and 2024-03-29 Ubuntu noble-proposed between 2024-02-26 and 2024-03-29 Fedora 40/41 between 2024-02-27 and 2024-03-29 openSUSE Tumbleweed…
Telegram
每日消费电子观察
XZ 维护者之一 Jia Tan 在 GitHub 上发布的 XZ Utils 5.6.0 and 5.6.1 tarball 中包含了恶意后门代码。
如非特别标注，以下链接中内容均为英文。
==== XZ 方面的信息，以及漏洞分析 ====
oss-security 邮件列表: https://www.openwall.com/lists/oss-security/2024/03/29/4
debian-security-announce 邮件列表: https://lists.debian.org/debian…
如非特别标注，以下链接中内容均为英文。
==== XZ 方面的信息，以及漏洞分析 ====
oss-security 邮件列表: https://www.openwall.com/lists/oss-security/2024/03/29/4
debian-security-announce 邮件列表: https://lists.debian.org/debian…
Re: searchlight
https://t.me/CE_Observe/32247
更新补充了一部分供应商信息和漏洞分析 暂时没看到具体的利用 PoC（？
Re: searchlight
更新补充了一部分供应商信息和漏洞分析 暂时没看到具体的利用 PoC（？
Bluesky Social
Filippo Valsorda (@filippo.abyssdomain.expert)
I'm watching some folks reverse engineer the xz backdoor, sharing some *preliminary* analysis with permission.
The hooked RSA_public_decrypt verifies a signature on the server's host key by a fixed Ed448 key, and then passes a payload to system().
It's…
The hooked RSA_public_decrypt verifies a signature on the server's host key by a fixed Ed448 key, and then passes a payload to system().
It's…
Re: searchlight
泪歌老师 是 一只可爱的草莓猫猫 于是 骚扰一通之后 要到了授权 搬运了一份过来……希望大家喜欢！ 画师阿棕 https://t.me/addstickers/LeiGe01
This media is not supported in your browser
VIEW IN TELEGRAM
#CUKTECH酷态科# 「15号电能柱SE」上新！
4月20日上午10：00全平台开售，229元！
双口100W MAX硬核实力，全程电量在线
2503mm²石墨散热铜箔，笔记本持续65W MAX供电
20000mAh大容量，激发创作活力
小米67W MAX快充，小米14 30分钟充电90%
自研ADC自适应快充，兼容UFCS等多种协议
65W MAX自充，充电快，回血同样快
京东：https://item.jd.com/100106099450.html
天猫：https://detail.tmall.com/item.htm?id=779539685957
4月20日上午10：00全平台开售，229元！
双口100W MAX硬核实力，全程电量在线
2503mm²石墨散热铜箔，笔记本持续65W MAX供电
20000mAh大容量，激发创作活力
小米67W MAX快充，小米14 30分钟充电90%
自研ADC自适应快充，兼容UFCS等多种协议
65W MAX自充，充电快，回血同样快
京东：https://item.jd.com/100106099450.html
天猫：https://detail.tmall.com/item.htm?id=779539685957
分享酷安用户@KexyBiscuit 的图文：【不支持公版 5A PPS，却支持三星 45W？简述酷态科产品的二次播发策略，聊聊 USB PD 互操作性的乌云】 https://www.coolapk.com/feed/55277719?~ 分享自【酷安App】
Re: searchlight
分享酷安用户@KexyBiscuit 的图文：【不支持公版 5A PPS，却支持三星 45W？简述酷态科产品的二次播发策略，聊聊 USB PD 互操作性的乌云】 https://www.coolapk.com/feed/55277719?~ 分享自【酷安App】
虽然很想在酷安上要个赞，但如果你打不开、不想打开酷安：https://telegra.ph/~
Telegraph
不支持公版 5A PPS，却支持三星 45W？简述酷态科产品的二次播发策略，聊聊 USB PD 互操作性的乌云
笔者注：本文原发表于酷安 https://www.coolapk.com/feed/55277719?shareKey=N2E5ZTZiOTRmZDI1NjYyMjc5OGY~ ，文中提及用户名如非特别标注即为酷安站内用户。 随着市面上支持大功率公版快充的设备越来越多，最近几个月社区问到比较多的一个问题，就是酷态科的充电器和充电宝产品，到底支持不支持公版的 5A PPS？ 有些热心的用户可能会拿出手头 USB 测试仪上的自动测试结果，指出大部分酷态科产品似乎都没有直接播发 5A 的公版 PPS；然而无论…
🥰3👍1
分享酷安用户@KexyBiscuit 的图文：【简评酷态科15号电能柱SE，“特别版”能做到减价不减量吗？】 https://www.coolapk.com/feed/55285863?~ 分享自【酷安App】
👍2
Re: searchlight
分享酷安用户@KexyBiscuit 的图文：【简评酷态科15号电能柱SE，“特别版”能做到减价不减量吗？】 https://www.coolapk.com/feed/55285863?~ 分享自【酷安App】
Telegraph
简评酷态科15号电能柱SE，“特别版”能做到减价不减量吗？
笔者注：本文原发表于酷安 https://www.coolapk.com/feed/55285863?shareKey=NjkyZGJiMjE1OGQ0NjYyMzIxYjM~ 去年 8 月 11 日，酷态科 15 号电能柱开售，以 299 元的价格掀起了百瓦充电宝普及风暴，至今仍然是酷态科销量最高的单品之一。而现在，15 号电能柱 SE 来了，售价仅为原版四分之三的 SE “特别版”，又会给我们带来什么惊喜呢？
OPPO电池健康引擎专利族.rar
14 MB
最近有人问 OPPO 闪充这个电池健康引擎是不是噱头，我不好说，搜集了一下有关的专利放在这里，感兴趣的话可以自己看一下
智能电池健康算法：CN202110780695、CN202110834181、CN202110834261、CN202111354844、CN202210453762、CN202210461358、CN202210691912、CN202210743717
仿生修复电解液技术：CN202210789571、CN202210824333
智能电池健康算法：CN202110780695、CN202110834181、CN202110834261、CN202111354844、CN202210453762、CN202210461358、CN202210691912、CN202210743717
仿生修复电解液技术：CN202210789571、CN202210824333
🥰3👍1