https://lore.kernel.org/all/CAHk-=whNGNVnYHHSXUAsWds_MoZ-iEgRMQMxZZ0z-jY4uHT+Gg@mail.gmail.com/

省流：Linus Torvalds 亲自和抗议者爆了

感动，RustRover 和 Rider 都免费了，这下唯二我要用到的 JB IDE 都可以免费用了！

这下因为 VS for macOS 没了，真得推荐在 macOS 上开发 dotnet 要使用 Rider 了（）

（虽然我的教育许可证还没过期……

https://blog.jetbrains.com/zh-hans/blog/2024/10/24/webstorm-rider/

我要说一句暴论：

我只信任那些给我 root shell 的系统😡

今天突发奇想，把之前一直的一个遗憾搞定了：

买零刻 GTR7 一方面想用 AMD 和核显，一方面作为迷你主机又想要一个 PVE 来开虚拟机……

今天研究了一下 hyper-V 嵌套虚拟化，用起来比 VMWare 和 WSL 要舒服多了（自启动，完整原生 Linux 内核，Windows 用户态无感）。

然后折腾了下存储和网络，现在挂两个交换机，一个和 windows 通信，一个桥接到外部网络走 DHCP，算是完善了我想用核显所以留下的遗憾！

#GZCTF

900 star 啦，期待 1k star 的那天🥰

虚假的科技春晚：WWDC
真正的科技春晚：小米发布会

是春晚的另一个证明：

跑到小米之家直播一群人看发布会
像极了春晚时候主持人下乡：
“老乡们今年过年怎么样啊”

被 PVE 的人搞红温了……
我的问题描述有什么问题吗？？？

https://forum.proxmox.com/threads/feature-request-add-option-to-set-default-console-viewer-for-vms.156515/

—

更新：终于有明事理的人了……

VSCode 不知道更新了个什么插件…
现在只要打开 VSCode 就会产生两个 CPU 占用 100% 的 plugin 进程…
让我的 mac 非常温暖…

这玩意应该怎么排查啊…

—

更新：还得是扩展二等分

更新：洗完澡回来又开始了

VSCode 是最新版本……
看起来可能和这个有关：https://github.com/microsoft/vscode/issues/213136

看了看 M4 的 mbp 介绍：

3 倍性能提升 - 峰值性能真用不到
和 M1 Pro 一样的模具 - 四年没变
硬件加速光线追踪 - 用不到
雷电 5 的 120Gbps - 我最多就是 10Gbps 的硬盘
神经网络 AI 功能 - 中国能用？
显示屏亮度表现 - 现在已经够亮了

综上：我 M1 Pro 还在赢😁

Steam 政策：含客户端内核级反作弊套件的游戏需要显式声明。

声明中还包括反作弊套件修改系统的程度，以及卸载游戏时这些修改是否会被清除。

steamcommunity.com/~

#Steam #Anticheat

b23.tv/BV1SqSEYPEJE

不是哥们，真让他做成了？

A comparison of Rust's borrow checker to the one in C# (❄️ Score: 152+ in 3 days)

Link: https://readhacker.news/s/6gX9V
Comments: https://readhacker.news/c/6gX9V

#QB #qBittorrent #安全

qBittorrent 存在 MITM 漏洞 近14 年来所有版本受影响

TLDR；本次漏洞利用起来有些困难，由于全部涉及 MITM ，所以攻击者至少需要在物理上控制你的部分网络或是你的网络上游才能够发动攻击。

漏洞：
类 DownloadManager 忽略了所有的 SSL 证书 ，导致可以对 QB 发起任意 MITM 攻击。

可能出现的问题：
1. 当系统中不存在 Python 依赖时，QB 会提示安装 Python，可能导致 MITM 劫持。（Windows 用户受影响）
攻击者可以使用 MITM 替换下载的安装包，从而使得用户最终打开恶意软件。（仍需要用户手动点击下载下来的 .exe 文件）

2. QB 会提示更新 QB 版本，可能导致 MITM 劫持。（Winodws 和 Linux 下使用官方安装器安装的用户受影响）
由于提示更新的网址是硬编码的，所以可以轻松 MTIM 并将地址替换为恶意软件的下载地址，同时由于 QB 是一个开源软件，攻击者可以轻易的修改源码并附加后门，最终用户看起来是下载了新版本的 QB，但实际上下载了一个带有后门的 QB，除非对比文件哈希，否则无法察觉。

3. RSS 链接可能会被 MITM 劫持（全版本受影响）
QB 中所有添加的 RSS 链接都会经过 DownloadManager 的解析，所以 RSS 中的链接也可以被 MITM 劫持。

修复办法：
升级到 5.0.1 或更高的版本、更换为其他 BT 软件。

缓解办法：
1. 不要添加来源不明的 RSS 源或完全禁止 RSS；
2. 采用 最小权限原则 运行 QB，不要直接使用 root 运行 QB；
3. 使用 Docker 等软件，将 QB 托管于虚拟化中；
4. 不要点击 QB 所弹出的升级、下载窗口中的按钮，自行安装 Python 依赖和下载新版本。

来源：
夏普安全

又出来一个新 issue.

https://github.com/microsoft/vscode/issues/232699

最新进展：猜谜时间到！

—

I have disabled all extensions, and I got:

CPU % Mem MB    PID Process
    0    229  72663 code main
    0     66  72666    gpu-process
    0     33  72667    utility-network-service
    0    590  72669 window [1] (Visual Studio Code)
    0    197  72691 shared-process
  100    426  72823    utility-process
    0     66  72886 fileWatcher [1]
    0    131  72887 extensionHost [1]

if you need more test or debug or message, just tell me.

—

#232699 (comment) and #232699 (comment) point not the EH process but to the shared process (which is used to manage extensions...)

@sandy081 How do we diagnose this process?

#GitHub

500 followers, thank you!

🥳🥳🥳

# Hackergame 2024 今日开赛

「又要重复吗，绝望的轮回」

比赛平台：https://hack.lug.ustc.edu.cn
比赛时间：11.02 (12:00) - 11.09 (12:00)
交流群：392057840
活动安排：https://lug.ustc.edu.cn/news/2024/10/Hackergame2024-ad/

#GitHub

好看的博客主题！一见钟情💘！

https://redefine.ohevan.com/
https://github.com/EvanNotFound/hexo-theme-redefine