最近 GitHub 和 npm 的新闻有点儿多儿：

* GitHub Sponsors 在 30 个新地区开放。猜猜有没有中国大陆？（提示：没有。）
https://github.blog/2022-07-28-github-sponsors-available-in-30-new-regions-2/

* 新 GitHub Projects 进入 GA 阶段。
https://github.blog/changelog/2022-07-27-github-issues-projects-now-generally-available/

* 现在 fork 时可以选择只 fork 主分支。
https://github.blog/changelog/2022-07-27-you-can-now-fork-a-repo-and-copy-only-the-default-branch/

* 现在 GitHub Pages 可以通过自定义 GitHub Actions 直接部署，而不必把构建结果专门 push 到特定分支来发布到 Pages。
https://github.blog/changelog/2022-07-27-github-pages-custom-github-actions-workflows-beta/

* npm 包的签名从使用 PGP 变为使用 ECDSA 。用户可以运行 npm audit signatures 检查包签名。
https://github.blog/changelog/2022-07-26-a-new-npm-audit-signatures-command-to-verify-npm-package-integrity/

* npm 新增一些安全增强特性。例如使用 --auth-type=web 借助浏览器进行登录/发布新包的验证及使用硬件密钥验证、为方便 workspace 用户一次性发布多个包设计的 5 分钟记住验证状态的功能，以及通过 OAuth 与 GitHub 和 Twitter 帐号绑定（过去这两项社交媒体关系都由开发者自行填写）。
- https://github.blog/changelog/2022-07-26-general-availability-of-improved-2fa-experience-in-npm/
- https://github.blog/changelog/2022-07-26-beta-release-of-verifiable-github-and-twitter-account-linking/

#GitHub #npm

垃圾 go 语言

https://github.com/v2fly/v2fly-github-io/pull/328/commits/a8fb4004c808cb86e2a7ab32d91b8ee85c0618dd
FX 大好人！

#今天又看了啥 #GitHub
https://github.com/rust-lang/rust/issues/100000
https://github.com/rust-lang/rust/issues/99999

https://blog.gztime.cc/posts/2022/fc697ca8/

强网杯大概是没打好的，17道 PWN 多少有点离谱，最后排名 60，本来不打算写点 wp 公开，但受人所托加之博客太久没有更新，所以简单写了下。

平台进度基本上 80% 了，希望 11 月的校赛能正常举办……

#今天又看了啥 #小破站 #GitHub #font
我们，愿成为扩展区的「守夜人」

有志于以现行国标补完全部扩展区汉字的「遍黑体计划」锐意进行中，我们欢迎您的到来。

https://www.bilibili.com/video/BV1Dr4y1V7b7

遍黑体计划的字体文件现可于 https://github.com/Fitzgerald-Porthmouth-Koenigsegg/Plangothic 处获取!

遍黑体基于 SIL Open Font License 释出、免费开源，亦即任何个人、企业、团队皆可免费使用与二次修改。同时，严禁任何个人、企业、团队直接或间接从遍黑体字体文件中获取商业利益。

Google Trying to Solve a UUID (🔥 Score: 155+ in 3 hours)

Link: https://readhacker.news/s/5ijrG
Comments: https://readhacker.news/c/5ijrG

Kali Linux 2022.3 发布

2022-08-10 23:36

用于渗透测试、安全审计和网络安全研究的发行版 Kali Linux 释出了 2022.3。主要新变化包括：改进虚拟机支持；新的网络分析工具 BruteShark，开源应用漏洞关联和安全协调工具 DefectDojo，漏洞利用框架 phpsploit，针对 Lync/S4B/OWA/O365 的密码喷射攻击工具 SprayingToolkit， shellfire；Linux Kernel 5.18.5；改进 ARM 支持；等等。

做了很久的项目，修修补补做了大概两个月，今天 public！

欢迎使用，欢迎PR，欢迎点炒饭！

https://github.com/GZTimeWalker/GZCTF

笑死， Public 了 GZCTF 之后 Rust 直接退居第三

升级了最新两个 MIUI 13 开发版

手机充电和使用的发热量直线提升，烫手😅

PGv1 都过去了整整两年了啊……

微软近日发布官方博客表示，他们经过半年时间的努力为 VS Code 带来了 Markdown 语言服务器（Markdown Language Server），团队认为 Markdown 语言服务器是可以推动 VS Code 中的 Markdown 工具进一步发展的项目，有了这个语言服务器，微软将把 VS Code 内置的大部分 Markdown 语言工具（如：文档大纲、智能折叠、路径补全等）提供给其他编辑器和工具。目标是推动 Markdown 工具的发展，并使其具有一些与其他编程语言工具类似的智能功能。

Markdown 语言服务器的工作将由以下两个新的开源库负责（两个库名字十分接近）：
Markdown 语言服务：一个 TypeScript 库，提供处理 Markdown 的工具；
https://github.com/microsoft/vscode-markdown-languageservice

Markdown 语言服务器：一个使用语言服务构建的 Markdown 语言服务器
https://github.com/microsoft/vscode/tree/main/extensions/markdown-language-features/server

上述这两个库现在还处于早期阶段，但它们已经被 VS Code 1.70+ 使用了。此次转变还可以将 Markdown 工具转移到一个单独的进程中，这样它就不会阻碍其他扩展。

目前这个 Markdown 语言服务器的功能包括：
文档大纲/文档链接/智能折叠/智能选择/自动补全/重命名/查找所有引用/转到定义/损坏链接的诊断/在文件移动/重命名时，自动更新链接

如果你也想为此做出一些贡献，那么可以点击访问这两个新项目的 GitHub 仓库，提交错误报告、功能请求，甚至是 PR。

相关链接
https://code.visualstudio.com/blogs/2022/08/16/markdown-language-server

#转自微信

进行了一些大更新啦，最新的界面和功能也更加完善啦
欢迎给出改进意见喵

https://github.com/GZTimeWalker/GZCTF/releases/tag/v0.6.0

虽然我看到的可以有点迟了，但这个人的项目属实有点好用（

https://github.com/sharkdp

- bat: A cat(1) clone with wings.
- fd: A simple, fast and user-friendly alternative to 'find'
- hexyl: A command-line hex viewer

https://t.me/username/4

https://timeaxis.t.me 👀

OBS Studio 28.0 发布！

OBS 成立 10 周年纪念版本！
10 Bit 和 HDR 视频编码！
原生 Apple 芯片(M1系列、M2系列等)支持！

ref: https://github.com/obsproject/obs-studio/releases/tag/28.0.0

💯 stargazers!

https://blog.tonycrane.cc/p/293d7afe.html
来点半夜瞎叭叭（逃