Forwarded from 风向旗参考快讯
This media is not supported in your browser
VIEW IN TELEGRAM
DragGAN 项目已开源
DragGAN是一个惊人的工具，它能通过用户交互式“拖拽”方式精准控制图像的姿态、形状、表情和布局。
https://github.com/XingangPan/DragGAN
DragGAN是一个惊人的工具，它能通过用户交互式“拖拽”方式精准控制图像的姿态、形状、表情和布局。
https://github.com/XingangPan/DragGAN
Forwarded from 蓝点网订阅频道
#软件资讯 谋智基金会推出新的付费增值服务 Firefox Monitor Premium，帮助用户从网上清除某些私密信息。
全文链接：https://ourl.co/99236
Firefox Monitor 是火狐推出的密码泄露监控服务，这是免费的，但用户密码出现在某些数据库里时，火狐会弹出提醒建议用户改密码。
Firefox Monitor Premium 则是火狐与 Onerep 合作推出的服务，后面这家公司在网上监控信息，发现是自己客户的私密信息比如邮箱、SSN、密码、信用卡号码等，就会代表用户去申请删除这些信息。
目前这项服务被集成到 Firefox Monitor Premium 中，月费 4.99 美元、年费 50 美元。
不过理论上说，数据一旦泄露到网上，就不可能彻底清除掉，该服务只能帮助用户减少信息的传播，并不能彻底清除。
全文链接：https://ourl.co/99236
Firefox Monitor 是火狐推出的密码泄露监控服务，这是免费的，但用户密码出现在某些数据库里时，火狐会弹出提醒建议用户改密码。
Firefox Monitor Premium 则是火狐与 Onerep 合作推出的服务，后面这家公司在网上监控信息，发现是自己客户的私密信息比如邮箱、SSN、密码、信用卡号码等，就会代表用户去申请删除这些信息。
目前这项服务被集成到 Firefox Monitor Premium 中，月费 4.99 美元、年费 50 美元。
不过理论上说，数据一旦泄露到网上，就不可能彻底清除掉，该服务只能帮助用户减少信息的传播，并不能彻底清除。
Forwarded from LoopDNS资讯播报
重要/漏洞：腾讯 QQ/TIM 存在本地提权漏洞，攻击者可通过 QQProtect 进程无感提升权限
漏洞编号：CVE-2023-34312
重要等级：重要
影响范围：QQ 9.7.8.29039 — 9.7.8.29039 TIM 3.4.5.22071 — 3.4.7.22084
原理：腾讯QQ子组件 QQProtect 和 QQProtectEngine.dll 存在任意地址写入安全漏洞，由于 QQProtect.exe 没有ASLR（地址空间布局随机化）保护攻击者可以结合两个漏洞在 QQProtect.exe 进程中加载恶意的 DLL，并获取 NT Authority\SYSTEM shell 且攻击过程几乎无感
组件目录：ProgramFiles(x86)%\Common Files\Tencent\QQProtect\bin
处置建议：建议更新程序到最新版本，阻止该组件将会影响程序通信问题
补充："Write-What-Where" (WWW) 常用于描述某些类型的漏洞攻击，特别是在操作系统的内存管理中。"Write-What-Where"的字面意思就是“写入什么（Write What），写入何处（Write Where）”。
在一个典型的"Write-What-Where"漏洞中，攻击者可以控制两个关键的因素：
写入内容（What）：即攻击者可以控制要写入内存的具体数据。
写入位置（Where）：即攻击者可以控制数据写入的内存地址。
攻击者利用这种漏洞，可以修改程序的运行方式，或者破坏系统的内存，从而造成严重的安全问题。这可能导致各种严重的后果，如任意代码执行，权限升级等。
相关资料： CVE
漏洞编号：CVE-2023-34312
重要等级：重要
影响范围：QQ 9.7.8.29039 — 9.7.8.29039 TIM 3.4.5.22071 — 3.4.7.22084
原理：腾讯QQ子组件 QQProtect 和 QQProtectEngine.dll 存在任意地址写入安全漏洞，由于 QQProtect.exe 没有ASLR（地址空间布局随机化）保护攻击者可以结合两个漏洞在 QQProtect.exe 进程中加载恶意的 DLL，并获取 NT Authority\SYSTEM shell 且攻击过程几乎无感
组件目录：ProgramFiles(x86)%\Common Files\Tencent\QQProtect\bin
处置建议：建议更新程序到最新版本，阻止该组件将会影响程序通信问题
补充："Write-What-Where" (WWW) 常用于描述某些类型的漏洞攻击，特别是在操作系统的内存管理中。"Write-What-Where"的字面意思就是“写入什么（Write What），写入何处（Write Where）”。
在一个典型的"Write-What-Where"漏洞中，攻击者可以控制两个关键的因素：
写入内容（What）：即攻击者可以控制要写入内存的具体数据。
写入位置（Where）：即攻击者可以控制数据写入的内存地址。
攻击者利用这种漏洞，可以修改程序的运行方式，或者破坏系统的内存，从而造成严重的安全问题。这可能导致各种严重的后果，如任意代码执行，权限升级等。
相关资料： CVE
Forwarded from 简中互联网废物大赏
Forwarded from 蓝点网订阅频道
#科技资讯 #行业资讯 苹果的花式营销：在推特上发布《羊毛战记》完整的第一集视频，吸引用户观看。
全文链接：https://ourl.co/99259
之前推特只能发布几分钟的视频，后来被马斯克改成了 1 小时，既然有这功能肯定得用起来，所以 Apple TV + 就用起来了。
羊毛战记是苹果原创剧，改编自小说羊毛记，国内视频剪辑 UP 将其翻译为羊毛战记，维基百科的翻译是《末日地堡》
本周五 Apple TV + 将上线第 10 集，也就是第一季的季终集，为此苹果直接在推特上发布完整的第一集视频，吸引用户免费观看。
但是，想看后面的剧集还得付费订阅 Apple TV+，这就是苹果的目的了，不得不说苹果这营销方式还是挺有意思的。
后续不知道其他视频网站会不会也试试类似的营销方式。
全文链接：https://ourl.co/99259
之前推特只能发布几分钟的视频，后来被马斯克改成了 1 小时，既然有这功能肯定得用起来，所以 Apple TV + 就用起来了。
羊毛战记是苹果原创剧，改编自小说羊毛记，国内视频剪辑 UP 将其翻译为羊毛战记，维基百科的翻译是《末日地堡》
本周五 Apple TV + 将上线第 10 集，也就是第一季的季终集，为此苹果直接在推特上发布完整的第一集视频，吸引用户免费观看。
但是，想看后面的剧集还得付费订阅 Apple TV+，这就是苹果的目的了，不得不说苹果这营销方式还是挺有意思的。
后续不知道其他视频网站会不会也试试类似的营销方式。
Forwarded from 噫~这世界
This media is not supported in your browser
VIEW IN TELEGRAM
6月26日，钟南山参加广州医科大学活动时，被一女生亲吻脸颊。
Forwarded from 新·世界观察日志 (NPGamma)
Forwarded from 知乎大巴扎
Telegraph
女子称在医院食堂吃魔芋鸭子「有疑似鼠头物」，医院工作人员称「确实是鼠头，正在调查」，哪些信息值得关注？ - 知乎
分享一个餐饮行业的冷知识： 来源不明的鸭块，是餐饮行业能大规模采购到的最便宜的食材，几乎没有之一。 这次女子是出的菜是魔芋鸭子，上次的菜开始也说是鸭脖，为什么有“鸭肉”的菜都距离老鼠这么“近”呢？ 搜索一下鸭块的价格就发现，鸭肉的价格可以很离谱。 批发常见的冻鸭块价格在每吨均价大概6500元左右。也就是6.5元/公斤，一斤才3.25元的价格。 这个价格别说牛羊肉，哪怕鸡肉都买不到。这类鸭子很多都是产蛋鸭之类淘汰下来的，或者是来源不明的其他冻禽类，反正切块后分辨不出来到底是不是鸭子。 三块钱的鸭子肉，味道…