Forwarded from IT之家 (全文)
罗永浩评价小米汽车 SU7：很可能重新上演良币驱逐劣币一幕
IT之家 3 月 30 日消息，备受关注的小米首款汽车 SU7 近日迎来上市，引发网友热议，罗永浩也对其进行了评价。
罗永浩发文谈小米 SU7 称，“各种补贴拿完了差不多 20 万吧，足以把这个价位段的大部分油车、杂牌电车、不够智能的电车都淘汰掉了。小米很可能继平价手机市场之后，在大众消费车市场上重新上演良币驱逐劣币的史诗性一幕。”
IT之家注意到，这并不是罗永浩第一次称赞小米旗下产品。他曾在直播带货时期谈到 Redmi 品牌：“红米一代出来的时候，全世界都说‘如果这款手机卖到 999 元，所有山寨厂商都得关门’。结果红米一代竟然卖 799 元，中国的山寨厂商在我们做手机那几年全都倒闭了！这是典型的良币驱逐劣币，从这个意义上看，小米功德无量！”
值得一提的是，近日罗永浩旗下“北京细红线科技有限公司”发生工商变更，新增移动终端设备制造；移动终端设备销售；移动通信设备制造；移动通信设备销售等经营范围。罗永浩何时带新品回归市场，感兴趣的朋友可以关注一下。
IT之家 3 月 30 日消息，备受关注的小米首款汽车 SU7 近日迎来上市，引发网友热议，罗永浩也对其进行了评价。
罗永浩发文谈小米 SU7 称，“各种补贴拿完了差不多 20 万吧，足以把这个价位段的大部分油车、杂牌电车、不够智能的电车都淘汰掉了。小米很可能继平价手机市场之后，在大众消费车市场上重新上演良币驱逐劣币的史诗性一幕。”
IT之家注意到，这并不是罗永浩第一次称赞小米旗下产品。他曾在直播带货时期谈到 Redmi 品牌：“红米一代出来的时候，全世界都说‘如果这款手机卖到 999 元，所有山寨厂商都得关门’。结果红米一代竟然卖 799 元，中国的山寨厂商在我们做手机那几年全都倒闭了！这是典型的良币驱逐劣币，从这个意义上看，小米功德无量！”
值得一提的是，近日罗永浩旗下“北京细红线科技有限公司”发生工商变更，新增移动终端设备制造；移动终端设备销售；移动通信设备制造；移动通信设备销售等经营范围。罗永浩何时带新品回归市场，感兴趣的朋友可以关注一下。
Forwarded from Arch Linux Chinese Messages (farseerfc 😂)
xz 软件包被植入后门
简单讲：立即升级系统和容器镜像！
大家可能已经听说了 [1]，xz 上游发布的 5.6.0 和 5.6.1 版本的代码包（tarball）中含有添加后门的恶意代码。
Arch Linux Security Tracker 记录了该漏洞 [2]。
xz 软件包旧于 5.6.1-2 的版本（即 5.6.0-1 和 5.6.1-1）包含该后门。
以下发布内容（release artifacts）也包含了受影响的 xz 版本：
- 安装镜像：2024.03.01 版
- 虚拟机镜像：20240301.218094 和 20240315.221711 版
- 容器镜像：任何 2024-02-24 到 2024-03-28 之间（包括这两个日期）构建的版本
受影响的发布内容已经从我们的镜像站上移除。
强烈建议不要使用受影响这些受影响的发布内容。请下载当前的最新版本！
升级系统
如果你的系统当前安装了 xz 5.6.0-1 或 5.6.1-1，强烈建议你立即进行完整系统升级：
升级容器镜像
要确定否正在使用受影响的容器镜像，使用以下命令（podman 用户）：
或者（docker 用户）：
所有旧于 2024-03-29 且新于 2024-02-24 的 Arch Linux 容器镜像都受到了影响。
使用以下命令升级受影响的容器镜像到最新版本（podman 用户）：
或者（docker 用户）：
升级之后，请确保重新构建基于受影响版本的任何容器镜像，并检查所有运行中的容器！
sshd 认证绕过 / 代码执行问题
根据上游报告 [1]：
Arch 并不直接将 openssh 链接到 liblzma，因此这种攻击途径是不可能的。可以通过以下命令来确认这一点：
但是，出于谨慎，我们建议用户通过升级系统/容器镜像移除恶意代码 —— 因为可能有其他还没有被发现的后门利用方法。
https://www.archlinuxcn.org/the-xz-package-has-been-backdoored/
简单讲：立即升级系统和容器镜像！
大家可能已经听说了 [1]，xz 上游发布的 5.6.0 和 5.6.1 版本的代码包（tarball）中含有添加后门的恶意代码。
Arch Linux Security Tracker 记录了该漏洞 [2]。
xz 软件包旧于 5.6.1-2 的版本（即 5.6.0-1 和 5.6.1-1）包含该后门。
以下发布内容（release artifacts）也包含了受影响的 xz 版本：
- 安装镜像：2024.03.01 版
- 虚拟机镜像：20240301.218094 和 20240315.221711 版
- 容器镜像：任何 2024-02-24 到 2024-03-28 之间（包括这两个日期）构建的版本
受影响的发布内容已经从我们的镜像站上移除。
强烈建议不要使用受影响这些受影响的发布内容。请下载当前的最新版本！
升级系统
如果你的系统当前安装了 xz 5.6.0-1 或 5.6.1-1，强烈建议你立即进行完整系统升级：
pacman -Syu
升级容器镜像
要确定否正在使用受影响的容器镜像，使用以下命令（podman 用户）：
podman image history archlinux/archlinux
或者（docker 用户）：
docker image history archlinux/archlinux
所有旧于 2024-03-29 且新于 2024-02-24 的 Arch Linux 容器镜像都受到了影响。
使用以下命令升级受影响的容器镜像到最新版本（podman 用户）：
podman image pull archlinux/archlinux
或者（docker 用户）：
docker image pull archlinux/archlinux
升级之后，请确保重新构建基于受影响版本的任何容器镜像，并检查所有运行中的容器！
sshd 认证绕过 / 代码执行问题
根据上游报告 [1]：
openssh 不直接使用 liblzma。但 debian 和其他几个发行版对 openssh 打了补丁，引入了 systemd 通知支持，而 libsystemd 确实依赖于 lzma。
Arch 并不直接将 openssh 链接到 liblzma，因此这种攻击途径是不可能的。可以通过以下命令来确认这一点：
ldd "$(command -v sshd)"
但是，出于谨慎，我们建议用户通过升级系统/容器镜像移除恶意代码 —— 因为可能有其他还没有被发现的后门利用方法。
https://www.archlinuxcn.org/the-xz-package-has-been-backdoored/
我喜欢你
暂停代开 TG大会员低价代开 需要没开过大会员或过期后再开通 目前只能开年付 150CNY 年 103CNY 月18CNY 支持上号/不上号 学生价年付 99CNY （加密货币支付已经是优惠价故不参与学生优惠） 月付从第二个月开始统一16CNY （此价格按照汇率随时更新，请始终从此消息获取最新价格） 支持 微信 支付宝 PayPal USDT 推荐使用 USDT 付款，支持链上和 OKX 站内 开通联系 @bdovo_bot （本人学生不一定时刻在线，看到就会回） 邀请计划 邀请他人来我这里开大会员年付…
群友有没有要开会员的，来点单子吧
汇率一直在涨，早开早优惠😄
汇率一直在涨，早开早优惠
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from <NullPointerException> 二周目
你这个观点我不敢苟同，我个人认为，这个网络安全就应该学unity3d，因为他这个这个这个汇编代码的复杂程度，他会很直接的影响前端asp的美感，你往html里面注入内存溢出代码的时候，一瞬间他就会产生大量的sql查询语句，俗称shellcode，会严重影响log4j2的SpEL语句执行。照你这么说，c语言导出要用import函数，毕竟我们无法用union执行system命令，如果pycharm持续的控制tomcat框架，那么我们早晚得在phpstudy上安装一个shiro服务器，否则我们无法改变CTF和post方法的挂起状态
😁10
Forwarded from 苍穹の下 @blueskyxnblog· SKY的🤡💦日常😅😅😅
App Store CN居然有法轮功媒体网站App🤣🤣🤣 https://apps.apple.com/cn/app/id1626126423
App Store
干净世界
欢迎来到干净世界！这里是人间的净地，美好世界的入口。在这里，为您网罗全方位知识与资讯，让您浏览精彩的世界。在这里，与您分享观点独特的创作内容，让您尽情体验丰富的人生。在这里，为您提供优质的产品服务，让您获得身心灵的健康。在这里，您可以感受大千世界的缤纷，了解宇宙天体的真理，探索人体的奥秘，洞见科学的真相。在这里，您可以在历史与哲学中得到启示，在艺术与文化中得到滋养。在这里，您可以让灵魂自由舒展，远离极权的迫害与控制。在这里，您不需担心不良信息的干扰，不雅内容的泛滥。在干净世界，让我们共同走向美好的未来。
👏1
Forwarded from 我喜欢你 (bakaGPT)
有中行万事达跨境通的群友可以扫一下领取微信支付30元立减金
提示没达标的需要进行一笔支付，然后等待交易入账之后再回到页面领取立减金
提示没达标的需要进行一笔支付，然后等待交易入账之后再回到页面领取立减金