The xz sshd backdoor rabbithole goes quite a bit deeper (🔥 Score: 156+ in 3 hours)

Link: https://readhacker.news/s/65xe9
Comments: https://readhacker.news/c/65xe9

Is the frequency domain a real place? (Score: 152+ in 9 hours)

Link: https://readhacker.news/s/65xNn
Comments: https://readhacker.news/c/65xNn

Kodi 21.0 “Omega” 释出

2024-04-06 23:10 by 造星主

开源媒体中心项目 Kodi 释出了代号为 Omega 的 v21.0 版本。主要变化包括：支持 FFmpeg 6.0，支持 NFSv4，支持读写 M3U8 播放列表，支持 AVIF 图像，改进 Linux 平台的 AudioEngine，Linux 平台支持透传格式如 DTS-HD 和 TrueHD，等等。其它还有改进 VAAPI VP9 Profile 2 回放支持，改进 PipeWire 支持，改进 Android 平台的杜比全景声检测等等。更多信息可浏览 GitHub 上的发布公告。

https://github.com/xbmc/xbmc/releases/tag/21.0-Omega
https://kodi.tv/download/

#开源

#history 趣闻 https://youtu.be/-AfL1SxOkQ4?t=295 苏格拉底（公元前469年～公元前399年）是古希腊哲学的创始人之一，他的影响在后来的古代和近代哲学家中强烈地存在[^1^][1] [^2^][2] [^3^][3]。尽管他没有亲自著书立说，但他的言行和思想被他的学生以及同时代的其他作家记录下来，其中最著名的就是柏拉图[^1^][1]。

苏格拉底的一生充满了哲学探讨和对话。他常常在雅典的街头漫步，与各种人辩论，探讨生命的本质。他总是不知疲倦地提问，似乎想挖掘人们认识自我的潜力。他的话语被形容为无与伦比的睿智之声，充满知识、技艺、智慧和真理[^1^][1]。

苏格拉底的死因也成为了人们关注的焦点。在他70岁时，雅典法庭以“不敬神明”、“信仰新神”和“蛊惑青年”等罪名审判了他，最终他选择喝下毒酒而死。柏拉图对苏格拉底死后的前景感到反胃，于是逃离了雅典，流亡他乡。虽然他最后又回到了雅典，但那已经是另外一个故事

#LGBT 郑板桥 https://www.youtube.com/watch?v=M0HC_kCzCYg
鄭板橋直言不諱自己酷愛男色，還感歎自己又老又醜。美男大都是為了錢才跟他在一起的。在另一篇文章中，鄭板橋還坦言自己對美男的臀部情有獨鍾，所以一直極力反對往屁股上打板子的刑罰，說“夫堆雪之臀，肥鵝之股，為全身最佳最美之處，我見猶憐，此心何忍”。有一次，鄭板橋看到美男被打屁股，甚至心疼到“幾至淚下”。 🌟👨‍❤️‍💋‍👨🍑😢

#china #life 电动车 https://youtu.be/42k05vxz0lY?t=774

在汉语世界，充斥着对于电动车铺天盖地的宣传。这就让很多人都默以为，电动车一定就是未来的方向。电动车的出现，也就会像曾经智能机取代非智能机一样。在很多人眼里，一些电动车企业就是当代的苹果，他们会形成摧枯拉朽之势，摧毁传统的汽车行业。而现在的宝马丰田，就像曾经的诺基亚、黑莓一样，他们活在了上个世纪之中，止步不前，固步自封。

但实际上现实它并非如此。电动车和燃油车的区别，并非是诺基亚和苹果。电动车的优势也没有我们想象的大，它取代燃油车的速度也会比我们想象的要慢很多。目前，大家认为电动车一定是未来的原因，主要还是出于以下两个原因：一个是环保原因，这是从国家策略上考虑的；而另一个则是省钱原因，这是从我们日常生活中考虑的。这两点也是目前电动车的主要优势，但这两个原因呢，其实都和我们的想象有些出入。电动车特别省钱，主要是因为中国的汽油价格比较偏高，而电价则比较偏低。
美国现在的油价算下来
荣放4跑一公里就只要0.38元了
而model 3跑一公里则要0.18元
虽然还是有价格优势但是远没有中国的8.1元 vs 0.52元明显

对于环保问题，我们这里就不纠结。全球变暖它到底存不存在，毕竟现在很多右派领导人呢，都直接否定这一概念。但是即使存在环保问题，电动车能解决的也比我们想象的要轻得多。这就要先说到电动车，它到底环保不环保。

电动车制造的过程中，会产生大量的污染，这个电不也主要依靠的是化石燃料来产生的吗？这到头来不是多此一举吗？华尔街日报和多伦多大学曾经联合做过一个研究，也就是41,800公里的时候，特斯拉才具有排放上的优势。

一个比较反常识的概念，比如在中国之前，根据新华网发布的信息，在中国的碳排放总量中，汽车运行产生的碳排放只占总量的8%，而家用车更是仅占其中的4%。

现在，就开始鼓吹中国电动车的行为呢，更像是半场开香槟，也很像曾经在新冠防疫开始的第一年，就开始鼓吹中国新冠防疫政策天下无敌一样。中国的电动车行业，除去不赚钱的问题，其本身也违背了市场规律。整个电动车的行业的需求，是被中共人为制造出来的，而新能源汽车产品力上的领先，也是依靠巨额补贴而产生的。这种发展模式很快会迎来转折点，而这个转折点就是开始出海。在出海之后，电动车行业将失去中共的庇护，走入自由的市场竞争之中。欧盟不受我们习主席领导。 🌿🚗🌏⚡️🏭🚫🛢

https://youtu.be/JKm6bqzE26s?t=1045
狗哥：中国电动车内私密影像泄露事件、电车三年贬值60%
—

☺️ 中国有新科技潮流，总体对日常生活是好的，但无法指望它超英赶美。
方脸： https://youtu.be/p4Har79uQIE?t=388

即便是太空竞赛，美国只拿出4.4%GDP。中国为新生产力有10%
曾拖垮《牢不可破的联盟》的，只是美国盲流的一杯咖啡

脸哥这一期不留情面了，我还以为世界在变好呢
方脸今天讲电动车，评论居然一大半都是骂他的。。。变天了变天了
正常啊，国家转移支付那么多钱，作为消费者当然是捧的
狗哥也说可能买

视频8:13 “所以这种车如果能在加拿大上市，为啥不买，在我看来买到就是赚到，买到就是薅到中国政府的羊毛，何乐而不为呢”

🤔 更新了，还没看
可能也没什么用，学着装逼？

How SQLite Is Tested
https://www.sqlite.org/testing.html

#security Telegram Desktop Windows <＝v4.16.6 + 安装Python环境远程代码执行漏洞已被确认
Linux 的话至少得自己主动把 pyzw 格式绑到 Python 解释器上面
危害程度极高，建议用户根据文章建议关闭自动下载功能


▎情况介绍

・4月9日
一条视频宣称Telegram Desktop客户端有漏洞，能轻松实现远程代码执行恶意攻击

当日，Telegram 称无法确认 Desktop 版本远程代码执行漏洞

・4月12日
笔者发现，Telegram Desktop Github库下一条PR中提到一个Bug，能通过某种方式发送pyzw格文件，Telegram会将其识别为视频文件，实现伪装视频效果，且客户端默认设置条件下，会自动下载文件，用户看到后常常会下意识点击执行，攻击生效。

▎危害示例 示例1

点击后会打开CMD，完全没有危害性，感兴趣可以点链接跳转测试范例。
https://t.me/Rosmontis_Daily/4632

X 自动将用户帖子里的 Twitter.com 改为 X.com

2024-04-10 22:58 by 诺比、龙和意识星云

我们所熟悉的 Twitter 早在去年年中就被其新主人改名为 X，而 X/Twitter 的主人不希望用户继续用 Twitter 这一名字，他现在让程序员自动将用户帖子里的 Twitter.com 改为 X.com，此举导致了很多问题。自动转换甚至涵盖了其他网站里包含的 Twitter 单词，这无疑会产生错误网址。有人注册了一个域名叫 seTwitter.com，在 X/Twitter 上，它被显示为 sex.com。该域名的注册者对 X 的自动转换可能导致用户访问恶意网站发出警告，建议用户不要随意点击可疑网址。目前 X/Twitter 的程序员已经释出更新，不再自动转换其他网站中的
Twitter。但这一变动尚未在它的 iOS应用上生效。

https://mashable.com/article/twitter-dot-com-posts-change-to-x-dot-com-ios


#Twitter

🤔很像曾经在新冠防疫开始的第一年，就开始鼓吹中国新冠防疫政策天下无敌一样。中国的电动车行业

方脸这一期有很多反贼观众骂他，说他不客观，不过请注意， 方脸是站在卖方（投资者）视角和具体数字来分析的； 那些大彩屏冰箱的内饰，是财政代付的，这是这次中国车赢的关键。

如果纯粹从「生产一个东西」的资本和工程的角度，这样的产品和胜利，是不可持续的，它违背了供给侧规律。 当然方脸是很赞成大家消费这个的
视频8:13 “所以这种车如果能在加拿大上市，为啥不买，在我看来买到就是赚到，买到就是薅到中国政府的羊毛，何乐而不为呢”

希望过几年，能再回顾这一期，看看产能过剩的发展是不是应了「疫情反应曲线」
有例可循：砸钱搞5G、VR元宇宙、共享经济、水氢汽车，最终雷声大雨点小不了了之

这个财政花在人民电动车车身上，总归是比建高速公路要好

@ProgrammerHumor AI

#CVE：PuTTY 使用 ECDSA p-521 密钥对的方式不安全；攻击者或能从大量签名中还原私钥。

建议立即废弃使用有任何被 PuTTY 0.68-0.80 版本等软件使用过的 ECDSA NIST p-521 密钥；更新软件不能保护已存在风险的私钥。

- 受影响的软件还包括 FileZilla 3.67.0 前、WinSCP 6.3.3 前、TortoiseGit 2.15.0.1 前、TortoiseSVN 1.14.6 前等。在这些软件上使用过的 ECDSA p-521 密钥均受影响。
- 在 SSH 中，此类密钥对的公钥通常以 ecdsa-sha2-nistp521 识别名开头。
- 其它类别密钥，包括 Ed25519 等不受影响。
- 出现此问题的原因是 PuTTY 对密钥对的使用方式不标准，不过这也无可厚非：PuTTY 在 2001 年就存在此类使用例，而标准 RFC6979 在 2013 年才发布。 [1]

CVE: CVE-2024-31497
fixed-in: 0.81

cve.mitre.org/~
1. www.chiark.greenend.org.uk/~

#CVE #PuTTY

XZ 后门事件可能不是一起孤立事件

2024-04-17 15:08 by 帕迪多街车站

OpenJS 基金会发出警告，称 XZ 后门事件可能不是一起孤立事件。在 XZ 事件中，攻击者 Jia Tan（化名）潜伏长达两年多时间，最终获得信任成为项目的共同维护者。OpenJS 基金会称，他们观察到了类似的行动，他们收到了一系列邮件，要求基金会采取行动更换其管理的流行 JavaScript 项目的维护者，以解决高危漏洞。邮件使用了 GitHub 关联邮箱。这和 XZ 项目维护者 Lasse Collin 收到的施压邮件十分相似。类似事件凸显了快速发展的开源生态系统所面临的安全风险，尤其是今天软件的依赖关系错综复杂。

https://socket.dev/blog/openjs-xz-utils-cyberattack-likely-not-an-isolated-incident
https://openjsf.org/blog/openssf-openjs-alert-social-engineering-takeovers

#安全

#news #china #school 白城医专的一名女学生有先天心脏病，她的辅导员因为以前有过纠纷所以处处针对她。

前几天吉林省多所高校都开始早操/跑操，按照正常的流程来说患有一些特殊疾病的学生出示证明就可以不用上操，但是这位辅导员因为和女生有冲突，所以强迫她上操。
很不幸，女生倒在了跑道上，辅导员来了以后声称“她在装病”“躺一会自己就起来了”，不对女生进行急救，导致女生最终死在了医学院内。R.I.P

央视新闻，1.老师没打120，老师先给书记打的电话。2.学生确实可以免出操，但学生确实出操了。3.老师确实收鱼了。
学校方面放出消息说陪了60w，庭外和解，但是央媒这几天才定性此事件，所以应该是陪了但是没陪那么多，而且没有和解

小女孩自己的抖音可以看到只要是露出手腕的视频都可以看见测心率什么的手环，有异常她就会第一时间去医院，她真的很爱惜自己的生命了
《冷眼旁观的鱼》：她明明可以活着，带着跳动的心脏救更多的人

#china #life Leo: 中位工资/人均GDP

比起反思GDP注水，一个更准确的指标。方脸和小翠长期持相同观点

一千万大学生嫌多，一千万新生儿嫌少 ； 一说文化5000年，一说福利刚起步 ； 35岁辞退嫌老，60岁退休嫌小
如果中國漢族人說自己是世界上，第二痛恨資本主義跟私有製的種族的話，那麼世界上，估計不敢再有其他的民族跟人種，說自己是第一了
然而實際上，大到豪宅商舖轎車，中到古董玉器字畫，小到珠寶翡翠首飾，這些跟私有製相關的東西，卻無一不是每一個中國人，都一直在渴望擁有的東西

王局上次做户晨风，节目最后说的一句话，挺让人触动的，“在中国，关心别人也是一种权力”。是呀，在中国只有领导才能体恤百姓，跟领导抢风头，同时还揭露社会现实，不封你封谁。

#china #science 沈：中医 🥰 铅硫汞砷 朱砂 HgS 这些矿物质仙丹都是罕见字啊
废医验药 刻不容缓
中医还有人中黄人中白尿垢入药呢
真的不奇怪，中医做什么都有它的说法 入药的蟋蟀还要贞洁的才有效呢

不知道，可能跟蛋白粉+糖同理
药效不确定，但副作用一定不明

中医养生传承《中医爱好者磕石硫磺三个月，磕出白血病》 https://www.bilibili.com/video/BV1Dx421m7Wa
🥵 日本红曲霉好歹是意外情况，而且也有后续，这个正常产出Hg超出10w单位是什么情况
加之国内中医是政治正确
医者仁心，你们的良心去哪了？给秦始皇治病时拿去炼丹了？
利用自己的政确，坑害无知民众，赚信息差，这就是中国的「医者仁心」？真是互害社会啊，医生穷，患者蠢

我们“汉奸”没有毒倒一个中国人，倒是各路中医坑害了无数“同胞”，真可谓谋财害命，耶！

—
你就说有没有检出Hg超标吧
来自中国的学生做了一种极高灵敏度检测牛奶里三聚氰胺的课题，教授说：你做的很好，但是为什么要在一个食品里检测一个根本不能放进去的原料？
来自中国的马哲老师考了「党大还是法大」，科普了只能辩证地回答。民众说：所以党的领导是要违法喽？ 这个问题本身不好笑么？
人家心·系·祖·国，从国内空运的孕期补品
中国宝宝体制
中华药典中写明，朱砂有毒，不宜大量服用，也不宜少量久服，孕妇及肝肾功能不全禁用。不过北京同仁堂仁丹说明书中，并未特别提醒朱砂有毒。

https://www.thepaper.cn/newsDetail_forward_27004364
口是心非呢，一直知道老祖宗的单方有毒
2013年5月，北京同仁堂一款名为“健体五补丸”的中成药(注册编号：HKP-08760，批次编号：1033946)因汞含量超出上限标准5倍，被香港卫生署强制召回。根据香港中医药管理委员会发布的《中成药注册申请手册》中的规定，中成药重金属及有毒元素含量限量标准，汞的每日服用量上限为36μg。
另外朱砂也可以当安眠药哦，古时候劳动人民用这个把自己毒晕，就说有安神清暑的《汞效》 :fanglian~2:
在B站上还看到有中医粉辩解说无机汞不会中毒，硫磺的货不够纯才得白血病， 这不是精神病吗？ 中医里硫磺就是硫磺，哪里来的有机汞无机汞？中医讲纯度？ 就算你用生化性质洗白中医，都不吸收何来药效呢？
反贼不会伤人，碍国才是快刀，我都想骂支字头了，这可是人命关天的把戏，牢中医谋财害命啊

大麻顶多是能致幻的烟，还是铅硫汞砷 中医把人治死更狠活
既没了自由，也没了砷命 :Azhe:

算了，其实牢中医顶多也就是把淀粉卖卖成药，谋财，中药注射液才是害命呢
反贼不会伤人，碍国才是快刀啊
https://youtu.be/ILtvxD2UP58?t=612

三聚氰胺那次也是，为什么次次中国人服毒都是老外检测出来，国内多少万的好评？ 医者仁心都放到仁丹里去蜡！
牢中冥医：我做了一个违背祖宗的决定，不是把秘方开源，而是把小米粥打进血管里！

Adobe 以每分钟约 3 美元的价格购买视频构建文本视频 AI 模型

2024-04-13 20:54 by 电波骑士

Adobe 正以每分钟约 3 美元的价格购买视频构建文本视频生成模型，试图赶上 OpenAI 的 Sora。Adobe 要求摄影师和艺术家递交表现人们日常活动的视频，比如步行，或者表达情绪如快乐和生气。 Adobe 要求提供逾百种人物动作和表现情感的短片，以及脚、手或眼睛的简单解剖片段。它不希望视频包含版权材料，裸体或其它冒犯性内容。视频的平均费用约为每分钟 2.62 美元，最高每分钟 7.25 美元。

https://finance.yahoo.com/news/adobe-buying-videos-3-per-213215719.html

#人工智能

Do not buy a Hisense TV (or at least keep them offline) (Score: 150+ in 6 hours)

Link: https://readhacker.news/s/66jNx
Comments: https://readhacker.news/c/66jNx