QQScreenshotSwitch - 切换 QQ 新版/旧版截图工具

https://github.com/bakyrd/QQScreenshotSwitch

支持直接加载/LiteLoaderQQNT加载/作为 @microblock_pub 的「外部」插件加载

QQNoFlash - 别用任务栏图标烦我好吗

https://github.com/bakyrd/QQNoFlash

屏蔽 QQ 任务栏图标的闪烁
支持直接加载/LiteLoaderQQNT加载/作为 @microblock_pub 的「外部」插件加载

NTSilk - 优雅地使用 SILK

https://ntsilk.ilharper.com

为 FFmpeg 添加 silk 语音格式的编解码。支持：
- silk 与常见格式的互转
- Audacity 中直接打开 silk 文件

禁止PCQQ（旧版QQ）自动更新到QQNT（QQ9）

https://www.52pojie.cn/thread-1964766-1-1.html

省流：使用任意方法（比如只读/同名空文件）屏蔽 QQ 把安装包下载到这里：

%APPDATA%\Tencent\QQ\Temp\NTQQDownLoadCache\NTQQCache.exe

啊？

给Windows相册和Edge添加HEVC硬解能力
2024-10-02 更新
微软商店里需要约1刀购买 但实际上可以免费下

Paint3D
2024-10-02 更新
记得先更新 #mux 和 #vclibs 到最新版

WinDbg
2024-10-02 更新
记得先更新 #mux 和 #vclibs 到最新版

卸载一个电脑上已安装应用在电脑上的注册
当你意识到某个程序的 卸载程序 没有正常工作时可以使用。例如：
- 卸载失败
- 卸载提示成功，但 控制面板内仍存在此应用
- 控制面板里存在一个无法卸载的应用
这几类情况，用这个疑难解答卸载一下，再手动删除残留文件就好了。

适用的经典场景：
- 某应用自身的卸载器不工作（比如QQ）
- 自己开发的app写瓢了

注意 卸载后应用从控制面板内消失 了但还有文件残留的话就不算了，自行删除残留文件即可

没想到我也有一天会给阿里云送钱

qBittorrent 存在 RCE 漏洞，影响 14 年间的所有版本

qBittorrent 出现 RCE 漏洞，影响 v2.3.0-rc5（2010 年）到 v5.0.0（包括 v5.0.0）间的所有版本。

浅看了一下代码，非常简单地，一个 DownloadManager 工具类在下载 https 链接时没有校验 HTTPS，相当于通过 https 下载的内容也无法保证安全性，存在中间人攻击的风险。RSS 更新、下载 Python、GeoIP 地理位置库更新等等功能都使用 DownloadManager 类进行下载。

解决方法 ：
升级至 v5.0.1 版本→ https://www.qbittorrent.org/download
注意 v5.0.1 可能 存在一个内存泄漏问题（暂未证实）

不能升级版本时的 临时应对措施 ：
- 暂停所有的 RSS 订阅、下载
- 确保网络环境安全，避免中间人攻击（一般情况下都是安全的）

再次感叹开源社区的力量之薄弱，一个不校验 HTTPS 的下载类竟然能被使用 14 年之久而无人发现……

原文：https://sharpsec.run/rce-vulnerability-in-qbittorrent