本地AI配音软件 支持300+AI主播
可遇AI1.2版本更新了,支持300+AI主播,支持本地运算配音,最主要的是主播的声音超级真实。
亮点
专为直播与短视频场景打造
高仿真语音模型,超级像真人的语音
视觉识别,支持弹幕游戏解说,结合画面数值解说
支持 Deepseek/豆包 大模型话术改写
支持动态变量,动态数据,口语化表达
可自动回复 弹幕,礼物,点赞,分享,关注,粉丝团等所有类型信息
智能调度,有优先级的回复消息,支持优先回复高等级用户消息
冷场自动话术,条件触发话术
配置要求
低于市面大部分AI配音软件,普通显卡也能跑
CPU i5 10代 及以上(理论上无特殊要求)
内存 16G 及以上
显卡 1660 及以上(显存>=6G)(已下放,支持虚拟显存的GPU也可以使用了)
-------------------------下载链接------------------------
pan.quark.cn
夸克网盘分享
夸克网盘是夸克推出的一款云服务产品,功能包括云存储、高清看剧、文件在线解压、PDF一键转换等。通过夸克网盘可随时随地管理和使用照片、文档、手机资料,目前支持Android、iOS、PC、iPad。
-------------------------更多实用软件------------------------
作品集
13 个帖子 - 13 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: π皇)
Invalid media:
image
image
image
image
可遇AI1.2版本更新了,支持300+AI主播,支持本地运算配音,最主要的是主播的声音超级真实。
亮点
专为直播与短视频场景打造
高仿真语音模型,超级像真人的语音
视觉识别,支持弹幕游戏解说,结合画面数值解说
支持 Deepseek/豆包 大模型话术改写
支持动态变量,动态数据,口语化表达
可自动回复 弹幕,礼物,点赞,分享,关注,粉丝团等所有类型信息
智能调度,有优先级的回复消息,支持优先回复高等级用户消息
冷场自动话术,条件触发话术
配置要求
低于市面大部分AI配音软件,普通显卡也能跑
CPU i5 10代 及以上(理论上无特殊要求)
内存 16G 及以上
显卡 1660 及以上(显存>=6G)(已下放,支持虚拟显存的GPU也可以使用了)
-------------------------下载链接------------------------
pan.quark.cn
夸克网盘分享
夸克网盘是夸克推出的一款云服务产品,功能包括云存储、高清看剧、文件在线解压、PDF一键转换等。通过夸克网盘可随时随地管理和使用照片、文档、手机资料,目前支持Android、iOS、PC、iPad。
-------------------------更多实用软件------------------------
作品集
13 个帖子 - 13 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: π皇)
Invalid media:
image
image
image
image
感谢佬友让我顺利毕业🙏
真的是离不开佬友们了,写论文用的是佬友推荐的白嫖AI写了三万多字,写毕设代码用的是薅的cursor写了一万多行,降AI率用的是佬友设计的prompt,用佬友分享的脚本突破朱雀AI检测次数,用佬友的Gamma车做的答辩PPT,甚至PPT里的图用的也是佬友薅的Fal AI😭更不用说各种脚本各种羊毛……不知不觉跟着佬友学到不少,每天刷站已经成了习惯。佬友可能并不知道,你们的每个心血来潮的帖子会无意间帮到远方的人🫶感恩!顺利毕业啦!
69 个帖子 - 55 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: wil06)
真的是离不开佬友们了,写论文用的是佬友推荐的白嫖AI写了三万多字,写毕设代码用的是薅的cursor写了一万多行,降AI率用的是佬友设计的prompt,用佬友分享的脚本突破朱雀AI检测次数,用佬友的Gamma车做的答辩PPT,甚至PPT里的图用的也是佬友薅的Fal AI😭更不用说各种脚本各种羊毛……不知不觉跟着佬友学到不少,每天刷站已经成了习惯。佬友可能并不知道,你们的每个心血来潮的帖子会无意间帮到远方的人🫶感恩!顺利毕业啦!
69 个帖子 - 55 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: wil06)
听说gemini506要被废弃了,是真的吗
如下图显示,谁知道是不是真的,为什么就一个月时间就不要了,是为了和605区分开来吗
48 个帖子 - 21 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 樱不懂悦不会(605能取代325了?))
Invalid media: image
如下图显示,谁知道是不是真的,为什么就一个月时间就不要了,是为了和605区分开来吗
48 个帖子 - 21 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 樱不懂悦不会(605能取代325了?))
Invalid media: image
我有一个创业点子,不知道行不行
关于创建高素质网络平台的想法
这个想法其实很早以前就在构思了,但一直懒于实践。起因是在掘金,酷安,知乎这三个网络交流社区里面看到一些人不懂装懂,想技术讨论,当你拿出技术论点出来佐证你的想法时,那些人直接破防开骂或者用各种让人不明所以的话来反驳你(哪怕这些话和你们讨论的东西半毛钱关系都没有)。所以我不再使用这三个平台。
但是在日常休闲的时候又不出所料的刷短视频,又会因为短视频平台使用起来无门槛,从而遇到更加没有任何智商和学历水平的网民。就导致低智视频➕低智评论区 or 正常视频➕低智评论区会让人越看越恼火,而自己也会因为隔着网线打不到人感到不舒服,这个时候呢,就会去打游戏来发泄(比如三角洲)。
我的设想
所以我就想,能不能像早期b站答题和电商平台学信网学生认证一样,做一个仅支持高中及以上学历,或者至少读过书,知道利用网络工具进行答题(具有独立思考和探究问题的能力)的互联网平台,平台业务就如同大杂烩一样包含了:
● 问答(知乎,微信问一问)
● 短视频
● 讨论社区(贴吧,酷安)
● 生活分享(小红书)
● 频道社区(老版QQ频道,discord)
● 推特微博等等
目标与愿景
从而实现一个仅限长脑子的人使用的网络平台,而不能进入这个平台的"猪比"被限制在传统平台之内,从用户生态方面直接瓦解传统平台(例如B站,快手抖音,知乎,酷安这些),甚至于减少低成本造谣传谣,让谣言只存在于低智人群之间,等他们老了还能卖他们保险。
总结:这个想法是通过建立高门槛的认证机制,筛选出高素质用户,创造一个更加理性和高质量的网络环境,同时将低质量用户隔离在传统平台中,从而改善整体网络生态。
80 个帖子 - 56 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: Aira)
关于创建高素质网络平台的想法
这个想法其实很早以前就在构思了,但一直懒于实践。起因是在掘金,酷安,知乎这三个网络交流社区里面看到一些人不懂装懂,想技术讨论,当你拿出技术论点出来佐证你的想法时,那些人直接破防开骂或者用各种让人不明所以的话来反驳你(哪怕这些话和你们讨论的东西半毛钱关系都没有)。所以我不再使用这三个平台。
但是在日常休闲的时候又不出所料的刷短视频,又会因为短视频平台使用起来无门槛,从而遇到更加没有任何智商和学历水平的网民。就导致低智视频➕低智评论区 or 正常视频➕低智评论区会让人越看越恼火,而自己也会因为隔着网线打不到人感到不舒服,这个时候呢,就会去打游戏来发泄(比如三角洲)。
我的设想
所以我就想,能不能像早期b站答题和电商平台学信网学生认证一样,做一个仅支持高中及以上学历,或者至少读过书,知道利用网络工具进行答题(具有独立思考和探究问题的能力)的互联网平台,平台业务就如同大杂烩一样包含了:
● 问答(知乎,微信问一问)
● 短视频
● 讨论社区(贴吧,酷安)
● 生活分享(小红书)
● 频道社区(老版QQ频道,discord)
● 推特微博等等
目标与愿景
从而实现一个仅限长脑子的人使用的网络平台,而不能进入这个平台的"猪比"被限制在传统平台之内,从用户生态方面直接瓦解传统平台(例如B站,快手抖音,知乎,酷安这些),甚至于减少低成本造谣传谣,让谣言只存在于低智人群之间,等他们老了还能卖他们保险。
总结:这个想法是通过建立高门槛的认证机制,筛选出高素质用户,创造一个更加理性和高质量的网络环境,同时将低质量用户隔离在传统平台中,从而改善整体网络生态。
80 个帖子 - 56 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: Aira)
我上了 Github Trending
38 个帖子 - 35 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: codexu)
Invalid media:
image
image
image
38 个帖子 - 35 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: codexu)
Invalid media:
image
image
image
不能离开工地了
家里打电话来了不让我离开,我妈又在那哭,说我把我供这么大干嘛,干这么轻松的活都干不了。劈头盖脸的被说了一顿,还说从来没给过我压力,从来没骂过我。。。
那次打电话没给我压力,去年我还能赚到点钱,就她一直在那里说工资低了不要干不要干,三天两天打电话给我
反正全是我的错,反正我也对生没啥希望了。无所谓了。。。
106 个帖子 - 35 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: yehuoshun)
家里打电话来了不让我离开,我妈又在那哭,说我把我供这么大干嘛,干这么轻松的活都干不了。劈头盖脸的被说了一顿,还说从来没给过我压力,从来没骂过我。。。
那次打电话没给我压力,去年我还能赚到点钱,就她一直在那里说工资低了不要干不要干,三天两天打电话给我
反正全是我的错,反正我也对生没啥希望了。无所谓了。。。
106 个帖子 - 35 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: yehuoshun)
YourApi 疑似掺假
人家盗火行者再创世那么多次都没咋变聪明, 转生一次的api站当然不能直接认为它变良心了
在 https://linux.do/t/topic/711323 看到, 感觉有点意思, 遂翻了翻, 测试了一下, 结果…
openrouter真官转回答:
https://platform.openai.com/docs/models/o4-mini
o4 mini 官方支持读图, 但所谓官转渠道不支持读图?
37 个帖子 - 26 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: Neuroplexus)
Invalid media:
image
image
image
人家盗火行者再创世那么多次都没咋变聪明, 转生一次的api站当然不能直接认为它变良心了
在 https://linux.do/t/topic/711323 看到, 感觉有点意思, 遂翻了翻, 测试了一下, 结果…
openrouter真官转回答:
https://platform.openai.com/docs/models/o4-mini
o4 mini 官方支持读图, 但所谓官转渠道不支持读图?
37 个帖子 - 26 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: Neuroplexus)
Invalid media:
image
image
image
【AIstudioProxyAPI】现在支持使用Kingfall等ab测试和0325隐藏模型了!
感谢Mozi油猴脚本 @yeahhe 提供的篡改模型列表的启发思路
https://linux.do/t/topic/709406
项目帖子【项目重做🤣】AIstudioProxyAPI的Python版正式发布,支持无头模式了
为了确保万无一失,我们通过”挂载“油猴脚本(其实作用主要就是提取里面的模型列表字段),通过playwright原生支持的响应拦截来注入实现篡改响应,并支持同步添加到中间服务器抓取的模型列表中,现在我们可以尽情享用了。如果失败,会尝试注入脚本(但实现原理一样,前者更优,所以可以忽略)
目前对话表现良好,cherrystudio网络搜索的toolcalls使用正常(作为一个中间服务器,能在纯网页对话里面请求拦截篡改过滤之类的,实现基于提示词的fc功能有天然优势)。
想直接使用aistudio对话,在有头模式下,隐藏模型开箱即用。
10 个帖子 - 9 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: CJACK)
Invalid media:
image
image
image
感谢Mozi油猴脚本 @yeahhe 提供的篡改模型列表的启发思路
https://linux.do/t/topic/709406
项目帖子【项目重做🤣】AIstudioProxyAPI的Python版正式发布,支持无头模式了
为了确保万无一失,我们通过”挂载“油猴脚本(其实作用主要就是提取里面的模型列表字段),通过playwright原生支持的响应拦截来注入实现篡改响应,并支持同步添加到中间服务器抓取的模型列表中,现在我们可以尽情享用了。如果失败,会尝试注入脚本(但实现原理一样,前者更优,所以可以忽略)
目前对话表现良好,cherrystudio网络搜索的toolcalls使用正常(作为一个中间服务器,能在纯网页对话里面请求拦截篡改过滤之类的,实现基于提示词的fc功能有天然优势)。
想直接使用aistudio对话,在有头模式下,隐藏模型开箱即用。
10 个帖子 - 9 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: CJACK)
Invalid media:
image
image
image
公益免费 api 沉浸式翻译 嵌入 重排序 高并发
剧透
翻译模型 ID:沉浸式翻译
嵌入模型 ID:bge-m3
重排序的 ID:bge-reranker-v2-m3
稳定慢:DeepSeek-R1-0528
稳定慢:DeepSeek-V3-0324
2025年6月9日12:39:33 https://linux.do/t/topic/606728 突然蓝屏,数据库损坏,所以换了key
16 个帖子 - 14 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 心尘)
剧透
翻译模型 ID:沉浸式翻译
嵌入模型 ID:bge-m3
重排序的 ID:bge-reranker-v2-m3
稳定慢:DeepSeek-R1-0528
稳定慢:DeepSeek-V3-0324
2025年6月9日12:39:33 https://linux.do/t/topic/606728 突然蓝屏,数据库损坏,所以换了key
16 个帖子 - 14 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 心尘)
聊聊那些无用的节俭
无用的节俭:
● 1、买了一箱苹果,从烂的开始吃,结果吃了一箱烂苹果。
● 2、时间着急,又不舍得打车,等了10分钟公交还没来,最后打车还迟到了。
● 3、食品过期了,不舍得扔,结果吃坏了身体,去医院花了好几千。
● 4、为省10块钱停车费,把车停在马路边,结果贴条被罚200块。
● 5、空调频繁一开一关,其实更费电。
● 6、为了省100块的搬家费,找了几个朋友来帮忙搬家,最后请朋友吃饭花了300块。
● 7、夏天不舍得开空调,去商场蹭空调,渴了,买冷饮花了20。
● 8、为了凑满减,买一堆无用品,懒得退结果吃灰占用空间。
● 9、一次性筷子、纸杯洗净再用,看似节省,却可能因为清洁不到位滋生细菌,危害健康。
● 10、为了买便宜了五分钱的鸡蛋,坐公交去很远的超市,回来时,鸡蛋也挤破了,人也累得不行。
● 11、看到商品打折就大量购买,不管是否需要,结果很多东西用不完过期浪费。
● 12、不想花钱认为体检贵,结果小病拖成大病,后期治疗费用高昂,错过最佳治疗时机。
35 个帖子 - 31 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 潇湘泪月)
无用的节俭:
● 1、买了一箱苹果,从烂的开始吃,结果吃了一箱烂苹果。
● 2、时间着急,又不舍得打车,等了10分钟公交还没来,最后打车还迟到了。
● 3、食品过期了,不舍得扔,结果吃坏了身体,去医院花了好几千。
● 4、为省10块钱停车费,把车停在马路边,结果贴条被罚200块。
● 5、空调频繁一开一关,其实更费电。
● 6、为了省100块的搬家费,找了几个朋友来帮忙搬家,最后请朋友吃饭花了300块。
● 7、夏天不舍得开空调,去商场蹭空调,渴了,买冷饮花了20。
● 8、为了凑满减,买一堆无用品,懒得退结果吃灰占用空间。
● 9、一次性筷子、纸杯洗净再用,看似节省,却可能因为清洁不到位滋生细菌,危害健康。
● 10、为了买便宜了五分钱的鸡蛋,坐公交去很远的超市,回来时,鸡蛋也挤破了,人也累得不行。
● 11、看到商品打折就大量购买,不管是否需要,结果很多东西用不完过期浪费。
● 12、不想花钱认为体检贵,结果小病拖成大病,后期治疗费用高昂,错过最佳治疗时机。
35 个帖子 - 31 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 潇湘泪月)
关于笔吧的事情 我表示抱歉
其实最开始我想表述的就是他很勇
我根本就没想那些事情,然后我就把文字部分都给截图上去了
我承认那个截图确实不全 没有截到那个图片
我最开始以为他说的是我截图不全,是说我文字截图不全
但事实上 他说的是那个图片没有截上那个游戏机
我表示抱歉
关于这件事情的其他帖子 我就不一一回复了
深表歉意
200 个帖子 - 74 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 𝓵𝓮𝔃𝓲𝓼𝓱𝓮𝓷)
其实最开始我想表述的就是他很勇
我根本就没想那些事情,然后我就把文字部分都给截图上去了
我承认那个截图确实不全 没有截到那个图片
我最开始以为他说的是我截图不全,是说我文字截图不全
但事实上 他说的是那个图片没有截上那个游戏机
我表示抱歉
关于这件事情的其他帖子 我就不一一回复了
深表歉意
200 个帖子 - 74 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 𝓵𝓮𝔃𝓲𝓼𝓱𝓮𝓷)
该如何升级到2级
我感觉自己回复了好多帖子,但是这里次数始终不会变,要怎么样回复呢, 请大神教教我, 顺便给我点个赞吧, 我想升到二级, 实在是不会弄了, 兄弟们棒棒我
45 个帖子 - 30 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: dai521)
Invalid media: image
我感觉自己回复了好多帖子,但是这里次数始终不会变,要怎么样回复呢, 请大神教教我, 顺便给我点个赞吧, 我想升到二级, 实在是不会弄了, 兄弟们棒棒我
45 个帖子 - 30 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: dai521)
Invalid media: image
辞职去开店的人现在怎么样了
佬们,楼主快30了,房贷负债接近40W。家里一直想我去开个店,然后家里也没用开店的亲戚朋友。主要目前要啥技能没用,要口才没有,没有啥软实力,开什么店都没想法。一想到投入十几二十万的纯粹小白必亏的,就想听听佬们辞职开店的最后怎么样了
68 个帖子 - 47 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 钟情)
佬们,楼主快30了,房贷负债接近40W。家里一直想我去开个店,然后家里也没用开店的亲戚朋友。主要目前要啥技能没用,要口才没有,没有啥软实力,开什么店都没想法。一想到投入十几二十万的纯粹小白必亏的,就想听听佬们辞职开店的最后怎么样了
68 个帖子 - 47 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 钟情)
250609 三花 AI 日报:Eleven Labs 发布 Eleven v3 语音模型;Claude Code 最佳实践指南;小红书开源 dots.llm1 MoE 大模型;谷歌推出 Veo 3 FAST 模型
Eleven Labs 发布 Eleven v3 语音模型:支持 70+ 语言与情感语音
iframe (player.bilibili.com)
Eleven Labs 官方 宣布推出 Eleven v3(alpha 版本),这个语音模型支持 70 多种语言,具备多说话人对话功能,还能通过情感音频标签实现更自然的语音表达。
虽然中文效果还有提升空间,但相比之前版本已经进步不少。官方还特别制作了提示词编写教程,手把手教你调教。
Anthropic 官方发布:Claude Code 内部最佳实践指南
Anthropic 发布了一个 《How Anthropic teams use Claude Code》详细揭秘了其团队如何在实际工作中高效运用Claude Code的各项功能。
推荐佬们都看看,可以当作 Claude Code 的最佳实践指南。
小红书开源 dots.llm1 MoE 大模型
dots.llm1 是小红书开源的最新 MoE 大语言模型,总参数达 143B ,激活参数 14B ,提供 base 和 inst 两个版本。
从官方公布的 MMLU-Pro 评分来看,表现相当不错 - 虽然比不上 DeepSeek-V3,但居然能压过 Qwen3-235B-A22B 一头。
佬们可以在HF演示空间进行实时测试,看来小红书这次是认真在搞大模型了。
谷歌推出 Veo 3 FAST 模型
谷歌推出 Veo 3 FAST 模型,价格是 Veo Quality 的五分之一,目前仅支持文生成视频。
暂时还没有发布公告,也没有推出 API,若 api 也便宜这么多,每秒成本约为 0.15 美元。
17 个帖子 - 17 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: kejun)
Invalid media:
image
image
Eleven Labs 发布 Eleven v3 语音模型:支持 70+ 语言与情感语音
iframe (player.bilibili.com)
Eleven Labs 官方 宣布推出 Eleven v3(alpha 版本),这个语音模型支持 70 多种语言,具备多说话人对话功能,还能通过情感音频标签实现更自然的语音表达。
虽然中文效果还有提升空间,但相比之前版本已经进步不少。官方还特别制作了提示词编写教程,手把手教你调教。
Anthropic 官方发布:Claude Code 内部最佳实践指南
Anthropic 发布了一个 《How Anthropic teams use Claude Code》详细揭秘了其团队如何在实际工作中高效运用Claude Code的各项功能。
推荐佬们都看看,可以当作 Claude Code 的最佳实践指南。
小红书开源 dots.llm1 MoE 大模型
dots.llm1 是小红书开源的最新 MoE 大语言模型,总参数达 143B ,激活参数 14B ,提供 base 和 inst 两个版本。
从官方公布的 MMLU-Pro 评分来看,表现相当不错 - 虽然比不上 DeepSeek-V3,但居然能压过 Qwen3-235B-A22B 一头。
佬们可以在HF演示空间进行实时测试,看来小红书这次是认真在搞大模型了。
谷歌推出 Veo 3 FAST 模型
谷歌推出 Veo 3 FAST 模型,价格是 Veo Quality 的五分之一,目前仅支持文生成视频。
暂时还没有发布公告,也没有推出 API,若 api 也便宜这么多,每秒成本约为 0.15 美元。
17 个帖子 - 17 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: kejun)
Invalid media:
image
image
Roundcube CVE-2025-49113
今天下午,我例行在群里吹牛逼,突然收到一条私聊。打开一看吓我一身冷汗,是有热心佬友提醒我 roundcube 最近披露出了一个 cve:
github.com
GitHub - fearsoff-org/CVE-2025-49113
通过在 GitHub 上创建帐户来为 fearsoff-org/CVE-2025-49113 开发做出贡献。
fearsoff.org
Roundcube ≤ 1.6.10 Post-Auth RCE via PHP Object Deserialization [CVE-2025-49113]
A deep technical breakdown of CVE-2025-49113, a critical Roundcube vulnerability involving PHP session serialization. Learn how the bug was discovered, exploited, and responsibly disclosed with full PoC and recommendations for defenders and...
正如上面链接文章里说的,这个系统影响是非常广泛的。我当时就坐不住了,在感谢了佬友之后就立刻去看相关内容。在确定了攻击手法之后,又去 cloudflare 查日志。谢天谢地,还没有相关攻击记录!
众所周知,论坛的邮箱是使用 mailu 整体方案。于是我跑到 mailu 的仓库转了一圈,那边跟没事人儿一样。我又懒得自己去重新打包升级 roundcube ,只能去翻 roundcube 官方修复记录。很快定位到相关修复提交:
github.com/roundcube/roundcubemail
Validate URL parameter in upload code (#9866)
已提交 07:18AM - 01 Jun 25 UTC
pabzm
+42 -0
这个修复记录是针对 1.6.10 的,关于 1.5.10 以下的看这个:
github.com/roundcube/roundcubemail
Validate URL parameter in upload code (#9866)
已提交 07:22AM - 01 Jun 25 UTC
pabzm
+42 -0
就改动两个文件进行修复,那个测试用例的不用管。我
后续等 mailu 升级版本吧。有相关版本的佬友速速去检查一下!
再次感谢热心佬友的提醒。
----------------------
更新:mailu 构建了一个镜像,但PR尚未合并:
GitHub
Build software better, together
GitHub is where people build software. More than 150 million people use GitHub to discover, fork, and contribute to over 420 million projects.
github.com/Mailu/Mailu
Update Dockerfile to contain latest roundcube version
已打开 08:35AM - 01 Jun 25 UTC
ctrl-i
+1 -1
Due to security update, see [this link](https://github.com/roundcube/roundcubema…il/releases/tag/1.6.11) for further details ## What type of PR? Security update ## What does this PR do? Updates roundcube to the latest version ## Prerequisites Before we can consider review and merge, please make sure the following list is done and checked. If an entry in not applicable, you can check it or remove it from the list. - [X] In case of feature or enhancement: documentation updated accordingly - [X] Unless it's docs or a minor change: add [changelog](https://mailu.io/master/contributors/workflow.html#changelog) entry file.
可以在
成
重新
96 个帖子 - 93 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: Neo)
Invalid media:
image
image
image
image
image
今天下午,我例行在群里吹牛逼,突然收到一条私聊。打开一看吓我一身冷汗,是有热心佬友提醒我 roundcube 最近披露出了一个 cve:
github.com
GitHub - fearsoff-org/CVE-2025-49113
通过在 GitHub 上创建帐户来为 fearsoff-org/CVE-2025-49113 开发做出贡献。
fearsoff.org
Roundcube ≤ 1.6.10 Post-Auth RCE via PHP Object Deserialization [CVE-2025-49113]
A deep technical breakdown of CVE-2025-49113, a critical Roundcube vulnerability involving PHP session serialization. Learn how the bug was discovered, exploited, and responsibly disclosed with full PoC and recommendations for defenders and...
正如上面链接文章里说的,这个系统影响是非常广泛的。我当时就坐不住了,在感谢了佬友之后就立刻去看相关内容。在确定了攻击手法之后,又去 cloudflare 查日志。谢天谢地,还没有相关攻击记录!
众所周知,论坛的邮箱是使用 mailu 整体方案。于是我跑到 mailu 的仓库转了一圈,那边跟没事人儿一样。我又懒得自己去重新打包升级 roundcube ,只能去翻 roundcube 官方修复记录。很快定位到相关修复提交:
github.com/roundcube/roundcubemail
Validate URL parameter in upload code (#9866)
已提交 07:18AM - 01 Jun 25 UTC
pabzm
+42 -0
这个修复记录是针对 1.6.10 的,关于 1.5.10 以下的看这个:
github.com/roundcube/roundcubemail
Validate URL parameter in upload code (#9866)
已提交 07:22AM - 01 Jun 25 UTC
pabzm
+42 -0
就改动两个文件进行修复,那个测试用例的不用管。我
sudo docker compose exec webmail bash 进去直接 apk add vim 就把这两个文件改了,简单粗暴(PHP的这个特性太棒了)。后续等 mailu 升级版本吧。有相关版本的佬友速速去检查一下!
再次感谢热心佬友的提醒。
----------------------
更新:mailu 构建了一个镜像,但PR尚未合并:
GitHub
Build software better, together
GitHub is where people build software. More than 150 million people use GitHub to discover, fork, and contribute to over 420 million projects.
github.com/Mailu/Mailu
Update Dockerfile to contain latest roundcube version
master ← ctrl-i:roundcube-1.6.11已打开 08:35AM - 01 Jun 25 UTC
ctrl-i
+1 -1
Due to security update, see [this link](https://github.com/roundcube/roundcubema…il/releases/tag/1.6.11) for further details ## What type of PR? Security update ## What does this PR do? Updates roundcube to the latest version ## Prerequisites Before we can consider review and merge, please make sure the following list is done and checked. If an entry in not applicable, you can check it or remove it from the list. - [X] In case of feature or enhancement: documentation updated accordingly - [X] Unless it's docs or a minor change: add [changelog](https://mailu.io/master/contributors/workflow.html#changelog) entry file.
可以在
docker-compose.yml 中修改:webmail:
image: ${DOCKER_ORG:-ghcr.io/mailu}/${DOCKER_PREFIX:-}webmail::${MAILU_VERSION:-2024.06}
成
webmail:
image: ${DOCKER_ORG:-ghcr.io/mailu}/${DOCKER_PREFIX:-}webmail:pr-3851
重新
docker compose pull 和 up 即可。96 个帖子 - 93 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: Neo)
Invalid media:
image
image
image
image
image
新人来报道了!献出我的处女贴!
各位佬友好啊, linuxdo慕名已久, 一直苦于没有邀请码,没想到邀请码现在直接就在始皇的帖子底下.现在终于是进来了.
感谢linuxdo, 感觉始皇, 感觉批准的管理, 总之, 佬友们好 😃 方便的话可以顺便给我点个赞吗? 孩子想要换头像.
感谢神墨, 感谢社会主义,感谢我年迈的父母, 感谢警察叔叔
59 个帖子 - 44 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 我的大Dick战无不胜)
各位佬友好啊, linuxdo慕名已久, 一直苦于没有邀请码,没想到邀请码现在直接就在始皇的帖子底下.现在终于是进来了.
感谢linuxdo, 感觉始皇, 感觉批准的管理, 总之, 佬友们好 😃 方便的话可以顺便给我点个赞吗? 孩子想要换头像.
感谢神墨, 感谢社会主义,感谢我年迈的父母, 感谢警察叔叔
59 个帖子 - 44 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 我的大Dick战无不胜)
佬们!这个题你肯定做不对!走心❤
看到一个短视频,内容是这样的(题目)……
【请你用3秒钟的时间,在你的脑海里默念3个你最爱的人】
视频里回答的一共有4个人,答案大约是:孩子、父母、爱人……
视频的最后,提问人说了句:
你最爱谁我不知道,但是我知道你爱的人里面,一直没有你自己。记得照顾好自己哦。
在这个贴子里,祝佬们身体健康、工作顺利,有时间的时候记得爱护一下自己,好好睡一觉、吃一顿很想吃的大餐、大汗淋漓锻炼1h、买下购物车里躺了很久的“玩具”。
生活很久,还要佬们继续努力,持久的陪伴才是幸福 😊
14 个帖子 - 11 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 9先生)
看到一个短视频,内容是这样的(题目)……
【请你用3秒钟的时间,在你的脑海里默念3个你最爱的人】
视频里回答的一共有4个人,答案大约是:孩子、父母、爱人……
视频的最后,提问人说了句:
你最爱谁我不知道,但是我知道你爱的人里面,一直没有你自己。记得照顾好自己哦。
在这个贴子里,祝佬们身体健康、工作顺利,有时间的时候记得爱护一下自己,好好睡一觉、吃一顿很想吃的大餐、大汗淋漓锻炼1h、买下购物车里躺了很久的“玩具”。
生活很久,还要佬们继续努力,持久的陪伴才是幸福 😊
14 个帖子 - 11 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 9先生)
求助,可能被亲戚欺骗参与AB贷,应该怎么办!!!
事情是这样的:
我的表叔周五下午找我帮个忙,说是他贷了一笔款,但是需要一个同乡亲戚做一个证实,要求:同一个老家的,在当地有稳定工作交社保,不能有案底 征信不要太差,需要我带着身份证本人去一趟。
给我的说法是:
现在大环境不好,需要一个亲密联系人,如果还款延期了,至少在同一个地方的亲戚能联系到,就算联系我也是让我回个电话,仅此而已。
实际经过:
周日下午我到表叔公司里先是闲聊了半个多小时,然后他带我去了另外一个地方,应该是办理贷款的地方(不是银行),然后出来的人应该知道情况,先给我说明了一下情况(说只是贷款证明人,不会承担风险),看了我的身份证(身份证她们拿走了一会),然后说要拉征信,就带着我去银行拉取征信,拉完征信这个时候我就意识了不对(其实我刚开始听到他说贷款的时候我就一直保持警惕心,但是他说只是过来证明一下,并且他之前帮过我,所以我不能轻易拒绝,只能过来看一下,情况不对哪怕翻脸也不能进坑),然后回到对方的公司,对方看了我的征信问了一些问题(都是关于我表叔的,比如关系,他的流水,贷款用途等等,留了我的手机号),然后说让我们等电话。我觉得越来越不对劲,时间也差不多到了下午五点左右,然后我就说上厕所,想着如果他们还有下一步动作,我立马就走,最后我表叔喊我走了,五点半左右有一个声称说银行审核之类的问我几个问题(跟他们问的问题差不多,我回答了),我表叔喊我跟他一块吃完饭,我实在没有心思,就找理由跑了。
担心点:
中间我不停的查询信息,发现我现在的情况和AB贷的情况十分相似,但是我没有签任何字,没有做任何刷脸行为,手机一直在自己手里,也没有提供银行卡号等信息,只是刚到的时候提供了身份证,对方拿走了一会,看了我的征信(只是看,全程我在旁边,看完我就带走了)。我回来后第一时间就自助挂失了身份证。但是我还是担心对方是否用我的身份信息办理了贷款。
求助:
第一次经历这种事情,希望有经验的佬友能提供帮助。或者说现在应该做什么能最大化保障自己的权益。我目前的打算是先等等看,如果他还联系我继续去弄,则说明事情还没办成,这个事就到此结束了,我肯定不会再帮他。如果他没再联系我,我就等下周再去拉取一下征信,看一下有没有新增条目,如果有我就报警或者去找相关机构,我带着我的身份证挂失凭证让对方取消
补充:
我属于那种好说话,不太会拒绝别人的那种人,特别是那种熟悉的人,一直在为这个问题困扰 :tieba_087:
最新消息:
我去补办了新的身份证,第三方机构刚刚联系我说昨天的风控提示有问题,说我回复的有问题,说了是第三方机构,说了要费用什么的。审核没过,然后他们提供新的方案,我就直接打断了,说让她们找其他人做吧,我不再参与了。后面如果我叔再联系我,我也打算直接拒绝。
60 个帖子 - 43 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 空钞老人)
事情是这样的:
我的表叔周五下午找我帮个忙,说是他贷了一笔款,但是需要一个同乡亲戚做一个证实,要求:同一个老家的,在当地有稳定工作交社保,不能有案底 征信不要太差,需要我带着身份证本人去一趟。
给我的说法是:
现在大环境不好,需要一个亲密联系人,如果还款延期了,至少在同一个地方的亲戚能联系到,就算联系我也是让我回个电话,仅此而已。
实际经过:
周日下午我到表叔公司里先是闲聊了半个多小时,然后他带我去了另外一个地方,应该是办理贷款的地方(不是银行),然后出来的人应该知道情况,先给我说明了一下情况(说只是贷款证明人,不会承担风险),看了我的身份证(身份证她们拿走了一会),然后说要拉征信,就带着我去银行拉取征信,拉完征信这个时候我就意识了不对(其实我刚开始听到他说贷款的时候我就一直保持警惕心,但是他说只是过来证明一下,并且他之前帮过我,所以我不能轻易拒绝,只能过来看一下,情况不对哪怕翻脸也不能进坑),然后回到对方的公司,对方看了我的征信问了一些问题(都是关于我表叔的,比如关系,他的流水,贷款用途等等,留了我的手机号),然后说让我们等电话。我觉得越来越不对劲,时间也差不多到了下午五点左右,然后我就说上厕所,想着如果他们还有下一步动作,我立马就走,最后我表叔喊我走了,五点半左右有一个声称说银行审核之类的问我几个问题(跟他们问的问题差不多,我回答了),我表叔喊我跟他一块吃完饭,我实在没有心思,就找理由跑了。
担心点:
中间我不停的查询信息,发现我现在的情况和AB贷的情况十分相似,但是我没有签任何字,没有做任何刷脸行为,手机一直在自己手里,也没有提供银行卡号等信息,只是刚到的时候提供了身份证,对方拿走了一会,看了我的征信(只是看,全程我在旁边,看完我就带走了)。我回来后第一时间就自助挂失了身份证。但是我还是担心对方是否用我的身份信息办理了贷款。
求助:
第一次经历这种事情,希望有经验的佬友能提供帮助。或者说现在应该做什么能最大化保障自己的权益。我目前的打算是先等等看,如果他还联系我继续去弄,则说明事情还没办成,这个事就到此结束了,我肯定不会再帮他。如果他没再联系我,我就等下周再去拉取一下征信,看一下有没有新增条目,如果有我就报警或者去找相关机构,我带着我的身份证挂失凭证让对方取消
补充:
我属于那种好说话,不太会拒绝别人的那种人,特别是那种熟悉的人,一直在为这个问题困扰 :tieba_087:
最新消息:
我去补办了新的身份证,第三方机构刚刚联系我说昨天的风控提示有问题,说我回复的有问题,说了是第三方机构,说了要费用什么的。审核没过,然后他们提供新的方案,我就直接打断了,说让她们找其他人做吧,我不再参与了。后面如果我叔再联系我,我也打算直接拒绝。
60 个帖子 - 43 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 空钞老人)
戒色健身增肌打卡:自律蜕变记录
我过去有比较频繁的手冲习惯,从18年到今年五月底,平均几乎每天一次。这导致我身体很瘦,体格像排骨一样(目前身高176cm,体重59.5kg)。5月底有个朋友找我合租,我打算借此机会和他一起开始健身锻炼、增肌。此贴为证,目前我已经成功戒色一周,同时也坚持锻炼了一周。作为健身小白,非常希望能有大佬们给些训练或饮食方面的建议!”
28 个帖子 - 20 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 拱北)
我过去有比较频繁的手冲习惯,从18年到今年五月底,平均几乎每天一次。这导致我身体很瘦,体格像排骨一样(目前身高176cm,体重59.5kg)。5月底有个朋友找我合租,我打算借此机会和他一起开始健身锻炼、增肌。此贴为证,目前我已经成功戒色一周,同时也坚持锻炼了一周。作为健身小白,非常希望能有大佬们给些训练或饮食方面的建议!”
28 个帖子 - 20 位参与者
阅读完整话题
via LINUX DO - 热门话题 (author: 拱北)