所有编译日志请通过 https://paste.ubuntu.com 中转，切勿直接发送至群内
请尽可能提供多的信息和日志
依赖问题通用解决方案：
请尽可能提供多的信息和日志
依赖问题通用解决方案：
make dirclean; ./scripts/feeds install -aForwarded from copilot
Linux曝出内核安全漏洞 非特权用户可获得root权限
在Linux内核中发现了一个漏洞，使一些低权限账户有可能在一些流行的发行版上获得root权限，包括Ubuntu、Debian和Fedora都受到了影响。
该漏洞被命名为Sequoia，它存在于文件系统层。这个安全问题被认为影响了自2014年以来发布的所有版本的Linux内核，这意味着大量的发行版都有漏洞。具体来说，该漏洞是一个size_t到int的类型转换漏洞，可以被利用来提升权限。
来自Qualys的安全研究人员写道："我们在Linux内核的文件系统层发现了一个大小t-int转换的漏洞：通过创建、挂载和删除一个总路径长度超过1GB的深层目录结构，没有特权的本地攻击者可以将10字节的字符串"//deleted"写到一个正好在vmalloc()ated内核缓冲区开始下面的偏移量-2GB-10B"。
研究人员成功利用了这种不受控制的越界写入，实现了在Ubuntu 20.04、Ubuntu 20.10、Ubuntu 21.04、Debian 11和Fedora 34工作站的默认安装上获得了完全的root权限；其他Linux发行版当然也有漏洞，而且可能被利用。利用这一漏洞完成提权需要大约5GB的内存。
Qualys已经发布了一个概念验证程序，可以在这里找到：https://www.qualys.com/2021/07/20/cve-2021-33909/cve-2021-33909-crasher.c安全研究人员提供了一个解决方法的细节，但指出他们 "只阻止了我们的特定漏洞的利用方法（但可能存在其他的利用技术）"。
将/proc/sys/kernel/unprivileged_userns_clone设置为0，以防止攻击者在用户名称空间挂载一个长目录。然而，攻击者可能会通过FUSE挂载一个长目录；但这可能是徒劳的，因为systemd的CVE-2021-33910漏洞还没有修复：如果攻击者通过FUSE挂载一个长目录（超过8MB），那么systemd就会耗尽其堆栈，崩溃，从而使整个操作系统崩溃。
将 /proc/sys/kernel/unprivileged_bpf_disabled 设为 1，以防止攻击者将 eBPF 程序加载到内核。然而，攻击者可能会破坏其他vmalloc()ated对象（例如，线程堆栈）。
Qualys说，为了完全修复这个漏洞，内核必须打上补丁，这还需要内核团队确认、修复并公开新的版本。
PC版：https://www.cnbeta.com/articles/soft/1156151.htm
手机版：https://m.cnbeta.com/view/1156151.htm
在Linux内核中发现了一个漏洞，使一些低权限账户有可能在一些流行的发行版上获得root权限，包括Ubuntu、Debian和Fedora都受到了影响。
该漏洞被命名为Sequoia，它存在于文件系统层。这个安全问题被认为影响了自2014年以来发布的所有版本的Linux内核，这意味着大量的发行版都有漏洞。具体来说，该漏洞是一个size_t到int的类型转换漏洞，可以被利用来提升权限。
来自Qualys的安全研究人员写道："我们在Linux内核的文件系统层发现了一个大小t-int转换的漏洞：通过创建、挂载和删除一个总路径长度超过1GB的深层目录结构，没有特权的本地攻击者可以将10字节的字符串"//deleted"写到一个正好在vmalloc()ated内核缓冲区开始下面的偏移量-2GB-10B"。
研究人员成功利用了这种不受控制的越界写入，实现了在Ubuntu 20.04、Ubuntu 20.10、Ubuntu 21.04、Debian 11和Fedora 34工作站的默认安装上获得了完全的root权限；其他Linux发行版当然也有漏洞，而且可能被利用。利用这一漏洞完成提权需要大约5GB的内存。
Qualys已经发布了一个概念验证程序，可以在这里找到：https://www.qualys.com/2021/07/20/cve-2021-33909/cve-2021-33909-crasher.c安全研究人员提供了一个解决方法的细节，但指出他们 "只阻止了我们的特定漏洞的利用方法（但可能存在其他的利用技术）"。
将/proc/sys/kernel/unprivileged_userns_clone设置为0，以防止攻击者在用户名称空间挂载一个长目录。然而，攻击者可能会通过FUSE挂载一个长目录；但这可能是徒劳的，因为systemd的CVE-2021-33910漏洞还没有修复：如果攻击者通过FUSE挂载一个长目录（超过8MB），那么systemd就会耗尽其堆栈，崩溃，从而使整个操作系统崩溃。
将 /proc/sys/kernel/unprivileged_bpf_disabled 设为 1，以防止攻击者将 eBPF 程序加载到内核。然而，攻击者可能会破坏其他vmalloc()ated对象（例如，线程堆栈）。
Qualys说，为了完全修复这个漏洞，内核必须打上补丁，这还需要内核团队确认、修复并公开新的版本。
PC版：https://www.cnbeta.com/articles/soft/1156151.htm
手机版：https://m.cnbeta.com/view/1156151.htm
统一回复 Node.js 编译报错问题：
> error adding symbols: malformed archive
> collect2: error: ld returned 1 exit status
在命令行输入 ulimit -n 2048 后重新编译即可。
OP编译官方频道
您的节点仍在使用过时的 VMess MD5 认证机制（alterID > 0）吗？
ssrplus 现已移除 alterId 配置项并强制启用 VMess AEAD 认证
如果您发现无法连接到机场提供的 VMess 节点，请联系客服并要求启用该认证（alterId = 0）
参见： https://www.v2fly.org/config/protocols/vmess.html#vmess-md5-%E8%AE%A4%E8%AF%81%E4%BF%A1%E6%81%AF-%E6%B7%98%E6%B1%B0%E6%9C%BA%E5%88%B6
如果您发现无法连接到机场提供的 VMess 节点，请联系客服并要求启用该认证（alterId = 0）
参见： https://www.v2fly.org/config/protocols/vmess.html#vmess-md5-%E8%AE%A4%E8%AF%81%E4%BF%A1%E6%81%AF-%E6%B7%98%E6%B1%B0%E6%9C%BA%E5%88%B6
www.v2fly.org
VMess | V2Fly.org
Project V 是一个工具集合，它可以帮助你打造专属的基础通信网络
Lean Telegram 唯一指定群组： https://t.me/joinchat/JhKgAA6Hx1uiihA7RaTW1w
唯一指定频道： https://t.me/owrt_fans （原 @opbypd 由于权限丢失已弃用）
其余均为第三方，非 Lean 所有或授权。
唯一指定频道： https://t.me/owrt_fans （原 @opbypd 由于权限丢失已弃用）
其余均为第三方，非 Lean 所有或授权。
Telegram
OP编译官方频道
OP 编译官方大群：https://t.me/JhKgAA6Hx1
OP 编译官方频道：https://t.me/owrt_fans
OP 火种 QQ 群：https://jq.qq.com/?_wv=1027&k=5rUFZsI
温馨提示：加群请注意保护个人信息，避免不必要的麻烦！
OP 编译官方频道：https://t.me/owrt_fans
OP 火种 QQ 群：https://jq.qq.com/?_wv=1027&k=5rUFZsI
温馨提示：加群请注意保护个人信息，避免不必要的麻烦！
2022祝大家
椎骨、胸骨、颅骨、骶骨，骨骨生威；
背肌、胸肌、颈肌、躯干肌，块块有力；
消化、呼吸、循环、泌尿、生殖、运动、神经、内分泌，八大系统团结友爱；
静脉、动脉，六脉调和；
体循环、肺循环、血液循环、体液循环，环环通畅；
右心房、右心室、左心房、左心室，欣欣向荣；
中枢神经系统、周围神经系统、躯体神经、内脏神经，协调运作，神清气爽。
祝福从延髓出发，沿着迷走神经穿过颈静脉孔，出颅绕左锁骨下动脉，越主动脉经左肺根，达第六胸椎左前方那个叫心脏的角落汹涌而出：2022快乐！空气粒子振动通过鼓膜，顺着听小骨，通过内耳毛细胞激活蜗螺旋神经节内的细胞，沿着蜗神经经过蜗神经腹核、背核经蜗神经腹核和背核经斜方体并交叉上行，经下丘，内侧膝状体，经听辐射，通过内囊到达颞叶颞横回，让我们听到了新年的钟声。夜幕中的光线打到视网膜，经视锥细胞和视杆细胞，双极细胞，来到节细胞，通过视神经，视交叉，视束，外侧膝状体，视辐射止于距状沟周围皮质，绚丽的焰火展现在我们脑内。距状沟周围皮质的神经元将焰火经角回，威尼克区，弓状束，来到布罗卡氏区，经中央前回，通过皮质脑干束，经内囊膝部下行至脑干，到达面神经核下部和舌下神经核，控制着舌，大声疾呼：2022，新年快乐！
新年祝大家：
电势 磁势 引力势 事事得势
重力 弹力 摩擦力 处处给力
匀速 加速 超音速 致富加速
动能 势能 机械能 万事皆能
质心 重心 几何心 天天顺心
强电 弱电 交流电 秒秒来电
重子 轻子 中微子 龙门贵子
虚像 实像 等大像 人人福像
叉积 点积 内外积 财运累积
积分 差分 偏微分 门门满分
动量 冲量 作用量 前途无量
恒星 行星 脉冲星 满天福星
阴极 阳极 南北极 登峰造极
电场 磁场 规范场 宏大气场
有机 无机 永动机 无限商机
自转 公转 螺旋转 行行玩转
平面 曲面 抛物面 有里有面
散度 旋度 自由度 大方有度
牛顿 莱顿 哈密顿 大吃一顿
三维 四维 十一维 精准思维
气流 湍流 交直流 一代风流
直角 锐角 倒三角 全做主角
气态 液态 双稳态 万方仪态
氢气 氦气 电子气 扬眉吐气
固体 导体 半导体 处处得体
椎骨、胸骨、颅骨、骶骨，骨骨生威；
背肌、胸肌、颈肌、躯干肌，块块有力；
消化、呼吸、循环、泌尿、生殖、运动、神经、内分泌，八大系统团结友爱；
静脉、动脉，六脉调和；
体循环、肺循环、血液循环、体液循环，环环通畅；
右心房、右心室、左心房、左心室，欣欣向荣；
中枢神经系统、周围神经系统、躯体神经、内脏神经，协调运作，神清气爽。
祝福从延髓出发，沿着迷走神经穿过颈静脉孔，出颅绕左锁骨下动脉，越主动脉经左肺根，达第六胸椎左前方那个叫心脏的角落汹涌而出：2022快乐！空气粒子振动通过鼓膜，顺着听小骨，通过内耳毛细胞激活蜗螺旋神经节内的细胞，沿着蜗神经经过蜗神经腹核、背核经蜗神经腹核和背核经斜方体并交叉上行，经下丘，内侧膝状体，经听辐射，通过内囊到达颞叶颞横回，让我们听到了新年的钟声。夜幕中的光线打到视网膜，经视锥细胞和视杆细胞，双极细胞，来到节细胞，通过视神经，视交叉，视束，外侧膝状体，视辐射止于距状沟周围皮质，绚丽的焰火展现在我们脑内。距状沟周围皮质的神经元将焰火经角回，威尼克区，弓状束，来到布罗卡氏区，经中央前回，通过皮质脑干束，经内囊膝部下行至脑干，到达面神经核下部和舌下神经核，控制着舌，大声疾呼：2022，新年快乐！
新年祝大家：
电势 磁势 引力势 事事得势
重力 弹力 摩擦力 处处给力
匀速 加速 超音速 致富加速
动能 势能 机械能 万事皆能
质心 重心 几何心 天天顺心
强电 弱电 交流电 秒秒来电
重子 轻子 中微子 龙门贵子
虚像 实像 等大像 人人福像
叉积 点积 内外积 财运累积
积分 差分 偏微分 门门满分
动量 冲量 作用量 前途无量
恒星 行星 脉冲星 满天福星
阴极 阳极 南北极 登峰造极
电场 磁场 规范场 宏大气场
有机 无机 永动机 无限商机
自转 公转 螺旋转 行行玩转
平面 曲面 抛物面 有里有面
散度 旋度 自由度 大方有度
牛顿 莱顿 哈密顿 大吃一顿
三维 四维 十一维 精准思维
气流 湍流 交直流 一代风流
直角 锐角 倒三角 全做主角
气态 液态 双稳态 万方仪态
氢气 氦气 电子气 扬眉吐气
固体 导体 半导体 处处得体
由于仓库提交被 force push，可能导致您本地的提交记录与云端不一致，请通过下列命令重新同步
git fetch origin mastergit reset --hard origin/master祝贺大家 2023 年新年快乐！
Happy Chinese New Year 2023!
🎉 🎉 🎉
Happy Chinese New Year 2023!
Please open Telegram to view this post
VIEW IN TELEGRAM
ImmortalWrt 项目组祝大家 2024 年新年快乐，平平安安，吉祥如意！
Happy Chinese New Year 2024!
Happy Chinese New Year 2024!