Forwarded from Milkice's NG
发现了宝藏,收集了各大城市轨道交通和公交车所支持的支付方式(包括交通联合卡T-Union,银联QuickPass,支付宝/微信乘车码,云闪付App,V/M/A/J/D外币卡,本地乘车码App等)
轨道交通:
https://ivysauro.github.io/CNRT/data/Pay
公交:
https://ivysauro.github.io/CNRT/data/BusPay
主页亦提供其他出行相关的实用信息:
https://ivysauro.github.io/CNRT/
是普通用户出行及车迷朋友的小红书
作为社区项目,欢迎当地用户对当地的交通内容查缺补漏
# 补充
交通联合互联互通测试记录查询 - 交联面条站
https://www.tunionfans.com/record/
除了车迷应该用不上
交通联合卡可用地区查询 - 广州公共交通信息
https://ipt.kopisee.com/canton/zh-cn/t-union
能查全国的 不只是广州
同时强烈建议推广NFC支付(如TU/CU/银联闪付/V/M/A)而不是什么一堆乘车码
轨道交通:
https://ivysauro.github.io/CNRT/data/Pay
公交:
https://ivysauro.github.io/CNRT/data/BusPay
主页亦提供其他出行相关的实用信息:
https://ivysauro.github.io/CNRT/
是普通用户出行及车迷朋友的小红书
作为社区项目,欢迎当地用户对当地的交通内容查缺补漏
# 补充
交通联合互联互通测试记录查询 - 交联面条站
https://www.tunionfans.com/record/
交通联合卡可用地区查询 - 广州公共交通信息
https://ipt.kopisee.com/canton/zh-cn/t-union
能查全国的 不只是广州
同时强烈建议推广NFC支付(如TU/CU/银联闪付/V/M/A)而不是什么一堆乘车码
ChinaRailTransit
轨道交通支付方式/ Payment Methods for Rail Transit
另一角度看地铁/ Another view of Rail Transit
https://blog.cloudflare.com/post-mortem-on-cloudflare-control-plane-and-analytics-outage/
因为我一直在高强度使用 Cloudflare,因此对这次服务挂掉也很关心。
简单来说,虽然 Cloudflare 尽力做到分布式的服务,但是少量关键服务配置在断电的服务器上还是达到了 All in One = All in Boom 的效果(仅针对 API 中的 Analytics 和 Logs 服务)实际上 DNS、Works、Pages 等核心服务恢复的还是蛮快的。
因为我一直在高强度使用 Cloudflare,因此对这次服务挂掉也很关心。
简单来说,虽然 Cloudflare 尽力做到分布式的服务,但是少量关键服务配置在断电的服务器上还是达到了 All in One = All in Boom 的效果(仅针对 API 中的 Analytics 和 Logs 服务)实际上 DNS、Works、Pages 等核心服务恢复的还是蛮快的。
The Cloudflare Blog
Post mortem on the Cloudflare Control Plane and Analytics Outage
Beginning on Thursday, November 2, 2023 at 11:43 UTC Cloudflare's control plane and analytics services experienced an outage. Here are the details
#今天看了啥
鸟类图鉴绘画学习小组
在逛鸟吧的时候经常能看到夜鹭、白鹭等鸟类区别的书籍截图,之前以为是《中国鸟类观察手册》,后来才发现是鸟类图鉴绘画学习小组公益发表的《中国涉禽观察手册》。现在鸟类图鉴绘画学习小组出版了三本电子手册:《中国雁鸭观察手册》、《中国涉禽观察手册》和《中国海鸟与游禽观察手册》,有着极高的学术价值和观赏价值。
鸟类图鉴绘画学习小组
在逛鸟吧的时候经常能看到夜鹭、白鹭等鸟类区别的书籍截图,之前以为是《中国鸟类观察手册》,后来才发现是鸟类图鉴绘画学习小组公益发表的《中国涉禽观察手册》。现在鸟类图鉴绘画学习小组出版了三本电子手册:《中国雁鸭观察手册》、《中国涉禽观察手册》和《中国海鸟与游禽观察手册》,有着极高的学术价值和观赏价值。
flowus.cn
鸟类图鉴绘画学习小组
Forwarded from Linux Kernel Security (Andrey Konovalov)
One shot, Triple kill: Pwning all three Google kernelCTF instances with a single 1-day Linux vulnerability
Slides by Dongok Kim, SeungHyun Lee, and Insu Yun about exploiting a slab use-after-free in the netfilter subsystem.
The researchers managed to exploit all instances of Google's kernelCTF with the same bug, including the instance with advanced custom mitigations.
This research is also available in text form.
Slides by Dongok Kim, SeungHyun Lee, and Insu Yun about exploiting a slab use-after-free in the netfilter subsystem.
The researchers managed to exploit all instances of Google's kernelCTF with the same bug, including the instance with advanced custom mitigations.
This research is also available in text form.
Hacking Lab
One shot, Triple kill: Pwning all three Google kernelCTF instances with a single 1-day Linux vulnerability | Hacking Lab
Desktops, servers, cloud computing services, mobile devices, and IoT devices. Linux is the most popular open-source kernel and is used in various IT platforms. Because of the ubiquitous presence of Linux and the characteristic of the kernel which governs…
Forwarded from 🐱 Ch. | Super Panda (webRTCCat | 分布式大型语言模型(DLLM))
https://www.52pojie.cn/thread-1861384-1-1.html
IDA Pro 8.3,速下
IDA Pro 8.3,速下
www.52pojie.cn
转IDA Pro 8.3 (x86, x86_64) - 『逆向资源区』 - 吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn
等了亿世纪的IDA Pro 8终于有个结果了(可喜可贺)截图上「链接」:https://pan.baidu.com/s/1RM7VYK_WSBKK2vGJZlsWyg?pwd=kmiy https://ww ... 转IDA Pro 8.3 (x86, x86_64) ,吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn
Forwarded from Lancern's Treasure Chest
Forwarded from 层叠 - The Cascading
Debian 用户请暂停更新系统:新版本 Linux 内核 ext4 数据损坏问题*。
- 也请注意停止自动更新。
- Linux 6.1.64-1、5.15.140-1、5.10.202-1 等版本存在 ext4 数据损坏问题。此问题于 6.1.66 修复。另外,6.5-1 及更高的版本接收了一个 fix,所以不受影响 [1]。
- 截至发稿时,bookworm 的 linux-image-amd64 依然在 6.1.64-1 版本 [2]。
- https://micronews.debian.org/2023/1702150551.html
- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1057843
1. lore.kernel.org/~
2. https://packages.debian.org/bookworm/linux-image-amd64
* 不仅限于 Debian,其它发行版的对应内核版本也可能存在此问题。
linksrc: https://t.me/bupt_moe/2008
EDIT 12/10: 添加了更详细的关于影响版本及发行版的描述。感谢一位匿名订户指出。
#PSA #Kernel #Debian
- 也请注意停止自动更新。
- Linux 6.1.64-1、5.15.140-1、5.10.202-1 等版本存在 ext4 数据损坏问题。此问题于 6.1.66 修复。另外,6.5-1 及更高的版本接收了一个 fix,所以不受影响 [1]。
- 截至发稿时,bookworm 的 linux-image-amd64 依然在 6.1.64-1 版本 [2]。
- https://micronews.debian.org/2023/1702150551.html
- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1057843
1. lore.kernel.org/~
2. https://packages.debian.org/bookworm/linux-image-amd64
* 不仅限于 Debian,其它发行版的对应内核版本也可能存在此问题。
linksrc: https://t.me/bupt_moe/2008
EDIT 12/10: 添加了更详细的关于影响版本及发行版的描述。感谢一位匿名订户指出。
#PSA #Kernel #Debian
packages.debian.org
Debian -- Details of package linux-image-amd64 in bookworm
Linux for 64-bit PCs (meta-package)
Forwarded from Linux Kernel Security (Alexander Popov)
Understanding Dirty Pagetable - m0leCon Finals 2023 CTF Writeup
ptr-yudai published a write-up about exploiting a slab use-after-free on the file structure provided in a CTF challenge.
The researcher used a cross-cache attack and the Dirty Pagetable technique to execute a shellcode in the kernel space, which allowed to gain root privileges and escape from nsjail.
ptr-yudai published a write-up about exploiting a slab use-after-free on the file structure provided in a CTF challenge.
The researcher used a cross-cache attack and the Dirty Pagetable technique to execute a shellcode in the kernel space, which allowed to gain root privileges and escape from nsjail.
Forwarded from Magisk alpha
QRZ 的摸鱼日常
NativeTest-v16.apk
GitHub
Magisk breaks security restrictions on getting MAC address · Issue #7636 · topjohnwu/Magisk
Device: xiaomi 9se Android version: 11 Magisk version name: v25.2 Magisk version code: 25201 I previously found a library on github that can get mac addresses via netlink, but after Android 11, thi...
QRZ 的摸鱼日常
https://github.com/topjohnwu/Magisk/issues/7636
看起来又要掀起一阵研究热潮了?感觉检查方法很容易实现。
Forwarded from Real Nullptr
Android 用户态注入与隐藏总结
https://nullptr.icu/index.php/archives/182
https://nullptr.icu/index.php/archives/182
Forwarded from Soha 的日常 (Soha Jin)
3.1 起施行的《业余无线电台管理办法》部分摘录与笔记,差不多是几份多年前的文件的整合和修订。
(8)未成年人可以设置、使用工作在30-3000MHz频段且最大发射功率不大于25瓦的业余无线电台。
之前未成年人不能设台,现在可以设台并拥有呼号了。但是按照考 C 证的要求,未成年人还是 20 岁才能考 C。
(10)设置、使用15瓦以上短波业余无线电台以及涉及国家主权、安全的其他重要业余无线电台,应当向国家无线电管理机构提出申请。……(16)国家无线电管理机构作出许可决定前,可以委托电台所在地或者申请人住所地的省、自治区、直辖市无线电管理机构对业余无线电台的使用方式、技术条件、安装环境等进行现场核查。
15W 及以上的短波业务确定只能在工信部办了,而且还得现场核查(这些是前两年就事实上已经开始做的)。
(26)参加B类业余无线电台操作技术能力验证的人员,应当依法取得业余无线电台执照6个月以上,且具有相应的实际操作经验。参加C类业余无线电台操作技术能力验证的人员,应当依法取得载明30MHz以下频段的业余无线电台执照18个月以上,且具有相应的实际操作经验。
对比 2013 年的《业余无线电台操作技术能力验证暂行办法》,B 类取得 A 类半年就行,现在是需要设台半年;C 类之前是设短波台两年,现在是设短波台一年半。所以今年 C 类考试比往年多了两三场。
(28)无线电管理机构或者其委托的机构组织业余无线电台操作技术能力验证,应当提前向社会公布验证时间、验证要求等有关事项;不得向参加验证的人员收取费用。
有些省的考试费看起来是不能收了。
(30)取得B类业余无线电台操作技术能力验证证书的,可以申请设置、使用工作在30MHz以下频段且最大发射功率小于15瓦,或者工作在30MHz以上频段且最大发射功率不大于25瓦的业余无线电台。……(58)本办法施行前依法取得B类业余无线电台操作技术能力验证证书的,可以按照本办法第十条规定的许可权限申请设置、使用工作在30MHz以下频段且最大发射功率不大于100瓦,或者工作在30MHz以上频段且最大发射功率不大于25瓦的业余无线电台。
对比 2013 年《工业和信息化部关于实施〈业余无线电台管理办法〉若干事项的通知》,A 类还是 30-3000MHz 不超 25W,C 类还是 30MHz 以下 1000W、30MHz 以上 25W。但是 B 类的 30MHz 以下 100W 对新的 B 类操作者(即不包括今年 3.1 之前考出 B 的操作者)缩减到了 15W。
(41)取得C类业余无线电台操作技术能力验证证书且取得业余无线电台执照的人员,因开展特殊技术试验、通联等活动,确需超出业余无线电台执照载明的功率限值使用业余无线电台的,经颁发业余无线电台执照的无线电管理机构批准,可以临时在特定时间、地点以特定功率等限定条件开展电台操作。
明确 C 类大爷就可以持证针对特殊情况(如月面反射通信实验)来个什么 100W VHF/UHF 了。
(8)未成年人可以设置、使用工作在30-3000MHz频段且最大发射功率不大于25瓦的业余无线电台。
之前未成年人不能设台,现在可以设台并拥有呼号了。但是按照考 C 证的要求,未成年人还是 20 岁才能考 C。
(10)设置、使用15瓦以上短波业余无线电台以及涉及国家主权、安全的其他重要业余无线电台,应当向国家无线电管理机构提出申请。……(16)国家无线电管理机构作出许可决定前,可以委托电台所在地或者申请人住所地的省、自治区、直辖市无线电管理机构对业余无线电台的使用方式、技术条件、安装环境等进行现场核查。
15W 及以上的短波业务确定只能在工信部办了,而且还得现场核查(这些是前两年就事实上已经开始做的)。
(26)参加B类业余无线电台操作技术能力验证的人员,应当依法取得业余无线电台执照6个月以上,且具有相应的实际操作经验。参加C类业余无线电台操作技术能力验证的人员,应当依法取得载明30MHz以下频段的业余无线电台执照18个月以上,且具有相应的实际操作经验。
对比 2013 年的《业余无线电台操作技术能力验证暂行办法》,B 类取得 A 类半年就行,现在是需要设台半年;C 类之前是设短波台两年,现在是设短波台一年半。所以今年 C 类考试比往年多了两三场。
(28)无线电管理机构或者其委托的机构组织业余无线电台操作技术能力验证,应当提前向社会公布验证时间、验证要求等有关事项;不得向参加验证的人员收取费用。
有些省的考试费看起来是不能收了。
(30)取得B类业余无线电台操作技术能力验证证书的,可以申请设置、使用工作在30MHz以下频段且最大发射功率小于15瓦,或者工作在30MHz以上频段且最大发射功率不大于25瓦的业余无线电台。……(58)本办法施行前依法取得B类业余无线电台操作技术能力验证证书的,可以按照本办法第十条规定的许可权限申请设置、使用工作在30MHz以下频段且最大发射功率不大于100瓦,或者工作在30MHz以上频段且最大发射功率不大于25瓦的业余无线电台。
对比 2013 年《工业和信息化部关于实施〈业余无线电台管理办法〉若干事项的通知》,A 类还是 30-3000MHz 不超 25W,C 类还是 30MHz 以下 1000W、30MHz 以上 25W。但是 B 类的 30MHz 以下 100W 对新的 B 类操作者(即不包括今年 3.1 之前考出 B 的操作者)缩减到了 15W。
(41)取得C类业余无线电台操作技术能力验证证书且取得业余无线电台执照的人员,因开展特殊技术试验、通联等活动,确需超出业余无线电台执照载明的功率限值使用业余无线电台的,经颁发业余无线电台执照的无线电管理机构批准,可以临时在特定时间、地点以特定功率等限定条件开展电台操作。
明确 C 类大爷就可以持证针对特殊情况(如月面反射通信实验)来个什么 100W VHF/UHF 了。
Forwarded from Hacker News (yahnc_bot)
A History of the TTY https://computer.rip/2024-02-25-a-history-of-the-tty.html