Forwarded from 中国数字时代
每日一语 2024.11.24
【历史上的今天】2022年11月24日，乌鲁木齐吉祥苑小区发生火灾，新冠疫情封控措施阻碍救援，居民无法逃生。官方称火灾导致10人死亡，9人受伤。据多家外媒报道，遇难者包括48岁的Abdurahman和四个未成年子女，而她的丈夫和大儿子2017年被关进“再教育营”后下落不明。新疆火灾点燃了“白纸运动”，海内外多地民众上街悼念遇难者，抗议封控。中国当局在12月初终结了清零政策。
【历史上的今天】2022年11月24日，乌鲁木齐吉祥苑小区发生火灾，新冠疫情封控措施阻碍救援，居民无法逃生。官方称火灾导致10人死亡，9人受伤。据多家外媒报道，遇难者包括48岁的Abdurahman和四个未成年子女，而她的丈夫和大儿子2017年被关进“再教育营”后下落不明。新疆火灾点燃了“白纸运动”，海内外多地民众上街悼念遇难者，抗议封控。中国当局在12月初终结了清零政策。
Forwarded from 层叠 - The Cascading
#CVE: 7-zip 任意代码执行漏洞，请更新至 24.07 或更新版本。
7zip 的 zstandard 解压组件存在漏洞，或导致任意代码执行。
CVE: CVE-2024-11477
zerodayinitiative.com/~
linksrc: https://t.me/bupt_moe/2305
#7zip #zstd
7zip 的 zstandard 解压组件存在漏洞，或导致任意代码执行。
CVE: CVE-2024-11477
zerodayinitiative.com/~
linksrc: https://t.me/bupt_moe/2305
#7zip #zstd
Zerodayinitiative
ZDI-24-1532
7-Zip Zstandard Decompression Integer Underflow Remote Code Execution Vulnerability
👍1
Forwarded from 每日消费电子观察 (horo)
kaze channel
Photo
韩国总统宣布戒严令以应对朝鲜威胁
韩国总统尹锡悦刚刚宣布全国戒严令。他表示，这一决定旨在清除国内的亲朝势力，并保护国家的自由宪政秩序。
尹锡悦还说，他别无选择，只能诉诸戒严，但在讲话中并未具体说明将采取哪些措施。
戒严令是在紧急情况下由军事当局临时接管管理的状态，此时民事当局被认为无法正常运作。
戒严的实施可能会带来法律影响，例如暂停正常的公民权利并扩大军事法律的适用范围。理论上，戒严令是暂时的，但可能会无限期持续。（BBC）
韩国总统尹锡悦刚刚宣布全国戒严令。他表示，这一决定旨在清除国内的亲朝势力，并保护国家的自由宪政秩序。
尹锡悦还说，他别无选择，只能诉诸戒严，但在讲话中并未具体说明将采取哪些措施。
戒严令是在紧急情况下由军事当局临时接管管理的状态，此时民事当局被认为无法正常运作。
戒严的实施可能会带来法律影响，例如暂停正常的公民权利并扩大军事法律的适用范围。理论上，戒严令是暂时的，但可能会无限期持续。（BBC）
💩1
kaze channel
韩国总统宣布戒严令以应对朝鲜威胁 韩国总统尹锡悦刚刚宣布全国戒严令。他表示，这一决定旨在清除国内的亲朝势力，并保护国家的自由宪政秩序。 尹锡悦还说，他别无选择，只能诉诸戒严，但在讲话中并未具体说明将采取哪些措施。 戒严令是在紧急情况下由军事当局临时接管管理的状态，此时民事当局被认为无法正常运作。 戒严的实施可能会带来法律影响，例如暂停正常的公民权利并扩大军事法律的适用范围。理论上，戒严令是暂时的，但可能会无限期持续。（BBC）
韩国总统尹锡悦12月3日宣布紧急戒严令，国会大楼被封禁止议员出入。
尹锡悦指责国会通过弹劾瘫痪行政和司法部门，对预算案的处理削弱了国家基本职能。这是明显的反国家行为，践踏了韩国的宪政秩序，扰乱了合法国家机构，是在计划发动内战。国会试图通过立法独裁来推翻自由民主制度。为了根除“从北（亲朝）”势力的威胁，维护自由宪政秩序，必须采取戒严；将尽快根除反国家势力，使国家正常化。
韩国防部召开全军指挥官会议加强戒备。
执政党国民力量党党首韩东勋随即表示，戒严令是错误的，他将与人民一起抵制。共同民主党党首李在明表示戒严令“违宪”、“反公众”。
此前，在野党共同民主党在国会预算决算特别委员会会议上单独表决通过预算削减案，并提交了针对州审计员和首席检察官的弹劾动议。
（韩联社 1，2，3，4，5，朝鲜日报 1，2）
尹锡悦指责国会通过弹劾瘫痪行政和司法部门，对预算案的处理削弱了国家基本职能。这是明显的反国家行为，践踏了韩国的宪政秩序，扰乱了合法国家机构，是在计划发动内战。国会试图通过立法独裁来推翻自由民主制度。为了根除“从北（亲朝）”势力的威胁，维护自由宪政秩序，必须采取戒严；将尽快根除反国家势力，使国家正常化。
韩国防部召开全军指挥官会议加强戒备。
执政党国民力量党党首韩东勋随即表示，戒严令是错误的，他将与人民一起抵制。共同民主党党首李在明表示戒严令“违宪”、“反公众”。
此前，在野党共同民主党在国会预算决算特别委员会会议上单独表决通过预算削减案，并提交了针对州审计员和首席检察官的弹劾动议。
（韩联社 1，2，3，4，5，朝鲜日报 1，2）
💩1
Forwarded from 每日消费电子观察 (无羽の翼 (｢ • ̀ω•́ )｢)
Telegram
KoolCenter Merlin Firmware
紧急通知！紧急通知！
最近不断有软件中心页面错误，版本变成0.0.0的事件发生，且ssh无法登录，scp也无法使用！
经过排查，这是因为恶意代码被插入了软件中心的环境变量脚本导致的！
恶意代码如下：
############################################## Extract links and store them in a variable (skip if file does not exist)
if [ -f /koolshare/merlinclash/…
最近不断有软件中心页面错误，版本变成0.0.0的事件发生，且ssh无法登录，scp也无法使用！
经过排查，这是因为恶意代码被插入了软件中心的环境变量脚本导致的！
恶意代码如下：
############################################## Extract links and store them in a variable (skip if file does not exist)
if [ -f /koolshare/merlinclash/…
OCBC 正在清退中国大陆云用户
据可靠信源：
1. 未提供完整的物理新加坡材料：包括未能提交签证等新加坡官方发放的身份证明文件的用户。
2. 存款金额不满足150万新元（SGD）：账户存款金额低于150万新元的用户将面临清退。
清退时间及措施
OCBC计划在未来1-2周内完成清退工作。目前，银行可能已经开始对相关账户采取限制存款的措施。这意味着，受影响的用户在短期内将无法继续向账户存入资金。
清退范围
此次清退不仅仅针对单个OCBC账户，而是针对整个用户个人。这意味着，如果用户在OCBC拥有多个账户，所有相关账户都可能会被一并关闭（比如360等）。
#风险提示
据可靠信源：
1. 未提供完整的物理新加坡材料：包括未能提交签证等新加坡官方发放的身份证明文件的用户。
2. 存款金额不满足150万新元（SGD）：账户存款金额低于150万新元的用户将面临清退。
清退时间及措施
OCBC计划在未来1-2周内完成清退工作。目前，银行可能已经开始对相关账户采取限制存款的措施。这意味着，受影响的用户在短期内将无法继续向账户存入资金。
清退范围
此次清退不仅仅针对单个OCBC账户，而是针对整个用户个人。这意味着，如果用户在OCBC拥有多个账户，所有相关账户都可能会被一并关闭（比如360等）。
#风险提示
Forwarded from bupt.moe
#security #动态
省流：CSDN主页疑似被挂马，诱导用户下载exe执行
另外这个钓鱼页面我真的有点蚌埠住
https://mp.weixin.qq.com/s/qQw1DXE25Gkz_P8pEPVaHg
省流：CSDN主页疑似被挂马，诱导用户下载exe执行
另外这个钓鱼页面我真的有点蚌埠住
https://mp.weixin.qq.com/s/qQw1DXE25Gkz_P8pEPVaHg
你们电脑运行得了年度最佳游戏吗？你们电脑运行得了年度最佳游戏吗？你们电脑运行得了年度最佳游戏吗？你们电脑运行得了年度最佳游戏吗？你们电脑运行得了年度最佳游戏吗？你们电脑运行得了年度最佳游戏吗？你们电脑运行得了年度最佳游戏吗？你们电脑运行得了年度最佳游戏吗？你们电脑运行得了年度最佳游戏吗？
TGA笑话
1：任天堂坐了四个小时结果自家游戏一个没得奖还看了幻兽帕鲁的预告片
2：老头环dlc因为tga说了dlc也可以入选年度游戏被骂了一个月结果一个奖也没拿
3：怪猎玩家期待怪猎荒野预告片看了四个小时结果没有一个荒野宣传片反倒看了怪猎劣质手游预告片
4：gta玩家期待gta6预告片看了四个小时结果除了一个期待拿奖后查无此游了
5：米家游戏玩家期待崩铁或者绝区零拿奖能奖励十连看了四个小时结果一个奖没拿，要被扣十连同时还看了无限暖暖的宣传片
6：小陶终于拿奖了，虽然《辐射》电视剧拿奖跟他没有关系
7：dnf玩家过来凑个热闹，结果看见了dnf要出类原神游戏，枪男从冷酷帅哥变成拿枪小正太
8：老头环玩家被骂了一个月，看了四个小时tga，一个奖没拿，好不容易有个新作预告片结果发现仅支持一个人或者三个人玩
9：Xbox玩家看了四个小时发现自家广告比不过索尼广告
10：pc玩家看了四个小时发现年度最佳游戏电脑上玩不到
11：家庭游戏爱好者看了四个小时发现最佳家庭游戏被一个只能一个人玩的游戏拿走了
12：年度最佳游戏发布后，大家发现，tga已经是索尼的星怒了
13：我们至今不知道索尼今年给了多少钱
1：任天堂坐了四个小时结果自家游戏一个没得奖还看了幻兽帕鲁的预告片
2：老头环dlc因为tga说了dlc也可以入选年度游戏被骂了一个月结果一个奖也没拿
3：怪猎玩家期待怪猎荒野预告片看了四个小时结果没有一个荒野宣传片反倒看了怪猎劣质手游预告片
4：gta玩家期待gta6预告片看了四个小时结果除了一个期待拿奖后查无此游了
5：米家游戏玩家期待崩铁或者绝区零拿奖能奖励十连看了四个小时结果一个奖没拿，要被扣十连同时还看了无限暖暖的宣传片
6：小陶终于拿奖了，虽然《辐射》电视剧拿奖跟他没有关系
7：dnf玩家过来凑个热闹，结果看见了dnf要出类原神游戏，枪男从冷酷帅哥变成拿枪小正太
8：老头环玩家被骂了一个月，看了四个小时tga，一个奖没拿，好不容易有个新作预告片结果发现仅支持一个人或者三个人玩
9：Xbox玩家看了四个小时发现自家广告比不过索尼广告
10：pc玩家看了四个小时发现年度最佳游戏电脑上玩不到
11：家庭游戏爱好者看了四个小时发现最佳家庭游戏被一个只能一个人玩的游戏拿走了
12：年度最佳游戏发布后，大家发现，tga已经是索尼的星怒了
13：我们至今不知道索尼今年给了多少钱
👎1
一个全面的 Bash 脚本，用于审计 VPS（虚拟专用服务器）的安全性和性能。该工具可执行各种安全检查，并提供包含改进建议的详细报告。
https://github.com/vernu/vps-audit
https://github.com/vernu/vps-audit
❤1
某香港IDC公司疑似被整车带走
https://www.nodeseek.com/post-221168-1
https://t.me/wtfbugtoday/734
https://www.nodeseek.com/post-221168-1
https://t.me/wtfbugtoday/734
十几年的老牌团队，注册的香港公司，国内办公，明面上该有的手续证件一样不少，没国内业务，自建香港机房，只做大户，一样的下场
香港那边提供的资料，国内上门
3辆大巴车连夜满载而归
最近几天深圳行内瑟瑟发抖
所以宁绕美不过港
Forwarded from NS严选 | NodeSelect
基于Cloudflare Pro和 Snippets 的WAF防护规则
NodeSeek论坛用户IPLark分享一些基于Cloudflare Pro 以及 Snippets 的防护规则/配置/代码，这篇文章非常具有参考意义，无论是新手还是建站经验丰富的用户都推荐阅读一下。是目前NS站内最为综合全面的 cloudflare 安全类文章，没有误导性设置，细节到位，极具价值。
原文链接：https://www.nodeseek.com/post-221850-1
顺便推荐一下作者的产品IPLark
NodeSeek论坛用户IPLark分享一些基于Cloudflare Pro 以及 Snippets 的防护规则/配置/代码，这篇文章非常具有参考意义，无论是新手还是建站经验丰富的用户都推荐阅读一下。是目前NS站内最为综合全面的 cloudflare 安全类文章，没有误导性设置，细节到位，极具价值。
原文链接：https://www.nodeseek.com/post-221850-1
顺便推荐一下作者的产品IPLark