kaze channel
80 subscribers
267 photos
11 videos
23 files
334 links
记录一些值得被记录的事情
频道地址:https://t.me/rclogs
频道网站:https://channel.rclogs.com
联系方式:https://t.me/kazepm_bot
Download Telegram
Forwarded from 敏感经济信息分享
重磅炸裂!Claude Code Channels 研究预览版正式发布!随地用上 Claude Code!

手机上直接和 Claude 聊天编程,全程像和真人聊天一样自然、再也不用一直开着电脑终端了!躺床上、坐地铁、开会摸鱼都能指挥 Claude 写代码!!

我先安排一篇 Telegram + Discord 双平台完整安装教程(5分钟上手)

🚀 先决条件(必看!)

1. Claude Code 版本 ≥ v2.1.80(用 claude --version 检查)
2. 必须用 claude.ai 账号登录(不支持 console 或 API Key)
3. 安装 Bun(运行环境):

curl -fsSL bun.sh/install | bash
4. Team/Enterprise 用户:管理员需在 claude.ai 设置里开启 Channels

⚠️⚠️

📱 Telegram 安装教程(最简单,推荐首选)

1. 创建 Telegram Bot
打开 @BotFather,发送 /newbot → 取名字 → 取用户名(必须以 bot 结尾) BotFather 会给你一个 TOKEN(格式:123456789:AAHfiqksKZ8…),复制保存!

2. 在 Claude Code 里安装插件 先运行 claude 进入会话,然后输入:

/plugin install telegram@claude-plugins-official
/reload-plugins

3. 配置

/telegram:configure 你的TOKEN

4. 重启 Claude 并开启 Channel 退出会话,重新运行:

claude --channels plugin:telegram@claude-plugins-official

5. 配对 & 锁定
在 Telegram 上私聊你的 Bot,它会回复一个 6 位配对码。在 Claude 里输入:

/telegram:access pair 配对码

配对成功后立刻锁定(防止陌生人):

/telegram:access policy allowlist

完事! 以后直接在 Telegram 里发消息给 Bot,Claude 就会在你的终端里执行并把结果推回聊天窗口~

⚠️⚠️

💬 Discord 安装教程(适合服务器/多设备)

1. 创建 Discord Bot
discord.com/developers/app… → New Application → Bot → 开启 Message Content Intent 重置 Token 并复制保存
用 OAuth2 URL Generator 邀请 Bot 到你的服务器(勾选 View Channels、Send Messages、Attach Files 等权限)

2. 在 Claude Code 里安装插件 同上:

/plugin install discord@claude-plugins-official
/reload-plugins

3. 配置

/discord:configure 你的TOKEN

4. 重启开启

claude --channels plugin:discord@claude-plugins-official

5. 配对 & 锁定
私聊你的 Bot → 获取配对码 → Claude 里输入:

/discord:access pair 配对码

再执行:

/discord:access policy allowlist

搞定! Discord 还支持拉取历史消息、下载附件,功能更强!

⚠️⚠️

小贴士:

• 建议把 Claude 挂在服务器后台(screen/tmux)实现 24h 在线
• 目前是研究预览版,后续会支持更多平台
• 安全第一!一定要用 allowlist 锁定!
claude-code_cli.js.map.zip
13.5 MB
cli.js.map 2.1.88 版本备份

解压后的文件可参考 https://github.com/ChinaSiro/claude-code-sourcemap
Forwarded from 主机百科资讯分享
Monolith:高质感无服务器边缘博客系统

Monolith 是一套运行在 Cloudflare 全球边缘网络上的现代化无服务器博客系统。前后端完全解耦,通过适配器模式支持多种数据库与对象存储后端,无需运维,全球延迟 < 50ms。

https://github.com/one-ea/Monolith
https://www.nodeseek.com/post-684012-1
请各位订户立即更新所有 Linux 设备/基础设施的安全补丁、系统内核:

这次爆出的 Copy Fail (CVE-2026-31431) 是一个 非常严重 的极高危 Linux 内核恶性提权漏洞, 影响 2017 年发布以来几乎所有 Linux 发行版

刚好和同为恶性提权漏洞 Dirty COW (脏牛, CVE-2016-5195) 在影响面上直接续上了: 2007—2016 的发行版本可以用 CVE-2016-5195, 2017-2027 可以用 CVE-2026-31431

这个漏洞甚至比脏牛的利用门槛还更低、利用成功率更高,后者需要利用 Linux 内存子系统中的条件竞争特性,所以利用率不太高,有时候利用时还会出现 Kernel Panic, 而前者的 PoC 成功率几乎 100%

修复优先级:

P0: 共享内核的多租户 Linux 环境: Docker / LXC , Kubernetes, GitHub 等 CI 环境


时间线:

此漏洞最初由 Xint 研究员于 2026-03-23 发现,修复补丁已于 04-01 合并入 Linux 内核 mainline, 而漏洞的 PoC 已按流程于今日 (04-30) 公开。

由于 SSH/OpenSSL 等安全基建库几乎都在使用自行维护的用户态加密库, 所以 AF_ALG 可以直接禁用, 临时缓解措施 (仅供参考):

echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif.conf

rmmod algif_aead 2>/dev/null || true



src: Xint (PoC & 技术报告) | Linux Kernel - Patch | cve.org | Ubuntu | Debian
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 2.5次元日常 🍉
2026 Linux 重置密码教程大全
(支持除最新版本内核

- Dirty Cow
- io_uring UAF
- Copy Fail
- Dirty Frag
- io_uring ZCRX freelist

免费运维服务(专业黑客团队)
- xz utils 5.6.1
https://openai.com/research/verify/
可以使用这个网址来分辨图片是否由openai生成
1
https://github.com/foru17/make-x-great-again
感觉挺不错的

核心逻辑是:

项目维护一个社区共建的公开黑名单;
黑名单会被打包进浏览器扩展;
你访问 x.com 时,扩展在本地识别这些账号;
命中后在推文旁边显示徽标;
你可以点“隐藏”,把这个账号的内容从页面上本地隐藏掉。
鉴定为coding特化模型,泛用性不如k2.6
https://www.anthropic.com/news/fable-mythos-access
Anthropic王朝崩塌(享年3天)
code is cheap,show me your nationality
😁1
Forwarded from zrj766的频道
用户:阿姨,你们的Fable 5怎么还能用?
中转站阿姨:我们有内部渠道。
用户:A\不是已经封了吗?
中转站阿姨:阿姨做中转这么多年,靠的就是一个诚信。
用户:为什么token绿绿的?
阿姨沉默了一会儿。
中转站阿姨:是Gemini的光照上去的。
用户:所以不是Fable 5?
中转站阿姨:Fable 5这个名字,大家叫习惯了。
用户:那为什么不早告诉我们?
中转站阿姨:一直没找到合适的机会。
用户:那我这几天用的是……
中转站阿姨:孩子,是Gemini。
Forwarded from zrj766的频道
非常感谢你们的支持呀,非常感谢你们对中转站的支持与信任,感谢你们。原材料是豆包以后都会给大家写清楚 介意请勿下单 Claude中转站叫了十几年了 不存在欺诈等行为 都是大家的支持给了中转站热搜的流量 本来就是小本生意 也没有故意存在欺诈宣传 太对不起大家了耽误了大家的宝贵时间万分抱歉
哪吒监控曝严重未授权路径穿越漏洞,一条 GET 请求拿下管理员

哪吒监控(nezha)v2.0.13 以下版本存在一个 CVSS 9.1 的严重漏洞(CVE-2026-53519):dashboard 的 NoRoute 处理器用 strings.HasPrefix 做前缀匹配,攻击者构造 /dashboard../data/config.yaml 即可绕过鉴权读取配置文件,其中明文存储着 HS256 签名用的 jwt_secret_key,拿到密钥后伪造任意用户的 JWT cookie,整个 dashboard 直接沦陷——全程无需登录,两个 HTTP 请求搞定。目前官方已在 v2.0.13 修复,建议立即升级。

来源:Github
🤣1