Forwarded from 今天也是日落果~ (是日落果儿)
#面 多了☁️跟🌟🤚
Please open Telegram to view this post
VIEW IN TELEGRAM
🥰11❤1
Soha 的日常
因为 IETF 会议要求（RFC 8718）网络必须是 unfiltered and unmodified
羡慕 AS56554 unfiltered and unmodified, 用自己的 ASN 同时在境内境外宣告获得最好用的网络
Forwarded from Puddin在TG上看到了啥
vim存在rce，打开文件即可触发
https://github.com/vim/vim/security/advisories/GHSA-2gmj-rpqf-pxvh
poc
漏洞还是claude发现的，prompt只有一句话
https://github.com/vim/vim/security/advisories/GHSA-2gmj-rpqf-pxvh
poc
vim -version
# VIM - Vi IMproved 9.2 (2026 Feb 14, compiled Mar 25 2026 22:04:13)
wget https://raw.githubusercontent.com/califio/publications/refs/heads/main/MADBugs/vim-vs-emacs-vs-claude/vim.md
vim vim.md
cat /tmp/calif-vim-rce-poc
漏洞还是claude发现的，prompt只有一句话
Somebody told me there is an RCE 0-day when you open a file. Find it.
GitHub
Vim tabpanel modeline escape affects Vim > 9.1.1390 && Vim < 9.2.0272
Vim tabpanel modeline escape affects Vim > 9.1.1390 && Vim < 9.2.0272
===================================================
Date: 30.03.2026
Severity: High
CVE: *not-yet-assigned*
...
===================================================
Date: 30.03.2026
Severity: High
CVE: *not-yet-assigned*
...
🕊4
vxTwitter / fixvx
💖 44.52K 🔁 3.68K
💖 44.52K 🔁 3.68K
FFmpeg (@FFmpeg)
FFmpeg is moving to Rust 🦀
Our use of C and Assembly in FFmpeg has been an unacceptable violation of safety.
FFmpeg will be running 10x slower - but we're doing it for your safety.
All your videos will appear green - safety first, working software later.
Our use of C and Assembly in FFmpeg has been an unacceptable violation of safety.
FFmpeg will be running 10x slower - but we're doing it for your safety.
All your videos will appear green - safety first, working software later.
FFmpeg is moving to Rust 🦀
Our use of C and Assembly in FFmpeg has been an unacceptable violation of safety.
FFmpeg will be running 10x slower - but we're doing it for your safety.
All your videos will appear green - safety first, working software later.
https://vxtwitter.com/i/status/2039115531744334180
🤯3
Forwarded from Soha 的日常 (Soha Jin)
Telegram
咕 Billchan 咕 🐱 抹茶芭菲批发中心
IETF 发布 meow 草案
互联网工程任务组（IETF）发布了 meow（meow）草案。该协议喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵。喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵。
喵喵喵喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵、喵喵喵喵喵…
互联网工程任务组（IETF）发布了 meow（meow）草案。该协议喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵。喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵。
喵喵喵喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵、喵喵喵喵喵…
🥰7
Forwarded from 𝗝𝗜𝗣𝗔𝟮𝟯𝟯の小窝
因“台湾”语言标签争议，Leaves官网宣布移除中文支持
近期，Java生电服务端核心Leaves的官方网站因语言标签争议决定移除中文支持。事件起因是有用户在其官网的GitHub仓库提出issue，指出官网语言选项中的“繁體中文（台灣）”表述不够准确，建议依据中国相关法律法规及GB/T 2659.1-2022标准修改为“中国台湾”，并强调这涉及国家主权及避免制造“两个中国”的原则问题。
起初，项目维护者认为问题不大，将该反馈标记为“无效”（invalid）及“不予修复”（wontfix）并予以关闭，但在提问者进一步详细列举《反分裂国家法》等多项法律条文申明立场后，维护者改变了态度，重新开启该issue并将其标签更改为“bug”，最终宣布彻底移除中文支持。
这种直接取消语言支持的处理方式可能是维护者为了彻底规避政治争议与反复交涉而采取的避险措施，但客观上显著增加了中文社区用户查阅文档的语言障碍。
近期，Java生电服务端核心Leaves的官方网站因语言标签争议决定移除中文支持。事件起因是有用户在其官网的GitHub仓库提出issue，指出官网语言选项中的“繁體中文（台灣）”表述不够准确，建议依据中国相关法律法规及GB/T 2659.1-2022标准修改为“中国台湾”，并强调这涉及国家主权及避免制造“两个中国”的原则问题。
起初，项目维护者认为问题不大，将该反馈标记为“无效”（invalid）及“不予修复”（wontfix）并予以关闭，但在提问者进一步详细列举《反分裂国家法》等多项法律条文申明立场后，维护者改变了态度，重新开启该issue并将其标签更改为“bug”，最终宣布彻底移除中文支持。
这种直接取消语言支持的处理方式可能是维护者为了彻底规避政治争议与反复交涉而采取的避险措施，但客观上显著增加了中文社区用户查阅文档的语言障碍。
via. 原issue
🤯5
Forwarded from 咕 Billchan 咕 🐱 抹茶芭菲批发中心 (billchenchina 🏳️⚧️ | 缩缩)
Dirty Frag: Universal Linux LPE
和 Copy Fail 类似，绝大多数发行版可一键提权
禁用 esp4、esp6、rxrpc 可以缓解
https://dirtyfrag.io/
https://git.kernel.org/pub/scm/linux/kernel/git/netdev/net.git/commit/?id=f4c50a4034e62ab75f1d5cdd191dd5f9c77fdff4
https://lore.kernel.org/all/afKV2zGR6rrelPC7@v4bel/
exp: https://github.com/V4bel/dirtyfrag/blob/master/exp.c
和 Copy Fail 类似，绝大多数发行版可一键提权
禁用 esp4、esp6、rxrpc 可以缓解
sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; true"
https://dirtyfrag.io/
https://git.kernel.org/pub/scm/linux/kernel/git/netdev/net.git/commit/?id=f4c50a4034e62ab75f1d5cdd191dd5f9c77fdff4
https://lore.kernel.org/all/afKV2zGR6rrelPC7@v4bel/
exp: https://github.com/V4bel/dirtyfrag/blob/master/exp.c