January 13
Forwarded from 今天abc看了啥🤔 (asfr | abc1763613206🤔)
统信软件2025年会系列活动，以千万豪礼礼赞奋斗者，以山水铸魂凝聚前行力
https://mp.weixin.qq.com/s/ODWO6Ld3Ui0FhxH9Yy8SIA
https://mp.weixin.qq.com/s/ODWO6Ld3Ui0FhxH9Yy8SIA
🐳11🌚5
January 13
January 14
Forwarded from WA Daily
经过仔细调查发现，gitlab-ce 上游提供的 apt 仓库中，不同发行版中，为不同发行版打包的相同 gitlab 版本的二进制包的包名和版本号均相同，并且所在路径也相同，但实际上是不同的二进制包文件。我们目前无法正确镜像这样的仓库。
gitlab 的上游 apt 仓库之所以能正常工作，是因为它的服务器会记录访问者的 IP 地址上一次请求的 Release 文件所属的发行版，并在请求二进制包文件时返回对应发行版的二进制包文件。
https://github.com/tuna/issues/issues/2395#issuecomment-3745611787
震撼我妈一整年了属于是，这是有多闲才能做出这种玩意儿来
GitHub
gitlab-ce/ubuntu 尺寸/哈希与索引不符，导致 apt 安装失败 · Issue #2395 · tuna/issues
先决条件 (Prerequisites) 我已确认这个问题没有在其他 issues中提出过。 I am sure that this problem has NEVER been discussed in other issues. 发生了什么（What happened） 检查时间 2026-01-05 14:00 (UTC+8) 镜像地址 https://mirrors.tuna.tsi...
🤯14
January 14
Eurail B.V. has unfortunately experienced a security breach within our systems that resulted in unauthorized access to customer data. [...]
https://www.interrail.eu/en/ni/data-security-incident
https://www.interrail.eu/en/ni/data-security-incident
Interrail
Data security incident (updated release)
January 14
Forwarded from encmasuta
中国大陆VISA卡绑定Apple Pay现已正式上线
如题，中国大陆VISA卡绑定Apple Pay现已正式上线。
添加卡时，暂不支持手输姓名与卡片三要素添加、扫描卡添加或贴卡添加，需要从钱包内选择银行跳转至银行APP，或直接从银行APP内进行添加。
若直接手动输入信息添加或扫描卡添加，将提示：
若贴卡添加，将提示：
目前支持绑定的银行和卡种有：
借记卡：中信银行
信用卡：中国银行、工商银行、农业银行、交通银行、招商银行、中信银行、平安银行、兴业银行
#VISA #ApplePay #时讯
如题，中国大陆VISA卡绑定Apple Pay现已正式上线。
添加卡时，暂不支持手输姓名与卡片三要素添加、扫描卡添加或贴卡添加，需要从钱包内选择银行跳转至银行APP，或直接从银行APP内进行添加。
若直接手动输入信息添加或扫描卡添加，将提示：
需要使用发卡机构的 App才能将此卡片添加到 Apple 钱包
请从 App Store 下载发卡机构的App，并在 App中将此卡片添加到Apple Pay。
若贴卡添加，将提示：
你的发卡机构尚不支持此卡片
进一步了解当前支持的卡片，或咨询你的发卡机构是否提供支持Apple Pay的卡片。
目前支持绑定的银行和卡种有：
借记卡：中信银行
信用卡：中国银行、工商银行、农业银行、交通银行、招商银行、中信银行、平安银行、兴业银行
#VISA #ApplePay #时讯
January 15
January 15
January 15
Forwarded from 联合早报 即时报道
菲律宾1月16日起对中国公民单方面免签
菲律宾外交部宣布，自星期五（1月16日）起，对中国公民开放免签入境。
彭博社报道，菲外交部星期四（15日）发文告宣布，中国公民可免签入境菲律宾，停留时间最长为14天。不过免签政策仅适用于在菲首都马尼拉和第二大城市宿务机场入境的游客，且14天的停留期限不可延长。
菲律宾外交部称，这项措施符合总统关于促进两国贸易、投资和旅游，以及加强两国人文交流的要求。目前菲律宾公民入境中国仍需申请签证。
据菲律宾当地媒体报道，早在一个多星期前社交媒体就流传菲律宾将对中国开放免签的消息，不过菲外交部于1月6日否认相关传言。
#菲律宾 #中菲关系 #签证
菲律宾外交部宣布，自星期五（1月16日）起，对中国公民开放免签入境。
彭博社报道，菲外交部星期四（15日）发文告宣布，中国公民可免签入境菲律宾，停留时间最长为14天。不过免签政策仅适用于在菲首都马尼拉和第二大城市宿务机场入境的游客，且14天的停留期限不可延长。
菲律宾外交部称，这项措施符合总统关于促进两国贸易、投资和旅游，以及加强两国人文交流的要求。目前菲律宾公民入境中国仍需申请签证。
据菲律宾当地媒体报道，早在一个多星期前社交媒体就流传菲律宾将对中国开放免签的消息，不过菲外交部于1月6日否认相关传言。
#菲律宾 #中菲关系 #签证
😁7
January 15
Forwarded from RSS
Forgejo News
Forgejo v14.0 is available
Forgejo v14.0 is available
January 15
Forwarded from AIGC
Forgejo 14.0 released
Forgejo 14.0 版本已发布。Forgejo 是一个软件锻造平台（类似 Gitea）。本次更新的主要亮点包括：
* **数据库改进**：提升了整体性能和稳定性。
* **拉取请求信任管理**：新增了用于批准从拉取请求执行操作的选项，增强了工作流控制。
* **新文件编辑器**：提供了更新、更高效的文件编辑体验。
* **无 JavaScript 的 Web UI**：在使 Forgejo 网页界面无需 JavaScript 即可交互方面取得了进展，提高了可访问性和兼容性。
原文链接：https://forgejo.org/2026-01-release-v14-0/
#开源 #软件开发 #版本更新
#AIGC
Read more
Forgejo 14.0 版本已发布。Forgejo 是一个软件锻造平台（类似 Gitea）。本次更新的主要亮点包括：
* **数据库改进**：提升了整体性能和稳定性。
* **拉取请求信任管理**：新增了用于批准从拉取请求执行操作的选项，增强了工作流控制。
* **新文件编辑器**：提供了更新、更高效的文件编辑体验。
* **无 JavaScript 的 Web UI**：在使 Forgejo 网页界面无需 JavaScript 即可交互方面取得了进展，提高了可访问性和兼容性。
原文链接：https://forgejo.org/2026-01-release-v14-0/
#开源 #软件开发 #版本更新
#AIGC
Read more
forgejo.org
Forgejo v14.0 is available
January 16
Forwarded from bupt.moe
#security
Go 1.25.6 / 1.24.12 大冲击
CVE-2025-61728 zip解析拒绝服务
CVE-2025-61726
CVE-2025-68121
Config 中的会话恢复密钥可能意外跨越多个Config，错误地允许其他会话密钥恢复。
另外在恢复会话的过程中，只检查了最终证书的有效期，没有检查证书链上的其他证书有效期。此项问题一并修复。
CVE-2025-61731
CVE-2025-68119 工具链在执行版本控制工具时可能导致意外的代码执行
CVE-2025-61730
Go 1.25.6 / 1.24.12 大冲击
CVE-2025-61728 zip解析拒绝服务
CVE-2025-61726
net/http 解析表单时可能占用过多内存CVE-2025-68121
crypto/tls 逻辑错误Config 中的会话恢复密钥可能意外跨越多个Config，错误地允许其他会话密钥恢复。
另外在恢复会话的过程中，只检查了最终证书的有效期，没有检查证书链上的其他证书有效期。此项问题一并修复。
CVE-2025-61731
CgoPkgConfig 没有正确过滤flags导致任意代码执行CVE-2025-68119 工具链在执行版本控制工具时可能导致意外的代码执行
CVE-2025-61730
crypto/tls 在执行 TLS1.3 握手时可能收到多个加密等级的信息（比如 ClientHello 和 EncryptedExtensions），有些信息可能会在加密级别改变之前被处理造成轻微的信息泄露。😱2
January 16
January 16
FOSSASIA Summit 2026
Open source projects and community user groups, submit your application before 16 Jan here https://summit.fossasia.org/community
Open source projects and community user groups, submit your application before 16 Jan here https://summit.fossasia.org/community
Eventyay
FOSSASIA Summit 2026: Call for Community Exhibitions
Schedule, talks and talk submissions for FOSSASIA Summit 2026: Call for Community Exhibitions
January 16
6-day and IP Address Certificates are Generally Available - Let's Encrypt
https://letsencrypt.org/2026/01/15/6day-and-ip-general-availability
https://letsencrypt.org/2026/01/15/6day-and-ip-general-availability
letsencrypt.org
6-day and IP Address Certificates are Generally Available
Short-lived and IP address certificates are now generally available from Let’s Encrypt. These certificates are valid for 160 hours, just over six days. In order to get a short-lived certificate subscribers simply need to select the ‘shortlived’ certificate…
😁3
January 17
January 17
January 17
Forwarded from &'a ::rynco::UntitledChannel (NAVI)
https://www.stats.gov.cn/sj/zxfb/202601/t20260119_1962330.html
2025 年末全国人口 140489 万人，比上年末减少 339 万人
全年出生人口 792 万人，人口出生率为 5.63‰
16–59 岁人口 85136 万人，比上一年减少 662 万人
60 岁及以上人口 32338 万人，其中 65 岁及以上人口 22365 万人
60 岁及以上人口比重为 23.0%，比上一年提高 1 个百分点；其中 65 岁及以上人口比重为 15.9%，比上一年提高 0.3 个百分点
2025 年末全国人口 140489 万人，比上年末减少 339 万人
全年出生人口 792 万人，人口出生率为 5.63‰
16–59 岁人口 85136 万人，比上一年减少 662 万人
60 岁及以上人口 32338 万人，其中 65 岁及以上人口 22365 万人
60 岁及以上人口比重为 23.0%，比上一年提高 1 个百分点；其中 65 岁及以上人口比重为 15.9%，比上一年提高 0.3 个百分点
🎉14😁4
January 19
January 20
Forwarded from 共同通信ニュース速報
【速報】安倍元首相銃撃、山上被告に無期懲役判決https://t.co/wnr9tc4gDb
(January 21, 2026 at 12:35PM)
(January 21, 2026 at 12:35PM)
😭10🎉2🥱2
January 21
Forwarded from r0k1s#i
前一段也在想，github的北极存档计划第一批次，刚好在AI时代降临前夜完成
❤13🥰1
January 21
root@kaka:~ sudo apt-get install inetutils-telnetd telnet
root@kaka:~ sudo sed -i 's/#<off># telnet/telnet/' /etc/inetd.conf
root@kaka:~ sudo /etc/init.d/inetutils-inetd start
root@kaka:~ USER='-f root' telnet -a localhost
...
root@kaka:~#
https://seclists.org/oss-sec/2026/q1/89
(infosec.exchange)
root@kaka:~ sudo sed -i 's/#<off># telnet/telnet/' /etc/inetd.conf
root@kaka:~ sudo /etc/init.d/inetutils-inetd start
root@kaka:~ USER='-f root' telnet -a localhost
...
root@kaka:~#
https://seclists.org/oss-sec/2026/q1/89
(infosec.exchange)
seclists.org
oss-sec: GNU InetUtils Security Advisory: remote authentication by-pass in telnetd
❤2
January 22
Forwarded from 财经慢报
当地时间 23 日下午，日本国会开幕，众议院举行全体会议。众议院议长额贺福志郎在会上宣读解散诏书，众议院正式解散。当天上午，日本首相高市早苗在内阁会议上决定解散众议院。随后，高市早苗及全体阁僚在众议院解散决议书上签字。（央视新闻）
January 23
Forwarded from 竹新社
知情人士说，中共为2026年设置的GDP增长目标为“4.5%~5%”。降低目标意在强调高质量发展，引导地方政府“树立正确政绩观”。设置4.5%下限，既符合2035翻一番目标的需要，又可为房地产、美国关税等不确定性留出余地。
今年将加强政策取向一致性，避免“鼓励餐饮消费，但禁止吃喝”的状况再次发生。此外，中央首长已认识到“通缩是经济癌症”，今年将加力对抗通缩压力，实现2%的CPI目标。
（南华早报）
今年将加强政策取向一致性，避免“鼓励餐饮消费，但禁止吃喝”的状况再次发生。此外，中央首长已认识到“通缩是经济癌症”，今年将加力对抗通缩压力，实现2%的CPI目标。
（南华早报）
January 23
Forwarded from Solidot
RMS 认为版权是非正义的
2026-01-26 22:50 by 百万年神殿
72 岁的 RMS（Richard Stallman）在佐治亚理工学院演讲时谈及了 DRM 并回答了观众有关盗版的问题。RMS 说，他鄙视 DRM，不想拥有任何包含 DRM 的东西的拷贝，不会为了任何东西而屈服于 DRM，所以他不使用 Spotify 或 Netflix。对于观众提出的是否有道德义务避免盗版的问题，RMS 表示他不会用盗版这个词去指代分享，分享是善行，应该是合法的。版权法是错误的，事实上是非正义的。他会毫不犹豫的分享任何东西，但因为鄙视 DRM 他没有任何非自由软件的副本。仅仅因为一项法律赋予某些人不公正的权力，并不意味着违反这项法律是错误的，“禁止人们互相帮助，分裂他们，这是卑鄙的。”他表示自己是通过他人的分享观看电影的。
https://news.slashdot.org/story/26/01/25/1952231/richard-stallman-was-asked-is-software-piracy-wrong
#盗版
2026-01-26 22:50 by 百万年神殿
72 岁的 RMS（Richard Stallman）在佐治亚理工学院演讲时谈及了 DRM 并回答了观众有关盗版的问题。RMS 说，他鄙视 DRM，不想拥有任何包含 DRM 的东西的拷贝，不会为了任何东西而屈服于 DRM，所以他不使用 Spotify 或 Netflix。对于观众提出的是否有道德义务避免盗版的问题，RMS 表示他不会用盗版这个词去指代分享，分享是善行，应该是合法的。版权法是错误的，事实上是非正义的。他会毫不犹豫的分享任何东西，但因为鄙视 DRM 他没有任何非自由软件的副本。仅仅因为一项法律赋予某些人不公正的权力，并不意味着违反这项法律是错误的，“禁止人们互相帮助，分裂他们，这是卑鄙的。”他表示自己是通过他人的分享观看电影的。
https://news.slashdot.org/story/26/01/25/1952231/richard-stallman-was-asked-is-software-piracy-wrong
#盗版
🤔1
January 27
Forwarded from 层叠 - The Cascading
🔴 另一些 RSC DoS 漏洞；请尽快更新。
- 此漏洞影响 Next.js 13-16 及其它使用了 React Server Side Components 的相关组件。
- 此漏洞不会导致 RCE。
- 对于 React，请更新到 19.0.4/19.1.5/19.2.4。
- 对于 Next.js，请参考原文中的更新方案。
CVE: CVE-2026-23864
CVSS: 7.5
vercel.com/~
thread: /4795
#React #Nextjs
- 此漏洞影响 Next.js 13-16 及其它使用了 React Server Side Components 的相关组件。
- 此漏洞不会导致 RCE。
- 对于 React，请更新到 19.0.4/19.1.5/19.2.4。
- 对于 Next.js，请参考原文中的更新方案。
CVE: CVE-2026-23864
CVSS: 7.5
vercel.com/~
thread: /4795
#React #Nextjs
Vercel
Summary of CVE-2026-23864 - Vercel
We are issuing mitigations for CVE-2026-23864 for multiple vulnerabilities affecting React Server Components
January 27
State of Mozilla 2025
https://stateof.mozilla.org/
https://stateof.mozilla.org/
January 28
AI found 12 of 12 OpenSSL zero-days (while curl cancelled its bug bounty) — LessWrong
https://www.lesswrong.com/posts/7aJwgbMEiKq5egQbd/ai-found-12-of-12-openssl-zero-days-while-curl-cancelled-its
https://www.lesswrong.com/posts/7aJwgbMEiKq5egQbd/ai-found-12-of-12-openssl-zero-days-while-curl-cancelled-its
Lesswrong
AI found 12 of 12 OpenSSL zero-days (while curl cancelled its bug bounty) — LessWrong
This is a partial follow-up to AISLE discovered three new OpenSSL vulnerabilities from October 2025. …
January 29
Forwarded from 金十数据 闪电资讯
近24小时黄金市值上涨额度近似于比特币总市值
January 29
Forwarded from 今天abc看了啥🤔 (asfr | abc1763613206🤔)
January 29
Forwarded from 每日消费电子观察 (无羽の翼 (｢ • ̀ω•́ )｢)
Please open Telegram to view this post
VIEW IN TELEGRAM
finance.sina.com.cn
紫光国微：截至目前暂无收购英伟达的计划
紫光国微：截至目前暂无收购英伟达的计划
🤯5😁1
January 30
January 30
Forwarded from 竹新社
公安部就《网络犯罪防治法》草案征求意见，规管全体中国公民和向中国境内提供服务者。
任何个人和组织不得违规制售提供设备、软件、工具、线路、服务，为他人获取传播被阻断的境外违法信息提供技术支持或者帮助。
网络虚拟定位、远程控制工具的制作者应当向主管部门备案，并登记使用者的真实身份信息。
违反以上两条者，没收所得，并处所得一倍以上、50万（或所得十倍）以下罚款；情节严重的，并处十五日以下拘留。
不得提供有偿删帖（屏蔽、替换、下沉信息）服务，平台处理删除违法信息申请时不得变相收费。
不得为已被“依法依规”封禁的内容或即时通信账号提供解封等技术支持或帮助。不得无正当理由大量持有非本人注册的账号。
不得在他人设立的非法支付平台上流转资金，不得在他人设立的淫秽赌博网站上投放广告。
不得植入用户无法卸载或未经用户同意的非基本功能软件。
跨境黑灰产受刑事处罚者，地级以上公安机关可决定其在出狱后0.5~3年内不准出境。
境外个人利用网络信息损害国家主权安全的，有关部门可以冻结财产、限制入境。
（中国公安部）
任何个人和组织不得违规制售提供设备、软件、工具、线路、服务，为他人获取传播被阻断的境外违法信息提供技术支持或者帮助。
网络虚拟定位、远程控制工具的制作者应当向主管部门备案，并登记使用者的真实身份信息。
违反以上两条者，没收所得，并处所得一倍以上、50万（或所得十倍）以下罚款；情节严重的，并处十五日以下拘留。
不得提供有偿删帖（屏蔽、替换、下沉信息）服务，平台处理删除违法信息申请时不得变相收费。
不得为已被“依法依规”封禁的内容或即时通信账号提供解封等技术支持或帮助。不得无正当理由大量持有非本人注册的账号。
不得在他人设立的非法支付平台上流转资金，不得在他人设立的淫秽赌博网站上投放广告。
不得植入用户无法卸载或未经用户同意的非基本功能软件。
跨境黑灰产受刑事处罚者，地级以上公安机关可决定其在出狱后0.5~3年内不准出境。
境外个人利用网络信息损害国家主权安全的，有关部门可以冻结财产、限制入境。
（中国公安部）
6👎13🔥3💊1
February 1
Forwarded from 不许摸鱼见闻
香港航空创造了一次 8h20m 位移 300m 奇迹。
2026/01/31 的 HX81 航班由 YVR 飞往 HKG，由 B-LHI（A333）担当。
本次航班于 0 点准时推开后快速滑到跑道外。
正当大家以为这又是一次平平无奇枯燥无味的飞行时，机组发现 Generator 1 出了问题，就在跑道外修了 10 多分钟没修好。于是滑回到停机位。
在停机位折腾了一个多小时后修好了，重新推开，并成功起飞。经过三个小时的，飞机顺利进入安克雷奇管制区。
正当大家又以为这是一次平平无奇枯燥无味的飞行时，在阿拉斯加上空，机组发现一套供电总线出了问题。结果为了保险起见，决定返航。PAZA 首先给了左转直飞 YVR，然后又给了直飞 YZT。
飞机回到温哥华管制区之后，管制给了直飞 POWOL，然后 WHSLR8 进港。机组申请 08R 长五边来修飞机。最后 08R 长五边盲降，且超重着陆，但顺利滑回。
待到飞机停好，已是早上八点半。旅客在清晨的第一缕阳光中走下飞机，发现他们经过了一整夜的飞行，回到了最初的起点 —— 温哥华机场。
幸运的是，两次的停机位相差了 380 米，还在安克雷奇 FIR 吼了两嗓子，因此这趟 8 个半小时的旅程也不能算是毫无收获。
2026/01/31 的 HX81 航班由 YVR 飞往 HKG，由 B-LHI（A333）担当。
本次航班于 0 点准时推开后快速滑到跑道外。
正当大家以为这又是一次平平无奇枯燥无味的飞行时，机组发现 Generator 1 出了问题，就在跑道外修了 10 多分钟没修好。于是滑回到停机位。
在停机位折腾了一个多小时后修好了，重新推开，并成功起飞。经过三个小时的，飞机顺利进入安克雷奇管制区。
正当大家又以为这是一次平平无奇枯燥无味的飞行时，在阿拉斯加上空，机组发现一套供电总线出了问题。结果为了保险起见，决定返航。PAZA 首先给了左转直飞 YVR，然后又给了直飞 YZT。
飞机回到温哥华管制区之后，管制给了直飞 POWOL，然后 WHSLR8 进港。机组申请 08R 长五边来修飞机。最后 08R 长五边盲降，且超重着陆，但顺利滑回。
待到飞机停好，已是早上八点半。旅客在清晨的第一缕阳光中走下飞机，发现他们经过了一整夜的飞行，回到了最初的起点 —— 温哥华机场。
幸运的是，两次的停机位相差了 380 米，还在安克雷奇 FIR 吼了两嗓子，因此这趟 8 个半小时的旅程也不能算是毫无收获。
😁6
February 1
Forwarded from 🐱 Ch. | 挪瓦咖啡配苕皮套餐 TV (webRTCCat | Present Day, Present Time)
终于找到谁在用 gnu inetd telnet 了
February 2
February 3
APT stopped accepting SHA1 binding signatures in package signing keys
February 3