VMware 推出免费个人使用计划：Fusion Pro 及 Workstation Pro 均可免费下载使用
VMware 最新宣布，其桌面虚拟化产品 Fusion 和 Workstation 现已提供免费个人使用计划。
根据新的许可模式，Fusion Pro 和 Workstation Pro 现在提供免费个人使用或付费商业使用订阅。普通用户仅需注册并从官网下载即可。而商业用户则需要通过授权的 Broadcom Advantage 合作伙伴或 Digital River 购买商业订阅。
此外，较低版本的 VMware Workstation Player 和 VMware Fusion Player 已停止销售和更新，用户可免费升级至完整版本。所有帐户和相关许可证已迁移至 Broadcom 的支持页面。对于商业用户，VMware 还推出了桌面虚拟化应用订阅模式，简化了产品组合，并提供持续的更新和支持。
下载地址（需登录 Broadcom 账户）：
VMWare Workstation Pro
VMWare Fusion Pro
欲了解更多信息，请访问：https://blogs.vmware.com/cloud-foundation/2024/05/14/vmware-desktop-hypervisor-pro-apps-now-available-for-personal-use/
VMware 最新宣布，其桌面虚拟化产品 Fusion 和 Workstation 现已提供免费个人使用计划。
根据新的许可模式，Fusion Pro 和 Workstation Pro 现在提供免费个人使用或付费商业使用订阅。普通用户仅需注册并从官网下载即可。而商业用户则需要通过授权的 Broadcom Advantage 合作伙伴或 Digital River 购买商业订阅。
此外，较低版本的 VMware Workstation Player 和 VMware Fusion Player 已停止销售和更新，用户可免费升级至完整版本。所有帐户和相关许可证已迁移至 Broadcom 的支持页面。对于商业用户，VMware 还推出了桌面虚拟化应用订阅模式，简化了产品组合，并提供持续的更新和支持。
下载地址（需登录 Broadcom 账户）：
VMWare Workstation Pro
VMWare Fusion Pro
欲了解更多信息，请访问：https://blogs.vmware.com/cloud-foundation/2024/05/14/vmware-desktop-hypervisor-pro-apps-now-available-for-personal-use/
手机游戏看似玩法众多，但现在主力其实就是社交游戏套壳。
只是区别在于 三次元社交还是二次元社交。
像三次元社交游戏不管是开放世界/生存/跑酷题材，核心玩法还是帮派，帮战，公频聊天这类三次元社交系统。
而二次元社交同样也是，不管是塔防/回合制/开放世界玩法，核心还是给宅男提供一种二次元社交。原来我有老婆，有学生，她们还爱我，我还能给她们买衣服。
只是区别在于 三次元社交还是二次元社交。
像三次元社交游戏不管是开放世界/生存/跑酷题材，核心玩法还是帮派，帮战，公频聊天这类三次元社交系统。
而二次元社交同样也是，不管是塔防/回合制/开放世界玩法，核心还是给宅男提供一种二次元社交。原来我有老婆，有学生，她们还爱我，我还能给她们买衣服。
#分享
你去B站上看到任何软件的教程，只要是国内up做的，大概率，基本上，花了半天，三四个小时，看完前十来个章节，我敢保证你依然啥都做不出来，只会感觉头晕脑胀，昏昏欲睡。碎碎念的跟你说了半天，几乎无一例外的，先介绍软件菜单：什么打开文件，保存，另存为……然后就是界面介绍，从每一个菜单到每一个按钮，一点点的给你照本宣科，尽最大努力地消磨你学习的动力。
https://www.zhihu.com/question/634557244/answer/3408135905
你去B站上看到任何软件的教程，只要是国内up做的，大概率，基本上，花了半天，三四个小时，看完前十来个章节，我敢保证你依然啥都做不出来，只会感觉头晕脑胀，昏昏欲睡。碎碎念的跟你说了半天，几乎无一例外的，先介绍软件菜单：什么打开文件，保存，另存为……然后就是界面介绍，从每一个菜单到每一个按钮，一点点的给你照本宣科，尽最大努力地消磨你学习的动力。
https://www.zhihu.com/question/634557244/answer/3408135905
评价：
1. 新卡段的必经路线：被堵门申请 → 被拿去 Steam / AppStore 试验 → 人数过多风控升级 → 热度消退回常规卡水平
2. 小额交易不在乎汇率和手续费的话，目前 AMEX CN 借记卡的海外消费体验（微信支付宝直接提现，海外结算直接换汇）非常不错，我现在推荐人新开卡都推荐 广发Lucky 。
3. 目前的关键点在于，是还需要自己购汇还是能和 AMEX CN 一样自动换汇。
4. 提醒一句，AMEX CN 可以绑定云闪付，国内支付平台使用体验未感知到明显差别。
1. 新卡段的必经路线：被堵门申请 → 被拿去 Steam / AppStore 试验 → 人数过多风控升级 → 热度消退回常规卡水平
2. 小额交易不在乎汇率和手续费的话，目前 AMEX CN 借记卡的海外消费体验（微信支付宝直接提现，海外结算直接换汇）非常不错，我现在推荐人新开卡都推荐 广发Lucky 。
3. 目前的关键点在于，是还需要自己购汇还是能和 AMEX CN 一样自动换汇。
4. 提醒一句，AMEX CN 可以绑定云闪付，国内支付平台使用体验未感知到明显差别。
https://t.me/milkice_portal/3362
Telegram
Milkice's NG
最近新出的万事达网联卡似乎大家都还有点懵，不知道和之前中国大陆发行的万事达卡有什么区别，这里简单整理下（懒得看下面可以看图）
借记卡
旧卡（双标卡）：早已停发，存量卡也已经基本绝迹。因不同银行的情况不同，故不详述。
旧卡（单标卡）：只有外币账户，需要提前购汇，无法在境内消费，若通过万事达通道消费人民币，会强制转换成外币后扣除外币账户；不可绑定微信、支付宝（特殊情况比如某些工行分行的卡除外）
新卡：多了人民币账户，可在境内消费人民币直接扣除人民币账户，如果银行允许可以在消费外币时自动转换成人民币记账免去…
借记卡
旧卡（双标卡）：早已停发，存量卡也已经基本绝迹。因不同银行的情况不同，故不详述。
旧卡（单标卡）：只有外币账户，需要提前购汇，无法在境内消费，若通过万事达通道消费人民币，会强制转换成外币后扣除外币账户；不可绑定微信、支付宝（特殊情况比如某些工行分行的卡除外）
新卡：多了人民币账户，可在境内消费人民币直接扣除人民币账户，如果银行允许可以在消费外币时自动转换成人民币记账免去…
#今天又看了啥 #telegram #security #CVE #XSS
Telegram Web app XSS/Session Hijacking 1-click [CVE-2024–33905]
Attack surface: Telegram Mini Apps
“Telegram Mini Apps are essentially web applications that you can run directly within the Telegram messenger interface. Mini Apps support seamless authorization, integrated crypto and fiat payments (via Google Pay and Apple Pay), tailored push notifications, and more.”
This attack surface also affects web3 users because it handles crypto payments through the TON Blockchain.
Telegram fixed the flaw on March 11th, 2024.
Vulnerable version: Telegram WebK 2.0.0 (486) and below
Fixed version: Telegram WebK 2.0.0 (488)
https://medium.com/@pedbap/telegram-web-app-xss-session-hijacking-1-click-95acccdc8d90
Telegram Web app XSS/Session Hijacking 1-click [CVE-2024–33905]
Attack surface: Telegram Mini Apps
“Telegram Mini Apps are essentially web applications that you can run directly within the Telegram messenger interface. Mini Apps support seamless authorization, integrated crypto and fiat payments (via Google Pay and Apple Pay), tailored push notifications, and more.”
This attack surface also affects web3 users because it handles crypto payments through the TON Blockchain.
Telegram fixed the flaw on March 11th, 2024.
Vulnerable version: Telegram WebK 2.0.0 (486) and below
Fixed version: Telegram WebK 2.0.0 (488)
https://medium.com/@pedbap/telegram-web-app-xss-session-hijacking-1-click-95acccdc8d90
Medium
Telegram Web app XSS/Session Hijacking 1-click
This is the technical write up of a severe vulnerability I reported to Telegram’s Bug Bounty program on March 9th, 2024.
Telegram fixed…
Telegram fixed…
https://csgo.5eplay.com/article/2404308vw1rc
省流：CS 赛事 EPL S19 可能国内播映翻车
省流：CS 赛事 EPL S19 可能国内播映翻车
