@WatcherGuru
美國佛羅里達州一名退休男子 Randy Smith，35 年前因工作關係拍攝了一條 2 小時長的 Microsoft Word 教學影片，沒想到意外爆紅，原因是這條影片能帶來安眠功效，意外拯救無數失眠者，觀看次數已累積達 326 萬次。 據了解，該 Microsoft Word 教學影片長達 2 小時，2014 年被 Randy Smith 上載至 YouTube，命名為「史上最無聊影片」，10 年來累計觀看高達 326 萬次，有超過 1 萬條評論，不過影片大受歡迎的原因並非是網友想要學習 Microsoft Word，而是它有安眠效果，整條影片說話輕聲細語，你很難支撐著看完 2 小時沒入睡。 Randy Smith 表示，去年年底他收到陌生人短訊道謝他解決了失眠問題，這簡直令他不敢置信，要知道這條影片的 Microsoft Word 版本已經過時，竟然會有如何多的觀看次數，並且正不斷成長。 大量患有失眠者在影片下留言︰「我數不清這支影片幫助我入睡的次數，但是很感謝影片上架。」、「如果你是重度失眠者，請改用 0.25 倍慢速度觀看效果更佳。」
https://hkepc.com/22411
#读者投稿
https://hkepc.com/22411
#读者投稿
#今天又看了啥 #security #git #CVE
Exploiting CVE-2024-32002: RCE via git clone
A vulnerability in Git that allows RCE during a git clone operation. By crafting repositories with submodules in a specific way, an attacker can exploit symlink handling on case-insensitive filesystems to write files into the .git/ directory, leading to the execution of malicious hooks.
通过以特定的方式使用子模块制作存储库，攻击者可以利用不区分大小写的文件系统上的符号链接处理将文件写入 .git/ 目录，从而导致在 git clone 操作期间恶意钩子执行触发 RCE。
https://amalmurali.me/posts/git-rce/
PoC: https://github.com/amalmurali47/git_rce
Exploiting CVE-2024-32002: RCE via git clone
A vulnerability in Git that allows RCE during a git clone operation. By crafting repositories with submodules in a specific way, an attacker can exploit symlink handling on case-insensitive filesystems to write files into the .git/ directory, leading to the execution of malicious hooks.
通过以特定的方式使用子模块制作存储库，攻击者可以利用不区分大小写的文件系统上的符号链接处理将文件写入 .git/ 目录，从而导致在 git clone 操作期间恶意钩子执行触发 RCE。
https://amalmurali.me/posts/git-rce/
PoC: https://github.com/amalmurali47/git_rce
amalmurali.me
Exploiting CVE-2024-32002: RCE via git clone
A new RCE in Git caught my attention on a recent security feed, labeled CVE-2024-32002. Given Git’s ubiquity and the widespread use of the clone command, I was instantly intrigued. Could something as routine as cloning a repository really open the door to…
https://gitlab.archlinux.org/archlinux/rfcs/-/merge_requests/29#note_186477
国内高校镜像站反对 Archlinux RFC 29 草案的联署
tl;dr：该 RFC 草案为镜像站设置了许多不合理甚至不可能做到的要求，同时未解决任何现有问题。
国内高校镜像站反对 Archlinux RFC 29 草案的联署
tl;dr：该 RFC 草案为镜像站设置了许多不合理甚至不可能做到的要求，同时未解决任何现有问题。
5月18日 已暂停新库新版本的unpkg服务
5月19日 官方开启unpkg白名单机制
白名单申请
前端文件免费CDN收集
https://t.me/TimeAxis/1050
关于如何获取令牌和一键脚本请见原po评论区
从旧版Mojang迁移且未从商店单独购买过基岩版的玩家可能中招
关于如何获取令牌和一键脚本请见原po评论区
Telegram
TimeAxis
Minecraft 发布了 15 周年披风，可以免费获取，但是大部分人遇到了「您似乎尚未拥有 Minecraft！」的问题……
简单抓了下包，评价是前端写的有 bug，并且虽然 license 接口有 signature，但是看起来前端用的并不是 JWT 所提供的信息。
因此开 Proxyman 把 'TRIAL' 全部替换为 'PURCHASE'，遂发现出现了相关按钮，并且领取的接口实际上是没问题的。
于是综上所述，你可以通过 POST 对应接口：https://api.minecraftser…
简单抓了下包，评价是前端写的有 bug，并且虽然 license 接口有 signature，但是看起来前端用的并不是 JWT 所提供的信息。
因此开 Proxyman 把 'TRIAL' 全部替换为 'PURCHASE'，遂发现出现了相关按钮，并且领取的接口实际上是没问题的。
于是综上所述，你可以通过 POST 对应接口：https://api.minecraftser…
经典音乐播放器 Winamp 宣布 9 月 24 日开放 Windows 端源代码
https://www.ithome.com/0/768/810.htm
https://about.winamp.com/free-llama （英文）
https://x.com/winamp/status/1791121664689725683 （英文）
Winamp 官方今日在 X 平台发文表示，Windows 端源代码将于 9 月 24 日公开，邀请全球开发者为 Winamp 发展作出贡献，为 Windows 用户“创建完美的播放器”。
https://www.ithome.com/0/768/810.htm
https://about.winamp.com/free-llama （英文）
https://x.com/winamp/status/1791121664689725683 （英文）
Winamp 官方今日在 X 平台发文表示，Windows 端源代码将于 9 月 24 日公开，邀请全球开发者为 Winamp 发展作出贡献，为 Windows 用户“创建完美的播放器”。
喜加一 | 100% Orange Juice「100%鲜橙汁」
获得 100% Orange Juice「¥ 0.00」¥ 29.00
100%鲜橙汁是橙汁系列作品全明星登场的桌面游戏。与来自各个橙汁作品里的角色，以及在本作中出现的新角色们，一起以获胜为目标使用骰子对战吧！
注：领取截止！5/23，1:00
链接：Steam
#Steam #喜加一 #NS2544
获得 100% Orange Juice「¥ 0.00」
100%鲜橙汁是橙汁系列作品全明星登场的桌面游戏。与来自各个橙汁作品里的角色，以及在本作中出现的新角色们，一起以获胜为目标使用骰子对战吧！
注：领取截止！5/23，1:00
链接：Steam
#Steam #喜加一 #NS2544
Steampowered
Save 75% on 100% Orange Juice on Steam
100% Orange Juice is a digital multiplayer board game populated by developer Orange Juice's all-star cast. Characters from Flying Red Barrel, QP Shooting, Suguri and Sora come together with all-new characters to duke it out... with dice.
官网买不了的话走这个链接：
https://www.xbox.com/zh-cn/games/store/minecraft-java-bedrock-edition-for-pc/9nxp44l49shj
优惠仅限国区，请务必确认自己商店区域还在中国大陆，并关闭任何代理。
https://www.xbox.com/zh-cn/games/store/minecraft-java-bedrock-edition-for-pc/9nxp44l49shj
优惠仅限国区，请务必确认自己商店区域还在中国大陆，并关闭任何代理。
https://t.me/milkice_portal/3366
这种结局的话，多半是走一下第一条的路线，等到卡段陆续被风控拉黑后就倒车回去了。
这种结局的话，多半是走一下第一条的路线，等到卡段陆续被风控拉黑后就倒车回去了。
VMware 推出免费个人使用计划：Fusion Pro 及 Workstation Pro 均可免费下载使用
VMware 最新宣布，其桌面虚拟化产品 Fusion 和 Workstation 现已提供免费个人使用计划。
根据新的许可模式，Fusion Pro 和 Workstation Pro 现在提供免费个人使用或付费商业使用订阅。普通用户仅需注册并从官网下载即可。而商业用户则需要通过授权的 Broadcom Advantage 合作伙伴或 Digital River 购买商业订阅。
此外，较低版本的 VMware Workstation Player 和 VMware Fusion Player 已停止销售和更新，用户可免费升级至完整版本。所有帐户和相关许可证已迁移至 Broadcom 的支持页面。对于商业用户，VMware 还推出了桌面虚拟化应用订阅模式，简化了产品组合，并提供持续的更新和支持。
下载地址（需登录 Broadcom 账户）：
VMWare Workstation Pro
VMWare Fusion Pro
欲了解更多信息，请访问：https://blogs.vmware.com/cloud-foundation/2024/05/14/vmware-desktop-hypervisor-pro-apps-now-available-for-personal-use/
VMware 最新宣布，其桌面虚拟化产品 Fusion 和 Workstation 现已提供免费个人使用计划。
根据新的许可模式，Fusion Pro 和 Workstation Pro 现在提供免费个人使用或付费商业使用订阅。普通用户仅需注册并从官网下载即可。而商业用户则需要通过授权的 Broadcom Advantage 合作伙伴或 Digital River 购买商业订阅。
此外，较低版本的 VMware Workstation Player 和 VMware Fusion Player 已停止销售和更新，用户可免费升级至完整版本。所有帐户和相关许可证已迁移至 Broadcom 的支持页面。对于商业用户，VMware 还推出了桌面虚拟化应用订阅模式，简化了产品组合，并提供持续的更新和支持。
下载地址（需登录 Broadcom 账户）：
VMWare Workstation Pro
VMWare Fusion Pro
欲了解更多信息，请访问：https://blogs.vmware.com/cloud-foundation/2024/05/14/vmware-desktop-hypervisor-pro-apps-now-available-for-personal-use/
手机游戏看似玩法众多，但现在主力其实就是社交游戏套壳。
只是区别在于 三次元社交还是二次元社交。
像三次元社交游戏不管是开放世界/生存/跑酷题材，核心玩法还是帮派，帮战，公频聊天这类三次元社交系统。
而二次元社交同样也是，不管是塔防/回合制/开放世界玩法，核心还是给宅男提供一种二次元社交。原来我有老婆，有学生，她们还爱我，我还能给她们买衣服。
只是区别在于 三次元社交还是二次元社交。
像三次元社交游戏不管是开放世界/生存/跑酷题材，核心玩法还是帮派，帮战，公频聊天这类三次元社交系统。
而二次元社交同样也是，不管是塔防/回合制/开放世界玩法，核心还是给宅男提供一种二次元社交。原来我有老婆，有学生，她们还爱我，我还能给她们买衣服。
#分享
你去B站上看到任何软件的教程，只要是国内up做的，大概率，基本上，花了半天，三四个小时，看完前十来个章节，我敢保证你依然啥都做不出来，只会感觉头晕脑胀，昏昏欲睡。碎碎念的跟你说了半天，几乎无一例外的，先介绍软件菜单：什么打开文件，保存，另存为……然后就是界面介绍，从每一个菜单到每一个按钮，一点点的给你照本宣科，尽最大努力地消磨你学习的动力。
https://www.zhihu.com/question/634557244/answer/3408135905
你去B站上看到任何软件的教程，只要是国内up做的，大概率，基本上，花了半天，三四个小时，看完前十来个章节，我敢保证你依然啥都做不出来，只会感觉头晕脑胀，昏昏欲睡。碎碎念的跟你说了半天，几乎无一例外的，先介绍软件菜单：什么打开文件，保存，另存为……然后就是界面介绍，从每一个菜单到每一个按钮，一点点的给你照本宣科，尽最大努力地消磨你学习的动力。
https://www.zhihu.com/question/634557244/answer/3408135905
