笔者最近接触了一个消息人士,可以提供一些回形针/干燥文化相关的消息,有意做一期访谈,现征集一下问题,读者可以在评论里回复。
问题要求:
1. 尽量不重复,如果发现评论里已经有了你想问的问题,可以点赞(👍);
2. 使用建设性语言,减少无意义沟通;
3. 不涉及到员工个人隐私信息。
考虑到事情的敏感性,并不是所有的问题都可以得到回答,敬请谅解。
问题要求:
1. 尽量不重复,如果发现评论里已经有了你想问的问题,可以点赞(👍);
2. 使用建设性语言,减少无意义沟通;
3. 不涉及到员工个人隐私信息。
考虑到事情的敏感性,并不是所有的问题都可以得到回答,敬请谅解。
💧 #小众软件
OpenAI 发布新版 GPT-4、GPT-3.5,部分降价 25%,以及支持长达 20 页上下文的 GPT-3.5-16K ,旧版本今年 9 月份将被弃用
https://www.appinn.com/openai-api-updates/
Tags: #AI, #业界消息, #OpenAI
OpenAI 发布新版 GPT-4、GPT-3.5,部分降价 25%,以及支持长达 20 页上下文的 GPT-3.5-16K ,旧版本今年 9 月份将被弃用
https://www.appinn.com/openai-api-updates/
Tags: #AI, #业界消息, #OpenAI
慢讯:Typecho 在6月5日更新了 1.2.1 版本,修复了一些 XSS 漏洞并完善了对 PHP 8.1 的支持,建议所有用户升级。
https://typecho.org/archives/137/
https://typecho.org/archives/137/
重要: 咸蛋面板疑似出现重大漏洞,攻击者可获取管理员账号进行资金提现及导出服务端全部配置和相关服务器详细信息
漏洞原理: 登录后咸蛋面板直接返回了相关用户的登录信息,包括邮箱及明文密码,普通用户访问特定链接通过查阅 userType:0 即可获取管理员账号及加密密码,登录后与管理员权限相同,可执行全部操作,包括进行支付提现和导出配置数据
注意:管理员密码仅用 MD5 加密一遍,安全级别低,攻击者碰撞成本较低
处置建议: 无,建议关机到发布修复补丁
利用难度: 一般,无特殊环境要求
使用情况: 已出现在野利用
漏洞原理: 登录后咸蛋面板直接返回了相关用户的登录信息,包括邮箱及明文密码,普通用户访问特定链接通过查阅 userType:0 即可获取管理员账号及加密密码,登录后与管理员权限相同,可执行全部操作,包括进行支付提现和导出配置数据
注意:管理员密码仅用 MD5 加密一遍,安全级别低,攻击者碰撞成本较低
处置建议: 无,建议关机到发布修复补丁
利用难度: 一般,无特殊环境要求
使用情况: 已出现在野利用
今天是 6 月 12 日。许多 subreddit 开始变为私有并无法访问。各位订户可以在 Reddark 关注进度。
https://reddark.untone.uk/
thread: /4230
#Reddit
https://reddark.untone.uk/
thread: /4230
https://www.curseforge.com/minecraft/mc-mods/snowyleavesplus
公开给频道里的现成 MC 读者避雷这个 mod
头一次见视觉 mod 炸掉整个世界的特性的,它不是视觉上的变动,而是修改整个世界的数据
因此在服务器没装这个 mod 的时候会卡顿+全部渲染错误,单人存档撤掉这个 mod 后会直接损坏
公开给频道里的现成 MC 读者避雷这个 mod
头一次见视觉 mod 炸掉整个世界的特性的,它不是视觉上的变动,而是修改整个世界的数据
因此在服务器没装这个 mod 的时候会卡顿+全部渲染错误,单人存档撤掉这个 mod 后会直接损坏
Debian 12 "bookworm" released
After 1 year, 9 months, and 28 days of development, the Debian project is proud to present its new stable version 12 (code name “bookworm”).
via Debian News
After 1 year, 9 months, and 28 days of development, the Debian project is proud to present its new stable version 12 (code name “bookworm”).
via Debian News
acme.sh 发布 3.0.6 版本,修正远程代码执行问题。
我们建议订户尽快更新。
https://github.com/acmesh-official/acme.sh/releases/tag/3.0.6
thread: /4232
#Security #acmesh
我们建议订户尽快更新。
https://github.com/acmesh-official/acme.sh/releases/tag/3.0.6
thread: /4232
#Security #acmesh
自称 HiCA (及其关联产品 Quantum CA)创始人的 GitHub 用户 xiaohuilam (Bruce Lam) 回应称,利用此漏洞的意图是使一般的 CA 签发过程能整合进 ACME.sh,并且 HiCA 从未利用此漏洞执行恶意代码。Bruce 也提到其已经关闭 HiCA 项目直到调查结束。
https://github.com/acmesh-official/acme.sh/issues/4659#issuecomment-1584414218
thread: /4231
#HiCA
https://github.com/acmesh-official/acme.sh/issues/4659#issuecomment-1584414218
thread: /4231
#HiCA
该攻击/恶意软件被命名为 fractureiser / nekoclient:目前 C2C 已经被 Taken down 了
这里是一些可能的 Writeup:
- https://hackmd.io/5gqXVri5S4ewZcGaCbsJdQ : 社区对感染文件的逆向
这里是一些可能的 Writeup:
- https://hackmd.io/5gqXVri5S4ewZcGaCbsJdQ : 社区对感染文件的逆向
打小你从父母长辈口中 听闻了高考是多么重要
你曾以为 高考的那天 世界会如电影中的场景那般磅礴
但后来你等你坐在考场才发现
你见到的还是熟悉的白墙壁 熟悉的木桌椅
你手中还是范式的题目 还是那些老生常谈的概念
经过几轮复习洗刷的你 早已习惯这些
考场上的时钟滴答滴答地走着
窗外扬起徐风 吹动着树叶 哗啦哗啦 将初夏的燥热吹向远方
一切似乎一如往常
却又不同寻常
直到最后一场考试的铃声响起 在老师收卷理卷的间隙里
你会遐想 想着终于不用复习了 终于可以享受3个月的闲暇时光了
走出考场 夕阳照在你的面庞上 暖暖的
看着走出考场的同学勾肩搭背 看着门口的老师朝你挥手
你很想笑 向前跑 可没跑两步 却又慢了下来
突然有种感觉 就像是
在梦境里回到了三年里的时光
站在树荫下看着从前的自己和那时候的人在阳光下嘻笑玩耍
却听不到他们发出的声音
只有风摇动树叶 哗啦哗啦作响
你曾以为 高考的那天 世界会如电影中的场景那般磅礴
但后来你等你坐在考场才发现
你见到的还是熟悉的白墙壁 熟悉的木桌椅
你手中还是范式的题目 还是那些老生常谈的概念
经过几轮复习洗刷的你 早已习惯这些
考场上的时钟滴答滴答地走着
窗外扬起徐风 吹动着树叶 哗啦哗啦 将初夏的燥热吹向远方
一切似乎一如往常
却又不同寻常
直到最后一场考试的铃声响起 在老师收卷理卷的间隙里
你会遐想 想着终于不用复习了 终于可以享受3个月的闲暇时光了
走出考场 夕阳照在你的面庞上 暖暖的
看着走出考场的同学勾肩搭背 看着门口的老师朝你挥手
你很想笑 向前跑 可没跑两步 却又慢了下来
突然有种感觉 就像是
在梦境里回到了三年里的时光
站在树荫下看着从前的自己和那时候的人在阳光下嘻笑玩耍
却听不到他们发出的声音
只有风摇动树叶 哗啦哗啦作响
» 2023年全国各地高考作文试题汇总
全国甲卷
人们因技术发展得以更好地掌控时间,但也有人因此成了时间的仆人。
这句话引发了你怎样的联想与思考?请写一篇文章。
要求:选准角度,确定立意,明确文体,自拟标题;不要套作,不得抄袭;不得泄露个人信息;不少于800字。
全国乙卷
吹灭别人的灯,并不会让自己更加光明;阻挡别人的路,也不会让自己行得更远。
“一花独放不是春,百花齐放春满园。”如果世界上只有一种花朵,就算这种花朵再美,那也是单调的。
以上两则材料出自习近平总书记的讲话,以生动形象的语言说出了普遍的道理。请据此写一篇文章,体现你的认识与思考。
要求:选准角度,确定立意,明确文体,自拟标题;不要套作,不得抄袭;不得泄露个人信息;不少于800字。
新课标I卷
好的故事,可以帮我们更好地表达和沟通,可以触动心灵、启迪智慧;好的故事,可以改变一个人的命运,可以展现一个民族的形象……故事是有力量的。
以上材料引发了你怎样的联想和思考?请写一篇文章。
要求:选准角度,确定立意,明确文体,自拟标题;不要套作,不得抄袭;不得泄露个人信息;不少于800字。
新课标II卷
本试卷语言文字运用II提到的“安静一下不被打扰”的想法,在当代青少年中也不鲜见。青少年在学习、生活中,有时希望有一个自己的空间,放松,沉淀,成长。
请结合以上材料写一篇文章。
要求:选准角度,确定立意,明确文体,自拟标题;不要套作,不得抄袭;不得泄露个人信息;不少于800字。
北京卷
21.微写作(10分)
从下面三个题目中任选一题,按要求作答。不超过150字。不透露所在区、学校及个人信息。
(1)近年来,微信公众号成为信息传播的一种重要媒介。班级准备创建自己的公众号,但对是否需要创建,同学们意见不一。请说明你的观点和理由。要求:理由充分,条理清晰。
(2)文学社社刊拟开设“花开纸上”读书专栏。请你从经典的文学作品中选一个与花卉有关的场景,从自己的感受出发,写一段短评。要求:写出作品名,符合作品内容;条理清晰,语言简洁。
(3)请以“心跳得那么快”为开头,写一首小诗或一段抒情文字。题目自拟。要求:感情真挚,语言生动,有感染力。
22.作文(50分)
从下面两个题目中任选一题,按要求作答。不少于700字。将题目写在答题卡上。不透露所在区、学校及个人信息。
(1)“续航”一词,原指连续航行,今天在使用中被赋予了新的含义,如为青春续航、科技为经济发展续航等。
请以“续航”为题目,写一篇议论文。
要求:论点明确,论据充实,论证合理;语言流畅,书写清晰。
(2)舞台上,戏曲演员有登场亮相的瞬间。生活中也有许多亮相时刻:国旗下的讲话,研学成果的汇报,新产品的发布……每一次亮相,都受到众人关注;每一次亮相,也会有一段故事。
请以“亮相”为题目,写一篇记叙文。
要求:思想健康,内容充实、合理,有细节描写;语言流畅,书写清晰。
上海卷
一个人乐意去探索陌生世界,仅仅是因为好奇心吗?请写一篇文章,谈谈你对这个问题的认识和思考。
要求:(1)自拟题目;(2)不少于800字
天津卷
与有肝胆人共事
从无字句处读书
一代人有一代人的使命与挑战,一代人有一代人的责任和担当。一个世纪前,在津求学的青年周恩来撰写了这副对联,在交友处事与读书求知方面警勉自己。品读此联,你有怎样的联想和思考?请任选角度,结合自己的体验与感悟,写一篇文章。
要求:①自拟标题;②文体不限(诗歌除外),文体特征明显;③不少于800字;④不得抄袭,不得套作。
全国甲卷
人们因技术发展得以更好地掌控时间,但也有人因此成了时间的仆人。
这句话引发了你怎样的联想与思考?请写一篇文章。
要求:选准角度,确定立意,明确文体,自拟标题;不要套作,不得抄袭;不得泄露个人信息;不少于800字。
全国乙卷
吹灭别人的灯,并不会让自己更加光明;阻挡别人的路,也不会让自己行得更远。
“一花独放不是春,百花齐放春满园。”如果世界上只有一种花朵,就算这种花朵再美,那也是单调的。
以上两则材料出自习近平总书记的讲话,以生动形象的语言说出了普遍的道理。请据此写一篇文章,体现你的认识与思考。
要求:选准角度,确定立意,明确文体,自拟标题;不要套作,不得抄袭;不得泄露个人信息;不少于800字。
新课标I卷
好的故事,可以帮我们更好地表达和沟通,可以触动心灵、启迪智慧;好的故事,可以改变一个人的命运,可以展现一个民族的形象……故事是有力量的。
以上材料引发了你怎样的联想和思考?请写一篇文章。
要求:选准角度,确定立意,明确文体,自拟标题;不要套作,不得抄袭;不得泄露个人信息;不少于800字。
新课标II卷
本试卷语言文字运用II提到的“安静一下不被打扰”的想法,在当代青少年中也不鲜见。青少年在学习、生活中,有时希望有一个自己的空间,放松,沉淀,成长。
请结合以上材料写一篇文章。
要求:选准角度,确定立意,明确文体,自拟标题;不要套作,不得抄袭;不得泄露个人信息;不少于800字。
北京卷
21.微写作(10分)
从下面三个题目中任选一题,按要求作答。不超过150字。不透露所在区、学校及个人信息。
(1)近年来,微信公众号成为信息传播的一种重要媒介。班级准备创建自己的公众号,但对是否需要创建,同学们意见不一。请说明你的观点和理由。要求:理由充分,条理清晰。
(2)文学社社刊拟开设“花开纸上”读书专栏。请你从经典的文学作品中选一个与花卉有关的场景,从自己的感受出发,写一段短评。要求:写出作品名,符合作品内容;条理清晰,语言简洁。
(3)请以“心跳得那么快”为开头,写一首小诗或一段抒情文字。题目自拟。要求:感情真挚,语言生动,有感染力。
22.作文(50分)
从下面两个题目中任选一题,按要求作答。不少于700字。将题目写在答题卡上。不透露所在区、学校及个人信息。
(1)“续航”一词,原指连续航行,今天在使用中被赋予了新的含义,如为青春续航、科技为经济发展续航等。
请以“续航”为题目,写一篇议论文。
要求:论点明确,论据充实,论证合理;语言流畅,书写清晰。
(2)舞台上,戏曲演员有登场亮相的瞬间。生活中也有许多亮相时刻:国旗下的讲话,研学成果的汇报,新产品的发布……每一次亮相,都受到众人关注;每一次亮相,也会有一段故事。
请以“亮相”为题目,写一篇记叙文。
要求:思想健康,内容充实、合理,有细节描写;语言流畅,书写清晰。
上海卷
一个人乐意去探索陌生世界,仅仅是因为好奇心吗?请写一篇文章,谈谈你对这个问题的认识和思考。
要求:(1)自拟题目;(2)不少于800字
天津卷
与有肝胆人共事
从无字句处读书
一代人有一代人的使命与挑战,一代人有一代人的责任和担当。一个世纪前,在津求学的青年周恩来撰写了这副对联,在交友处事与读书求知方面警勉自己。品读此联,你有怎样的联想和思考?请任选角度,结合自己的体验与感悟,写一篇文章。
要求:①自拟标题;②文体不限(诗歌除外),文体特征明显;③不少于800字;④不得抄袭,不得套作。
重要: Freenom 被加蓬共和国的国家数字基础设施和频率管理局(ANINF)收回 .ga 现有注册域名和注册权限
目的: 终止滥用行为,加强加蓬的数字主权,以及负责任地管理数字资源。
时间: 2023年6月7日开始生效[现有域名大部分已被收回]
这项操作将会对在加蓬和国际上的 .ga 域名持有者造成干扰。因此,ANINF 注册处希望向其用户保证,已经采取了所有必要的措施,以便在国家权力机构和该行业国际机构的帮助下保证服务连续性。
此外,该注册处已经开始了几周的认证活动,与注册办公室一起确保切换操作和管理 .ga 区域的服务质量和安全性达到最高的标准。
消息来源:ANiNF
目的: 终止滥用行为,加强加蓬的数字主权,以及负责任地管理数字资源。
时间: 2023年6月7日开始生效[现有域名大部分已被收回]
这项操作将会对在加蓬和国际上的 .ga 域名持有者造成干扰。因此,ANINF 注册处希望向其用户保证,已经采取了所有必要的措施,以便在国家权力机构和该行业国际机构的帮助下保证服务连续性。
此外,该注册处已经开始了几周的认证活动,与注册办公室一起确保切换操作和管理 .ga 区域的服务质量和安全性达到最高的标准。
消息来源:ANiNF