https://shef.cc/2024/03/01/how_to_pretend_to_be_a_mtf/
*仅作为文章分享与观点观察，不构成人设与医疗心理咨询建议
**存在争议话题，本篇推送不遵守 https://t.me/abcthoughts/4034 所示规则。
*仅作为文章分享与观点观察，不构成人设与医疗心理咨询建议
**存在争议话题，本篇推送不遵守 https://t.me/abcthoughts/4034 所示规则。
SheepChef Blog
赛博MtF养成手册 - SheepChef BlogSheepChef Blog
教你如何一键化身MtF，一起喵喵喵。
Let's Encrypt 即将变更证书链
https://blog.cloudflare.com/upcoming-lets-encrypt-certificate-chain-change-and-impact-for-cloudflare-customers
2024 年 9 月 30 日，Let's Encrypt 与 IdenTrust 交叉签名的证书链将到期。
https://blog.cloudflare.com/upcoming-lets-encrypt-certificate-chain-change-and-impact-for-cloudflare-customers
2024 年 9 月 30 日，Let's Encrypt 与 IdenTrust 交叉签名的证书链将到期。
#今天又看了啥 #security
可怕！虚拟机里点了个链接，物理机居然被黑了！
InstantView from Source
利用了6个2023年的 CVE，组成了一套攻击链，让你在 VMware 虚拟机里的 Chrome 浏览器中点开一个链接，然后外面真实的物理计算机就中招了。
CVE-2023-3079，Chrome V8 JavaScript 引擎漏洞，执行恶意代码；
CVE-2023-21674，本地沙箱提权；
CVE-2023-29360，Windows 操作系统内核驱动程序漏洞，提权到虚拟机高权限；
CVE-2023-34044，获取虚拟机敏感信息；
CVE-2023-20869，利用虚拟机可以共享外面物理机的蓝牙设备，通过虚拟机和外部通信的通道，传递特别构造的数据出来，外部的虚拟机宿主进程处理的时候缓冲区溢出，执行恶意代码；
CVE-2023-36802，Windows 内核驱动程序漏洞，获取外部真实物理机至高权限
可怕！虚拟机里点了个链接，物理机居然被黑了！
InstantView from Source
利用了6个2023年的 CVE，组成了一套攻击链，让你在 VMware 虚拟机里的 Chrome 浏览器中点开一个链接，然后外面真实的物理计算机就中招了。
CVE-2023-3079，Chrome V8 JavaScript 引擎漏洞，执行恶意代码；
CVE-2023-21674，本地沙箱提权；
CVE-2023-29360，Windows 操作系统内核驱动程序漏洞，提权到虚拟机高权限；
CVE-2023-34044，获取虚拟机敏感信息；
CVE-2023-20869，利用虚拟机可以共享外面物理机的蓝牙设备，通过虚拟机和外部通信的通道，传递特别构造的数据出来，外部的虚拟机宿主进程处理的时候缓冲区溢出，执行恶意代码；
CVE-2023-36802，Windows 内核驱动程序漏洞，获取外部真实物理机至高权限
https://twitter.com/fofabot/status/1767733829769597391
X (formerly Twitter)
FOFA (@fofabot) on X
⚠️⚠️ CVE-2023-49785 ChatGPT-Next-Web - SSRF/XSS
🎯40k+ Results are found on the https://t.co/pb16tGYaKe nearly year.
FOFA Link🔗: https://t.co/PmOrRnLdqk
FOFA Query: app="ChatGPT-Next-Web"
Refer🔖: https://t.co/pQC2mOUOjG
#ChatGPT4 #infosec #OSINT #FOFA
🎯40k+ Results are found on the https://t.co/pb16tGYaKe nearly year.
FOFA Link🔗: https://t.co/PmOrRnLdqk
FOFA Query: app="ChatGPT-Next-Web"
Refer🔖: https://t.co/pQC2mOUOjG
#ChatGPT4 #infosec #OSINT #FOFA
https://palant.info/2024/03/06/numerous-vulnerabilities-in-xunlei-accelerator-application/
Almost Secure
Numerous vulnerabilities in Xunlei Accelerator application
Looking into Xunlei Accelerator, I discovered a number of flaws allowing remote code execution from websites or local network. It doesn’t look like security was considered when designing this application.
https://t.me/ssrdaily/6499
省流：Downie 4 威胁我随机删除电脑上的文件作为惩罚
Reddit: https://www.reddit.com/r/mac/comments/1bbxs3f/dowine4_threates_a_legitimate_user_with_random/
省流：Downie 4 威胁我随机删除电脑上的文件作为惩罚
Reddit: https://www.reddit.com/r/mac/comments/1bbxs3f/dowine4_threates_a_legitimate_user_with_random/
💧 #小众软件
Supermium – 为 Windows XP、2003、Vista、7、8.x 优化的 Chromium 浏览器
https://www.appinn.com/supermium/
Tags: #Windows, #chromium, #win7, #XP, #旧系统, #浏览器
Supermium – 为 Windows XP、2003、Vista、7、8.x 优化的 Chromium 浏览器
https://www.appinn.com/supermium/
Tags: #Windows, #chromium, #win7, #XP, #旧系统, #浏览器
小众软件
Supermium - 为 Windows XP、2003、Vista、7、8.x 优化的 Chromium 浏览器 - 小众软件
Supermium 是一款专门为老旧操作系统而优化的浏览器，使用了最新版本 Chromium，让你在旧系统上，也能享受现代 Web（访问很多现代网站），并且不会删除基于 Manifest V2 的“老旧插件”，支持 Windows XP、2003、Vista、7、8.x，支持 32 位操作系统。@Appinn
VMware 多款产品出现高危漏洞，恶意软件可从沙盒逃逸感染宿主机
https://www.landiannews.com/archives/102732.html
ESXi、Workstation Pro、Player、Fusion 都受影响
https://www.landiannews.com/archives/102732.html
ESXi、Workstation Pro、Player、Fusion 都受影响
蓝点网
安全警告！VMware Workstation等多款产品出现高危漏洞 请立即升级 – 蓝点网
昨天夜里虚拟化产品开发商 VMware 发布安全公告透露 4 个高危漏洞，这些漏洞使得黑客 / 恶意软件能够从 […]
速报：Nikon收购RED
东京 - 尼康公司（尼康）特此宣布签订协议，根据会员权益购买协议，收购 RED.com, LLC (RED) 100% 的已发行会员权益，由此 RED 将成为尼康的全资子公司与其创始人 James Jannard 先生和现任总裁 Jarred Land 先生达成协议，但须满足该协议下的某些成交条件。
自 2005 年成立以来，RED 一直走在数字电影摄影机的前沿，推出了行业定义的产品，例如原始的 RED ONE 4K 以及采用其专有 RAW 压缩技术的尖端 V-RAPTOR [X]。RED 对电影业的贡献不仅为它赢得了奥斯卡金像奖，而且还使其成为众多好莱坞作品的首选摄影机，因其致力于创新和针对最高水平的电影制作而优化的图像质量而受到全球导演和电影摄影师的赞扬。视频制作。
该协议的达成是尼康和 RED 共同愿望的结果，即满足客户的需求并提供超出预期的卓越用户体验，融合两家公司的优势。尼康在产品开发方面的专业知识、卓越的可靠性、图像处理方面的专业知识、光学技术和用户界面，以及 RED 在电影摄影机方面的知识，包括独特的图像压缩技术和色彩科学，将有助于开发出独特的产品专业数字电影摄影机市场。
尼康将利用此次收购扩大快速增长的专业数字电影摄像机市场，以两家公司的业务基础和网络为基础，承诺产品开发的令人兴奋的未来，将继续突破电影和视频制作的界限。
TOKYO - Nikon Corporation (Nikon) hereby announces its entry into an agreement to acquire 100% of the outstanding membership interests of RED.com, LLC (RED) whereby RED will become a wholly-owned subsidiary of Nikon, pursuant to a Membership Interest Purchase Agreement with Mr. James Jannard, its founder, and Mr. Jarred Land, its current President, subject to the satisfaction of certain closing conditions thereunder.
https://www.nikon.com/company/news/2024/0307_01.html
东京 - 尼康公司（尼康）特此宣布签订协议，根据会员权益购买协议，收购 RED.com, LLC (RED) 100% 的已发行会员权益，由此 RED 将成为尼康的全资子公司与其创始人 James Jannard 先生和现任总裁 Jarred Land 先生达成协议，但须满足该协议下的某些成交条件。
自 2005 年成立以来，RED 一直走在数字电影摄影机的前沿，推出了行业定义的产品，例如原始的 RED ONE 4K 以及采用其专有 RAW 压缩技术的尖端 V-RAPTOR [X]。RED 对电影业的贡献不仅为它赢得了奥斯卡金像奖，而且还使其成为众多好莱坞作品的首选摄影机，因其致力于创新和针对最高水平的电影制作而优化的图像质量而受到全球导演和电影摄影师的赞扬。视频制作。
该协议的达成是尼康和 RED 共同愿望的结果，即满足客户的需求并提供超出预期的卓越用户体验，融合两家公司的优势。尼康在产品开发方面的专业知识、卓越的可靠性、图像处理方面的专业知识、光学技术和用户界面，以及 RED 在电影摄影机方面的知识，包括独特的图像压缩技术和色彩科学，将有助于开发出独特的产品专业数字电影摄影机市场。
尼康将利用此次收购扩大快速增长的专业数字电影摄像机市场，以两家公司的业务基础和网络为基础，承诺产品开发的令人兴奋的未来，将继续突破电影和视频制作的界限。
TOKYO - Nikon Corporation (Nikon) hereby announces its entry into an agreement to acquire 100% of the outstanding membership interests of RED.com, LLC (RED) whereby RED will become a wholly-owned subsidiary of Nikon, pursuant to a Membership Interest Purchase Agreement with Mr. James Jannard, its founder, and Mr. Jarred Land, its current President, subject to the satisfaction of certain closing conditions thereunder.
https://www.nikon.com/company/news/2024/0307_01.html
Microsoft is ending support for the Windows Subsystem for Android ™ ️ ( WSA ) . As a result, the Amazon Appstore on Windows and all applications and games dependent on WSA will no longer be supported beginning March 5, 2025. Until then, technical support will remain available to customers.
https://learn.microsoft.com/en-us/windows/android/wsa/
https://learn.microsoft.com/en-us/windows/android/wsa/
Docs
Windows Subsystem for Android™️
Windows Subsystem for Android™️ enables your Windows 11 device to run Android applications that are available in the Amazon Appstore. Learn more about set up, device requirements, installing and uninstalling, input compatibility, testing and debugging, and…
Steam官方发布公告，宣布购买、赠送游戏以及将游戏标记为私密的更新现已完成测试，并已在Steam上对所有人推出。
私密游戏功能允许玩家在购物车（即购买时）、游戏列表和库中将游戏设为私密， 其他人不会看到你拥有该游戏、在玩该游戏，也不会看到该游戏的游戏时间以及动态。新版购物车允许玩家一次为多名好友购买礼物，以及将购物车内容同步在所有登陆相同账号的设备中。
https://store.steampowered.com/news/app/593110/view/4149575031731807335
私密游戏功能允许玩家在购物车（即购买时）、游戏列表和库中将游戏设为私密， 其他人不会看到你拥有该游戏、在玩该游戏，也不会看到该游戏的游戏时间以及动态。新版购物车允许玩家一次为多名好友购买礼物，以及将购物车内容同步在所有登陆相同账号的设备中。
https://store.steampowered.com/news/app/593110/view/4149575031731807335
Steampowered
Steam News - Shopping Cart and private games - Now out of beta - Steam News
Updates to purchasing, gifting, and private games are out of beta and available now to everyone on Steam.
