Windows 11 更新 KB5037853 会破坏任务栏 还影响 Parallels 虚拟机
https://www.cnbeta.com.tw/articles/tech/1433015.htm
https://www.windowslatest.com/2024/05/31/windows-11-kb5037853-breaks-taskbar-fails-on-macbook-with-0x800f0845/ （英文）
遗憾的是，Windows 11 KB5037853 给一些用户带来了麻烦。在对支持文档的更新中，微软悄悄地确认它意识到了任务栏可能无法响应的问题。在我的一台设备上，每次尝试打开应用程序时，任务栏都会崩溃，图标也会闪烁。
https://www.cnbeta.com.tw/articles/tech/1433015.htm
https://www.windowslatest.com/2024/05/31/windows-11-kb5037853-breaks-taskbar-fails-on-macbook-with-0x800f0845/ （英文）
遗憾的是，Windows 11 KB5037853 给一些用户带来了麻烦。在对支持文档的更新中，微软悄悄地确认它意识到了任务栏可能无法响应的问题。在我的一台设备上，每次尝试打开应用程序时，任务栏都会崩溃，图标也会闪烁。
V社将收回CS2发布以来未登录过游戏的免费优先状态
以下方式获取的优先状态不受新规的影响：
- 通过荣耀认证（即通过完美世界国服等途径）获取的优先状态（2017.4.18--2021.2.10）
- 花钱购买的“优先状态升级”
- 通过 CDK 零售与捆绑包（如 Valve Complete Pack）获得的「CS:GO 完整版」
- 游戏完全免费以前通过Steam商店购买或以零售激活的方式获得的游戏「CS:GO 完整版」
受影响的 License ：
https://keylol.com/t951284-1-1
以下方式获取的优先状态不受新规的影响：
- 通过荣耀认证（即通过完美世界国服等途径）获取的优先状态（2017.4.18--2021.2.10）
- 花钱购买的“优先状态升级”
- 通过 CDK 零售与捆绑包（如 Valve Complete Pack）获得的「CS:GO 完整版」
- 游戏完全免费以前通过Steam商店购买或以零售激活的方式获得的游戏「CS:GO 完整版」
受影响的 License ：
CS:GO Prime Status (Free/Complimentary)https://keylol.com/t951284-1-1
🚀/duxiu 标示。从 Metadata 来看，涵盖了读秀2.0到5.0的版本。
https://t.me/annasarchiveorg/72
https://zh.annas-archive.org
近日有网友发现，知乎 robots.txt 文件已经在 4~5 月某个时候修改(具体时间可能是 5 月 22 日，与知乎强制登录时间近似)，修改后仅允许百度搜索和搜狗取其内容。
知乎在几年前曾与百度达成合作，在百度搜索中优先显示知乎回答，不知道知乎是否已经与百度达成了新协议。
分析人士认为，此举可能是知乎为了避免自己的内容被抓取而被拿去训练AI。
蓝点网
关注频道 @ZaiHuaPd
频道投稿 @ZaiHuabot
🫥会员/Apple/Plus券合集️
@WatcherGuru
美國佛羅里達州一名退休男子 Randy Smith，35 年前因工作關係拍攝了一條 2 小時長的 Microsoft Word 教學影片，沒想到意外爆紅，原因是這條影片能帶來安眠功效，意外拯救無數失眠者，觀看次數已累積達 326 萬次。 據了解，該 Microsoft Word 教學影片長達 2 小時，2014 年被 Randy Smith 上載至 YouTube，命名為「史上最無聊影片」，10 年來累計觀看高達 326 萬次，有超過 1 萬條評論，不過影片大受歡迎的原因並非是網友想要學習 Microsoft Word，而是它有安眠效果，整條影片說話輕聲細語，你很難支撐著看完 2 小時沒入睡。 Randy Smith 表示，去年年底他收到陌生人短訊道謝他解決了失眠問題，這簡直令他不敢置信，要知道這條影片的 Microsoft Word 版本已經過時，竟然會有如何多的觀看次數，並且正不斷成長。 大量患有失眠者在影片下留言︰「我數不清這支影片幫助我入睡的次數，但是很感謝影片上架。」、「如果你是重度失眠者，請改用 0.25 倍慢速度觀看效果更佳。」
https://hkepc.com/22411
#读者投稿
https://hkepc.com/22411
#读者投稿
#今天又看了啥 #security #git #CVE
Exploiting CVE-2024-32002: RCE via git clone
A vulnerability in Git that allows RCE during a git clone operation. By crafting repositories with submodules in a specific way, an attacker can exploit symlink handling on case-insensitive filesystems to write files into the .git/ directory, leading to the execution of malicious hooks.
通过以特定的方式使用子模块制作存储库，攻击者可以利用不区分大小写的文件系统上的符号链接处理将文件写入 .git/ 目录，从而导致在 git clone 操作期间恶意钩子执行触发 RCE。
https://amalmurali.me/posts/git-rce/
PoC: https://github.com/amalmurali47/git_rce
Exploiting CVE-2024-32002: RCE via git clone
A vulnerability in Git that allows RCE during a git clone operation. By crafting repositories with submodules in a specific way, an attacker can exploit symlink handling on case-insensitive filesystems to write files into the .git/ directory, leading to the execution of malicious hooks.
通过以特定的方式使用子模块制作存储库，攻击者可以利用不区分大小写的文件系统上的符号链接处理将文件写入 .git/ 目录，从而导致在 git clone 操作期间恶意钩子执行触发 RCE。
https://amalmurali.me/posts/git-rce/
PoC: https://github.com/amalmurali47/git_rce
amalmurali.me
Exploiting CVE-2024-32002: RCE via git clone
A new RCE in Git caught my attention on a recent security feed, labeled CVE-2024-32002. Given Git’s ubiquity and the widespread use of the clone command, I was instantly intrigued. Could something as routine as cloning a repository really open the door to…
https://gitlab.archlinux.org/archlinux/rfcs/-/merge_requests/29#note_186477
国内高校镜像站反对 Archlinux RFC 29 草案的联署
tl;dr：该 RFC 草案为镜像站设置了许多不合理甚至不可能做到的要求，同时未解决任何现有问题。
国内高校镜像站反对 Archlinux RFC 29 草案的联署
tl;dr：该 RFC 草案为镜像站设置了许多不合理甚至不可能做到的要求，同时未解决任何现有问题。
5月18日 已暂停新库新版本的unpkg服务
5月19日 官方开启unpkg白名单机制
白名单申请
前端文件免费CDN收集
https://t.me/TimeAxis/1050
关于如何获取令牌和一键脚本请见原po评论区
从旧版Mojang迁移且未从商店单独购买过基岩版的玩家可能中招
关于如何获取令牌和一键脚本请见原po评论区
Telegram
TimeAxis
Minecraft 发布了 15 周年披风，可以免费获取，但是大部分人遇到了「您似乎尚未拥有 Minecraft！」的问题……
简单抓了下包，评价是前端写的有 bug，并且虽然 license 接口有 signature，但是看起来前端用的并不是 JWT 所提供的信息。
因此开 Proxyman 把 'TRIAL' 全部替换为 'PURCHASE'，遂发现出现了相关按钮，并且领取的接口实际上是没问题的。
于是综上所述，你可以通过 POST 对应接口：https://api.minecraftser…
简单抓了下包，评价是前端写的有 bug，并且虽然 license 接口有 signature，但是看起来前端用的并不是 JWT 所提供的信息。
因此开 Proxyman 把 'TRIAL' 全部替换为 'PURCHASE'，遂发现出现了相关按钮，并且领取的接口实际上是没问题的。
于是综上所述，你可以通过 POST 对应接口：https://api.minecraftser…
经典音乐播放器 Winamp 宣布 9 月 24 日开放 Windows 端源代码
https://www.ithome.com/0/768/810.htm
https://about.winamp.com/free-llama （英文）
https://x.com/winamp/status/1791121664689725683 （英文）
Winamp 官方今日在 X 平台发文表示，Windows 端源代码将于 9 月 24 日公开，邀请全球开发者为 Winamp 发展作出贡献，为 Windows 用户“创建完美的播放器”。
https://www.ithome.com/0/768/810.htm
https://about.winamp.com/free-llama （英文）
https://x.com/winamp/status/1791121664689725683 （英文）
Winamp 官方今日在 X 平台发文表示，Windows 端源代码将于 9 月 24 日公开，邀请全球开发者为 Winamp 发展作出贡献，为 Windows 用户“创建完美的播放器”。
喜加一 | 100% Orange Juice「100%鲜橙汁」
获得 100% Orange Juice「¥ 0.00」¥ 29.00
100%鲜橙汁是橙汁系列作品全明星登场的桌面游戏。与来自各个橙汁作品里的角色，以及在本作中出现的新角色们，一起以获胜为目标使用骰子对战吧！
注：领取截止！5/23，1:00
链接：Steam
#Steam #喜加一 #NS2544
获得 100% Orange Juice「¥ 0.00」
100%鲜橙汁是橙汁系列作品全明星登场的桌面游戏。与来自各个橙汁作品里的角色，以及在本作中出现的新角色们，一起以获胜为目标使用骰子对战吧！
注：领取截止！5/23，1:00
链接：Steam
#Steam #喜加一 #NS2544
Steampowered
100% Orange Juice on Steam
100% Orange Juice is a digital multiplayer board game populated by developer Orange Juice's all-star cast. Characters from Flying Red Barrel, QP Shooting, Suguri and Sora come together with all-new characters to duke it out... with dice.
官网买不了的话走这个链接：
https://www.xbox.com/zh-cn/games/store/minecraft-java-bedrock-edition-for-pc/9nxp44l49shj
优惠仅限国区，请务必确认自己商店区域还在中国大陆，并关闭任何代理。
https://www.xbox.com/zh-cn/games/store/minecraft-java-bedrock-edition-for-pc/9nxp44l49shj
优惠仅限国区，请务必确认自己商店区域还在中国大陆，并关闭任何代理。
https://t.me/milkice_portal/3366
这种结局的话，多半是走一下第一条的路线，等到卡段陆续被风控拉黑后就倒车回去了。
这种结局的话，多半是走一下第一条的路线，等到卡段陆续被风控拉黑后就倒车回去了。
