#PSA: stardict-gtk 默认会将用户选中的文本以非 HTTPS 形式发送至有道/海词。
- stardict(星际译王)是一款历史悠久的跨平台词典软件。
- 词典软件的一个常见功能是「划词翻译」,即对用户选中的文本自动进行翻译。
- stardict-gtk 默认启用了此功能,因此会发送用户选中文本到有道/海词词典,但通过未加密的 HTTP 协议。
- 在 Wayland 下,stardict 默认无法获取其它应用的选中文本,因此此功能无法使用,也没有上述安全问题。
- 这个问题早在 2015 年就被报告 [1] ,但一直尚未被修复。
CVE: CVE-2025-55014
CVSS: 4.7 (MITRE)
lwn.net/~
1. https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=806960
#stardict
- stardict(星际译王)是一款历史悠久的跨平台词典软件。
- 词典软件的一个常见功能是「划词翻译」,即对用户选中的文本自动进行翻译。
- stardict-gtk 默认启用了此功能,因此会发送用户选中文本到有道/海词词典,但通过未加密的 HTTP 协议。
- 在 Wayland 下,stardict 默认无法获取其它应用的选中文本,因此此功能无法使用,也没有上述安全问题。
- 这个问题早在 2015 年就被报告 [1] ,但一直尚未被修复。
CVE: CVE-2025-55014
CVSS: 4.7 (MITRE)
lwn.net/~
1. https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=806960
#stardict
CEO 辞职,GitHub 不再在微软内部独立运营
#微软
GitHub 首席执行官 Thomas Dohmke 宣布将于年底离职,而微软不再任命新 CEO,GitHub 领导团队将直接向 CoreAI 部门汇报。微软于 2018 年以 75 亿美元收购 GitHub 后,这家代码托管平台一直在公司内部独立运营,但最新的人事变动意味着 GitHub 的运营方式发生了重大改变。微软的 CoreAI 部门由 Meta 前高管 Jay Parikh 领导,专注于为微软及其客户构建 AI 平台和工具。
www.theverge.com/news/757461/microsoft-github-thomas-dohmke-resignation-coreai-team-transition
#微软
GitHub 首席执行官 Thomas Dohmke 宣布将于年底离职,而微软不再任命新 CEO,GitHub 领导团队将直接向 CoreAI 部门汇报。微软于 2018 年以 75 亿美元收购 GitHub 后,这家代码托管平台一直在公司内部独立运营,但最新的人事变动意味着 GitHub 的运营方式发生了重大改变。微软的 CoreAI 部门由 Meta 前高管 Jay Parikh 领导,专注于为微软及其客户构建 AI 平台和工具。
www.theverge.com/news/757461/microsoft-github-thomas-dohmke-resignation-coreai-team-transition
被文中用作演示的
本来找不到的例子自己跑过来了
7-zip 包 25.01 版本在发稿后喜提 CVE-2025-55188 漏洞报告: https://www.openwall.com/lists/oss-security/2025/08/09/1本来找不到的例子自己跑过来了
暴论一下,对于某翻译插件事件,我的公开评价请参考如下这条,上下文请见其被回复的原消息:
https://t.me/iBugThought/4715?comment=8211
叠甲:对于插件本身,神人设计是真的,吃相难看更是真的,但是社区里的开源实现总感觉怪怪的(我说的是设计方面)。
怎么还有续集:https://x.com/disksing/status/1954378476708073904
https://t.me/iBugThought/4715?comment=8211
叠甲:对于插件本身,神人设计是真的,吃相难看更是真的,但是社区里的开源实现总感觉怪怪的(我说的是设计方面)。
怎么还有续集:https://x.com/disksing/status/1954378476708073904
年轻人的第一个包:不太严谨的 AOSC OS 贡献指南
「我能给一个 Linux 发行版贡献软件包,真的假的?」
https://blog.hanlin.press/2025/08/AOSC-Newbie-Contribution-Guide/
#Blog
「我能给一个 Linux 发行版贡献软件包,真的假的?」
https://blog.hanlin.press/2025/08/AOSC-Newbie-Contribution-Guide/
#Blog