因为美元走低，在 vercel 上用 DeepSeek 比官方便宜。

Coreutils for Windows (🔥 Score: 151+ in 2 hours)

Link: https://readhacker.news/s/6Vt2X
Comments: https://readhacker.news/c/6Vt2X

GitHub

GitHub - microsoft/coreutils: Coreutils for Windows: Installer & Packaging

Coreutils for Windows: Installer & Packaging. Contribute to microsoft/coreutils development by creating an account on GitHub.

今天abc看了啥🤔

恭喜 Kimi 已经迈入 199 档位都天天撞 rate limit 的玩不起行列，在他们解决这方面的问题之前我将无限降低 Kimi 的推荐评级到不推荐。 近期 Kimi 的抽象操作还包括把所有的模型调用都计算入他们的总权益，Kimi Claw 和 Kimi Code 的调用也会计入。 然后就会带来一个问题：你如果被其他的功能用光了总的订阅额度，那么 Kimi Code 实际上也是用不了的（因为要占总额度），所以说现在事实上的 20倍啊5小时限制啊周限啊都是假的，下周刷新了你还是用不了🤡 我一直给别人推荐…

*顺道再提一句，他们 199 撞了总限度之后甚至没法加钱买 Credit，要么升级到最高档要么换个新手机号再开一个 199
刚刚搜了下隔壁论坛也有讨论：https://linux.do/t/topic/2282380

LINUX DO

避雷 Kimi 套餐，买的时候周刷，今天给我改成月刷新了，没有通知，没有赔偿

上周本来开开心心等着这周刷新，还觉得挺好用，给很多人推荐，给我直接就干成月刷新了，真恶心，额度也用完了，合着我就用了一周就没了，买的时候不应该按照买的额度给我算吗，什么信誉，避雷，狠狠避雷，能接受你贵，但你不能把我们当日本人耍啊

恭喜 Kimi 已经迈入 199 档位都天天撞 rate limit 的玩不起行列，在他们解决这方面的问题之前我将无限降低 Kimi 的推荐评级到不推荐。

近期 Kimi 的抽象操作还包括把所有的模型调用都计算入他们的总权益，Kimi Claw 和 Kimi Code 的调用也会计入。
然后就会带来一个问题：你如果被其他的功能用光了总的订阅额度，那么 Kimi Code 实际上也是用不了的（因为要占总额度），所以说现在事实上的 20倍啊5小时限制啊周限啊都是假的，下周刷新了你还是用不了🤡
我一直给别人推荐 Kimi 的原因是他的网页端 Agent 整合比较好，能够相比于其他的 Coding Plan 提供一些网页上比较好用的配套功能，而且曾经是加到 199 档就可以获得一些比较好的体验。
那现在连花了钱的额度都能给我 rate limit 那还说啥了，取消自动续费等 DeepSeek 出多模态整顿市场然后让月之暗面拿头撞梁圣的脚底板吧😁

今天abc看了啥🤔

https://github.com/clash-verge-rev/clash-verge-rev/blob/dev/docs/cvd-protocol-introduction.md CVD 在原有订阅流程上增加了设备公钥、加密响应和设备槽位管理：服务提供方可以识别设备、限制数量、解绑旧设备，并为每台设备单独加密订阅内容。 🤪

已被回滚：https://github.com/clash-verge-rev/clash-verge-rev/commit/fa27d3eae57c8444c440f133e95966f01bdd2b7a

GitHub

Revert "feat(cvd): add device-bound subscription protocol" · clash-verge-rev/clash-verge-rev@fa27d3e

This reverts commit 2cb9c13ab6f0b0fec5ccc622c669843c935942ed.

今天abc看了啥🤔

https://question.run.claw.cloud/questions/10010000000003261 好似喵

好了，现在母项目 ClawCloud 也正式倒闭了，好似喵
https://claw.cloud/announcements/38?language=chinese-simplified

claw.cloud

【重要通知】ClawCloud VPS 及相关服务下线及退款安置公告
- CLAWCLOUD

尊敬的 ClawCloud 用户， 感谢您一直以来对 ClawCloud 的支持与信任。经过审慎的业务评估与战略调整，我们非常遗憾地通知您，ClawCloud 将于 2026年6月30日 起，正式关停 VPS 及相关托管业务。 为了将对您的业务影响降至最低，我们制定了详细的 30 ...

https://github.com/komimoe/Arkari/releases/tag/llvm-20-obf1.9.1

反客为主

GitHub

Release ArkariLLVM-20-obf1.9.1 · komimoe/Arkari

README !!!

写马的请移步: https://github.com/Yeuoly/0xUBypass

操你妈，谁用我的编译器写了个内核驱动的马丢我电脑上来了？

文件名: MedusaKernel.sys
SHA2: C3DB5B81415584223FE7BABA20AABBDEE4C07BB0871A1EC36C3EF1D4DE033CA3
分析:

1. 执行摘要
经过详细...

https://www.bilibili.com/video/BV135Vh63EuK

？

Bilibili

【小林未郁COVER】生日整活？中文翻唱东北神曲《大东北》_哔哩哔哩_bilibili

今年的生日限定企划上线啦！！✨第一次的中文翻唱大家觉得我的中文进步了吗，很喜欢中国的文化，也觉得这首歌很有趣，希望你们喜欢🥰, 视频播放量 2388908、弹幕量 8625、点赞数 213361、投硬币枚数 54442、收藏人数 35735、转发人数 104999, 视频作者 小林未郁miccabose, 作者简介 小林未郁（Mika Kobayashi）日本女钢琴家，歌手。，相关视频：【小林未郁】塔塔开！日语填词翻唱《孤勇者》？拔剑吧！，以防你不知道这两首歌是一个人唱的，（满语版)大东北是我的家乡，小…

2022年6月1日零时起，上海正式解除全域静态管理，有序恢复住宅小区出入、公共交通和机动车通行，标志着全市进入“全面恢复正常生产生活秩序”阶段（除中高风险及封控管控区外）。‌‌

做了个好玩的 peer.as
BGP / IP / ASN 信息洞察，类似于bgp.tools但是是全静态版本的所以没有ratelimit之类的东西。还可以自己部署。
数据来源于 RIPE RIS rrc00 MRT RIB 全表，处理过之后，在浏览器里直接载入查询，无后端。
开源的 github

Android已允许app绑定特权端口

这是通过 Connectivity/Tethering Mainline APEX 模块中的 eBPF cgroup 绑定钩子实现的。

该功能将作为 2026 年 5 月 Google Play 系统更新的一部分发布，该更新是 Android 17（包括最新 beta 版）的基本网络堆栈要求。

由于这是通过 cgroup/bind eBPF 程序动态评估的，因此系统避免降低全局 net.ipv4.ip_unprivileged_port_start sysctl 权限或全局分配 CAP_NET_BIND_SERVICE 权限。相反，它会选择性地允许特定的常用协议：
- TCP：20/21（FTP）、22（SSH/SFTP）、23（Telnet）、80（HTTP）、443（HTTPS）、445（SMB）、515（LPD）、631（IPP）
- UDP：319/320（PTP），443（HTTP/3 / QUIC）

激活此功能的条件：
- Android 13（API 33）或更高版本。在此之前的版本中，相关的 eBPF 代码尚未包含在主线版本中。
- 内核版本需为 5.15 或更高版本。这是一项硬性要求，因为旧版本内核缺少必要的 eBPF 返回标志基础架构，无法在绑定钩子期间绕过功能检查。
- 设备必须能够接收并积极应用 Google Play 系统更新（涵盖大多数标准认证的手机和平板电脑）。

注意：Android Auto、Wear、TV 或 Go 等应用可能会滞后，或者取决于系统供应商的完整 OTA 更新，具体取决于其主线实现情况。

源代码应该会与 Android 17 的其他部分一起发布，预计会在以下位置发布：
https://cs.android.com/android/platform/superproject/+/android-latest-release:packages/modules/Connectivity/bpf/progs/netd.c

Tips：任务管理器的进程界面，按住 CTRL 可以实时暂停（松开恢复），此时你可以慢慢查看被暂停那一刻的进程列表而不必拼手速。

我™今天才知道

分享来自 秋风のとおり道 🍁

#Windows

如何评价 南方人物周刊2026.5.27文章 失控的爱：女大学生被家人骗入网瘾学校的11天？ | 原文

Telegraph

如何评价 南方人物周刊2026.5.27文章 失控的爱：女大学生被家人骗入网瘾学校的11天？

这个回答大家估计是第二次见了，原因和上次一样，且看且珍惜。 电视剧导演一辈子想不出来的情节😅现实高于艺术了😅 奥斯维辛还是太保守了，真搞集中营害得是我们荷兰捞翔： * 宿舍条件堪比猪圈，夜间上锁，需密码才能进出。所有行动（包括上厕所）都有人贴身监视，不允许独处 * 洗澡需“特批”，有室友近20天没洗过澡 * 伙食差，且规定必须吃完，带有体罚性质 * 洗脑式“上课”，内容主要是反复播放关于“孝顺父母”、“游戏成瘾危害”等主题的宣教视频 * 课间休息时，所有人必须要到操场进行站队列、踢腿、跑操等训练 * 惩…

Gogs RCE (NOT FIXED)
创建一个名为 --exec=touch${IFS}/tmp/rce_proof 的 branch
git rebase --quiet '--exec=touch${IFS}/tmp/rce_proof' 'head_repo/feature'

https://www.rapid7.com/blog/post/ve-authenticated-rce-via-argument-injection-gogs-unfixed/
https://x.com/_CryptoCat/status/2059987039198601673

Rapid7

Authenticated RCE via Argument Injection in Gogs (NOT FIXED)

Rapid7 researchers found that Gogs allows authenticated users to achieve RCE on the server by creating a pull request with a specially crafted branch name. More in our latest analysis blog.

Show HN: Continue? Y/N: A 60-second game about AI agent permission fatigue (Score: 150+ in 6 hours)

Link: https://readhacker.news/s/6V6tA
Comments: https://readhacker.news/c/6V6tA

llmgame.scalex.dev

Continue? Y/N

A 60-second game about LLM permission fatigue. How carefully do you really read AI commands?

新的 VSCode 中的 Github Copilot 已支持 Custom Endpoint 了😰