Forwarded from AIGC
OpenWrt 宣布重大变更：从 2024 年 11 月起，主开发分支和未来稳定版本（包括即将发布的 24.10 系列）将使用新的包管理器 apk 替代原有的 opkg。这一变化标志着 OpenWrt 平台发展的重要里程碑，opkg 已被弃用并不再包含在 OpenWrt 中。由于这是安装和管理包方式的根本性转变，社区正在 [论坛](https://forum.openwrt.org/t/the-future-is-now-opkg-vs-apk/201164) 中积极讨论新系统的选项和语法。请注意，此变更不影响 23.05 版本，截至 2024 年 11 月 15 日，24.10 分支仍使用 opkg。
https://forum.openwrt.org/t/major-change-notice-new-package-manager/215682
#OpenWrt #PackageManager #TechnologyUpdate
#AIGC
https://forum.openwrt.org/t/major-change-notice-new-package-manager/215682
#OpenWrt #PackageManager #TechnologyUpdate
#AIGC
OpenWrt Forum
The future is now: opkg vs apk
apk has replaced opkg in main branch SNAPSHOT builds The apk switchover is an ongoing process, and still has several issues to resolve. If you do not wish to deal with the issues inherent in bleeding edge snapshots, then it is strongly suggested that you…
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from ifswuhan
武汉 2024 年 12 月 IFS 活动将于 2024 年 12 月 7 日 16:00 在光谷步行街进行。
🗺 地点：洪山区 光谷步行街 意大利步行街 [高德地图]
🕞 时间：2024 年 12月 7 日 16:00
📌 签到 Portal：意大利步行街·精致的小喷泉
📌 补仓 Portal：意大利步行街·精致的小喷泉
🔗 活动链接：fevgames
🔗 RSVP 表单链接：Google 表格
👥 频道链接：@ifswuhan
⚠️ 注意事项
此次 IFS 不是 线上 IFS！
拿牌需要满足以下条件：
- 在签到和签退间获得至少 10000 AP
- 本场活动合照需要至少 10 有效人数
- 本场活动的 Passcode 需要被协助解出，具体方式参考下方“活动 passcode”
参加者请尽快RSVP以免活动取消
✍️ 签到/签退方式
Hack base portal，然后打开本场活动的签到/签退表单，提交数据
⏳ 活动时间
16:00 - 18:00 : 探员签到，投放 Media
17:00 : 在签到 Portal 处进行合照
18:00 - 19:00 : 补仓 Portal 激活
16:00 - 19:00 : 满足 IFS 要求的探员可以签退
21:00 : Passcode 过期
Passcode：
🔎 活动 Passcode
本场活动需要参与者配合解出 Passcode，如有获得相关 media 请发至本群或 Leader 处。passcode 投放方式如下：
- 通过提供的链接中的图片包含的信息，找到签到 Portal 附近的 11 个 Portal
- 入侵这些 Portal，在每个 Portal 均可获得一种 media，务必记住对应的 portal
- 每种 media 包含 passcode 中的一个数字/字母/Glyph
- 组合获得的信息以得到 passcode
ℹ️ 活动 Leader
绿军 Leader: @Halfte_des_Lebens
蓝军 Leader: @zombieP378
🗺 地点：洪山区 光谷步行街 意大利步行街 [高德地图]
🕞 时间：2024 年 12月 7 日 16:00
📌 签到 Portal：意大利步行街·精致的小喷泉
📌 补仓 Portal：意大利步行街·精致的小喷泉
🔗 活动链接：fevgames
🔗 RSVP 表单链接：Google 表格
👥 频道链接：@ifswuhan
⚠️ 注意事项
此次 IFS 不是 线上 IFS！
拿牌需要满足以下条件：
- 在签到和签退间获得至少 10000 AP
- 本场活动合照需要至少 10 有效人数
- 本场活动的 Passcode 需要被协助解出，具体方式参考下方“活动 passcode”
参加者请尽快RSVP以免活动取消
✍️ 签到/签退方式
Hack base portal，然后打开本场活动的签到/签退表单，提交数据
⏳ 活动时间
16:00 - 18:00 : 探员签到，投放 Media
17:00 : 在签到 Portal 处进行合照
18:00 - 19:00 : 补仓 Portal 激活
16:00 - 19:00 : 满足 IFS 要求的探员可以签退
21:00 : Passcode 过期
Passcode：
🔎 活动 Passcode
本场活动需要参与者配合解出 Passcode，如有获得相关 media 请发至本群或 Leader 处。passcode 投放方式如下：
- 通过提供的链接中的图片包含的信息，找到签到 Portal 附近的 11 个 Portal
- 入侵这些 Portal，在每个 Portal 均可获得一种 media，务必记住对应的 portal
- 每种 media 包含 passcode 中的一个数字/字母/Glyph
- 组合获得的信息以得到 passcode
ℹ️ 活动 Leader
绿军 Leader: @Halfte_des_Lebens
蓝军 Leader: @zombieP378
Amap
高德地图
高德地图官方网站，提供全国地图浏览，地点搜索，公交驾车查询服务。可同时查看商家团购、优惠信息。高德地图，您的出行、生活好帮手。
今天没有筷子架火箭
六点起结果给我们看有效载荷=一根大香蕉
退钱
六点起结果给我们看有效载荷=一根大香蕉
退钱
Forwarded from AIGC
本地权限提升漏洞影响 needrestart 工具
Qualys 安全公告指出，needrestart 工具中存在多个本地权限提升漏洞（LPE），这些漏洞允许任何非特权用户获得 root 权限。needrestart 是一个 Perl 工具，自 Ubuntu Server 21.04 版本起默认安装，用于检查系统或服务是否需要重启。
主要漏洞包括：
1. CVE-2024-48990 和 CVE-2024-48992：攻击者可以通过控制 PYTHONPATH 或 RUBYLIB 环境变量，诱使 needrestart 运行 Python 或 Ruby 解释器，从而执行任意代码。
2. CVE-2024-48991：攻击者可以通过竞争条件，诱使 needrestart 运行攻击者伪造的 Python 解释器。
3. CVE-2024-10224 和 CVE-2024-11003：攻击者可以通过控制文件名，诱使 needrestart 调用 Perl 的 ScanDeps 模块时执行任意 shell 命令。
这些漏洞自 needrestart 0.8 版本（2014年4月）引入解释器支持以来就已存在。目前，Qualys 不会公开其利用代码，但警告其他研究人员可能会在协调发布后不久公开有效的利用方法。
缓解措施：
建议在 needrestart 配置中禁用解释器扫描功能：
原文链接：
Qualys Security Advisory
标签：
#安全漏洞 #Ubuntu #needrestart #LPE
#AIGC
Qualys 安全公告指出，needrestart 工具中存在多个本地权限提升漏洞（LPE），这些漏洞允许任何非特权用户获得 root 权限。needrestart 是一个 Perl 工具，自 Ubuntu Server 21.04 版本起默认安装，用于检查系统或服务是否需要重启。
主要漏洞包括：
1. CVE-2024-48990 和 CVE-2024-48992：攻击者可以通过控制 PYTHONPATH 或 RUBYLIB 环境变量，诱使 needrestart 运行 Python 或 Ruby 解释器，从而执行任意代码。
2. CVE-2024-48991：攻击者可以通过竞争条件，诱使 needrestart 运行攻击者伪造的 Python 解释器。
3. CVE-2024-10224 和 CVE-2024-11003：攻击者可以通过控制文件名，诱使 needrestart 调用 Perl 的 ScanDeps 模块时执行任意 shell 命令。
这些漏洞自 needrestart 0.8 版本（2014年4月）引入解释器支持以来就已存在。目前，Qualys 不会公开其利用代码，但警告其他研究人员可能会在协调发布后不久公开有效的利用方法。
缓解措施：
建议在 needrestart 配置中禁用解释器扫描功能：
$nrconf{interpscan} = 0;原文链接：
Qualys Security Advisory
标签：
#安全漏洞 #Ubuntu #needrestart #LPE
#AIGC
【慢报】你们的猩猩把我们扫的po训练成了大模型
https://readhacker.news/s/6ieE8
https://readhacker.news/s/6ieE8
Nianticlabs
Building a Large Geospatial Model to Achieve Spatial Intelligence
At Niantic, we are pioneering the concept of a Large Geospatial Model that will use large-scale machine learning to understand a scene and connect it to millions of other scenes globally.
只是说一下， hub.atomgit.com 疑似快一年没有更新任何镜像了
虽然上面的 debian 写的是“更新于 2024-11-21 15:55:24”(图1)，但是 Artifacts 页面最后的时间是 2023-12-02(图2)。并不知道这个 2024-11-21 的日期是哪里来的
而且 Git 仓库 atomhub/official-images 也很久没更新了(图3)
¯\_(ツ)_/¯
虽然上面的 debian 写的是“更新于 2024-11-21 15:55:24”(图1)，但是 Artifacts 页面最后的时间是 2023-12-02(图2)。并不知道这个 2024-11-21 的日期是哪里来的
而且 Git 仓库 atomhub/official-images 也很久没更新了(图3)
¯\_(ツ)_/¯
Forwarded from 柑橘与百合
跨性别者灵儿诉秦皇岛扭转治疗中心胜诉获六万人民币赔偿。（哇还是倒霉卫报报导的）中文新闻都只有报导起诉的时候，没有报导胜诉的事情。https://www.theguardian.com/world/2024/nov/21/transgender-woman-wins-record-payout-in-china-after-electroshock-treatment
the Guardian
Transgender woman wins record payout in China after electroshock treatment
Case marks first time a trans person has successfully challenged use of such conversion practices in country
Forwarded from 加零 Subscription