抽象事故，一个保护误动作会导致整个机组炸掉。
省流时间线：
1. 直流线神必切换顺序加上意外的负载不平衡导致直流线失电；
2. 由于神必的保护整定导致交流失电，紧急直流线的开关又依赖直流线（这种神必设计是怎么想出来的？）导致没生效；
3. 蒸汽阀门因为失电自动关闭，但是发电机连接电网的开关因为失电无法关闭，导致发电机被电网拉动变成了电动机；
4. 主控室恢复电力，但是因为警报过多搞不清楚状况不敢贸然采取行动；
5. 失去润滑的“发电机”开始摩擦生热最后自爆；
6. 自爆产生的剧烈波动让变电站切掉了整个电厂，然后导致另外9个发电厂下线（蚌）。

能给 ops 带来的经验教训：
1. 监测、保护系统不能依赖于被保护的系统；（我感觉这一条经常被违反）
2. 警报需要有逻辑依赖（比如一台主机ping不通了就必须要抑制掉这台主机上的所有服务的警告），以免在大规模故障时影响判断；
3. 对整体系统要有一个充分的了解，做好预案。

https://www.youtube.com/watch?v=vbLvjFohK9g

GB21670 第二次征求意见稿允许每次上电之后手动开启单踏板模式

#影评
《我的世界大电影》
6/10
有点浪费这个IP了，剧情，人物和画面真的是一言难尽。美国影视工业已经堕落至此了吗？

#security
宇树Go1机器狗固件里默认安装了隧道服务，同时没有做出恰当的限制导致有API Key（在固件里）就可以访问狗，同时SSH服务默认打开并且是弱密码。

编者评论：如果是故意的，那我无话可说；如果不是故意的，那我只能说宇树开发团队毫无安全意识，这方面的水平真的堪忧。
https://cyberinsider.com/remote-access-backdoor-discovered-in-chinese-robot-dog-unitree-go1/

#security
SC081v3投票通过，具体内容点击此处查看。
tldr：
Subscriber Certificates issued on or after 15 March 2029 SHOULD NOT have a Validity Period greater than 46 days and MUST NOT have a Validity Period greater than 47 days.
2029年3月15号之后签发的所有证书，有效期原则上不得长于46天，禁止长于47天。
此项无疑要求所有TLS处理设备均支持自动化的证书部署。

#esxi #ops
手贱更改vCenter SSO里面的"时钟容错" (ClockTolerance)到1分钟之后无法登录的抢救方案。
1. 进入 vCenter 的 SSH Shell (5480端口打开ssh)
2. 执行/opt/likewise/bin/ldapsearch -h localhost -w "<密码>" -x -D "cn=<用户名>,cn=Users,dc=vsphere,dc=local" -b "cn=Tenants,cn=IdentityManager,cn=Services,dc=vsphere,dc=local" -s sub "objectclass=vmwSTSTenant" 来确认配置。
3. 写一个修改文件 change.ldif

dn: cn=vsphere.local,cn=Tenants,cn=IdentityManager,cn=Services,dc=vsphere,dc=local
changetype: modify
replace: vmwSTSClockTolerance
vmwSTSClockTolerance: 600000

4. 执行 /opt/likewise/bin/ldapmodify -h localhost -w "<密码>" -x -D "cn=<用户名>, cn=Users, dc=vsphere, dc=local" -f change.ldif 来应用。
如果不知道DN里面怎么写，可以参考vCenter自己生成的默认证书

编者按：其实我自己弄炸之后登SSH上去试图自行修复，但是找遍了整个文件系统和数据库也没找到这个配置在哪里，最后无奈私下找了Support才知道这玩意放在LDAP里面的。
参考链接

山西大同订婚强奸案二审维持原判.webp

习近平总书记指出：坚持以法为据、以理服人、以情感人，努力实现最佳的法律效果、政治效果、社会效果。

金鳞流光·月 - Neoludwig新路德维希

英国最高法院判决某些情况下的“性别”是“生物性别”/“出生性别”，而并非改证后性别。
该项决定会影响更衣室、旅馆、医疗机构等单性别设施。

编者看法：此项判决实质上给了单性别设施运营者合法赶人的权力。
群友看法：请问中国你是怎么做到这么先进的呢？不知道啊，我就在原地没动他们一个个往后倒回去了。
https://www.bbc.com/news/articles/cvg7pqzk47zo

如果有读者在使用 tmux 的时候碰到类似图片的输出，并且SSH直接打开的 bash 和 screen 都没有类似问题的话，可以尝试在 .tmux.conf 里加上 set-option -g escape-time 1000 解决问题。数字可以根据延迟来调整。
目前暂不清楚根因。

#security
国安部发表相关评论
https://mp.weixin.qq.com/s/-k9ufxwwEcFXGLvHeo4SPg

#security

群晖的 Replication Service 存在漏洞（已被修复），允许攻击者直接获取设备root权限。
攻击流程：
1. 此服务不正确地检查命令缓冲长度，攻击者可以在任意位置写入0。
2. 因为此进程以fork方式执行，内存布局和父进程一致并且崩溃之后不会影响整体服务，攻击者可以借此无限尝试绕过ASLR保护得到ASLR后的地址信息并拿到libc基址。
3. 劫持控制流完成最终的攻击。由于此进程是root执行，攻击者可以直接获取root权限。

编者没有任何二进制pwn知识，还望大家指正。

CVE-2024-10442
https://mp.weixin.qq.com/s/3_jq6_-UsmTU_8pyZF84_g

买了个小玩具

一天的好心情被毁了

因为spam较多，暂时关闭评论区

死锁.webp