OKHK 👀

(⁠◔⁠‿⁠◔⁠) Are you OK？
✨ Thinking...

OKHK 👀

  1. OKHK 👀

    层叠 - The Cascading
    🔴 Alpine Linux 等系统上的 OpenSSH：请禁用密码登录或更新。 - OpenSSH 在无 PAM 支持的 musc libc 类发行版（例如 Alpine Linux）上的密码验证可能可以被跳过。 - 除了更新之外的 mitigation 是禁用密码登录 (PasswordAuthentication=no)。 - 漏洞并非来自 OpenSSH 自身，但 OpenSSH 发布新版本进行了处理。 Fixed-At: 10.6p2 https://hachyderm.io/@damie…
    https://sshhole.com/
    Sshhole
    *sshole · sshhole.com
    openssh on musl linux has been letting people into password-less accounts since 2016.

  5. OKHK 👀

    层出不穷的大漏勺时代

    层叠 - The Cascading
    🔴 Alpine Linux 等系统上的 OpenSSH：请禁用密码登录或更新。 - OpenSSH 在无 PAM 支持的 musc libc 类发行版（例如 Alpine Linux）上的密码验证可能可以被跳过。 - 除了更新之外的 mitigation 是禁用密码登录 (PasswordAuthentication=no)。 - 漏洞并非来自 OpenSSH 自身，但 OpenSSH 发布新版本进行了处理。 Fixed-At: 10.6p2 https://hachyderm.io/@damie…
    层出不穷的大漏勺时代

  6. OKHK 👀

    🔴 Alpine Linux 等系统上的 OpenSSH：请禁用密码登录或更新

    Forwarded from 层叠 - The Cascading
    🔴 Alpine Linux 等系统上的 OpenSSH：请禁用密码登录或更新。

    - OpenSSH 在无 PAM 支持的 musc libc 类发行版（例如 Alpine Linux）上的密码验证可能可以被跳过。
    - 除了更新之外的 mitigation 是禁用密码登录 (PasswordAuthentication=no)。
    - 漏洞并非来自 OpenSSH 自身，但 OpenSSH 发布新版本进行了处理。

    Fixed-At: 10.6p2

    https://hachyderm.io/@damienmiller/117563026759098135

    #OpenSSH
    Hachyderm.io
    Damien Miller (@[email protected])
    OpenSSH 10.6p2 has been released with a workaround for a critical vulnerability.

    https://openssh.com/releasenotes.html#10.6p2

    If you operate a Linux system that uses musl libc without PAM (Alpine Linux is one example) then stop reading and set Password…

    OpenSSH

  7. OKHK 👀

    Forwarded from yzqzss|刘小桥 (ex. 一座桥在水上)'s log (yzqzss |刘小桥 (ex. 一座桥在水上))
    https://www.bjnews.com.cn/detail/1793842028169986.html
    https://mp.weixin.qq.com/s/Ffl2fb73zmpJispgO4Av5A

    大家好，我刚有了一个新名字。请称呼我：刘小桥。
    www.bjnews.com.cn
    赶在服务器关停前，他们抢救了659TB互联网记忆 — 新京报
    新京报以文字、图片、视频等全媒体形式，为用户提供全天候热点新闻，涵盖突发新闻、时事、财经、娱乐、体育，以及评论、杂志和博客等，新京报网本着品质源于责任的的信念,致力于成为用户喜爱的精品新闻网站。

  9. OKHK 👀

    小知识: 淘宝 app 的商品详情页和订单页面有全屏数字盲水印

    Forwarded from 盐酸乙酰胆碱
    小知识: 淘宝 app 的商品详情页和订单页面有全屏数字盲水印。
    水印与账号有关联，客户端使用 encrypted uid 向服务端请求水印模板后缓存于
    /data/data/com.taobao.taobao/files/wmp/<imgCode>.png
    该水印模板为 320x320 黑白灰三色半透明纹理贴图。
    以上基于 10.68.0.601 Android 客户端测试。
    登录了淘宝账号的用户可以试试打开商品详情页截图然后使用在线盲水印检测工具测试一下。

  10. OKHK 👀

    AiCast（爱投屏）- 把吃灰的 Android 设备变成 AI Agent 的投送屏

    OKHK 👀
    MiracastReceiver - Android TV 投屏接收端应用（AirPlay/DLNA/Miracast） https://github.com/weekdayjast/MiracastReceiver 一个运行在 Android TV 上的投屏接收端应用，支持 Android 手机、iPhone、Windows 和 Mac 电脑投屏到电视。 支持多种投屏协议，让您的电视轻松接收来自手机、平板和电脑的投屏内容。 已测试支持：Bilibili、优酷、爱奇艺、Emby 等主流应用投屏 #TVBox…
    AiCast（爱投屏）- 把吃灰的 Android 设备变成 AI Agent 的投送屏
    https://aicast.lvchen.fun/
    https://github.com/hamoyy/AiCast
    AiCast 让 Agent（智能体）拥有一块屏幕：设备上装一个 App，Agent 那边装好 SKill，你想显示什么，直接跟它说，它会把内容做成一个网页投送过去

    #AI #GitHub
    AiCast 爱投屏
    AiCast 爱投屏 — 让 agent 掌握你的屏幕
    AiCast 爱投屏 — 让 agent 掌握你的屏幕
    手机、平板、电视都能用，装一个 App 就投上去。

    AIGitHub

  11. OKHK 👀

    DSH-Go - DeepSeek Harness 的 Android 客户端

    OKHK 👀
    DeepSeek Harness Android （非官方） - 免 Root 免 Termux，在安卓手机上跑 DSH。引擎内嵌 App 进程 · 读屏操作 App · 改系统设置 · 定时 / 条件自动化 · 可选 Shizuku https://github.com/jackwener/DeepseekHarness-Android Developer 文件：查找、整理、移动、重命名、压缩解压；能读 PDF / Word / Excel / PPT 里的文字。 屏幕和 App：读屏、点击、滑动、输入（基于无障碍服务）；打开…
    DSH-Go - DeepSeek Harness 的 Android 客户端。手机上直接跑，也能遥控你电脑上的 DSH
    https://github.com/ccch1mneyyy/dsh-Go
    #Android #AI #GitHub
    GitHub
    GitHub - ccch1mneyyy/dsh-Go: dsh-go — DeepSeek Harness 装进口袋：手机本机运行，也能遥控你的电脑。
    dsh-go — DeepSeek Harness 装进口袋：手机本机运行，也能遥控你的电脑。. Contribute to ccch1mneyyy/dsh-Go development by creating an account on GitHub.

    AndroidAIGitHub

  12. OKHK 👀

    Kimi K3.1 Pro 权重已开源

    Forwarded from HAT's Public Channel | 🫪
    Kimi K3.1 Pro 权重已开源

    * 本次开源版已剔除网络安全红队相关能力

    * 与 Kimi K3 相比，K3.1 Pro 使用 Gated DeepSeek Sparse Attention (Gated DSA) 层替换了传统的全注意力 Gated MLA 层，以实现更高效的长上下文表现能力。

    https://huggingface.co/moonshotai/Kimi-K3.1-Pro
    huggingface.co
    moonshotai/Kimi-K3.1-Pro · Hugging Face
    moonshotai/Kimi-K3.1-Pro · Hugging Face
    Image-Text-to-Text model with 2.8T parameters. Download, explore files and run it on Hugging Face.

  13. OKHK 👀

    Stop That Shit（别再造史了）- 面向 Codex/GPT 场景的多平台 Hook + Skill Guard：拦截 AI coding agent 无需求的哈希、校验和与任务范围膨胀

    Stop That Shit（别再造史了）- 面向 Codex/GPT 场景的多平台 Hook + Skill Guard：拦截 AI coding agent 无需求的哈希、校验和与任务范围膨胀
    https://github.com/lennney/stop-that-shit
    #AI #GitHub
    GitHub
    GitHub - lennney/stop-that-shit: Stop That Shit（别再造史了）｜面向 Codex/GPT 场景的多平台 Hook + Skill Guard：拦截 AI coding agent 无需求的哈希、校验和与任务范围膨胀。…
    GitHub - lennney/stop-that-shit: Stop That Shit（别再造史了）｜面向 Codex/GPT 场景的多平台 Hook + Skill Guard：拦截 AI coding agent 无需求的哈希、校验和与任务范围膨胀。…
    Stop That Shit（别再造史了）｜面向 Codex/GPT 场景的多平台 Hook + Skill Guard：拦截 AI coding agent 无需求的哈希、校验和与任务范围膨胀。 A multi-platform Hook + Skill Guard for AI coding agents in Codex/GPT workflows: stop unrequested ...

    AIGitHub

  16. OKHK 👀

    一些API 调试工具，某种程度上这类 GUI 都是给古法编程的人类使用的，而现在这些工具又搞 CLI 给 Agent，但感觉多此一举：毕竟 AI Agent 直接用 curl + jq 可不要太熟练

    层叠 - The Cascading
    Postman 桌面端现会自动在设备 agent 应用安装 skills 及 hook，引起争议。 - 还包括配置远端 MCP 服务以及安装 Postman CLI 等。 gh:postmanlabs/postman-app-support#14370 seealso: HackerNews:50354960 #Postman #LLM
    一些API 调试工具，某种程度上这类 GUI 都是给古法编程的人类使用的，而现在这些工具又搞 CLI 给 Agent，但感觉多此一举：毕竟 AI Agent 直接用 curl + jq 可不要太熟练
    https://github.com/mountain-loop/yaak

    https://github.com/scalar/scalar

    https://github.com/usebruno/bruno

    https://github.com/httpie/desktop

    https://github.com/hoppscotch/hoppscotch

    https://github.com/flawiddsouza/Restfox
    #Tool #DevOps #GitHub
    GitHub
    GitHub - mountain-loop/yaak: The most intuitive desktop API client. Organize and execute REST, GraphQL, WebSockets, Server Sent…
    GitHub - mountain-loop/yaak: The most intuitive desktop API client. Organize and execute REST, GraphQL, WebSockets, Server Sent…
    The most intuitive desktop API client. Organize and execute REST, GraphQL, WebSockets, Server Sent Events, and gRPC 🦬 - mountain-loop/yaak

    ToolDevOpsGitHub

  17. OKHK 👀

    HP Chromebook x2 11（Google Coachz / SC7180，骁龙 7c）的 原生 iPadOS 移植实验

    OKHK 👀
    UniXNU - 在非 Apple ARM64 硬件上运行 iOS 与 macOS（黑苹果） 类似 OpenCore 的通用 UEFI 环境和驱动加载系统，配合设备树平台、打过补丁的 XNU 内核和完整启动镜像。 支持设备：https://unixnu.com/zh/devices/ #iOS #macOS #GitHub #Apple https://github.com/UniXNU/UniXNU
    HP Chromebook x2 11（Google Coachz / SC7180，骁龙 7c）的 原生 iPadOS 移植实验。

    https://fxtwitter.com/HoshinoYumeka2/status/2117968652524040471
    https://github.com/chiba233/Trogdor-ipadOS
    FxTwitter
    夢歌　星野 (@HoshinoYumeka2)
    黑苹果 骁龙7c的高通基带已经可以空中发eSIM了 成功激活 完美

  18. OKHK 👀

    dsh-hongguo - DeepSeek Harness 红果短剧摸鱼插件

    dsh-hongguo - DeepSeek Harness 红果短剧摸鱼插件
    一个 DSH 插件，在右侧边栏里播一部短剧，Agent 干活的时候提示你把它调出来。数据来自 openhongguo（第三方短剧平台的非官方 SDK，匿名设备、无需登录）。

    https://fxtwitter.com/frostming90/status/2118135104547782867
    https://github.com/frostming/dsh-hongguo
    #Video #GitHub
    FxTwitter
    𝔽𝕣𝕠𝕤𝕥 𝕄𝕚𝕟𝕘 (@frostming90)
    𝔽𝕣𝕠𝕤𝕥 𝕄𝕚𝕟𝕘 (@frostming90)
    我宣布，DeepSeekHarness 比 pi 牛逼多了，谁能拒绝在蹬的间隙来上一集红果呢？
    严肃 cc @yihong0618
    https://github.com/frostming/dsh-hongguo

    VideoGitHub

  19. OKHK 👀

    cloudflare/nimbus - 基于 Astro 的文档构建工具，给人类 HTML 网页 / 给 AI Agent Markdown 文本

    OKHK 👀
    Astro 加入赛博菩萨 #Cloudflare https://fxtwitter.com/astrodotbuild/status/2012166691371823563
    cloudflare/nimbus - 基于 Astro 的文档构建工具，给人类 HTML 网页 / 给 AI Agent Markdown 文本
    https://nimbus-docs.com/
    https://github.com/cloudflare/nimbus
    #Cloudflare #Doc #Tool #GitHub
    Nimbus-Docs
    Nimbus · The authoring tool for docs
    Nimbus · The authoring tool for docs
    The authoring tool for docs. Write with your team and your agents, held to your standard, on a site you can customise completely.

    CloudflareDocToolGitHub