OKHK 👀
OKHK 👀
- 🔴 Alpine Linux 等系统上的 OpenSSH：请禁用密码登录或更新。
- OpenSSH 在无 PAM 支持的 musc libc 类发行版（例如 Alpine Linux）上的密码验证可能可以被跳过。
- 除了更新之外的 mitigation 是禁用密码登录 (PasswordAuthentication=no)。
- 漏洞并非来自 OpenSSH 自身，但 OpenSSH 发布新版本进行了处理。
Fixed-At: 10.6p2
https://hachyderm.io/@damienmiller/117563026759098135
#OpenSSHHachyderm.ioDamien Miller (@[email protected])OpenSSH 10.6p2 has been released with a workaround for a critical vulnerability.
https://openssh.com/releasenotes.html#10.6p2
If you operate a Linux system that uses musl libc without PAM (Alpine Linux is one example) then stop reading and set Password… - Vibe Coding 好啊，AI 味大
https://sbj.cnipa.gov.cn
https://www.cnipa.gov.cn
https://english.cnipa.gov.cnsbj.cnipa.gov.cn中国商标网国家知识产权局商标局 · 官方门户 · 商标业务一网通办- 🤣1
- 小知识: 淘宝 app 的商品详情页和订单页面有全屏数字盲水印。
水印与账号有关联，客户端使用 encrypted uid 向服务端请求水印模板后缓存于/data/data/com.taobao.taobao/files/wmp/<imgCode>.png
该水印模板为 320x320 黑白灰三色半透明纹理贴图。
以上基于 10.68.0.601 Android 客户端测试。
登录了淘宝账号的用户可以试试打开商品详情页截图然后使用在线盲水印检测工具测试一下。
AiCast（爱投屏）- 把吃灰的 Android 设备变成 AI Agent 的投送屏
https://aicast.lvchen.fun/
https://github.com/hamoyy/AiCastAiCast 让 Agent（智能体）拥有一块屏幕：设备上装一个 App，Agent 那边装好 SKill，你想显示什么，直接跟它说，它会把内容做成一个网页投送过去
#AI #GitHubAiCast 爱投屏
AiCast 爱投屏 — 让 agent 掌握你的屏幕手机、平板、电视都能用，装一个 App 就投上去。
DSH-Go - DeepSeek Harness 的 Android 客户端。手机上直接跑，也能遥控你电脑上的 DSH
https://github.com/ccch1mneyyy/dsh-Go
#Android #AI #GitHubGitHubGitHub - ccch1mneyyy/dsh-Go: dsh-go — DeepSeek Harness 装进口袋：手机本机运行，也能遥控你的电脑。dsh-go — DeepSeek Harness 装进口袋：手机本机运行，也能遥控你的电脑。. Contribute to ccch1mneyyy/dsh-Go development by creating an account on GitHub.- Kimi K3.1 Pro 权重已开源
* 本次开源版已剔除网络安全红队相关能力
* 与 Kimi K3 相比，K3.1 Pro 使用 Gated DeepSeek Sparse Attention (Gated DSA) 层替换了传统的全注意力 Gated MLA 层，以实现更高效的长上下文表现能力。
https://huggingface.co/moonshotai/Kimi-K3.1-Prohuggingface.co
moonshotai/Kimi-K3.1-Pro · Hugging FaceImage-Text-to-Text model with 2.8T parameters. Download, explore files and run it on Hugging Face. - Stop That Shit（别再造史了）- 面向 Codex/GPT 场景的多平台 Hook + Skill Guard：拦截 AI coding agent 无需求的哈希、校验和与任务范围膨胀
https://github.com/lennney/stop-that-shit
#AI #GitHubGitHub
GitHub - lennney/stop-that-shit: Stop That Shit（别再造史了）｜面向 Codex/GPT 场景的多平台 Hook + Skill Guard：拦截 AI coding agent 无需求的哈希、校验和与任务范围膨胀。…Stop That Shit（别再造史了）｜面向 Codex/GPT 场景的多平台 Hook + Skill Guard：拦截 AI coding agent 无需求的哈希、校验和与任务范围膨胀。 A multi-platform Hook + Skill Guard for AI coding agents in Codex/GPT workflows: stop unrequested ...
一些API 调试工具，某种程度上这类 GUI 都是给古法编程的人类使用的，而现在这些工具又搞 CLI 给 Agent，但感觉多此一举：毕竟 AI Agent 直接用curl+jq可不要太熟练https://github.com/mountain-loop/yaak
#Tool #DevOps #GitHub
https://github.com/scalar/scalar
https://github.com/usebruno/bruno
https://github.com/httpie/desktop
https://github.com/hoppscotch/hoppscotch
https://github.com/flawiddsouza/RestfoxGitHub
GitHub - mountain-loop/yaak: The most intuitive desktop API client. Organize and execute REST, GraphQL, WebSockets, Server Sent…The most intuitive desktop API client. Organize and execute REST, GraphQL, WebSockets, Server Sent Events, and gRPC 🦬 - mountain-loop/yaakHP Chromebook x2 11（Google Coachz / SC7180，骁龙 7c）的 原生 iPadOS 移植实验。
https://fxtwitter.com/HoshinoYumeka2/status/2117968652524040471
https://github.com/chiba233/Trogdor-ipadOSFxTwitter夢歌 星野 (@HoshinoYumeka2)黑苹果 骁龙7c的高通基带已经可以空中发eSIM了 成功激活 完美- dsh-hongguo - DeepSeek Harness 红果短剧摸鱼插件
一个 DSH 插件，在右侧边栏里播一部短剧，Agent 干活的时候提示你把它调出来。数据来自 openhongguo（第三方短剧平台的非官方 SDK，匿名设备、无需登录）。
https://fxtwitter.com/frostming90/status/2118135104547782867
https://github.com/frostming/dsh-hongguo
#Video #GitHubFxTwitter
𝔽𝕣𝕠𝕤𝕥 𝕄𝕚𝕟𝕘 (@frostming90)我宣布，DeepSeekHarness 比 pi 牛逼多了，谁能拒绝在蹬的间隙来上一集红果呢？
严肃 cc @yihong0618
https://github.com/frostming/dsh-hongguo
cloudflare/nimbus - 基于 Astro 的文档构建工具，给人类 HTML 网页 / 给 AI Agent Markdown 文本
https://nimbus-docs.com/
https://github.com/cloudflare/nimbus
#Cloudflare #Doc #Tool #GitHubNimbus-Docs
Nimbus · The authoring tool for docsThe authoring tool for docs. Write with your team and your agents, held to your standard, on a site you can customise completely.- 一觉醒来发生了什么 11 月 05 日
#Daily
2026 年 11 月 5 日
🌍 资讯快读
1、三千余名艺人信息被泄露，央媒起底追星背后黑产
https://www.thepaper.cn/newsDetail_forward_34403864
2、湖南长沙岳麓区查处两处非法辅助生殖地下窝点，抓获 21 人
https://www.thepaper.cn/newsDetail_forward_34402999
3、四川正式消除血吸虫病
https://www.jiemian.com/article/15293083.html
4、“女硕士走失十余年遭性侵”案一审宣判，两被告人分别获刑 10 年和 12 年
https://www.jiemian.com/article/15292037.html
5、特朗普：美国没有立即打击伊朗的计划
https://www.jiemian.com/article/15289773.html
👬 即刻镇小报
1、特别愿意努力，却不愿意付出代价。
https://m.okjike.com/originalPosts/6aeac28a38389f5993ca7f7a
2、我们无法不佩服聪明的人
https://m.okjike.com/originalPosts/6ae7ede3136b2761c697ac97
3、当一个有血有肉、不被任何 KPI 定义的正常人，本身就是一种奢侈。
https://m.okjike.com/originalPosts/6ae80a357dba8f389fe68c18
4、分享最近我高频用的 10 个好产品
https://m.okjike.com/originalPosts/6aead4fb38389f5993cc77ff
今日即刻镇小报内容来自 @携隐 Melody @姬无为 @莫唯书 Mark @空格.space ，感谢以上即友的创作与分享。www.thepaper.cn三千余名艺人信息被泄露，央媒起底追星背后黑产近年来，艺人出行遭粉丝围堵、跟机、蹲守的乱象屡见不鲜，机场、高铁站甚至闹市，经常出现粉丝扎堆聚集，扰乱公共秩序的场面。这些粉丝究竟是如何获取到艺人出行信息？又是 - Wallpaper Engine 壁纸 macOS 客户端
可从 Steam 创意工坊获取 Wallpaper Engine 的场景、视频和网页壁纸
https://github.com/MMFoundation/WallpaperMachine
#macOS #Image #GitHubGitHub
GitHub - MMFoundation/WallpaperMachine: Wallpaper Engine wallpapers on your Mac. A free, open-source app that plays scene, video…Wallpaper Engine wallpapers on your Mac. A free, open-source app that plays scene, video and web wallpapers from the Steam Workshop. Apple silicon, macOS 15+. - MMFoundation/WallpaperMachine Based on everything you know about me, roast and don’t hold back. Say it in Chinese slung just like this, but add way more Chinese swear words 根据过往对话回答我
source平时唯唯诺诺，用了这个给我一顿“输出”FxTwitterforecho📈 (@forecho)复制下面的提示词，发给你的 Grok Bot 或者 ChatGPT，会有意外的收获。🌚🤪🌚🤪
Based on everything you know about me, roast and don’t hold back. Say it in Chinese slung just like this, but add way more Chinese swear words 根据过往对话回答我
发给你们在用的ai试试
