#Bing_Wallpaper
蔚蓝海礁的守护者
七英里海滩附近的玳瑁海龟伴侣，大开曼岛，开曼群岛 (© Alex Mustard/Nature Picture Library)
4K | 1080P
OKHK 👀
个人数字泔水\(◔‿◔)
✨ Thinking...
✨ Thinking...
- 🖼 蔚蓝海礁的守护者
#Bing_Wallpaper
蔚蓝海礁的守护者
七英里海滩附近的玳瑁海龟伴侣，大开曼岛，开曼群岛 (© Alex Mustard/Nature Picture Library)
4K | 1080P - 哪吒监控曝严重未授权路径穿越漏洞，一条 GET 请求拿下管理员
哪吒监控（nezha）v2.0.13 以下版本存在一个 CVSS 9.1 的严重漏洞（CVE-2026-53519）：dashboard 的 NoRoute 处理器用 strings.HasPrefix 做前缀匹配，攻击者构造 /dashboard../data/config.yaml 即可绕过鉴权读取配置文件，其中明文存储着 HS256 签名用的 jwt_secret_key，拿到密钥后伪造任意用户的 JWT cookie，整个 dashboard 直接沦陷——全程无需登录，两个 HTTP 请求搞定。目前官方已在 v2.0.13 修复，建议立即升级。
来源：GithubGitHub
Pre-auth path traversal via /dashboard.. prefix confusion leaks jwt_secret_key### Summary
`fallbackToFrontend` in the dashboard's `NoRoute` handler treats any URL whose **raw string** starts with `/dashboard` as an admin-frontend asset request. The check uses `strings.H... - 英国将禁止 16 岁以下青少年访问社交媒体
#互联网
英国首相 Keir Starmer 宣布，英国将禁止 16 岁以下青少年访问社交媒体。英国的社媒禁令范围以及强度都高于澳大利亚的类似禁令。社媒禁令涵盖所有社交媒体，对包含聊天功能的游戏等网络产品也有单独限制，如禁止青少年与陌生人聊天。Starmer 说政府总要做出选择，他认为全面禁令是正确的选择。
https://www.theguardian.com/media/2026/jun/15/social-media-ban-uk-under-16-starmer -
- sqltoerdiagram - 浏览器内本地运行的 SQL 转 ER 图生成器
https://sqltoerdiagram.com
https://github.com/royalbhati/sqltoerdiagram
输入 SQL 的 CREATE TABLE 语句，直接在浏览器中生成清晰、可交互的 ER 关系图，数据不上传服务器，保护隐私。
#DB #Tool #GitHubSqltoerdiagram
SQL to ER Diagram — Free Online ERD Generator from SQLPaste a SQL schema, get an interactive ER diagram. Free, open source, in-browser. - Screenbox - 基于 LibVLC 的 Windows 播放器
https://github.com/huynhsontung/Screenbox不用 Pot Player 的话可以看看这
Screenbox 是一款专为 Windows 10、Windows 11 及 Xbox 主机设计的轻量级开源视频播放器，兼顾高性能与 Fluent Design，解决原生播放器格式支持有限及体验不佳的问题。
#Video #Tool #GitHub #WindowsGitHub
GitHub - huynhsontung/Screenbox: LibVLC-based media player for the Universal Windows PlatformLibVLC-based media player for the Universal Windows Platform - huynhsontung/Screenbox - AI 通识课 - 为中文学习者设计的 AI 入门课
https://aipath.buynao.com/
https://github.com/buynao/aipath用可视化和交互演示，把 AI 的核心原理装进你的直觉 —— 从“神经网络是什么”到亲手搭出 AI 应用，每课 20 分钟。
#AI #GitHub发了就是看了AI 通识课
AI 通识课 · 为中文学习者设计的 AI 入门课零基础 AI 课程：用可视化与交互演示讲透 AI 核心原理，6 个阶段 30 课，从神经网络直觉到亲手构建 AI 应用，专为中文学习者设计。 - 一觉醒来发生了什么 06 月 15 日
#Daily
2026 年 6 月 15 日
🌍 资讯快读
1、36 人被追责问责，辽绥渔 35261 船重大倾覆事故调查报告公布
https://www.jiemian.com/article/14584735.html
2、纽约尼克斯夺 NBA 总冠军
https://www.jiemian.com/article/14584143.html
3、美被曝同意伊朗稀释浓缩铀库存
https://www.jiemian.com/article/14584655.html
4、福岛核电站乏燃料池冷却系统故障
https://www.jiemian.com/article/14584744.html
👬 即刻镇小报
1、我们做的 MotiClaw 今天正式上线公测了
https://m.okjike.com/originalPosts/6a2e132a1bd695bf20e68d53
2、放掉执着，热爱生活
https://m.okjike.com/originalPosts/6a2d7226b3fe2ccf48ec6834
3、产品构建者必读书目
https://m.okjike.com/originalPosts/6a294b541bd695bf20678fec
4、养成运动习惯的第 6 年，思路从“练身材”转变成了“练生存体能”。
https://m.okjike.com/originalPosts/6a237df6b10a18114d829206
今日即刻镇小报内容来自 @超级峰 @丸籽本丸 @Kangyuan.C @二当家李多余 ，感谢以上即友的创作与分享。界面新闻36人被追责问责，辽绥渔35261船重大倾覆事故调查报告公布辽宁省应急管理厅6月14日公布辽宁葫芦岛辽绥渔35261船“10·18”重大倾覆事故调查报告。调查认定，这是一起因船东、船长不落实安全生产主体责任，未按规定配备职务船员，超过核定乘员出海作业，无视气象预警信息，不执行召回指令，未及时择港避风，返航途中遭遇强风导致渔船倾覆造成的重大生产安全责任事故。 - 美国与伊朗已达成和平协议。
巴基斯坦总理夏巴兹称，双方都宣布立即和永久地终止包括黎巴嫩在内的所有战线的军事行动。正式签署仪式将于6月19日在瑞士举行。
随着协议就位，斡旋方将在本周协调一系列会议，为技术性会谈和正式签字仪式奠定基础。
（夏巴兹X） -
-
-
kli - Kubernetes TUI 工具，类似 k9s
https://github.com/bjarneo/kli
受 k9s、Lens、lazygit 启发为终端用户设计的 Kubernetes TUI 管理工具。
#K8s #Tool #Shell #DevOps #GitHub在AI Agent 潮流之下，这种 TUI 也是一种古法运维了🤣GitHub
GitHub - bjarneo/kli: A fast, keyboard-driven Kubernetes TUI. Browse any resource, edit objects, follow logs, and shell into pods.…A fast, keyboard-driven Kubernetes TUI. Browse any resource, edit objects, follow logs, and shell into pods. Inspired by k9s, Lens, and lazygit. - bjarneo/kli - via awaae001
-
- 国产 AI 应用会不会在付费订阅之外搞出个 xxAI 极速版 刷短视频 / 广告重置额度 / 领 Token 的操作
-
-
