OKHK 👀
- 🔴 Tailscale SSH 漏洞或可被用于提权；建议升级至 1.104.4 版本。
- 主要漏洞是 tailscaled 默认以 root 运行，而 Tailscale SSH 在转发 socket 的时候可能不会以用户的身份，而是以 root 身份转发 socket。
- 这使得非 root 用户能透过 docker.socket 等路径取得 root 权限。
- 以及一些其它 DoS/tailscale serve 权限管理问题等。
- 不影响普通 SSH。不会使 Tailscale 外攻击者提权。
https://tailscale.com/blog/tailscale-ssh-findings-fixes
#TailscaleTailscale
Tailscale SSH: Findings and fixesTailscale SSH vulnerabilities from the Tailworm report: Findings, response timeline, security bulletins, and fixes in Tailscale v1.104.4. 
𝕏 不要让大肥鱼……学会用矩阵乘法拼汉字……：
- Hatoba - 开源桌面 SSH 客户端，通过 Cloudflare 账户进行端到端加密同步
https://github.com/scarletkc/Hatoba
https://hatoba.fog.moe/zh-cn/
#AI #Shell #Tool #GitHub #DevOpsGitHub
GitHub - scarletkc/Hatoba: Open-source desktop SSH client with an AI assistant and end-to-end encrypted sync through your own Cloudflare…Open-source desktop SSH client with an AI assistant and end-to-end encrypted sync through your own Cloudflare account - scarletkc/Hatoba - 一觉醒来发生了什么 10 月 29 日
#Daily
2026 年 10 月 29 日
🌍 资讯快读
1、“黑中介”招揽中国游客到韩国济州跨境赌博，中领馆发声
https://www.jiemian.com/article/15257686.html
2、反诈博主“徽剑”遭买凶杀害
https://www.thepaper.cn/newsDetail_forward_34349408
3、OpenAI 发布人工智能模型 GPT-6.1 Terra
https://www.pingwest.com/w/318866
4、甲骨文将于 2027 年在云平台提供谷歌 TPU
https://www.jiemian.com/article/15250120.html
5、西班牙高铁相撞造成至少 10 人死亡
https://www.jiemian.com/article/15256720.html
👬 即刻镇小报
1、秋意浓
https://m.okjike.com/originalPosts/6ae14bedfdb42d438f9e3e81
2、今天面试到最后，候选人突然面露忐忑，提出还想再争取一分钟，解释一下自己的「稳定性」问题
https://m.okjike.com/originalPosts/6ae0b959fdb42d438f8d8801
3、我做的去 AI 味 skill，lieflat less ai tone，已经更新第二版到 GitHub 啦
https://m.okjike.com/originalPosts/6ae0513b67c4c95640ca50c1
4、那些劝你放下屠刀的圣人，从来没告诉过你手里没刀有多惨
https://m.okjike.com/originalPosts/6ae00f13fdb42d438f7963f6
今日即刻镇小报内容来自 @Louisie @雨白 Rosie @姜汁猴 @叔本华分华 ，感谢以上即友的创作与分享。界面新闻“黑中介”招揽中国游客到韩国济州跨境赌博，中领馆发声据“中国驻济州总领事馆”公众号消息，10月27日，领区主流媒体《济民日报》刊登驻济州总领馆发言人就跨境赌博问题答记者问，全文如下： - 已经成功在RK3588上跑通macOS27.2Beta，并实现了以下硬件驱动：
1. 双2.5G网口
2. Nvme固态硬盘控制器
3. 32GB内存总线控制器
4. MaliG610核显初步驱动成功，并支持输出1080PHDMI，并实现Metal后端计算
这不是Linux底下的KVM之类的虚拟机，是从真实EFI引导到原生macOS的加载。系统来自MacBookPro14 m5机器安装好的系统分区拷贝。
To-do:
1. 完整实现加速
2. BE200无线网卡驱动
3. RkNN NPU芯片驱动 家里云测速Me2Cloud - 从你自己家的网络，测到各大云 360+ 个区域的真实延迟（开源，可自部署）
https://m2c.1ms.dog/
https://github.com/yt1988/me2cloud从你自己的网络出发，各家云的每个区域到底有多快？Me2Cloud 在你的浏览器里测量到 17 家云厂商、361 个区域的延迟、抖动和丢包，算上你真实的运营商、Wi‑Fi 和晚高峰。纯静态站点，没有后端。
#Network #HomeLab #GitHub sourceMe2Cloud
Me2Cloud: cloud latency test from your own network · AWS, Azure, Google Cloud and 360+ regionsFree latency test from your own browser to 360+ cloud regions of AWS, Azure, Google Cloud, Oracle, IBM Cloud, Alibaba Cloud, Tencent Cloud, Huawei Cloud, Volcengine, Baidu AI Cloud, Naver Cloud, Vultr, Linode, DigitalOcean, Scaleway, OVHcloud and Hetzner.…honk 是用 Rust 编写的实验性 Linux 透明代理引擎。其 eBPF 数据面和配置语法受 dae 启发；出站组、多协议拨号器和 Clash 兼容 API 沿用 sing-box 的设计思路。honk 是独立实现，并非任一项目的逐行移植。
https://github.com/daeuniverse/honk/早期 alpha，不建议用于生产。 可能发生破坏性变更，部分功能尚未完成，真实环境验证仍然有限。
GitHub
GitHub - daeuniverse/dae: eBPF-based Linux high-performance transparent proxy solution.eBPF-based Linux high-performance transparent proxy solution. - daeuniverse/dae
AstrLink - 为 AI Agent 打造的本地隐私网关：敏感信息在发送给模型之前，先在本地完成检测和脱敏。
https://github.com/Calcium-Ion/AstrLink请求发往上游前，AstrLink 可在本地按策略识别密钥、邮箱、手机号等敏感内容，并提醒、拦截或脱敏；模型返回的脱敏内容也可在本地还原，Agent 照常工作。
#AI #GitHub #Tool
magpie 上的隐私也支持接入这个本地模型检测隐私信息GitHubGitHub - Calcium-Ion/AstrLink: A local AI gateway for AI agents, unifying your subscriptions and API providers with smart routing…A local AI gateway for AI agents, unifying your subscriptions and API providers with smart routing and on-device privacy protection. - Calcium-Ion/AstrLink- 一觉醒来发生了什么 10 月 28 日
#Daily
2026 年 10 月 28 日
🌍 资讯快读
1、央视回应姆巴佩道歉
https://www.jiemian.com/article/15249328.html
2、《2026 胡润百富榜》发布，张一鸣以 6700 亿元刷新中国首富财富纪录
https://www.jiemian.com/article/15246271.html
3、多地政务热线考核破除“唯满意率”
https://www.thepaper.cn/newsDetail_forward_34336127
4、千问办公接入乐奇 AI 眼镜，一句话发起任务
https://www.pingwest.com/w/318834
5、中方呼吁通过止战保护儿童
https://www.jiemian.com/article/15242916.html
👬 即刻镇小报
1、上周天看了电影《空枪》，倒是觉得以【底层人】视角来看，这真的是一部很好的电影
https://m.okjike.com/originalPosts/6ae02d49c01e6f26d162e17a
2、agent 时代我们都在狂飙突进生产力跃升，那长辈们呢
https://m.okjike.com/originalPosts/6ae02c19c01e6f26d162bc5e
3、这个世界其实是开放游戏
https://m.okjike.com/originalPosts/6ae02b4267c4c95640c5c4fb
4、最近看的几部电影都很不错无雷区
https://m.okjike.com/originalPosts/6ae0120d67c4c95640c2aec0
今日即刻镇小报内容来自 @sincere-real @牛村木木山 @笑爷 Ocean @十月河床 ，感谢以上即友的创作与分享。界面新闻央视回应姆巴佩道歉：听其言观其行针对西甲皇马球员姆巴佩就涉华不当言论的公开道歉，中央广播电视总台相关人士表示，已经注意到相关信息，我们听其言更观其行，希望西甲、皇马和姆巴佩本人切实从中吸取教训，真诚道歉、痛改前非。 
- 开源一个 StackChan 的面向儿童聊天的 AI 机器人固件，基于 ESP-IDF、PocketJS MicroTS 与 Rust，直连豆包云端 S2S 大模型，无需要第三方服务器。
可以聊天/唱歌/跳舞/识物/搜索，详细功能见截图。
支持蓝牙/TCP/NFC/遥控器控制，支持蓝牙/扫码配网/API Key。
https://github.com/miantiao-me/giligiliGitHubGitHub - miantiao-me/giligili: 面向 M5Stack StackChan 的开源 AI 语音陪伴机器人固件，基于 ESP-IDF、PocketJS MicroTS 与 Rust。面向 M5Stack StackChan 的开源 AI 语音陪伴机器人固件，基于 ESP-IDF、PocketJS MicroTS 与 Rust。 - miantiao-me/giligili
