OKHK 👀

  1. 🔵 Discord 用户的消息将出现在网页并被搜索引擎索引;若非所愿请更新设置

    Forwarded from 层叠 - The Cascading
    🔵 Discord 用户的消息将出现在网页并被搜索引擎索引;若非所愿请更新设置。

    - 11/16 起,Discord 将为 Discoverable Server 创建网页。
    - 用户消息可能会匿名地出现在网页上并被搜索引擎索引。
    - 用户可以在设置中 "Data & Privacy" > "Show my message content from Discoverable channels on web pages" 项调整偏好。默认是开启。

    support.discord.com/~

    linksrc: https://t.me/landiansub/17148

    #Discord #Privacy

  2. 🔴 Tailscale SSH 漏洞或可被用于提权;建议升级至 1.104.4 版本

    Forwarded from 层叠 - The Cascading
    🔴 Tailscale SSH 漏洞或可被用于提权;建议升级至 1.104.4 版本。

    - 主要漏洞是 tailscaled 默认以 root 运行,而 Tailscale SSH 在转发 socket 的时候可能不会以用户的身份,而是以 root 身份转发 socket。
    - 这使得非 root 用户能透过 docker.socket 等路径取得 root 权限。
    - 以及一些其它 DoS/tailscale serve 权限管理问题等。
    - 不影响普通 SSH。不会使 Tailscale 外攻击者提权。

    https://tailscale.com/blog/tailscale-ssh-findings-fixes

    #Tailscale Tailscale SSH: Findings and fixes

  3. OKHK 👀
    AstrLink - 为 AI Agent 打造的本地隐私网关:敏感信息在发送给模型之前,先在本地完成检测和脱敏。 https://github.com/Calcium-Ion/AstrLink 请求发往上游前,AstrLink 可在本地按策略识别密钥、邮箱、手机号等敏感内容,并提醒、拦截或脱敏;模型返回的脱敏内容也可在本地还原,Agent 照常工作。 #AI #GitHub #Tool magpie 上的隐私也支持接入这个本地模型检测隐私信息
    https://fxtwitter.com/yetone/status/2115324976412934486

  4. Hatoba - 开源桌面 SSH 客户端,通过 Cloudflare 账户进行端到端加密同步

    Hatoba - 开源桌面 SSH 客户端,通过 Cloudflare 账户进行端到端加密同步
    https://github.com/scarletkc/Hatoba
    https://hatoba.fog.moe/zh-cn/
    自主加密同步: 完全基于个人 Cloudflare 账户(Worker 及 D1 数据库)进行增量同步,设备离端前完成 AES-256-GCM 加密,确保数据隐私安全。
    常用运维工具: 集成主机管理、无需安装监控 Agent 的实时资源状态查看(CPU/ 内存 / 磁盘)、支持真彩色和多标签的终端、SFTP 文件编辑及端口转发。
    AI 终端助手: 内置 AI 助手可实时读取屏幕输出、运行命令、编辑远程主机或本地文件,并支持 OpenAI/Anthropic API 密钥、自定义技能与 MCP Server。

    #AI #Shell #Tool #GitHub #DevOps GitHub - scarletkc/Hatoba: Open-source desktop SSH client with an AI assistant and end-to-end encrypted sync through your own Cloudflare…

  5. 一觉醒来发生了什么 10 月 29 日

    一觉醒来发生了什么 10 月 29 日
    #Daily

    2026 年 10 月 29 日
    🌍 资讯快读
    1、“黑中介”招揽中国游客到韩国济州跨境赌博,中领馆发声
    https://www.jiemian.com/article/15257686.html
    2、反诈博主“徽剑”遭买凶杀害
    https://www.thepaper.cn/newsDetail_forward_34349408
    3、OpenAI 发布人工智能模型 GPT-6.1 Terra
    https://www.pingwest.com/w/318866
    4、甲骨文将于 2027 年在云平台提供谷歌 TPU
    https://www.jiemian.com/article/15250120.html
    5、西班牙高铁相撞造成至少 10 人死亡
    https://www.jiemian.com/article/15256720.html

    👬 即刻镇小报
    1、秋意浓
    https://m.okjike.com/originalPosts/6ae14bedfdb42d438f9e3e81
    2、今天面试到最后,候选人突然面露忐忑,提出还想再争取一分钟,解释一下自己的「稳定性」问题
    https://m.okjike.com/originalPosts/6ae0b959fdb42d438f8d8801
    3、我做的去 AI 味 skill,lieflat less ai tone,已经更新第二版到 GitHub 啦
    https://m.okjike.com/originalPosts/6ae0513b67c4c95640ca50c1
    4、那些劝你放下屠刀的圣人,从来没告诉过你手里没刀有多惨
    https://m.okjike.com/originalPosts/6ae00f13fdb42d438f7963f6

    今日即刻镇小报内容来自 @Louisie @雨白 Rosie @姜汁猴 @叔本华分华 ,感谢以上即友的创作与分享。

  6. 已经成功在RK3588上跑通macOS27.2Beta,并实现了以下硬件驱动:

    已经成功在RK3588上跑通macOS27.2Beta,并实现了以下硬件驱动:
    1. 双2.5G网口
    2. Nvme固态硬盘控制器
    3. 32GB内存总线控制器
    4. MaliG610核显初步驱动成功,并支持输出1080PHDMI,并实现Metal后端计算

    这不是Linux底下的KVM之类的虚拟机,是从真实EFI引导到原生macOS的加载。系统来自MacBookPro14 m5机器安装好的系统分区拷贝。

    To-do:
    1. 完整实现加速
    2. BE200无线网卡驱动
    3. RkNN NPU芯片驱动