OKHK 👀

  1. 一觉醒来发生了什么 11 月 06 日

    一觉醒来发生了什么 11 月 06 日
    #Daily

    2026 年 11 月 6 日
    🌍 资讯快读
    1、奔驰连续第九届参加进博会,与同济大学签署合作备忘录
    https://www.jiemian.com/article/15297719.html
    2、家属准备安葬老人时发现骨灰属于其他逝者:殡仪馆致歉,当地调查
    https://www.thepaper.cn/newsDetail_forward_34409573
    3、秋假多地景区免门票
    https://www.thepaper.cn/newsDetail_forward_34410336
    4、OpenAI 总裁称公司大部分收入已来自企业业务,预计 2027 年具备上市条件
    https://www.jiemian.com/article/15296890.html
    5、华为推出首款鸿蒙台式机
    https://www.jiemian.com/article/15298583.html

    👬 即刻镇小报
    1、那这到底是谁的错呢?
    https://m.okjike.com/originalPosts/6aeb4d48967900c436dd355f
    2、分享我创业这几年,做决策的底层逻辑。
    https://m.okjike.com/originalPosts/6aeb1b19136b2761c6efebe7
    3、有些人光是维持正常的生活,就已经花掉了别人用来学习的力气。
    https://m.okjike.com/originalPosts/6aea9eb3320fd7e1b55012d4
    4、为什么大厂高管意淫的伪需求,永远是能轻轻松松融几个亿?
    https://m.okjike.com/originalPosts/6aeaefb419591005fe868fb2
    5、年轻的时候,你一定觉得,明天一定会比今天好。
    https://m.okjike.com/originalPosts/6aea7f61136b2761c6dff366

    今日即刻镇小报内容来自 @雨白 Rosie @韩叙 HanXu @姜旭 @王半城 @作家小野酱 Ono ,感谢以上即友的创作与分享。

  2. 层叠 - The Cascading
    🔴 Alpine Linux 等系统上的 OpenSSH:请禁用密码登录或更新。 - OpenSSH 在无 PAM 支持的 musc libc 类发行版(例如 Alpine Linux)上的密码验证可能可以被跳过。 - 除了更新之外的 mitigation 是禁用密码登录 (PasswordAuthentication=no)。 - 漏洞并非来自 OpenSSH 自身,但 OpenSSH 发布新版本进行了处理。 Fixed-At: 10.6p2 https://hachyderm.io/@damie…
    https://sshhole.com/

  3. 层出不穷的大漏勺时代

    层叠 - The Cascading
    🔴 Alpine Linux 等系统上的 OpenSSH:请禁用密码登录或更新。 - OpenSSH 在无 PAM 支持的 musc libc 类发行版(例如 Alpine Linux)上的密码验证可能可以被跳过。 - 除了更新之外的 mitigation 是禁用密码登录 (PasswordAuthentication=no)。 - 漏洞并非来自 OpenSSH 自身,但 OpenSSH 发布新版本进行了处理。 Fixed-At: 10.6p2 https://hachyderm.io/@damie…
    层出不穷的大漏勺时代

  4. 🔴 Alpine Linux 等系统上的 OpenSSH:请禁用密码登录或更新

    Forwarded from 层叠 - The Cascading
    🔴 Alpine Linux 等系统上的 OpenSSH:请禁用密码登录或更新。

    - OpenSSH 在无 PAM 支持的 musc libc 类发行版(例如 Alpine Linux)上的密码验证可能可以被跳过。
    - 除了更新之外的 mitigation 是禁用密码登录 (PasswordAuthentication=no)。
    - 漏洞并非来自 OpenSSH 自身,但 OpenSSH 发布新版本进行了处理。

    Fixed-At: 10.6p2

    https://hachyderm.io/@damienmiller/117563026759098135

    #OpenSSH

  5. Forwarded from yzqzss|刘小桥 (ex. 一座桥在水上)'s log (yzqzss |刘小桥 (ex. 一座桥在水上))
    https://www.bjnews.com.cn/detail/1793842028169986.html
    https://mp.weixin.qq.com/s/Ffl2fb73zmpJispgO4Av5A

    大家好,我刚有了一个新名字。请称呼我:刘小桥。

  6. 小知识: 淘宝 app 的商品详情页和订单页面有全屏数字盲水印

    Forwarded from 盐酸乙酰胆碱
    小知识: 淘宝 app 的商品详情页和订单页面有全屏数字盲水印。
    水印与账号有关联,客户端使用 encrypted uid 向服务端请求水印模板后缓存于
    /data/data/com.taobao.taobao/files/wmp/<imgCode>.png
    该水印模板为 320x320 黑白灰三色半透明纹理贴图。
    以上基于 10.68.0.601 Android 客户端测试。
    登录了淘宝账号的用户可以试试打开商品详情页截图然后使用在线盲水印检测工具测试一下。

  7. AiCast(爱投屏)- 把吃灰的 Android 设备变成 AI Agent 的投送屏

    OKHK 👀
    MiracastReceiver - Android TV 投屏接收端应用(AirPlay/DLNA/Miracast) https://github.com/weekdayjast/MiracastReceiver 一个运行在 Android TV 上的投屏接收端应用,支持 Android 手机、iPhone、Windows 和 Mac 电脑投屏到电视。 支持多种投屏协议,让您的电视轻松接收来自手机、平板和电脑的投屏内容。 已测试支持:Bilibili、优酷、爱奇艺、Emby 等主流应用投屏 #TVBox…
    AiCast(爱投屏)- 把吃灰的 Android 设备变成 AI Agent 的投送屏
    https://aicast.lvchen.fun/
    https://github.com/hamoyy/AiCast
    AiCast 让 Agent(智能体)拥有一块屏幕:设备上装一个 App,Agent 那边装好 SKill,你想显示什么,直接跟它说,它会把内容做成一个网页投送过去

    #AI #GitHub AiCast 爱投屏 — 让 agent 掌握你的屏幕

  8. DSH-Go - DeepSeek Harness 的 Android 客户端

    OKHK 👀
    DeepSeek Harness Android (非官方) - 免 Root 免 Termux,在安卓手机上跑 DSH。引擎内嵌 App 进程 · 读屏操作 App · 改系统设置 · 定时 / 条件自动化 · 可选 Shizuku https://github.com/jackwener/DeepseekHarness-Android Developer 文件:查找、整理、移动、重命名、压缩解压;能读 PDF / Word / Excel / PPT 里的文字。 屏幕和 App:读屏、点击、滑动、输入(基于无障碍服务);打开…
    DSH-Go - DeepSeek Harness 的 Android 客户端。手机上直接跑,也能遥控你电脑上的 DSH
    https://github.com/ccch1mneyyy/dsh-Go
    #Android #AI #GitHub

  9. Kimi K3.1 Pro 权重已开源

    Kimi K3.1 Pro 权重已开源

    * 本次开源版已剔除网络安全红队相关能力

    * 与 Kimi K3 相比,K3.1 Pro 使用 Gated DeepSeek Sparse Attention (Gated DSA) 层替换了传统的全注意力 Gated MLA 层,以实现更高效的长上下文表现能力。

    https://huggingface.co/moonshotai/Kimi-K3.1-Pro moonshotai/Kimi-K3.1-Pro · Hugging Face

  10. Stop That Shit(别再造史了)- 面向 Codex/GPT 场景的多平台 Hook + Skill Guard:拦截 AI coding agent 无需求的哈希、校验和与任务范围膨胀

    Stop That Shit(别再造史了)- 面向 Codex/GPT 场景的多平台 Hook + Skill Guard:拦截 AI coding agent 无需求的哈希、校验和与任务范围膨胀
    https://github.com/lennney/stop-that-shit
    #AI #GitHub GitHub - lennney/stop-that-shit: Stop That Shit(别再造史了)|面向 Codex/GPT 场景的多平台 Hook + Skill Guard:拦截 AI coding agent 无需求的哈希、校验和与任务范围膨胀。…

  11. 一些API 调试工具,某种程度上这类 GUI 都是给古法编程的人类使用的,而现在这些工具又搞 CLI 给 Agent,但感觉多此一举:毕竟 AI Agent 直接用 curl + jq 可不要太熟练

    层叠 - The Cascading
    Postman 桌面端现会自动在设备 agent 应用安装 skills 及 hook,引起争议。 - 还包括配置远端 MCP 服务以及安装 Postman CLI 等。 gh:postmanlabs/postman-app-support#14370 seealso: HackerNews:50354960 #Postman #LLM
    一些API 调试工具,某种程度上这类 GUI 都是给古法编程的人类使用的,而现在这些工具又搞 CLI 给 Agent,但感觉多此一举:毕竟 AI Agent 直接用 curl + jq 可不要太熟练
    https://github.com/mountain-loop/yaak

    https://github.com/scalar/scalar

    https://github.com/usebruno/bruno

    https://github.com/httpie/desktop

    https://github.com/hoppscotch/hoppscotch

    https://github.com/flawiddsouza/Restfox
    #Tool #DevOps #GitHub GitHub - mountain-loop/yaak: The most intuitive desktop API client. Organize and execute REST, GraphQL, WebSockets, Server Sent…

  12. HP Chromebook x2 11(Google Coachz / SC7180,骁龙 7c)的 原生 iPadOS 移植实验

    OKHK 👀
    UniXNU - 在非 Apple ARM64 硬件上运行 iOS 与 macOS(黑苹果) 类似 OpenCore 的通用 UEFI 环境和驱动加载系统,配合设备树平台、打过补丁的 XNU 内核和完整启动镜像。 支持设备:https://unixnu.com/zh/devices/ #iOS #macOS #GitHub #Apple https://github.com/UniXNU/UniXNU
    HP Chromebook x2 11(Google Coachz / SC7180,骁龙 7c)的 原生 iPadOS 移植实验。

    https://fxtwitter.com/HoshinoYumeka2/status/2117968652524040471
    https://github.com/chiba233/Trogdor-ipadOS