OKHK 👀

(⁠◔⁠‿⁠◔⁠) Are you OK？
✨ Thinking...

OKHK 👀

  1. OKHK 👀

    佛罗里达州海湾群岛国家海岸，日出时分的宁静海滩，天空中柔和的粉色和橙色倒映在水面上，轻柔的海浪拍打着沙滩，蓬松的云朵在头顶飘荡，宁静祥和的氛围

    佛罗里达州海湾群岛国家海岸，日出时分的宁静海滩，天空中柔和的粉色和橙色倒映在水面上，轻柔的海浪拍打着沙滩，蓬松的云朵在头顶飘荡，宁静祥和的氛围。

    • 👍1

  2. OKHK 👀

    https://fxtwitter.com/liseami1/status/1839499920849453057
    FxTwitter / FixupX
    赵纯想 (@liseami1)
    赵纯想 (@liseami1)
    来自美团的降维打击。大约6月和他们分享了一些心得，然后祈求式地问了一下能否让用户将美团数据倒入胃之书，实现人生食单的收录。无果🥺。咱们独立开发者还是不要做梦，做着做着人家直接发射东风51洲际巡航导弹，现在这个功能日活跃几十万。

  7. OKHK 👀

    #GitHub

    #GitHub

    Memospot - Memos 桌面版

    Memos 是一个轻量级隐私优先笔记应用

    借助 Memos 桌面版本用户可以在直接在本机使用 Memos，而无需 Docker部署，且数据可在不同平台间无缝迁移。

    https://github.com/memospot/memospot/releases
    GitHub
    Releases · memospot/memospot
    Releases · memospot/memospot
    Memospot is a self-contained desktop version of Memos -a privacy-first, lightweight note-taking service. - memospot/memospot

    GitHub

  8. OKHK 👀

    🤣Linux 打印服务的漏洞，影响范围应该没之前那么大，（像国内一众信创桌面换皮Linux系统是要处理的吧

    OKHK 👀
    CVE-2024-47176：cups-browsed<= 2.0.1，绑定在 UDP INADDR_ANY:631 上信任来自任何来源的数据包并触发 Get-Printer-Attributes 对攻击者控制的 URL 的 IPP 打印请求。 CVE-2024-47076：libcupsfilters <= 2.1b1，cfGetPrinterAttributes5 未验证或清理从 IPP 服务器返回的 IPP 属性，从而向 CUPS 系统的其余部分提供攻击者控制的数据。 CVE-2024-47175：libppd…
    🤣Linux 打印服务的漏洞，影响范围应该没之前那么大，（像国内一众信创桌面换皮Linux系统是要处理的吧

    和一般服务器上的 Linux 系统关系不大，可以通过如下命令查看是否存在相关服务

    whereis cups

whereis cups-browsed

  9. OKHK 👀

    CVE-2024-47176：cups-browsed<= 2.0.1，绑定在 UDP INADDR_ANY:631 上信任来自任何来源的数据包并触发 Get-Printer-Attributes 对攻击者控制的 URL 的 IPP 打印请求

    蓝点网订阅频道
    #安全资讯 几乎所有 Linux 发行版都存在严重的远程代码执行漏洞，漏洞评分高达 9.9/10 分。 目前只知道该漏洞可以被用来无需身份验证远程执行代码，具体 CVE 编号尚未分配，并且两周后漏洞被披露时是否有可用的安全补丁都是个问题。 查看全文：https://ourl.co/105973
    CVE-2024-47176：cups-browsed<= 2.0.1，绑定在 UDP INADDR_ANY:631 上信任来自任何来源的数据包并触发 Get-Printer-Attributes 对攻击者控制的 URL 的 IPP 打印请求。
    CVE-2024-47076：libcupsfilters <= 2.1b1，cfGetPrinterAttributes5 未验证或清理从 IPP 服务器返回的 IPP 属性，从而向 CUPS 系统的其余部分提供攻击者控制的数据。
    CVE-2024-47175：libppd <= 2.1b1，ppdCreatePPDFromIPP2 在将 IPP 属性写入到临时 PPD 文件时不会验证或清理，从而导致在生成的 PDD 中注入攻击者控制的数据。
    CVE-2024-47177：cups-filters <= 2.0.1，foomatic-rip 允许通过 PPD 参数执行任意命令 FoomaticRIPCommandLine
    有直接参与 CUPS 项目的开发者称：
    从一般的安全角度来看，如今整个 Linux 系统只是一个无休止、无可救药的安全漏洞大杂烩，等待着被利用。

  10. OKHK 👀

    一个好团队

    一个好团队
    https://sunng.info/blog/yi-ge-hao-tuan-dui.html

    https://telegra.ph/%E4%B8%80%E4%B8%AA%E5%A5%BD%E5%9B%A2%E9%98%9F-09-27

    #Doc
    Telegraph
    一个好团队
    来源：https://sunng.info/blog/yi-ge-hao-tuan-dui.html 什么是好团队是个非常抽象的问题，尤其是身在其中遇到问题，更需要一个标尺 来度量，才能让理性战胜一时的冲动。结合着过去一段时间的所见所闻所感，大 致对自己比较向往的“好团队”有了一个结构化的定义。能力，流程， 信任和士气，是我想到的四个关键词。 能力 要解释好团队，又提出一个更宽泛的概念，能力。能力本身分很多层面，体现出 来也有很多表征。不过在这个上下文里，我打算只选一个最终的体现，就是 应变的能力，能随…

    Doc