OKHK 👀
#macOS 磁盘清理工具
#Tool #GitHub
https://github.com/Lcharvol/MacSiftGitHub
GitHub - Lcharvol/MacSift: Transparent macOS disk cleaner — groups files by app, moves to Trash (never permanent). SwiftUI + Liquid…Transparent macOS disk cleaner — groups files by app, moves to Trash (never permanent). SwiftUI + Liquid Glass, built for macOS Tahoe. - Lcharvol/MacSift
Antra - 开源音乐下载工具，无需付费订阅，即可下载 Spotify / Apple Music / YouTube 的播放列表（歌单）的无损音质 FLAC 文件。
#Music #Tool #GitHub
https://github.com/anandprtp/AntraGitHub
GitHub - anandprtp/Antra: A desktop music library builder that turns Spotify, Youtube Music Apple Music, Amazon Music, Tidal, Qobuz…A desktop music library builder that turns Spotify, Youtube Music Apple Music, Amazon Music, Tidal, Qobuz, and Deezer links into fully tagged local library in FLAC, ALAC, Dolby Atmos, AAC, or MP3. ...- Telegram 计划打击垃圾表态行为
帕维尔·杜罗夫宣布，未来群组管理员不仅可以封禁发送表态的用户，还能删除这些用户的表态内容。消息中还指出，使用 Bot API 的管理员机器人也将具备此功能：“我们已经意识到表态中的垃圾机器人问题，并已着手解决。很快，用户将可以将某位用户从表态列表中封禁，并删除该用户在对话中的所有现有表态。
“Bot API 中的自动机器人管理员也将具备同样的功能。”
几天前，杜罗夫在其频道中提到，Telegram 团队正在开发工具，以检测投票中的虚假投票行为，并保护投票结果不被操纵。- 🤡2
- Cloudflare WAF 安全规则配置，各类 Web 服务“容易导致信息泄露和配置错误”的 URL 路径集合
https://github.com/ayoubfathi/leaky-path
https://gist.github.com/venelinkochev/ef9e18f695f3fc54b8f522f0d398d1da
#Cloudflare #DevOps #Network - 2026年4月13日至14日，广东省深圳市中级人民法院对深圳市人民检察院提起公诉的被告单位恒大集团有限公司非法吸收公众存款、集资诈骗、违法发放贷款、欺诈发行证券、违规披露重要信息、单位行贿，被告单位恒大地产集团有限公司欺诈发行证券，被告人许家印非法吸收公众存款、集资诈骗、违法发放贷款、违法运用资金、欺诈发行证券、违规披露重要信息、职务侵占、单位行贿一案进行了公开开庭审理。
庭审中，法庭主持控辩双方围绕指控的事实进行了法庭调查及法庭辩论，被告单位、许家印进行了最后陈述。许家印当庭表示认罪悔罪。法庭将择期宣判。 - 金山毒霸、360 安全卫士被曝存在内核驱动高危漏洞
安全研究人员 Patrick Saif（weezerOSINT）昨日（4 月 13 日）在 X 平台发布推文，披露金山毒霸与 360 安全卫士两款主流杀毒软件的内核驱动存在高危漏洞。
金山毒霸的 kdhacker64_ev.sys 驱动在处理用户输入后，分配的缓冲区大小仅为所需的一半，导致 1160 字节数据写入 584 字节空间，直接引发 512 字节的内核池溢出。该驱动拥有有效的 EV 签名，攻击者可利用此漏洞完全控制系统。
360 安全卫士的 DsArk64.sys 驱动允许通过 IOCTL 接口传入 4 字节进程 ID，并在 Ring 0 层级调用 ZwTerminateProcess 强制终止任意进程，甚至能绕过 PPL（受保护进程）机制。更严重的是，其内核读写功能使用 AES-128-CBC 算法，让解密密钥硬编码在二进制文件的 .data 段中，且所有版本使用同一密钥，且该驱动通过了 WHQL 签名认证。
目前两个漏洞已提交至 LOLDrivers 数据库，均未获 CVE 编号且不在 HVCI 屏蔽名单中。攻击者利用这些漏洞可从普通用户提权至 SYSTEM，绕过 KASLR 并窃取内核凭据，甚至修改内核回调表隐藏恶意行为。鉴于涉事驱动具备 EV 或 WHQL 签名，攻击者无需在目标机器安装软件即可加载恶意载荷。
来源：IT之家 / weezerOSINT - 一觉醒来发生了什么 04 月 14 日
#Daily
2026 年 4 月 14 日
🌍 资讯快读
1、个人养老金理财产品增至 39 只
https://www.jiemian.com/article/14242871.html
2、OpenAI 将于 2027 年在伦敦设立首个永久性办公室
https://www.jiemian.com/article/14242644.html
3、“马斯克版微信”XChat 预计 4 月 17 日推出
https://www.jiemian.com/article/14243648.html
4、霍尔木兹海峡船舶通行再次完全中断
https://www.jiemian.com/article/14241641.html
👬 即刻镇小报
1、有了这套机制后 记忆会越积越有价值，不会越积越乱
https://m.okjike.com/originalPosts/69d78bfe25bae56612921b7f
2、重新整理了一下 2026 年春季版的无锡美食指南
https://m.okjike.com/originalPosts/69d783d9c5a1d4e6497a6390
3、真正尊重自己的生活
https://m.okjike.com/originalPosts/69d77ea325bae5661290f447
4、调研了一下 Claude Code 中转站一些信息，分享一下
https://m.okjike.com/originalPosts/69d7741a800201ac685fd922
今日即刻镇小报内容来自 @出海去孵化器 @Kennyzhang29 @HandsoMeng @莫尔索 ，感谢以上即友的创作与分享。界面新闻个人养老金理财产品增至39只4月13日，中国理财网发布第十批个人养老金理财产品名单，中银理财新增2只个人养老金理财产品。本次新增个人养老金理财产品分别设置1年和3年的最短持有期，2只产品均为固定收益类产品，风险等级均为二级（中低），主要投资于债券等固定收益类资产，同时配置少量权益类资产及衍生品资产。2023年2月首批个人养老金理财产品正式推出以来，理财登记中心已支持6家理财公司成功发行39只个人养老金理财产品，目前市场上共有23家商业银行参与代销。 - 🖼 珊瑚礁邻居
#Bing_Wallpaper
珊瑚礁邻居
海葵中的普通小丑鱼, 拉贾安帕特群岛, 印度尼西亚 (© Magnus Lundgren/Nature Picture Library)
4K | 1080P - 遗失懒惰美德的隐忧：LLM 时代的代码膨胀与架构危机 #AITelegraph遗失懒惰美德的隐忧：LLM 时代的代码膨胀与架构危机（原文链接版）引言：被误解的程序员美德 在编程文化中，Larry Wall 曾将「懒惰」（Laziness）列为程序员的三大美德之首。这并非指消极怠工，而是指为了减少总体的长期劳动而付出的深度思考。然而，随着大语言模型（LLM）的普及，这种以“克制”为核心的美德正面临严峻挑战。系统架构专家 Bryan Cantrill 在其博客中对此发出了警示。 相关链接：• 原文：The peril of laziness lost• HN 讨论：Hacker News Discussion 核心观点：LLM 的“勤奋”陷阱 Cantrill…
Side Impactor - iOS 应用 IPA 签名与安装，浏览器 Web 前端实现。
通过 WebUSB 连接 iOS 设备，使用 Apple 开发者账号进行签名，并直接完成安装。
所有操作均在单网页中完成。
#iOS #Apple #Tool #GitHub
https://sideload.nvme0n1p.dev/
https://github.com/lbr77/SideImpactor/
https://fxtwitter.com/0x88FFA357/status/2043635556018770372FxTwitter
溴化锂 (@0x88FFA357)https://github.com/lbr77/SideImpactor/
开源了，感谢砍砍@Lakr233 进行的超绝前端优化
欢迎star/contribution
Quoting 溴化锂 (@0x88FFA357)
http://sideload.nvme0n1p.dev
纯前端签名，wasm计算。libcurl加密后转发请求给后端，可以放cf workers
需要webusb支持的浏览器
测试了免费账号也能用
代码还没整理完，过几天开源（- 阅读代码前运行的几个 Git 命令
https://piechowski.io/post/git-commands-before-reading-code/# 1. 查看最近一年内修改最多的 20 个文件 git log --format=format: --name-only --since="1 year ago" | sort | uniq -c | sort -nr | head -20 # 2. 按提交次数对项目提交者排名 git shortlog -sn --no-merges # 3. 筛选特定提交信息（漏洞 / 补丁等），列出关联的最多的 20 个文件 git log -i -E --grep="fix|bug|broken" --name-only --format='' | sort | uniq -c | sort -nr | head -20 # 4. 查看代码库历史中每月的提交次数（活跃程度） git log --format='%ad' --date=format:'%Y-%m' | sort | uniq -c # 5. 查看最近一年内代码回滚和热修复的频次 git log --oneline --since="1 year ago" | grep -iE 'revert|hotfix|emergency|rollback'
#GitHub #DevOps #Shell #Docpiechowski.io
The Git Commands I Run Before Reading Any CodeFive git log commands that diagnose a new codebase before you open a single file: code churn hotspots, bus factor, bug clusters, and crisis patterns. - 如此操作
https://linux.do/t/topic/1956291LINUX DO我入侵了入侵我vps并指挥龙虾入侵别的vps的黑客的龙虾黑客入侵了我的vps，并再上面指挥龙虾入侵别的vps 我已反入侵，能实时查看他的记录，请问各位佬友有什么方式调戏他或者挖掘一下价值。 2026-04-15 更新 有佬好奇我是如何反入侵的，其实没有复杂的过程，能够反入侵还是要靠龙虾的帮助 那个vps是我做梯子节点的小鸡，后面跑注册机部署了一套邮件系统； (龙虾分析入侵漏洞可能是邮件系统的) 一个多月前的某一天节点突然不能用了，然后就ssh上去查看进程，发现没有异常进程资源占用率却很小； 让我的龙虾ssh过去分析，原来黑客新建了用户安装了龙虾并隐藏了相关进程，… - 网信办4月4日发《关于加强网络直播打赏规范管理的通知》。
直播账号被禁言的，应同步暂停其打赏营利权限，时长为禁言期限的2至3倍。
8岁以下禁止打赏，8至16岁打赏应取得监护人同意，16至18岁打赏应核验收入证明材料。
平台应主动向打赏新用户提供单次、单日限额设置服务。应默认开启打赏提醒。
（中央网信办）
