OKHK 👀

  1. 哪吒监控曝严重未授权路径穿越漏洞,一条 GET 请求拿下管理员

    哪吒监控曝严重未授权路径穿越漏洞,一条 GET 请求拿下管理员

    哪吒监控(nezha)v2.0.13 以下版本存在一个 CVSS 9.1 的严重漏洞(CVE-2026-53519):dashboard 的 NoRoute 处理器用 strings.HasPrefix 做前缀匹配,攻击者构造 /dashboard../data/config.yaml 即可绕过鉴权读取配置文件,其中明文存储着 HS256 签名用的 jwt_secret_key,拿到密钥后伪造任意用户的 JWT cookie,整个 dashboard 直接沦陷——全程无需登录,两个 HTTP 请求搞定。目前官方已在 v2.0.13 修复,建议立即升级。

    来源:Github Pre-auth path traversal via /dashboard.. prefix confusion leaks jwt_secret_key

  2. 英国将禁止 16 岁以下青少年访问社交媒体

    Forwarded from Solidot 纯净版
    英国将禁止 16 岁以下青少年访问社交媒体
    #互联网

    英国首相 Keir Starmer 宣布,英国将禁止 16 岁以下青少年访问社交媒体。英国的社媒禁令范围以及强度都高于澳大利亚的类似禁令。社媒禁令涵盖所有社交媒体,对包含聊天功能的游戏等网络产品也有单独限制,如禁止青少年与陌生人聊天。Starmer 说政府总要做出选择,他认为全面禁令是正确的选择。
    https://www.theguardian.com/media/2026/jun/15/social-media-ban-uk-under-16-starmer

  3. A\ ,不愧是你 😁

    A\ ,不愧是你 😁
    https://v2ex.com/t/1220611

    Anthropic 已经更新了隐私策略,从 2026 年 7 月 8 日开始,Claude 的个人用户将可能被要求进行年龄或身份验证。

    这一验证的具体形式包括但不限于身份证件、照片、视频、面部几何信息。

    Anthropic 官方披露的验证触发条件包括多种情形,甚至包括创建和管理账户。

    官方文档:https://www.anthropic.com/legal/privacy

  4. sqltoerdiagram - 浏览器内本地运行的 SQL 转 ER 图生成器

    sqltoerdiagram - 浏览器内本地运行的 SQL 转 ER 图生成器

    https://sqltoerdiagram.com

    https://github.com/royalbhati/sqltoerdiagram

    输入 SQL 的 CREATE TABLE 语句,直接在浏览器中生成清晰、可交互的 ER 关系图,数据不上传服务器,保护隐私。

    #DB #Tool #GitHub SQL to ER Diagram — Free Online SQL Diagram & ERD Generator

  5. Screenbox - 基于 LibVLC 的 Windows 播放器

    Screenbox - 基于 LibVLC 的 Windows 播放器

    https://github.com/huynhsontung/Screenbox
    不用 Pot Player 的话可以看看这
    Screenbox 是一款专为 Windows 10、Windows 11 及 Xbox 主机设计的轻量级开源视频播放器,兼顾高性能与 Fluent Design,解决原生播放器格式支持有限及体验不佳的问题。

    #Video #Tool #GitHub #Windows GitHub - huynhsontung/Screenbox: LibVLC-based media player for the Universal Windows Platform

  6. AI 通识课 - 为中文学习者设计的 AI 入门课

    AI 通识课 - 为中文学习者设计的 AI 入门课

    https://aipath.buynao.com/

    https://github.com/buynao/aipath
    用可视化和交互演示,把 AI 的核心原理装进你的直觉 —— 从“神经网络是什么”到亲手搭出 AI 应用,每课 20 分钟。

    #AI #GitHub
    发了就是看了 AI 通识课 · 为中文学习者设计的 AI 入门课

  7. 一觉醒来发生了什么 06 月 15 日

    一觉醒来发生了什么 06 月 15 日
    #Daily

    2026 年 6 月 15 日
    🌍 资讯快读
    1、36 人被追责问责,辽绥渔 35261 船重大倾覆事故调查报告公布
    https://www.jiemian.com/article/14584735.html
    2、纽约尼克斯夺 NBA 总冠军
    https://www.jiemian.com/article/14584143.html
    3、美被曝同意伊朗稀释浓缩铀库存
    https://www.jiemian.com/article/14584655.html
    4、福岛核电站乏燃料池冷却系统故障
    https://www.jiemian.com/article/14584744.html

    👬 即刻镇小报
    1、我们做的 MotiClaw 今天正式上线公测了
    https://m.okjike.com/originalPosts/6a2e132a1bd695bf20e68d53
    2、放掉执着,热爱生活
    https://m.okjike.com/originalPosts/6a2d7226b3fe2ccf48ec6834
    3、产品构建者必读书目
    https://m.okjike.com/originalPosts/6a294b541bd695bf20678fec
    4、养成运动习惯的第 6 年,思路从“练身材”转变成了“练生存体能”。
    https://m.okjike.com/originalPosts/6a237df6b10a18114d829206

    今日即刻镇小报内容来自 @超级峰 @丸籽本丸 @Kangyuan.C @二当家李多余 ,感谢以上即友的创作与分享。

  8. kli - Kubernetes TUI 工具,类似 k9s

    OKHK 👀
    Radar - 现代化的 Kubernetes 本地优先可视化界面,掌握集群拓扑与流量 https://github.com/skyhook-io/radar 本地 CLI + Web 形式,不错 ● 零侵入架构: 运行于本地并直接通信 K8s API,无需部署 Agent、CRD 或任何集群端组件。 ● 多维可视化: 动态绘制资源拓扑与网络流量,提供实时事件时间线与 Side-by-side YAML 对比。 ● 内置 AI 支持: 集成 MCP 服务,允许 AI 助手直接查询集群拓扑、日志及执行非破坏性运维操作。…
    kli - Kubernetes TUI 工具,类似 k9s
    https://github.com/bjarneo/kli
    受 k9s、Lens、lazygit 启发为终端用户设计的 Kubernetes TUI 管理工具。
    #K8s #Tool #Shell #DevOps #GitHub
    在AI Agent 潮流之下,这种 TUI 也是一种古法运维了🤣
    GitHub - bjarneo/ku: A fast, keyboard-driven Kubernetes TUI. Browse any resource, edit objects, follow logs, and shell into pods.

  9. 台湾,国安局6月14日宣布建置“中国民众联系窗口”,称这是参考英美以等国设置主动情报提供渠道的做法

    Forwarded from 竹新社
    台湾,国安局6月14日宣布建置“中国民众联系窗口”,称这是参考英美以等国设置主动情报提供渠道的做法。网站在入口处设置一段针对中国公职人员的AI生成宣传影片。
    美国CIA去年起也陆续发布类似影片,策反中国体制内人士为其提供间谍情报。
    (中央社)