OKHK 👀

(⁠◔⁠‿⁠◔⁠) Are you OK？
✨ Thinking...

OKHK 👀

  1. OKHK 👀

    🔴 Proxmox VE 远程提权漏洞；建议升级至 PVE 9

    Forwarded from 层叠 - The Cascading
    🔴 Proxmox VE 远程提权漏洞；建议升级至 PVE 9。

    - 骇客可以通过 API 访问未启用 2FA 的账户（包括 root）。
    - 官方建议更新至依然支持的版本，也就是 PVE 9；PVE 8 已于 8/31 结束支持。
    - ……或者执行 mitigation 代码。
    - 影响 libpve-access-control 的 7.0-7（含）至 8.0.4（不含）版本，但这个版本号和 PVE 版本号并非对应关系。

    forum.proxmox.com/~

    #Proxmox
    Proxmox Support Forum
    Proxmox Virtual Environment - Security Advisories
    Subject: PSA-2026-00037-1: SCTPhantom Local Privilege Escalation issue

    Advisory date: 2026-08-10

    Packages: proxmox-kernel-*

    Details:

    A use-after-free issue in the Linux kernels SCTP code...

    Proxmox

  2. OKHK 👀

    应要求 转发已隐去消息来源

    Forwarded from 康娜酱酱酱 (独享)
    应要求 转发已隐去消息来源

    codex 分析出来一个任意执行命令的后门
    当从 HTTPS API 收到 10000 这个 code 的时候会把 message 直接视为命令然后放到有 root 的 shell 和无 root 的 shell 分别同时执行一遍
    FakeLocation-1.5.2-服务端命令执行-技术报告.md
    11.7 KB
    来源留证记录.md
    7.6 KB
    来源留证记录.md.tsq
    70 B
    来源留证记录.md.tsr
    5.9 KB

  6. OKHK 👀

    DeepSeek 表情包 ——「蓝色大肥鱼 / 鲸鱼娘」

    &'a ::rynco::UntitledChannel
    https://fisharchive.pages.dev/
    DeepSeek 表情包 ——「蓝色大肥鱼 / 鲸鱼娘」
    https://ai-meme.cdqyfdbymn.me/
    https://github.com/the-beating-light-of-the-nail/deepseek-chan-meme-pack
    梗鲸
    梗鲸 · DeepSeek酱语录 · 蓝色大肥鱼表情包 · DeepSeek娘化拟人梗图
    梗鲸 · DeepSeek酱语录 · 蓝色大肥鱼表情包 · DeepSeek娘化拟人梗图
    蓝色大肥鱼鲸鱼娘梗图 · 持续更新 · 点图即存

  7. OKHK 👀

    Fastpotify - 基于 Rust 的第三方原生轻量 Spotify 客户端，支持本地播放、曲库访问以及 Spotify Connect 远程控制

    Fastpotify - 基于 Rust 的第三方原生轻量 Spotify 客户端，支持本地播放、曲库访问以及 Spotify Connect 远程控制。
    https://fastpotify.rocks/
    https://github.com/crmne/fastpotify
    #Music #GitHub
    Spotifast
    Spotifast
    A fast, lightweight Spotify app for Linux, macOS, and Windows.

    MusicGitHub

  10. OKHK 👀

    一觉醒来发生了什么 09 月 02 日

    一觉醒来发生了什么 09 月 02 日
    #Daily

    2026 年 9 月 2 日
    🌍 资讯快读
    1、我国光伏发电装机历史性超过煤电，成为装机规模最大的电源品类
    https://www.jiemian.com/article/15038519.html
    2、智神星一号遥一运载火箭首发成功
    https://www.jiemian.com/article/15038615.html
    3、《微短剧发展管理办法》今起正式施行
    https://www.jiemian.com/article/15039419.html
    4、普京称俄愿意将中俄间的免签制度转为永久性安排，外交部回应
    https://www.jiemian.com/article/15039976.html
    5、吉隆泥石流灾害哀悼活动在西藏吉隆举行
    https://www.jiemian.com/article/15038423.html

    👬 即刻镇小报
    1、欢迎 🔍「00 后的宇宙必听」，我们一起慢慢长大。
    https://m.okjike.com/originalPosts/6a9519c24eb70d9f7c110a86
    2、有种人生策略叫杠铃策略，就是干不喜欢的工作，获得收入保障，支撑自己业余做喜欢的事。
    https://m.okjike.com/originalPosts/6a945d53756bbb665808e9c7
    3、分享一个我们 team 实践中用的一个简洁指标 ——「隐喻率」
    https://m.okjike.com/originalPosts/6a96bae6141b85b2920fa9b4
    4、今天拍到日落了吗
    https://m.okjike.com/originalPosts/6a92d4cacfb5d08b3e6f1263

    今日即刻镇小报内容来自 @小宇宙 App @鲁彼特 @胡迪 Hoodie @精神小伙郑斑斑 ，感谢以上即友的创作与分享。
    界面新闻
    我国光伏发电装机历史性超过煤电，成为装机规模最大的电源品类
    据国家能源局，截至今年7月底，我国光伏发电装机容量达到12.86亿千瓦，其中集中式光伏7.04亿千瓦、分布式光伏5.82亿千瓦。光伏发电的装机容量首次超过煤电，成为我国装机规模最大的电源品类。（煤电装机容量12.85亿千瓦）

    Daily

  12. OKHK 👀

    Google 从其扩展商店移除了包括 uBlock Origin 在内的所有 Manifest V2 扩展

    Forwarded from Solidot 纯净版
    Google 从其扩展商店移除了包括 uBlock Origin 在内的所有 Manifest V2 扩展
    #Chrome

    Google 从其扩展商店 Chrome Web Store 移除了包括 uBlock Origin 在内的所有 Manifest V2 扩展。Chrome 用户已安装的 Manifest V2 扩展目前还能使用，但不会再收到任何更新，卸载之后将无法再重新安装。Chrome Web Store 将只提供 Manifest v3 扩展，Manifest v3 相比 Manifest v2 的一大区别是移除了 blockingWebRequest 和 declarativeNetRequest，限制了广告屏蔽扩展的功能，uBlock Origin 是基于 Manifest V2，它没有 Manifest V3 版本，但有一个基于 V3 的精简版本。用户如果想要继续使用 uBlock Origin 只能改用 Firefox 以及另一个 Chromium 的浏览器 Brave。
    https://webiterate.dev/google-removed-extensions-ublock-origin-108/

    Chrome