OKHK 👀

(⁠◔⁠‿⁠◔⁠) Are you OK？
✨ Thinking...

OKHK 👀

  2. OKHK 👀

    TiDB (国内云原生 NewSQL DB 领头羊) 发生大规模用户数据泄露事件，总泄露数据量达 10TiB+

    Forwarded from HAT's Public Channel | 🫪
    TiDB (国内云原生 NewSQL DB 领头羊) 发生大规模用户数据泄露事件，总泄露数据量达 10TiB+

    泄露数据清单：

    • 10.5 TB+ 总数据量
    • 4,901,203 个文件
    • 533.8M (5.3亿) 行数据的 BigQuery Repo
    • 180,046 个客户
    • 403,262 个邮箱
    • 115,308 个客户 API 密钥（明文）
    • 5,036,738 个客户服务器 IP 地址
    • 377,446 个内部 Jira 工单信息
    • 433,927 个 CRM 客户
    • 413 个私有 Git Repo


    攻击者留下的正文：

    今天，我们公开披露对 PingCAP 的入侵事件。我们掌握了完整的 TiDB Cloud 控制平面、其计费和财务系统、GCP 存储资源和 AWS 成本与计费系统，以及其 Jira、CRM、分析系统、源代码，还有一份长达四年的日志，记录了所有客户从其应用服务器 IP 地址发起的每一次产品连接。

    PingCAP 销售的 TiDB Cloud 是开源数据库 TiDB 的托管版本。银行、游戏工作室和电商平台将生产工作负载交给 PingCAP；PingCAP 在一个共享的多租户平台上运行这些集群，而其整个业务都建立在“这样做安全可靠”这一主张之上。下文的证据表明，事实并非如此。

    首先，他们似乎对自己的云服务毫无监测能力。令人遗憾的是，这在我们攻破的公司中十分常见：他们愿意投入数百万美元购买花哨的 EDR，却任由五百多个 S3 存储桶里的数据大摇大摆地流出。

    但这可是一家云服务提供商，他们的各项云服务AWS、GCP、Atlassian / Jira、Azure 遭到大规模、明目张胆的入侵和数据外传，他们却似乎完全无法察觉，这既骇人听闻，也极不负责任。首次外传约 8 TB 数据后，我们又持续外传了近两个月，并定期获取新增数据。

    我们甚至利用提交到他们自己代码仓库中的凭据「GCP 服务账号密钥和 Azure 服务主体」 搭建了一条从其控制平面数据库复制数据的通道，让他们自己的基础设施把数据送到我们手里。在这次行动的最后二十二天，即 9 月 8 日至 9 月 30 日，这条数据通道每六小时都会将 TiDB Cloud 运行核心中的每一张表 「租户、用户、API 密钥、集群凭据、变更数据流、迁移记录」重新导出并传送出去。连续导出八十八次，一次都没有被发现。最后一次导出于 9 月 30 日 06:02（UTC）进行。所导出的控制平面数据已包含在第一阶段发布的数据中。


    src: https://fulcrumsec.vg/pingcap/

    • 👍1
    • 🤡1

  3. OKHK 👀

    一觉醒来发生了什么 10 月 21 日

    一觉醒来发生了什么 10 月 21 日
    #Daily

    2026 年 10 月 20 日
    🌍 资讯快读
    1、国家数据集团成立
    https://www.jiemian.com/article/15213892.html
    2、七部门联合印发《广告产业发展“十五五”规划》
    https://www.jiemian.com/article/15212005.html
    3、苹果宣布 10 月 28 日举行发布会，将推出触控屏 MacBook Pro
    https://www.jiemian.com/article/15209292.html
    4、身披旭日旗中国留学生已被遣返，校方称将尽快公布开除决定
    https://www.thepaper.cn/newsDetail_forward_34286371
    5、多省份用户访问请求异常跳转至博彩网站，国家互联网应急中心公布调查情况
    https://www.thepaper.cn/newsDetail_forward_34288459

    👬 即刻镇小报
    1、发现一种很新的 P 图方式！地理杂志高级感
    https://m.okjike.com/originalPosts/6ad46ed0756bbb6658b81728
    2、最近开始重看《西部世界》，才理解这部剧究竟在讨论什么
    https://m.okjike.com/originalPosts/6ad4632c756bbb6658b6f29a
    3、35 万个 AI 假扮的大爷大妈把骗子聊到崩溃
    https://m.okjike.com/originalPosts/6ad460f6756bbb6658b6c1a6
    4、为什么人会在 28 到 33 岁这 5 年陷入极度挣扎痛苦焦虑拧巴中
    https://m.okjike.com/originalPosts/6ad4588f5fdee85d5e51c740

    今日即刻镇小报内容来自 @VaeenAiDesign @我的兄弟叫铁马 @莫唯书 Mark @七天可爱多 ，感谢以上即友的创作与分享。
    界面新闻
    国家数据集团成立
    10月20日，国家数据集团有限公司在河北雄安新区成立。记者从集团获悉，该集团是一家以数据资源开发利用为主责主业的中央企业，总部位于河北雄安新区。

    • ❤️1

    Daily

  7. OKHK 👀

    DeepSeek V4.1 Flash 大规模推理部署实践 | Source

    OKHK 👀
    DeepSeek 开源推理框架：走向真正普惠的未来 | Source DeepInfer: https://github.com/deepseek-ai/DeepInfer deepseek-recipe: https://github.com/deepseek-ai/deepseek-recipe
    DeepSeek V4.1 Flash 大规模推理部署实践 | Source
    每卡每小时 38 美金（按谷价）也是侧面印证了之前的 10 月回本的说法
    Telegraph
    DeepSeek V4.1 Flash 大规模推理部署实践
    大模型的能力边界由模型本身划定，而如何让这些能力以合理的成本服务海量用户，则是推理框架要解决的核心问题。 面对大规模的 AI 调用需求，推理框架已经从单机服务程序演变为跨集群协同的复杂系统。算子、通信、调度与缓存管理相互影响，共同决定端到端性能。对于大规模在线服务，性能优化需要落实到具体的部署条件中：使用什么芯片、如何组织硬件、如何分配计算，以及如何复用已有的计算结果。 DeepSeek V4.1 Flash 推理系统从设计之初，就确立了三个目标： 兼容多种厂商的计算芯片：支持在不同硬件平台上部署，并充…

  8. OKHK 👀

    DeepSeek 开源推理框架：走向真正普惠的未来 | Source

    DeepSeek 开源推理框架：走向真正普惠的未来 | Source
    DeepInfer: https://github.com/deepseek-ai/DeepInfer
    deepseek-recipe: https://github.com/deepseek-ai/deepseek-recipe
    Telegraph
    DeepSeek 开源推理框架：走向真正普惠的未来
    大模型的能力边界由模型本身划定，但如何以合理成本提供超大规模的模型服务，还取决于一个长期未被公众了解的中间层：推理框架。 训练使模型学有所成，推理则让模型为人所用。面对如今海量的用户调用，推理框架负责统筹调度庞大的算力集群，其效率直接决定了 AI 服务的算力成本与电力消耗。 DeepSeek 长期致力于将推理性能推向极致。在此前开源一系列大模型、TileLang 编译工具及推理算子库的基础上，我们决定进一步将内部推理框架 DeepInfer 全面开源。 「为善与众行之，为巧与众能之。」我们希望通过分享内…

  13. OKHK 👀

    用 AI Agent 精简 Android TV / Google TV 的系统应用 / 服务，更改桌面用上类 AppleTV 的 UI

    动察Beating AI News
    Claude Code给智能电视「减肥」：禁用25个应用，桌面内存占用降低57%
    用 AI Agent 精简 Android TV / Google TV 的系统应用 / 服务，更改桌面用上类 AppleTV 的 UI
    https://github.com/Gathin23/cleanyourtv
    早前也让 AI Agent 通过 adb 尝试过，只是国内的电视系统魔改太大，当然也可能是早前模型不太行

    #Android #GitHub
    GitHub
    GitHub - Gathin23/cleanyourtv: Debloat any Android or Google TV over Wi-Fi and get an Apple TV-style home.
    GitHub - Gathin23/cleanyourtv: Debloat any Android or Google TV over Wi-Fi and get an Apple TV-style home.
    Debloat any Android or Google TV over Wi-Fi and get an Apple TV-style home. - Gathin23/cleanyourtv

    • 👍1

    AndroidGitHub

  14. OKHK 👀

    GitHub公开仓库也开始查身份：机器人流量激增，正常CI跟着遭殃

    Forwarded from 动察Beating AI News
    GitHub公开仓库也开始查身份：机器人流量激增，正常CI跟着遭殃

    GitHub 10 月 19 日宣布，将对部分公开仓库的 HTTPS 下载请求临时增加身份认证。系统一旦检测到异常流量，原本无需登录就能克隆（clone）、拉取（fetch）的代码，可能突然要求提供 Token。依赖匿名下载的 CI 构建和自动安装脚本，也可能因此中断。

    类似问题在 9 月就已出现。9 月 2 日，有开发者在 GitHub 社区反馈，CI 服务器拉取 MariaDB 公开仓库时反复收到 `401` 错误，连子模块更新也无法完成。游戏服务器管理工具 AMP 的开发者也表示，大量用户的安装流程受到影响，团队不得不考虑紧急修改程序。

    GitHub 当时解释，平台面临越来越多的机器人流量，正常开发请求也可能被误判。此次公告进一步明确了临时认证措施的适用范围。

    GitHub 建议开发者为自动化任务配置身份认证，避免依赖匿名 HTTPS 拉取。已认证的 HTTPS 和 SSH 操作不受此次限制影响。

    信源

    动察 Beating 频道 · 动察 Beating 交流群

  17. OKHK 👀

    https://github.com/YuJunZhiXue/dsh-purge
    GitHub
    GitHub - YuJunZhiXue/dsh-purge: DeepSeek Harness 破甲：让所有模型都能破甲，不同模型可换不同提示词；默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts…
    DeepSeek Harness 破甲：让所有模型都能破甲，不同模型可换不同提示词；默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开，请查看署名要求部分 - YuJunZhiXue/dsh-purge