OKHK 👀

(⁠◔⁠‿⁠◔⁠) Are you OK？
✨ Thinking...

OKHK 👀

  1. OKHK 👀

    #Cloudflare 已部署针对公开的 php 漏洞的 WAF 规则，无需订阅默认启用

    层叠 - The Cascading
    🔴 PHP 严重漏洞被泄露和复现；欧盟机关建议 PHP 服务在修复漏洞前暂时下线。 - PHP 官网称修复会在今日 22:00 (UTC+8) 发布。 - 有说法称 mitigation 是在 php.ini 设置 session.upload_progress.enabled = Off 。 1. https://php.net/archive/2026.php#2026-10-20-1 2. cert.europa.eu/~ 3. HackerNews:50167754 CVE: CVE-2026…
    #Cloudflare 已部署针对公开的 php 漏洞的 WAF 规则，无需订阅默认启用。
    https://fxtwitter.com/dok2001/status/2112811965735202970
    🧵 Thread • FxTwitter
    Dane Knecht 🦭 (@dok2001)
    PHP sites behind Cloudflare already have an initial set of WAF rules deployed for the known exploit vectors in these vulnerabilities. The rules are available to all customers, including free.

    We are seeing early attacks emerging and are updating mitigations…

    • 👍1

    Cloudflare

  3. OKHK 👀

    🔴 PHP 严重漏洞被泄露和复现；欧盟机关建议 PHP 服务在修复漏洞前暂时下线

    Forwarded from 层叠 - The Cascading
    🔴 PHP 严重漏洞被泄露和复现；欧盟机关建议 PHP 服务在修复漏洞前暂时下线。

    - PHP 官网称修复会在今日 22:00 (UTC+8) 发布。
    - 有说法称 mitigation 是在 php.ini 设置 session.upload_progress.enabled = Off 。

    1. https://php.net/archive/2026.php#2026-10-20-1
    2. cert.europa.eu/~
    3. HackerNews:50167754

    CVE: CVE-2026-109618, CVE-2026-109619
    linksrc: https://t.me/usr_bin_cat/4464

    #php
    www.php.net
    PHP: News Archive - 2026
    PHP: News Archive - 2026
    PHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world.

    php

  4. OKHK 👀

    删库 404 了，下面是备份镜像

    OKHK 👀
    https://github.com/YuJunZhiXue/dsh-purge
    删库 404 了，下面是备份镜像
    https://github.com/mmparko/dsh-purge
    GitHub
    GitHub - mmparko/dsh-purge: DeepSeek Harness 破甲 (mirror of YuJunZhiXue/dsh-purge) — 上游即将删库，此为本仓库全量镜像：含全部分支/73 个 tag/完整提交历史。原作者署名与二开要求见…
    GitHub - mmparko/dsh-purge: DeepSeek Harness 破甲 (mirror of YuJunZhiXue/dsh-purge) — 上游即将删库，此为本仓库全量镜像：含全部分支/73 个 tag/完整提交历史。原作者署名与二开要求见…
    DeepSeek Harness 破甲 (mirror of YuJunZhiXue/dsh-purge) — 上游即将删库，此为本仓库全量镜像：含全部分支/73 个 tag/完整提交历史。原作者署名与二开要求见 README 署名章节。 - mmparko/dsh-purge

  5. OKHK 👀

    🔒 CA 机构 eMudhra 曝重大安全丑闻：CA 私钥竟然是“4”

    Forwarded from lowendaff (ヾ(◍°∇°◍)ﾉﾞ msnmsl)
    🔒 CA 机构 eMudhra 曝重大安全丑闻：CA 私钥竟然是“4”

    证书颁发机构 eMudhra (emSign) 的 8 个中间 CA 证书近日被主流浏览器紧急吊销（CVE-2026-111943）。

    原因令人瞠目
    并非遭黑客攻击，而是其 EC-384 私钥全部使用了 0~255 之间的极简数字（仅 8 bit），其中一个私钥甚至直接是数字 4。

    影响范围
    任何人都能秒猜出私钥并为任意域名（如演示中的 q3k.google.com）签发合法 TLS 证书。

    当前状态
    Firefox、Chrome、Safari 已全面拦截并移除其根证书信任，普通用户无需恐慌。

    运维提醒
    Linux 服务器（如 Debian/Ubuntu 的 ca-certificates）、Go 及 python-certifi 用户需尽快更新证书包，或通过 sudo dpkg-reconfigure ca-certificates 手动取消勾选所有 emSign 相关的根证书。

    🌐 检测你的环境是否受影响：https://emudhra.we-have-a-problem.com/
    📰 来源：https://heise.de/-11494412

    • ❤️1

  7. OKHK 👀

    TiDB (国内云原生 NewSQL DB 领头羊) 发生大规模用户数据泄露事件，总泄露数据量达 10TiB+

    Forwarded from HAT's Public Channel | 🫪
    TiDB (国内云原生 NewSQL DB 领头羊) 发生大规模用户数据泄露事件，总泄露数据量达 10TiB+

    泄露数据清单：

    • 10.5 TB+ 总数据量
    • 4,901,203 个文件
    • 533.8M (5.3亿) 行数据的 BigQuery Repo
    • 180,046 个客户
    • 403,262 个邮箱
    • 115,308 个客户 API 密钥（明文）
    • 5,036,738 个客户服务器 IP 地址
    • 377,446 个内部 Jira 工单信息
    • 433,927 个 CRM 客户
    • 413 个私有 Git Repo


    攻击者留下的正文：

    今天，我们公开披露对 PingCAP 的入侵事件。我们掌握了完整的 TiDB Cloud 控制平面、其计费和财务系统、GCP 存储资源和 AWS 成本与计费系统，以及其 Jira、CRM、分析系统、源代码，还有一份长达四年的日志，记录了所有客户从其应用服务器 IP 地址发起的每一次产品连接。

    PingCAP 销售的 TiDB Cloud 是开源数据库 TiDB 的托管版本。银行、游戏工作室和电商平台将生产工作负载交给 PingCAP；PingCAP 在一个共享的多租户平台上运行这些集群，而其整个业务都建立在“这样做安全可靠”这一主张之上。下文的证据表明，事实并非如此。

    首先，他们似乎对自己的云服务毫无监测能力。令人遗憾的是，这在我们攻破的公司中十分常见：他们愿意投入数百万美元购买花哨的 EDR，却任由五百多个 S3 存储桶里的数据大摇大摆地流出。

    但这可是一家云服务提供商，他们的各项云服务AWS、GCP、Atlassian / Jira、Azure 遭到大规模、明目张胆的入侵和数据外传，他们却似乎完全无法察觉，这既骇人听闻，也极不负责任。首次外传约 8 TB 数据后，我们又持续外传了近两个月，并定期获取新增数据。

    我们甚至利用提交到他们自己代码仓库中的凭据「GCP 服务账号密钥和 Azure 服务主体」 搭建了一条从其控制平面数据库复制数据的通道，让他们自己的基础设施把数据送到我们手里。在这次行动的最后二十二天，即 9 月 8 日至 9 月 30 日，这条数据通道每六小时都会将 TiDB Cloud 运行核心中的每一张表 「租户、用户、API 密钥、集群凭据、变更数据流、迁移记录」重新导出并传送出去。连续导出八十八次，一次都没有被发现。最后一次导出于 9 月 30 日 06:02（UTC）进行。所导出的控制平面数据已包含在第一阶段发布的数据中。


    src: https://fulcrumsec.vg/pingcap/

    • 👍1
    • 🤡1

  8. OKHK 👀

    一觉醒来发生了什么 10 月 21 日

    一觉醒来发生了什么 10 月 21 日
    #Daily

    2026 年 10 月 20 日
    🌍 资讯快读
    1、国家数据集团成立
    https://www.jiemian.com/article/15213892.html
    2、七部门联合印发《广告产业发展“十五五”规划》
    https://www.jiemian.com/article/15212005.html
    3、苹果宣布 10 月 28 日举行发布会，将推出触控屏 MacBook Pro
    https://www.jiemian.com/article/15209292.html
    4、身披旭日旗中国留学生已被遣返，校方称将尽快公布开除决定
    https://www.thepaper.cn/newsDetail_forward_34286371
    5、多省份用户访问请求异常跳转至博彩网站，国家互联网应急中心公布调查情况
    https://www.thepaper.cn/newsDetail_forward_34288459

    👬 即刻镇小报
    1、发现一种很新的 P 图方式！地理杂志高级感
    https://m.okjike.com/originalPosts/6ad46ed0756bbb6658b81728
    2、最近开始重看《西部世界》，才理解这部剧究竟在讨论什么
    https://m.okjike.com/originalPosts/6ad4632c756bbb6658b6f29a
    3、35 万个 AI 假扮的大爷大妈把骗子聊到崩溃
    https://m.okjike.com/originalPosts/6ad460f6756bbb6658b6c1a6
    4、为什么人会在 28 到 33 岁这 5 年陷入极度挣扎痛苦焦虑拧巴中
    https://m.okjike.com/originalPosts/6ad4588f5fdee85d5e51c740

    今日即刻镇小报内容来自 @VaeenAiDesign @我的兄弟叫铁马 @莫唯书 Mark @七天可爱多 ，感谢以上即友的创作与分享。
    界面新闻
    国家数据集团成立
    10月20日，国家数据集团有限公司在河北雄安新区成立。记者从集团获悉，该集团是一家以数据资源开发利用为主责主业的中央企业，总部位于河北雄安新区。

    • ❤️1

    Daily

  12. OKHK 👀

    DeepSeek V4.1 Flash 大规模推理部署实践 | Source

    OKHK 👀
    DeepSeek 开源推理框架：走向真正普惠的未来 | Source DeepInfer: https://github.com/deepseek-ai/DeepInfer deepseek-recipe: https://github.com/deepseek-ai/deepseek-recipe
    DeepSeek V4.1 Flash 大规模推理部署实践 | Source
    每卡每小时 38 美金（按谷价）也是侧面印证了之前的 10 月回本的说法
    Telegraph
    DeepSeek V4.1 Flash 大规模推理部署实践
    大模型的能力边界由模型本身划定，而如何让这些能力以合理的成本服务海量用户，则是推理框架要解决的核心问题。 面对大规模的 AI 调用需求，推理框架已经从单机服务程序演变为跨集群协同的复杂系统。算子、通信、调度与缓存管理相互影响，共同决定端到端性能。对于大规模在线服务，性能优化需要落实到具体的部署条件中：使用什么芯片、如何组织硬件、如何分配计算，以及如何复用已有的计算结果。 DeepSeek V4.1 Flash 推理系统从设计之初，就确立了三个目标： 兼容多种厂商的计算芯片：支持在不同硬件平台上部署，并充…

  13. OKHK 👀

    DeepSeek 开源推理框架：走向真正普惠的未来 | Source

    DeepSeek 开源推理框架：走向真正普惠的未来 | Source
    DeepInfer: https://github.com/deepseek-ai/DeepInfer
    deepseek-recipe: https://github.com/deepseek-ai/deepseek-recipe
    Telegraph
    DeepSeek 开源推理框架：走向真正普惠的未来
    大模型的能力边界由模型本身划定，但如何以合理成本提供超大规模的模型服务，还取决于一个长期未被公众了解的中间层：推理框架。 训练使模型学有所成，推理则让模型为人所用。面对如今海量的用户调用，推理框架负责统筹调度庞大的算力集群，其效率直接决定了 AI 服务的算力成本与电力消耗。 DeepSeek 长期致力于将推理性能推向极致。在此前开源一系列大模型、TileLang 编译工具及推理算子库的基础上，我们决定进一步将内部推理框架 DeepInfer 全面开源。 「为善与众行之，为巧与众能之。」我们希望通过分享内…

  17. OKHK 👀

    Unlike HackiOS, we don’t and will never accept any donations. UniXNU gonna be open sourced and free forever.

    Forwarded from UniXNU
    Unlike HackiOS, we don’t and will never accept any donations. UniXNU gonna be open sourced and free forever.

    If you would like to support us, simply leave a like:

    https://x.com/sharky_dev/status/2112118162057785396
    X (formerly Twitter)
    Sharky Wang (@sharky_dev) on X
    Sharky Wang (@sharky_dev) on X
    iPadOS 17 on Xiaomi Pad 6S Pro

  18. OKHK 👀

    用 AI Agent 精简 Android TV / Google TV 的系统应用 / 服务，更改桌面用上类 AppleTV 的 UI

    动察Beating AI News
    Claude Code给智能电视「减肥」：禁用25个应用，桌面内存占用降低57%
    用 AI Agent 精简 Android TV / Google TV 的系统应用 / 服务，更改桌面用上类 AppleTV 的 UI
    https://github.com/Gathin23/cleanyourtv
    早前也让 AI Agent 通过 adb 尝试过，只是国内的电视系统魔改太大，当然也可能是早前模型不太行

    #Android #GitHub
    GitHub
    GitHub - Gathin23/cleanyourtv: Debloat any Android or Google TV over Wi-Fi and get an Apple TV-style home.
    GitHub - Gathin23/cleanyourtv: Debloat any Android or Google TV over Wi-Fi and get an Apple TV-style home.
    Debloat any Android or Google TV over Wi-Fi and get an Apple TV-style home. - Gathin23/cleanyourtv

    • 👍1

    AndroidGitHub

  19. OKHK 👀

    GitHub公开仓库也开始查身份：机器人流量激增，正常CI跟着遭殃

    Forwarded from 动察Beating AI News
    GitHub公开仓库也开始查身份：机器人流量激增，正常CI跟着遭殃

    GitHub 10 月 19 日宣布，将对部分公开仓库的 HTTPS 下载请求临时增加身份认证。系统一旦检测到异常流量，原本无需登录就能克隆（clone）、拉取（fetch）的代码，可能突然要求提供 Token。依赖匿名下载的 CI 构建和自动安装脚本，也可能因此中断。

    类似问题在 9 月就已出现。9 月 2 日，有开发者在 GitHub 社区反馈，CI 服务器拉取 MariaDB 公开仓库时反复收到 `401` 错误，连子模块更新也无法完成。游戏服务器管理工具 AMP 的开发者也表示，大量用户的安装流程受到影响，团队不得不考虑紧急修改程序。

    GitHub 当时解释，平台面临越来越多的机器人流量，正常开发请求也可能被误判。此次公告进一步明确了临时认证措施的适用范围。

    GitHub 建议开发者为自动化任务配置身份认证，避免依赖匿名 HTTPS 拉取。已认证的 HTTPS 和 SSH 操作不受此次限制影响。

    信源

    动察 Beating 频道 · 动察 Beating 交流群