OKHK 👀

(⁠◔⁠‿⁠◔⁠) Are you OK？
✨ Thinking...

OKHK 👀

  1. OKHK 👀

    Forwarded from 青鸟的频道
    现在很多东西都在变的容易, 但是当它真的过于容易，反倒都不想学了

    当然并不一定是一件坏事
    如果本身只需要结果, 原本学习只是因为不得不学, 现在不用学自然是好事.
    但是现在更多时候是因为另外的心理.

    毕竟我们的学习通常是有一种目的性, 例如获取或者产生什么.
    如果有捷径的话, 没什么理由不选,虽然现在学习才能走的更远,但是也可以相信捷径会变的更远.

    其次如果不打算产出什么的话, 也要追求获得感或者成就感.
    但是事情太容易就没有那种感觉了, 得小众或者有挑战
    如果是把一切无聊的事情去掉的“容易”就很好，但是直接给出结果就变得无聊了

  2. OKHK 👀

    #Cloudflare 已部署针对公开的 php 漏洞的 WAF 规则，无需订阅默认启用

    层叠 - The Cascading
    🔴 PHP 严重漏洞被泄露和复现；欧盟机关建议 PHP 服务在修复漏洞前暂时下线。 - PHP 官网称修复会在今日 22:00 (UTC+8) 发布。 - 有说法称 mitigation 是在 php.ini 设置 session.upload_progress.enabled = Off 。 1. https://php.net/archive/2026.php#2026-10-20-1 2. cert.europa.eu/~ 3. HackerNews:50167754 CVE: CVE-2026…
    #Cloudflare 已部署针对公开的 php 漏洞的 WAF 规则，无需订阅默认启用。
    https://fxtwitter.com/dok2001/status/2112811965735202970
    🧵 Thread • FxTwitter
    Dane Knecht 🦭 (@dok2001)
    PHP sites behind Cloudflare already have an initial set of WAF rules deployed for the known exploit vectors in these vulnerabilities. The rules are available to all customers, including free.

    We are seeing early attacks emerging and are updating mitigations…

    • 👍1

    Cloudflare

  4. OKHK 👀

    🔴 PHP 严重漏洞被泄露和复现；欧盟机关建议 PHP 服务在修复漏洞前暂时下线

    Forwarded from 层叠 - The Cascading
    🔴 PHP 严重漏洞被泄露和复现；欧盟机关建议 PHP 服务在修复漏洞前暂时下线。

    - PHP 官网称修复会在今日 22:00 (UTC+8) 发布。
    - 有说法称 mitigation 是在 php.ini 设置 session.upload_progress.enabled = Off 。

    1. https://php.net/archive/2026.php#2026-10-20-1
    2. cert.europa.eu/~
    3. HackerNews:50167754

    CVE: CVE-2026-109618, CVE-2026-109619
    linksrc: https://t.me/usr_bin_cat/4464

    #php
    www.php.net
    PHP: News Archive - 2026
    PHP: News Archive - 2026
    PHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world.

    php

  5. OKHK 👀

    删库 404 了，下面是备份镜像

    OKHK 👀
    https://github.com/YuJunZhiXue/dsh-purge
    删库 404 了，下面是备份镜像
    https://github.com/mmparko/dsh-purge
    GitHub
    GitHub - mmparko/dsh-purge: DeepSeek Harness 破甲 (mirror of YuJunZhiXue/dsh-purge) — 上游即将删库，此为本仓库全量镜像：含全部分支/73 个 tag/完整提交历史。原作者署名与二开要求见…
    DeepSeek Harness 破甲 (mirror of YuJunZhiXue/dsh-purge) — 上游即将删库，此为本仓库全量镜像：含全部分支/73 个 tag/完整提交历史。原作者署名与二开要求见 README 署名章节。 - mmparko/dsh-purge

  6. OKHK 👀

    🔒 CA 机构 eMudhra 曝重大安全丑闻：CA 私钥竟然是“4”

    Forwarded from lowendaff (ヾ(◍°∇°◍)ﾉﾞ msnmsl)
    🔒 CA 机构 eMudhra 曝重大安全丑闻：CA 私钥竟然是“4”

    证书颁发机构 eMudhra (emSign) 的 8 个中间 CA 证书近日被主流浏览器紧急吊销（CVE-2026-111943）。

    原因令人瞠目
    并非遭黑客攻击，而是其 EC-384 私钥全部使用了 0~255 之间的极简数字（仅 8 bit），其中一个私钥甚至直接是数字 4。

    影响范围
    任何人都能秒猜出私钥并为任意域名（如演示中的 q3k.google.com）签发合法 TLS 证书。

    当前状态
    Firefox、Chrome、Safari 已全面拦截并移除其根证书信任，普通用户无需恐慌。

    运维提醒
    Linux 服务器（如 Debian/Ubuntu 的 ca-certificates）、Go 及 python-certifi 用户需尽快更新证书包，或通过 sudo dpkg-reconfigure ca-certificates 手动取消勾选所有 emSign 相关的根证书。

    🌐 检测你的环境是否受影响：https://emudhra.we-have-a-problem.com/
    📰 来源：https://heise.de/-11494412

    • ❤️1

  8. OKHK 👀

    TiDB (国内云原生 NewSQL DB 领头羊) 发生大规模用户数据泄露事件，总泄露数据量达 10TiB+

    Forwarded from HAT's Public Channel | 🫪
    TiDB (国内云原生 NewSQL DB 领头羊) 发生大规模用户数据泄露事件，总泄露数据量达 10TiB+

    泄露数据清单：

    • 10.5 TB+ 总数据量
    • 4,901,203 个文件
    • 533.8M (5.3亿) 行数据的 BigQuery Repo
    • 180,046 个客户
    • 403,262 个邮箱
    • 115,308 个客户 API 密钥（明文）
    • 5,036,738 个客户服务器 IP 地址
    • 377,446 个内部 Jira 工单信息
    • 433,927 个 CRM 客户
    • 413 个私有 Git Repo


    攻击者留下的正文：

    今天，我们公开披露对 PingCAP 的入侵事件。我们掌握了完整的 TiDB Cloud 控制平面、其计费和财务系统、GCP 存储资源和 AWS 成本与计费系统，以及其 Jira、CRM、分析系统、源代码，还有一份长达四年的日志，记录了所有客户从其应用服务器 IP 地址发起的每一次产品连接。

    PingCAP 销售的 TiDB Cloud 是开源数据库 TiDB 的托管版本。银行、游戏工作室和电商平台将生产工作负载交给 PingCAP；PingCAP 在一个共享的多租户平台上运行这些集群，而其整个业务都建立在“这样做安全可靠”这一主张之上。下文的证据表明，事实并非如此。

    首先，他们似乎对自己的云服务毫无监测能力。令人遗憾的是，这在我们攻破的公司中十分常见：他们愿意投入数百万美元购买花哨的 EDR，却任由五百多个 S3 存储桶里的数据大摇大摆地流出。

    但这可是一家云服务提供商，他们的各项云服务AWS、GCP、Atlassian / Jira、Azure 遭到大规模、明目张胆的入侵和数据外传，他们却似乎完全无法察觉，这既骇人听闻，也极不负责任。首次外传约 8 TB 数据后，我们又持续外传了近两个月，并定期获取新增数据。

    我们甚至利用提交到他们自己代码仓库中的凭据「GCP 服务账号密钥和 Azure 服务主体」 搭建了一条从其控制平面数据库复制数据的通道，让他们自己的基础设施把数据送到我们手里。在这次行动的最后二十二天，即 9 月 8 日至 9 月 30 日，这条数据通道每六小时都会将 TiDB Cloud 运行核心中的每一张表 「租户、用户、API 密钥、集群凭据、变更数据流、迁移记录」重新导出并传送出去。连续导出八十八次，一次都没有被发现。最后一次导出于 9 月 30 日 06:02（UTC）进行。所导出的控制平面数据已包含在第一阶段发布的数据中。


    src: https://fulcrumsec.vg/pingcap/

    • 👍1
    • 🤡1

  9. OKHK 👀

    一觉醒来发生了什么 10 月 21 日

    一觉醒来发生了什么 10 月 21 日
    #Daily

    2026 年 10 月 20 日
    🌍 资讯快读
    1、国家数据集团成立
    https://www.jiemian.com/article/15213892.html
    2、七部门联合印发《广告产业发展“十五五”规划》
    https://www.jiemian.com/article/15212005.html
    3、苹果宣布 10 月 28 日举行发布会，将推出触控屏 MacBook Pro
    https://www.jiemian.com/article/15209292.html
    4、身披旭日旗中国留学生已被遣返，校方称将尽快公布开除决定
    https://www.thepaper.cn/newsDetail_forward_34286371
    5、多省份用户访问请求异常跳转至博彩网站，国家互联网应急中心公布调查情况
    https://www.thepaper.cn/newsDetail_forward_34288459

    👬 即刻镇小报
    1、发现一种很新的 P 图方式！地理杂志高级感
    https://m.okjike.com/originalPosts/6ad46ed0756bbb6658b81728
    2、最近开始重看《西部世界》，才理解这部剧究竟在讨论什么
    https://m.okjike.com/originalPosts/6ad4632c756bbb6658b6f29a
    3、35 万个 AI 假扮的大爷大妈把骗子聊到崩溃
    https://m.okjike.com/originalPosts/6ad460f6756bbb6658b6c1a6
    4、为什么人会在 28 到 33 岁这 5 年陷入极度挣扎痛苦焦虑拧巴中
    https://m.okjike.com/originalPosts/6ad4588f5fdee85d5e51c740

    今日即刻镇小报内容来自 @VaeenAiDesign @我的兄弟叫铁马 @莫唯书 Mark @七天可爱多 ，感谢以上即友的创作与分享。
    界面新闻
    国家数据集团成立
    10月20日，国家数据集团有限公司在河北雄安新区成立。记者从集团获悉，该集团是一家以数据资源开发利用为主责主业的中央企业，总部位于河北雄安新区。

    • ❤️1

    Daily

  13. OKHK 👀

    DeepSeek V4.1 Flash 大规模推理部署实践 | Source

    OKHK 👀
    DeepSeek 开源推理框架：走向真正普惠的未来 | Source DeepInfer: https://github.com/deepseek-ai/DeepInfer deepseek-recipe: https://github.com/deepseek-ai/deepseek-recipe
    DeepSeek V4.1 Flash 大规模推理部署实践 | Source
    每卡每小时 38 美金（按谷价）也是侧面印证了之前的 10 月回本的说法
    Telegraph
    DeepSeek V4.1 Flash 大规模推理部署实践
    大模型的能力边界由模型本身划定，而如何让这些能力以合理的成本服务海量用户，则是推理框架要解决的核心问题。 面对大规模的 AI 调用需求，推理框架已经从单机服务程序演变为跨集群协同的复杂系统。算子、通信、调度与缓存管理相互影响，共同决定端到端性能。对于大规模在线服务，性能优化需要落实到具体的部署条件中：使用什么芯片、如何组织硬件、如何分配计算，以及如何复用已有的计算结果。 DeepSeek V4.1 Flash 推理系统从设计之初，就确立了三个目标： 兼容多种厂商的计算芯片：支持在不同硬件平台上部署，并充…

  14. OKHK 👀

    DeepSeek 开源推理框架：走向真正普惠的未来 | Source

    DeepSeek 开源推理框架：走向真正普惠的未来 | Source
    DeepInfer: https://github.com/deepseek-ai/DeepInfer
    deepseek-recipe: https://github.com/deepseek-ai/deepseek-recipe
    Telegraph
    DeepSeek 开源推理框架：走向真正普惠的未来
    大模型的能力边界由模型本身划定，但如何以合理成本提供超大规模的模型服务，还取决于一个长期未被公众了解的中间层：推理框架。 训练使模型学有所成，推理则让模型为人所用。面对如今海量的用户调用，推理框架负责统筹调度庞大的算力集群，其效率直接决定了 AI 服务的算力成本与电力消耗。 DeepSeek 长期致力于将推理性能推向极致。在此前开源一系列大模型、TileLang 编译工具及推理算子库的基础上，我们决定进一步将内部推理框架 DeepInfer 全面开源。 「为善与众行之，为巧与众能之。」我们希望通过分享内…

  19. OKHK 👀

    用 AI Agent 精简 Android TV / Google TV 的系统应用 / 服务，更改桌面用上类 AppleTV 的 UI

    动察Beating AI News
    Claude Code给智能电视「减肥」：禁用25个应用，桌面内存占用降低57%
    用 AI Agent 精简 Android TV / Google TV 的系统应用 / 服务，更改桌面用上类 AppleTV 的 UI
    https://github.com/Gathin23/cleanyourtv
    早前也让 AI Agent 通过 adb 尝试过，只是国内的电视系统魔改太大，当然也可能是早前模型不太行

    #Android #GitHub
    GitHub
    GitHub - Gathin23/cleanyourtv: Debloat any Android or Google TV over Wi-Fi and get an Apple TV-style home.
    Debloat any Android or Google TV over Wi-Fi and get an Apple TV-style home. - Gathin23/cleanyourtv

    • 👍1

    AndroidGitHub