OKHK 👀

(⁠◔⁠‿⁠◔⁠) Are you OK？
✨ Thinking...

OKHK 👀

  2. OKHK 👀

    一觉醒来发生了什么 11 月 06 日

    一觉醒来发生了什么 11 月 06 日
    #Daily

    2026 年 11 月 6 日
    🌍 资讯快读
    1、奔驰连续第九届参加进博会，与同济大学签署合作备忘录
    https://www.jiemian.com/article/15297719.html
    2、家属准备安葬老人时发现骨灰属于其他逝者：殡仪馆致歉，当地调查
    https://www.thepaper.cn/newsDetail_forward_34409573
    3、秋假多地景区免门票
    https://www.thepaper.cn/newsDetail_forward_34410336
    4、OpenAI 总裁称公司大部分收入已来自企业业务，预计 2027 年具备上市条件
    https://www.jiemian.com/article/15296890.html
    5、华为推出首款鸿蒙台式机
    https://www.jiemian.com/article/15298583.html

    👬 即刻镇小报
    1、那这到底是谁的错呢？
    https://m.okjike.com/originalPosts/6aeb4d48967900c436dd355f
    2、分享我创业这几年，做决策的底层逻辑。
    https://m.okjike.com/originalPosts/6aeb1b19136b2761c6efebe7
    3、有些人光是维持正常的生活，就已经花掉了别人用来学习的力气。
    https://m.okjike.com/originalPosts/6aea9eb3320fd7e1b55012d4
    4、为什么大厂高管意淫的伪需求，永远是能轻轻松松融几个亿？
    https://m.okjike.com/originalPosts/6aeaefb419591005fe868fb2
    5、年轻的时候，你一定觉得，明天一定会比今天好。
    https://m.okjike.com/originalPosts/6aea7f61136b2761c6dff366

    今日即刻镇小报内容来自 @雨白 Rosie @韩叙 HanXu @姜旭 @王半城 @作家小野酱 Ono ，感谢以上即友的创作与分享。
    界面新闻
    奔驰连续第九届参加进博会，与同济大学签署合作备忘录
    11月5日，梅赛德斯-奔驰连续第九届参加中国国际进口博览会，集中展示品牌最新纯电与燃油车型在智能化领域的成果。

    Daily

  4. OKHK 👀

    层叠 - The Cascading
    🔴 Alpine Linux 等系统上的 OpenSSH：请禁用密码登录或更新。 - OpenSSH 在无 PAM 支持的 musc libc 类发行版（例如 Alpine Linux）上的密码验证可能可以被跳过。 - 除了更新之外的 mitigation 是禁用密码登录 (PasswordAuthentication=no)。 - 漏洞并非来自 OpenSSH 自身，但 OpenSSH 发布新版本进行了处理。 Fixed-At: 10.6p2 https://hachyderm.io/@damie…
    https://sshhole.com/
    Sshhole
    *sshole · sshhole.com
    openssh on musl linux has been letting people into password-less accounts since 2016.

  8. OKHK 👀

    层出不穷的大漏勺时代

    层叠 - The Cascading
    🔴 Alpine Linux 等系统上的 OpenSSH：请禁用密码登录或更新。 - OpenSSH 在无 PAM 支持的 musc libc 类发行版（例如 Alpine Linux）上的密码验证可能可以被跳过。 - 除了更新之外的 mitigation 是禁用密码登录 (PasswordAuthentication=no)。 - 漏洞并非来自 OpenSSH 自身，但 OpenSSH 发布新版本进行了处理。 Fixed-At: 10.6p2 https://hachyderm.io/@damie…
    层出不穷的大漏勺时代

  9. OKHK 👀

    🔴 Alpine Linux 等系统上的 OpenSSH：请禁用密码登录或更新

    Forwarded from 层叠 - The Cascading
    🔴 Alpine Linux 等系统上的 OpenSSH：请禁用密码登录或更新。

    - OpenSSH 在无 PAM 支持的 musc libc 类发行版（例如 Alpine Linux）上的密码验证可能可以被跳过。
    - 除了更新之外的 mitigation 是禁用密码登录 (PasswordAuthentication=no)。
    - 漏洞并非来自 OpenSSH 自身，但 OpenSSH 发布新版本进行了处理。

    Fixed-At: 10.6p2

    https://hachyderm.io/@damienmiller/117563026759098135

    #OpenSSH
    Hachyderm.io
    Damien Miller (@[email protected])
    OpenSSH 10.6p2 has been released with a workaround for a critical vulnerability.

    https://openssh.com/releasenotes.html#10.6p2

    If you operate a Linux system that uses musl libc without PAM (Alpine Linux is one example) then stop reading and set Password…

    OpenSSH

  10. OKHK 👀

    Forwarded from yzqzss|一座桥在水上's log (yzqzss |刘小桥 (ex. 一座桥在水上))
    https://www.bjnews.com.cn/detail/1793842028169986.html
    https://mp.weixin.qq.com/s/Ffl2fb73zmpJispgO4Av5A

    大家好，我刚有了一个新名字。请称呼我：刘小桥。
    www.bjnews.com.cn
    赶在服务器关停前，他们抢救了659TB互联网记忆 — 新京报
    新京报以文字、图片、视频等全媒体形式，为用户提供全天候热点新闻，涵盖突发新闻、时事、财经、娱乐、体育，以及评论、杂志和博客等，新京报网本着品质源于责任的的信念,致力于成为用户喜爱的精品新闻网站。

  12. OKHK 👀

    小知识: 淘宝 app 的商品详情页和订单页面有全屏数字盲水印

    Forwarded from 盐酸乙酰胆碱
    小知识: 淘宝 app 的商品详情页和订单页面有全屏数字盲水印。
    水印与账号有关联，客户端使用 encrypted uid 向服务端请求水印模板后缓存于
    /data/data/com.taobao.taobao/files/wmp/<imgCode>.png
    该水印模板为 320x320 黑白灰三色半透明纹理贴图。
    以上基于 10.68.0.601 Android 客户端测试。
    登录了淘宝账号的用户可以试试打开商品详情页截图然后使用在线盲水印检测工具测试一下。

  13. OKHK 👀

    AiCast（爱投屏）- 把吃灰的 Android 设备变成 AI Agent 的投送屏

    OKHK 👀
    MiracastReceiver - Android TV 投屏接收端应用（AirPlay/DLNA/Miracast） https://github.com/weekdayjast/MiracastReceiver 一个运行在 Android TV 上的投屏接收端应用，支持 Android 手机、iPhone、Windows 和 Mac 电脑投屏到电视。 支持多种投屏协议，让您的电视轻松接收来自手机、平板和电脑的投屏内容。 已测试支持：Bilibili、优酷、爱奇艺、Emby 等主流应用投屏 #TVBox…
    AiCast（爱投屏）- 把吃灰的 Android 设备变成 AI Agent 的投送屏
    https://aicast.lvchen.fun/
    https://github.com/hamoyy/AiCast
    AiCast 让 Agent（智能体）拥有一块屏幕：设备上装一个 App，Agent 那边装好 SKill，你想显示什么，直接跟它说，它会把内容做成一个网页投送过去

    #AI #GitHub
    AiCast 爱投屏
    AiCast 爱投屏 — 让 agent 掌握你的屏幕
    AiCast 爱投屏 — 让 agent 掌握你的屏幕
    手机、平板、电视都能用，装一个 App 就投上去。

    AIGitHub

  14. OKHK 👀

    DSH-Go - DeepSeek Harness 的 Android 客户端

    OKHK 👀
    DeepSeek Harness Android （非官方） - 免 Root 免 Termux，在安卓手机上跑 DSH。引擎内嵌 App 进程 · 读屏操作 App · 改系统设置 · 定时 / 条件自动化 · 可选 Shizuku https://github.com/jackwener/DeepseekHarness-Android Developer 文件：查找、整理、移动、重命名、压缩解压；能读 PDF / Word / Excel / PPT 里的文字。 屏幕和 App：读屏、点击、滑动、输入（基于无障碍服务）；打开…
    DSH-Go - DeepSeek Harness 的 Android 客户端。手机上直接跑，也能遥控你电脑上的 DSH
    https://github.com/ccch1mneyyy/dsh-Go
    #Android #AI #GitHub
    GitHub
    GitHub - ccch1mneyyy/dsh-Go: dsh-go — DeepSeek Harness 装进口袋：手机本机运行，也能遥控你的电脑。
    dsh-go — DeepSeek Harness 装进口袋：手机本机运行，也能遥控你的电脑。. Contribute to ccch1mneyyy/dsh-Go development by creating an account on GitHub.

    AndroidAIGitHub

  15. OKHK 👀

    Kimi K3.1 Pro 权重已开源

    Forwarded from HAT's Public Channel | 🫪
    Kimi K3.1 Pro 权重已开源

    * 本次开源版已剔除网络安全红队相关能力

    * 与 Kimi K3 相比，K3.1 Pro 使用 Gated DeepSeek Sparse Attention (Gated DSA) 层替换了传统的全注意力 Gated MLA 层，以实现更高效的长上下文表现能力。

    https://huggingface.co/moonshotai/Kimi-K3.1-Pro
    huggingface.co
    moonshotai/Kimi-K3.1-Pro · Hugging Face
    moonshotai/Kimi-K3.1-Pro · Hugging Face
    Image-Text-to-Text model with 2.8T parameters. Download, explore files and run it on Hugging Face.

  16. OKHK 👀

    Stop That Shit（别再造史了）- 面向 Codex/GPT 场景的多平台 Hook + Skill Guard：拦截 AI coding agent 无需求的哈希、校验和与任务范围膨胀

    Stop That Shit（别再造史了）- 面向 Codex/GPT 场景的多平台 Hook + Skill Guard：拦截 AI coding agent 无需求的哈希、校验和与任务范围膨胀
    https://github.com/lennney/stop-that-shit
    #AI #GitHub
    GitHub
    GitHub - lennney/stop-that-shit: Stop That Shit（别再造史了）｜面向 Codex/GPT 场景的多平台 Hook + Skill Guard：拦截 AI coding agent 无需求的哈希、校验和与任务范围膨胀。…
    GitHub - lennney/stop-that-shit: Stop That Shit（别再造史了）｜面向 Codex/GPT 场景的多平台 Hook + Skill Guard：拦截 AI coding agent 无需求的哈希、校验和与任务范围膨胀。…
    Stop That Shit（别再造史了）｜面向 Codex/GPT 场景的多平台 Hook + Skill Guard：拦截 AI coding agent 无需求的哈希、校验和与任务范围膨胀。 A multi-platform Hook + Skill Guard for AI coding agents in Codex/GPT workflows: stop unrequested ...

    AIGitHub

  19. OKHK 👀

    一些API 调试工具，某种程度上这类 GUI 都是给古法编程的人类使用的，而现在这些工具又搞 CLI 给 Agent，但感觉多此一举：毕竟 AI Agent 直接用 curl + jq 可不要太熟练

    层叠 - The Cascading
    Postman 桌面端现会自动在设备 agent 应用安装 skills 及 hook，引起争议。 - 还包括配置远端 MCP 服务以及安装 Postman CLI 等。 gh:postmanlabs/postman-app-support#14370 seealso: HackerNews:50354960 #Postman #LLM
    一些API 调试工具，某种程度上这类 GUI 都是给古法编程的人类使用的，而现在这些工具又搞 CLI 给 Agent，但感觉多此一举：毕竟 AI Agent 直接用 curl + jq 可不要太熟练
    https://github.com/mountain-loop/yaak

    https://github.com/scalar/scalar

    https://github.com/usebruno/bruno

    https://github.com/httpie/desktop

    https://github.com/hoppscotch/hoppscotch

    https://github.com/flawiddsouza/Restfox
    #Tool #DevOps #GitHub
    GitHub
    GitHub - mountain-loop/yaak: The most intuitive desktop API client. Organize and execute REST, GraphQL, WebSockets, Server Sent…
    GitHub - mountain-loop/yaak: The most intuitive desktop API client. Organize and execute REST, GraphQL, WebSockets, Server Sent…
    The most intuitive desktop API client. Organize and execute REST, GraphQL, WebSockets, Server Sent Events, and gRPC 🦬 - mountain-loop/yaak

    ToolDevOpsGitHub