OKHK 👀

  1. https://github.com/BinNong/meet-libai GitHub - BinNong/meet-libai: ​ 李白 作为唐代杰出诗人,其诗歌作品在中国文学史上具有重要地位。近年来,随着数字技术和人工智能的快速发展,传统文化普及推广的形式也面临着创新与变革。国内外对于李白诗歌的研究虽已相当深入,但在数…

  2. https://vxtwitter.com/op7418/status/1808783590387503395

  3. 不存在的世界
    SSH RCE: CVE-2024-6387 该漏洞是由于 OpenSSH 服务器 (sshd) 中的信号处理程序竞争问题,未经身份验证的攻击者可以利用此漏洞在 Linux 系统上以 root 身份执行任意代码。 影响版本:8.5p1 <= OpenSSH < 9.8p1 在我们的实验中,平均需要约 10,000 次尝试才能赢得这种竞争条件,因此每 120 秒 (LoginGraceTime) 接受 100 个连接 (MaxStartups) 需要约 3-4 小时。最终,平均需要约 6-8 小时才能获得远程…

  4. 不存在的世界
    SSH RCE: CVE-2024-6387 该漏洞是由于 OpenSSH 服务器 (sshd) 中的信号处理程序竞争问题,未经身份验证的攻击者可以利用此漏洞在 Linux 系统上以 root 身份执行任意代码。 影响版本:8.5p1 <= OpenSSH < 9.8p1 在我们的实验中,平均需要约 10,000 次尝试才能赢得这种竞争条件,因此每 120 秒 (LoginGraceTime) 接受 100 个连接 (MaxStartups) 需要约 3-4 小时。最终,平均需要约 6-8 小时才能获得远程…
    https://blog.qualys.com/vulnerabilities-threat-research/2024/07/01/regresshion-remote-unauthenticated-code-execution-vulnerability-in-openssh-server#frequently-asked-questions-faqs OpenSSH CVE-2024-6387 RCE Vulnerability: Risk & Mitigation | Qualys

  5. SSH RCE: CVE-2024-6387

    Forwarded from 不存在的世界
    SSH RCE: CVE-2024-6387
    该漏洞是由于 OpenSSH 服务器 (sshd) 中的信号处理程序竞争问题,未经身份验证的攻击者可以利用此漏洞在 Linux 系统上以 root 身份执行任意代码。

    影响版本:8.5p1 <= OpenSSH < 9.8p1

    在我们的实验中,平均需要约 10,000 次尝试才能赢得这种竞争条件,因此每 120 秒 (LoginGraceTime) 接受 100 个连接 (MaxStartups) 需要约 3-4 小时。最终,平均需要约 6-8 小时才能获得远程 root shell,因为我们只有一半的时间可以正确猜出 glibc 的地址(由于 ASLR)。

  6. https://vxtwitter.com/HiTw93/status/1807325505240383677

  7. CentOS Linux 7 生命周期今日正式结束,将不会获得更新和安全补丁

    Forwarded from 风向旗参考快讯
    CentOS Linux 7 生命周期今日正式结束,将不会获得更新和安全补丁

    6月30日消息,今天 CentOS Linux 7 生命周期终止 (EOL),使用它的企业或机构必须迁移到新的解决方案,才能继续获得更新和安全补丁。CentOS 7 于2014年正式发布,最新版本为2020年推出的7.9,并于2024年6月30日正式 EOL。此外,与 CentOS 7 同源的红帽企业 Linux 7 (RHEL 7) 也于今日进入 EOM 停止维护阶段,企业可通过 ELS 订阅付费获得额外4年的延长支持。

    —— IT之家

  8. 一个基于 AI 的抠图工具,可去除图片背景

    一个基于 AI 的抠图工具,可去除图片背景

    完全运行于浏览器中,无需联网,支持 PNG/JPG/WEBP 等格式

    整体效果还可以,略有瑕疵,拿来快速出图

    https://github.com/yossTheDev/removerized

    #Image #GitHub #Tool GitHub - yossdotpro/removerized: AI Image Toolkit that runs fully in your browser — free, private, and offline-first.

  9. 独立开发技术栈 2024

    独立开发技术栈 2024

    https://guangzhengli.com/blog/zh/indie-hacker-tech-stack-2024/
    #Doc 独立开发技术栈 2025

  10. 【零经费 自拍《三体2:黑暗森林》(自制动画)第04集-哔哩哔哩】

    【零经费 自拍《三体2:黑暗森林》(自制动画)第04集-哔哩哔哩】 https://www.bilibili.com/video/BV1z1421r7Cg