目前只知道该漏洞可以被用来无需身份验证远程执行代码，具体 CVE 编号尚未分配，并且两周后漏洞被披露时是否有可用的安全补丁都是个问题。
查看全文：https://ourl.co/105973
目前只知道该漏洞可以被用来无需身份验证远程执行代码，具体 CVE 编号尚未分配，并且两周后漏洞被披露时是否有可用的安全补丁都是个问题。
查看全文：https://ourl.co/105973
OKHK 👀
- #安全资讯 几乎所有 Linux 发行版都存在严重的远程代码执行漏洞，漏洞评分高达 9.9/10 分。
目前只知道该漏洞可以被用来无需身份验证远程执行代码，具体 CVE 编号尚未分配，并且两周后漏洞被披露时是否有可用的安全补丁都是个问题。
查看全文：https://ourl.co/105973 - Cloudflare 重新开始推出 ECH 功能并推出 Zstandard 压缩和 HTTP/3 优先级特性
Cloudflare 今天通过博客更新了多项网络架构重大改进。加密客户端问候 (ECH) 是 ESNI 的后继者，可屏蔽用于协商 TLS 握手的服务器名称指示 (SNI)，防止中间人窥探用户正在访问的网站。每当用户访问启用了 ECH 的 Cloudflare 网站时，除了用户、Cloudflare 和网站所有者之外，没有人能够确定访问了哪个网站。Cloudflare 将其弥补了互联网隐私最后的重大缺陷。该特性于2023年9月首次启用，数星期后因兼容性问题而被全局禁用。在与浏览器厂商合作解决该问题后，今天该特性已开始重新开始推出，默认对所有免费用户启用，付费用户可以从控制面板手动启用。
Cloudflare 还为所有用户启用了 Zstandard (zstd) 压缩算法，其数据压缩速度比 Brotli 快 42%，同时保持几乎相同的压缩级别。与 GZIP 相比，Zstandard 还将文件大小减少了 11.3%，同时保持了相当的速度。在第四季度，Cloudflare 将启用 HTTP/3 优先级支持。HTTP/3 优先级旨在通过智能管理向用户提供 Web 资源的顺序来提高网页加载的效率和速度。
—— Cloudflare 博客 
- 呼叫所有巨嘴鸟的粉丝
蓝斑巨嘴鸟，洛斯戈查尔斯国家公园，哥斯达黎加 (© Oscar Dominguez/Tandem Stills + Motion)
原图：https://www.bing.com/th?id=OHR.LittleToucanet_ZH-CN2910262009_UHD.jpg - 由于知乎万恶的登录机制，我为知乎做了一个类似于fxtwitter的cf worker, og card已经有了
Instant View等待审核中， 现在可以通过下面的链接查看效果
https://t.me/iv?url=https://www.fxzhihu.com/question/60042833/answer/2410403705&rhash=6bebaec97e3897
URL形式是https://www.fxzhihu.com/question/<qid>/answer/<aid>
已开源： https://github.com/frostming/fxzhihu
P.S. API可能会挂，天知道这个能用多FxZhihu / Fixup Zhihu五个同事决定计算他们的平均工资，在大家互相不告诉薪水的情况下，如何才能做到这一点？这个问题很简单… 假设五个同事分别为ABCDE，他们的工资分别为abcde 则A随便想一个数a1，他把a1告诉B B也随便想一个数b1，把a1+b1的结果告诉C C也随便想一个数c1，把a1+b1+c1的结果告诉D D也随便想一个数d1，把a1+b1+c1+d1的结果告诉E E也随便想一个数e1，把a1+b1+c1+d1+e1的结果告诉A A把自己的工资a加上去，把自己之前加上去的a1去掉，把a+b1+c1+d1+e1的结果告诉B B把自己的工资b加上去，把自己之前加上去的b1减掉，把a+b+c1… - https://telegra.ph/%E4%B8%AD%E5%B9%B4%E7%94%B7%E5%AD%90%E7%9A%84%E6%9C%80%E5%A4%A7%E7%A6%8F%E6%8A%A5-09-25-3Telegraph中年男子的最大福报在发布《罗振宇聋了之后》之后，有读者就文章中的一句话提问：为什么你说中年男子最大的福报是阳痿？我没有，我不是，你不要乱说，这句话不是我说的，而是在网上流行了很长时间的一个梗，网友甚至建立了中年男子福报俱乐部，交换心得，进而发展出了洋洋万言的“萎学”。我在文章中写了这句话，只不过是站在前人的巨人之肩上。很多人不知道这句名言，那是因为上网太少，或者上得不对。否则，早就应该心悦诚服地默默点赞。根据萎学理论，中年男子在阳痿之后，就可以不再为生命中萦绕三四十年挥之不去的肿胀感所困扰，因而得到身自在；这…
- ❤️1
- 古代巨人的王国
巨型红杉，红杉国家公园，加利福尼亚州，美国 (© Galyna Andrushko/Shutterstock)
原图：https://www.bing.com/th?id=OHR.GiantSequoias_ZH-CN2666897238_UHD.jpg - PlayCover
让你的 Apple Silicon Mac 能够运行 iOS 游戏和应用
https://github.com/PlayCover/PlayCover
软件源：
https://decrypt.day/library
https://ipa.store/
#macOS #Tool #GitHub #AppleGitHub
GitHub - PlayCover/PlayCover: Community fork of PlayCoverCommunity fork of PlayCover. Contribute to PlayCover/PlayCover development by creating an account on GitHub. - https://fxtwitter.com/oran_ge/status/1838537643480748408FxTwitter / FixupXorange.ai (@oran_ge)字节的 “Sora” 模型终于发布，一跃成为图生视频模型的新标杆。
模型效果非常炸裂，看直播的时候群里都在直呼nb。。
模型有三点突破：
- 多主体多动作交互，解锁了多个主体之间的交互能力，不再是一人独角戏
- 一致性的镜头切换，在10秒的视频里展现用一致性的多种镜头讲述一段情节，剧情感起来了
- 超强的运镜和动态，支持变焦，环绕，平摇，缩放，目标跟随，都一次丝滑生成
- 多风格多尺寸选择，支持包括黑白，3d动画，2d动画，国画，厚涂等多种风格，包含1:1，3:4，4:3，16:9，9:16，21:9，创作更自由了… - #Doc #Design #DevOps #Google
Chrome 开发者工具 for Designer
链接：https://fyze31atzb.feishu.cn/docx/Lfjwdp3JEoZm0dxK5hqcfR4lnOe
Chrome 开发者工具是一组内嵌于 Google Chrome 浏览器中的网页制作和调试工具，可帮助开发者深入了解页面布局问题。本文将从设计师的角度来教学这个工具的使用，帮助设计师在验收时更有效率。fyze31atzb.feishu.cnDocs - 腾讯云轻量四周年庆活动开启，新购续费大幅优惠
该活动对于老用户，有续费大幅折扣。四年用户可1折续费1年，三年用户1.5折续费1年。满足以下条件的用户，可享受周年庆专属Lighthouse实例续费福利：
1、四周年用户：截止2024年9月25日，账号下存在至少一台2020年9月30日前创建的实例的用户；
2、三周年用户：截止2024年9月25日，账号下存在至少一台2021年9月30日前创建的实例；
3、两周年用户：截止2024年9月25日，账号下存在至少一台2022年9月30日前创建的实例；
4、一周年用户：截止2024年9月25日，账号下存在至少一台2023年9月30日前创建的实例。
另外，本次活动还推出了4.5折、5.5折部分地区轻量新购优惠。参加活动的地区包括国内（广州/上海/北京）、境外（新加坡/硅谷/法兰克福/首尔/东京）。
活动链接（不包含AFF）
[消息等级 Level C2 · 简要] - 你会相信这种观点吗？
斯卡夫塔山的瀑布，瓦特纳冰川国家公园，冰岛 (© Nopasorn Kowathanakul/Getty Images)
原图：https://www.bing.com/th?id=OHR.SkaftafellWaterfall_ZH-CN1766863001_UHD.jpg
