OKHK 👀

(⁠◔⁠‿⁠◔⁠) Are you OK？
✨ Thinking...

OKHK 👀

  1. OKHK 👀

    六大密码管理器全军覆没！密码账号可被点击劫持攻击泄漏

    Forwarded from 每日消费电子观察 (无羽の翼 (｢ • ̀ω•́ )｢)
    六大密码管理器全军覆没！密码账号可被点击劫持攻击泄漏
    https://www.goupsec.com/news/19510.html
    https://www.bleepingcomputer.com/~
    https://t.me/zaihuapd/35274
    LastPass、1Password、Bitwarden、Enpass、iCloud Passwords 和 LogMeOnce 的浏览器扩展存在点击劫持漏洞，目前 Bitwarden 已在 2025.8.0 版本修复相关问题，Enpass 推出部分缓解措施，而 1Password 和 LastPass 仅将漏洞列为"信息性"问题，尚未紧急修复。
    Telegraph
    六大密码管理器全军覆没！密码账号可被点击劫持攻击泄漏
    近日，独立安全研究人员Marek Tóth DEF CON33黑客大会上披露了一个密码管理器普遍存在的严重漏洞。网络安全公司Socket的研究人员随后验证确认了该漏洞，并帮助通知了受影响的密码管理器供应商。

  2. OKHK 👀

    8月22日的国务院常务会议，听取“两新”国补汇报，要求认真总结评估，加强统筹协调，完善实施机制，严厉打击套补

    Forwarded from 竹新社
    8月22日的国务院常务会议，听取“两新”国补汇报，要求认真总结评估，加强统筹协调，完善实施机制，严厉打击套补。进一步强化财税金融政策支持，创新消费投资场景，优化消费投资环境。
    研究《释放体育消费潜力进一步推进体育产业高质量发展的意见》。
    审议通过《“三北”工程总体规划》。部署开展海洋渔船安全生产专项整治。
    （新华社，视频：新闻联播）

  4. OKHK 👀

    苹果的 ImageIO 库存在溢出漏洞，影响全系 Apple 设备，建议尽快升级 iOS（iPadOS） / macOS #Apple #macOS #iOS

    苹果的 ImageIO 库存在溢出漏洞，影响全系 Apple 设备，建议尽快升级 iOS（iPadOS） / macOS #Apple #macOS #iOS

    https://support.apple.com/en-us/124925
    FxTwitter
    Yishi (@ohyishi)
    尽快把你的 ios 和 macos 升到最新版。apple 出了个野外 0day 高危洞，不是 poc，有人在用它打，cve-2025-43300。漏洞原理是发你一张特制的图片，就能越界读写内存，顺下去就是直接远程 rce，我看现在已经有人在跑 payload。

    ApplemacOSiOS

  5. OKHK 👀

    OverType - 轻量优雅的 Markdown 编辑器

    OverType - 轻量优雅的 Markdown 编辑器

    https://github.com/panphora/overtype

    https://news.ycombinator.com/item?id=44932651

    OverType 是一个轻量级的 Markdown 编辑器库，使用透明文本区域（textarea）覆盖技术实现完美的 WYSIWYG 对齐。

    ● 透明文本区域覆盖 — 在样式化预览上覆盖透明输入层，实现无缝编辑
    ● 全局主题 — 提供 Solar（浅色）和 Cave（深色）两种主题
    ● 键盘快捷键 — 常见的 Markdown 快捷键（如 Cmd / Ctrl + B 加粗）
    ● 移动端优化 — 响应式设计，包含移动端专用样式
    ● DOM 持久化感知 — 可从现有 DOM 中恢复（适用于 HyperClay 等平台）
    ● 轻量级 — 压缩后大小约 45 KB
    ● 可选工具栏 — 简洁、最小化的工具栏，包含所有基本格式化功能
    ● 智能快捷键 — 保留选择的情况下应用快捷键
    ● 框架无关 — 可与 React、Vue 和原生 JS 等一起使用

    #Editor #Doc #Tool #GitHub
    GitHub
    GitHub - panphora/overtype: The markdown editor that's just a textarea https://overtype.dev
    GitHub - panphora/overtype: The markdown editor that's just a textarea https://overtype.dev
    The markdown editor that's just a textarea https://overtype.dev - panphora/overtype

    EditorDocToolGitHub

  6. OKHK 👀

    ZCF - 零配置 Claude-Code 流程

    ZCF - 零配置 Claude-Code 流程

    https://github.com/UfoMiao/zcf

    零配置，一键搞定 Claude Code 环境设置 —— 支持中英文双语配置、智能代理系统和个性化 AI 助手

    ● 自动检测和安装 Claude Code
    ● 支持多种 API 认证方式，包括 Auth Token 和 API Key
    ● 提供交互式菜单，支持全自动化和非交互式安装
    ● 内置专业的 AI 代理系统，包括任务规划师、UI/UX 设计师等
    ● 支持完整的六阶段开发工作流，包括需求理解、方案设计、详细规划、实现开发、质量优化和最终评审
    ● 提供丰富的 Git 命令支持，如智能提交、回滚、分支清理等
    ● 支持 BMad 企业级敏捷开发工作流
    ● 支持 CCR（Claude Code Router）代理，实现免费模型访问和成本优化
    ● 集成 CCometixLine 高性能状态栏工具，提供实时用量追踪和 Git 集成

    #AI #Shell #Script #GitHub
    GitHub
    GitHub - UfoMiao/zcf: Zero-Config Code Flow for Claude code & Codex
    GitHub - UfoMiao/zcf: Zero-Config Code Flow for Claude code & Codex
    Zero-Config Code Flow for Claude code & Codex. Contribute to UfoMiao/zcf development by creating an account on GitHub.

    AIShellScriptGitHub

  7. OKHK 👀

    ZITADEL

    ZITADEL

    https://github.com/zitadel/zitadel

    一个开源的身份管理基础设施，提供了丰富的功能来加速您的项目开发，包括多租户管理、安全登录、自助服务、OpenID Connect、OAuth 2.x、SAML 2、LDAP、Passkeys／FIDO2、OTP 和 SCIM 2.0 服务器等。它是一个可定制的全方位解决方案，适用于各种身份验证和授权需求。

    ● 多租户身份管理
    ● 安全登录
    ● 自助服务
    ● 支持 OpenID Connect、OAuth 2.x、SAML 2 等标准协议
    ● 支持 LDAP、Passkeys／FIDO2、OTP 等身份验证方式
    ● 提供 SCIM 2.0 服务器
    ● 提供丰富的审计日志和 SOC/SIEM 功能
    ● 支持用户注册和入职流程
    ● 提供管理控制台 UI

    #GitHub #Tool #HomeLab
    GitHub
    GitHub - zitadel/zitadel: ZITADEL - Identity infrastructure, simplified for you.
    GitHub - zitadel/zitadel: ZITADEL - Identity infrastructure, simplified for you.
    ZITADEL - Identity infrastructure, simplified for you. - zitadel/zitadel

    GitHubToolHomeLab

  8. OKHK 👀

    #科技爱好者周刊

    #科技爱好者周刊

    https://telegra.ph/weekly-362-08-22
    Telegraph
    科技爱好者周刊（第 362 期）：GitHub 工程师谈系统设计

    这里记录每周值得分享的科技内容，周五发布。 本杂志开源，欢迎投稿。另有《谁在招人》服务，发布程序员招聘信息。合作请邮件联系（[email protected]）。 封面图 中国首艘火箭回收船“星际归航”本月成功下水，它的 40 米 x60 米的甲板，将用于火箭在海上降落。该船的拥有者是民营航天公司“星际荣耀”。（via） GitHub 工程师谈系统设计 上周，我读到一篇文章，作者是 GitHub 的高级工程师肖恩 · 戈德克（sean goedecke）。 文章题目是《我所知的良好的系统设计》。 读完后，我觉得写得不错。GitHub…

    科技爱好者周刊

  10. OKHK 👀

    一觉醒来发生了什么 08 月 22 日

    一觉醒来发生了什么 08 月 22 日

    2025 年 8 月 22 日
    🌍 资讯快读
    1、侵害用户权益，国美、来伊份社区购等 58 款互联网应用软件被下架
    https://www.thepaper.cn/newsDetail_forward_31442978
    2、“鼠头鸭脖”事件涉事公司注销
    https://www.jiemian.com/article/13214761.html
    3、中国的大西北，无人卡车正在悄悄跑出 " 鄂尔多斯模式 "
    https://www.pingwest.com/a/306977
    4、美财长炮轰印度：战时低买高卖俄油，套利行为不可接受
    https://www.thepaper.cn/newsDetail_forward_31436601

    👬 即刻镇小报
    1、《科技公司负责人》—— 罗永浩 x 李想对谈有感
    https://m.okjike.com/originalPosts/68a56ba1df44b3babb68c4f8
    2、查理 · 芒格的 30 个人生叮嘱
    https://m.okjike.com/originalPosts/68a546efe95809115582a64f
    3、建立一个很重要的心态，那就是“我随时随地都可以”
    https://m.okjike.com/originalPosts/68a536c814af706d821ba2c4
    4、多数时候，人是很难真正认识到自己已经有多幸运了的
    https://m.okjike.com/originalPosts/68a3ef18573a8de4e2429cb6

    今日即刻镇小报内容来自 @HandsoMeng @广屿 Ocean @洛怀 @携隐 Melody ，感谢以上即友的创作与分享。

  12. OKHK 👀

    Audivis Relay - 麦克风一键串流

    OKHK 👀
    AndroidMic - 将 Android 设备用作电脑的麦克风 https://github.com/teamclouday/AndroidMic/ AndroidMic 是一个可以将您的 Android 手机用作 PC 的麦克风的应用程序。支持 WiFi 和 USB 连接，并提供噪音消除、音频波形可视化和高级音频选项等功能。 ● 跨平台支持（Linux、Windows、macOS） ● 支持 WiFi 和 USB 连接 ● 噪音消除 ● 音频波形可视化 ● 高级音频选项 #Android #Tool…
    Audivis Relay - 麦克风一键串流

    https://github.com/std-microblock/audivis-relay
    #Tool
    Telegram
    橘橘橘子汁 & 🍊
    【自制】一键麦克风串流工具 · Audivis Relay
    感觉这个是个很小众的需求uwu 希望能有点人看

    开源仓库：https://github.com/std-microblock/audivis-relay
    项目主页：https://microblock.cc/audivis_land.html

    还特地换了个麦！这下声音应该不糊了吧~
    @MicroBlock

    Tool

  13. OKHK 👀

    AndroidMic - 将 Android 设备用作电脑的麦克风

    AndroidMic - 将 Android 设备用作电脑的麦克风

    https://github.com/teamclouday/AndroidMic/

    AndroidMic 是一个可以将您的 Android 手机用作 PC 的麦克风的应用程序。支持 WiFi 和 USB 连接，并提供噪音消除、音频波形可视化和高级音频选项等功能。

    ● 跨平台支持（Linux、Windows、macOS）
    ● 支持 WiFi 和 USB 连接
    ● 噪音消除
    ● 音频波形可视化
    ● 高级音频选项

    #Android #Tool #GitHub
    GitHub
    GitHub - teamclouday/AndroidMic: Use your Android phone as a microphone for your PC
    GitHub - teamclouday/AndroidMic: Use your Android phone as a microphone for your PC
    Use your Android phone as a microphone for your PC - teamclouday/AndroidMic

    AndroidToolGitHub

  15. OKHK 👀

    DeepSeek 模型更新 V3.1，同时支持思考模式与非思考模式，思考效率提升

    DeepSeek 模型更新 V3.1，同时支持思考模式与非思考模式，思考效率提升。
    同时加入了 Anthropic API 兼容格式，方便用户快速接入 Claude Code。
    Telegram
    DeepSeek
    Introducing DeepSeek-V3.1: our first step toward the agent era! 🚀

    🧠 Hybrid inference: Think & Non-Think — one model, two modes
    ⚡️ Faster thinking: DeepSeek-V3.1-Think reaches answers in less time vs. DeepSeek-R1-0528
    🛠️ Stronger agent skills: Post-training…

  16. OKHK 👀

    AWS CEO 称用 AI 取代初级员工是蠢主意

    Forwarded from Solidot
    AWS CEO 称用 AI 取代初级员工是蠢主意

    2025-08-20 18:15 by 太阳系大乐透

    亚马逊 AWS CEO Matt Garman 表示用 AI 工具取代初级员工是他听过的最蠢的主意之一，因为企业需要精通业务的资深员工，但资深员工都是从初级员工一步步成长起来的。他说，如果 10 年后企业没有此类员工，你的公司如何运作？他认为，企业应该继续招聘应届生，教他们如何构建软件、分解问题和采用最佳实践。他说 AI 时代最有价值的技能与大学学位不相关。要保住自己的工作员工必须不停的继续学习更新技能。

    slashdot.org/story/25/08/19/1838224/amazon-cloud-chief-says-replacing-junior-staff-with-ai-is-dumbest-idea

    #商业

    商业

  18. OKHK 👀

    一觉醒来发生了什么 08 月 21 日

    一觉醒来发生了什么 08 月 21 日

    2025 年 8 月 21 日
    🌍 资讯快读
    1、广西将为适龄女生免费接种 HPV 疫苗
    https://www.thepaper.cn/newsDetail_forward_31435850
    2、国内首款猫用抗应激处方药上市
    https://www.jiemian.com/article/13208441.html
    3、上海这条 L4 级自动驾驶旅游专线启动，可从国际旅游度假区到浦东机场
    https://www.thepaper.cn/newsDetail_forward_31435638
    4、《黑神话：钟馗》亮相
    https://www.jiemian.com/article/13203582.html
    5、本周将发布迷你版 LABUBU
    https://www.jiemian.com/article/13205810.html

    👬 即刻镇小报
    1、把【注意力、行动力和信念】都放在了能推动自己前进的事上
    https://m.okjike.com/originalPosts/68a3bb0be5597c28d3990acf
    2、我们经历的所有其实只有一个目的，成为独立成熟有责任和担当的大人
    https://m.okjike.com/originalPosts/68a4009c457f17350ac5a0a2
    3、当你感到想要放弃的那一刻，恰恰是所有人都选择放弃的节点
    https://m.okjike.com/originalPosts/68a3c26a14af706d82fe8648
    4、听上去比青年时期要无趣得多，但训练自我本身也挺有意思的
    https://m.okjike.com/originalPosts/68a46b3914af706d820bc8cd

    今日即刻镇小报内容来自 @有趣的自律大人 @猎头小林子 Lynn @Szhans @832 ，感谢以上即友的创作与分享。

  20. OKHK 👀

    Grok 分享功能泄露超 37 万用户聊天记录

    Grok 分享功能泄露超 37 万用户聊天记录

    类似之前沉浸式翻译的分享泄露

    使用搜索引擎搜索
    
关键词 site:grok.com/share

    就能看到相关分享的 AI 聊天记录
    ---
    马斯克旗下 xAI 公司的 Grok AI 聊天机器人在用户不知情的情况下，将超过 37 万条用户对话公开发布并被搜索引擎收录。用户点击分享按钮后，对话会自动发布到 Grok 网站上，但系统未提供任何警告或免责声明。

    被泄露的内容包括用户上传的照片、电子表格等文档，以及涉及医疗、心理咨询等私密话题的对话，甚至有用户的姓名、个人详细信息和密码。此外，Grok 还违反了 xAI 自身的使用规则，为用户提供了制造芬太尼等毒品、编写恶意软件、制造炸弹以及自杀方法的详细指导。

    https://www.v2ex.com/t/1153800