👋 动态记录 & 转发分享 ✨ https://tg.okhk.net/ ✌️
Vercel：用生成式UI重塑前端开发
vercel的ai sdk+ai chatbot都做的很方便上手，我将ai-chatbot项目https://github.com/vercel/ai-chatbot 实践套壳gpt（chat.aicube.fun），缝合langchain官方的next.js+langchain.js的示例模板https://github.com/langchain-ai/langchain-nextjs-template，很轻松就实现了搜索、浏览、Dall-E生图等gpts的功能.
一键部署到vercel，还用tauri打包成客户端，实践下来确实可以成为AI Navtive初创企业的首选框架🚲
当然新的rsc版本，多了AI State和UI State这样的设定，开始让框架有点繁琐了，我个人是不太感冒，庆幸自己是在之前fork了这个项目，保留了简洁的chatbot框架，方便自己拓展改造。欢迎对rsc有研究的朋友指正。
🧡感谢文章作者 @Scarlett-事业脑版 的精彩创作，期待更多好文！
https://mp.weixin.qq.com/s/7UBlsoP8mjfcwtZaAFVSow
Message link
👩💻 免费的 AI 浏览器护航员 —— Elmo
🧠 Elmo 是一款 Chrome 扩展程序，可以帮助你创建摘要并列举扩展知识。有如下特性：
🔹 无需登录，也无需单独配置任何大模型及服务的账户和 Key，开箱即用；
🔹 将网站内容即时压缩成简洁摘要，适合快速阅读者和想要抓住主要观点的人；
🔹 可以检索你的问题并进行全文搜索，从而生产答案，节省搜索材料的时间和精力；
🔹 可以针对关键词进行深入研究，无缝集成到当前页，对研究、学习或满足好奇心非常有价值；
🔹 支持以对话形式检索 PDF 文件的内容，用户可以通过直接与PDF交谈来提高生产力和理解能力；
🔹 支持将内容成常用的语言；
🔹 支持将段落进行重写。
☝️ Elmo 是由 Lepton AI 团队推出的一项免费服务，他们之前有类似 Perplexity AI 的搜索服务 Lepton Search，以及方便开发者集成 AI 服务到自己项目中的 Lepton AI 服务。
⚠️ 目前 Elmo 只针对 Chrome 进行过测试，macOS 端的 Edge 和 Arc 可能存在问题。
Message link
🔗 **Hoarder - 一个支持 AI 标记的书签管理程序**
🌐开源地址 | 🌐Chrome商店
📄给它一个链接，它便会自动获取链接内容，添加书签、描述、封面图、分类。支持全文搜索
即将支持 iOS 以及安卓
UI 简洁，支持 AI ，体验不错
已收录至「书签管理」
Message link
#RePost #Doc
「入土级」三星 OneUI 优化完全指南
分享一下自己辛苦写的指南。不知道 V2 的三星用户有多少，希望能对大家有一些帮助。其中有些优化技巧也适用于其它安卓设备。另外，博客刚开张，有互换友链的伙伴吗😺
------
🌍 传送门 https://radishzz.cc/posts/384776b2
https://www.v2ex.com/t/1029665#reply5
「入土级」三星 OneUI 优化完全指南
分享一下自己辛苦写的指南。不知道 V2 的三星用户有多少，希望能对大家有一些帮助。其中有些优化技巧也适用于其它安卓设备。另外，博客刚开张，有互换友链的伙伴吗😺
------
🌍 传送门 https://radishzz.cc/posts/384776b2
https://www.v2ex.com/t/1029665#reply5
● https://chatgpt-ultra.top/
● https://ibcl.us/ChatGemini/
● https://chatgemini.wjhtkjwz.eu.org/
● https://chat.bosco.icu/ （来源：这里）
● https://gp.999875.xyz/ （来源：牧心）
● https://chat6.free2gpt.xyz/ （备用地址； 来源）
● https://1e1.fun/ （Gemini）
New Bing or Copilot:**#**
● https://dongsiqie.me/bing （该大佬的导航站）
● https://bingai.zklcdc.xyz/
Devv**#**
● https://devv.ai/zh
观察、失效列表**#**
● 古娜拉：https://gunara.cn/ （需注册，未测试；镜像站）
● OIhub：https://ai.oihub.cc/ （需注册，未测试）
● Lobe 服务站点，https://free.b3n.fun/ （可以调用 ChatGPT4 服务）【失效】
● 动点导航：https://home.xjai.top/ 【失效】
参考、致谢、说明：**#**
● https://chinagpt.p1ay.top/ （大佬网站，该文另一版 ）
● https://nav.muxinxy.com/ （牧心大佬提供）
● https://good.xjai.top/ （动点导航提供）
说明：
本文在自己收集部分可供免费使用的人工智能服务列表基础上，参考源一、源二和源三，逐一测试验证而写出；后面也将定期地予以更新。读者可以反馈，更新这个列表。
3 月 10 日发布初稿、3 月 11 日更新、3 月 12 日、3 月 14 日、3 月 17 日更新。
本文原创、码字不易，如对你有所帮助，请帮忙点赞；保存或转发时，请保留本文固定链接 及同步地址
Message link
Message link
● https://ibcl.us/ChatGemini/
● https://chatgemini.wjhtkjwz.eu.org/
● https://chat.bosco.icu/ （来源：这里）
● https://gp.999875.xyz/ （来源：牧心）
● https://chat6.free2gpt.xyz/ （备用地址； 来源）
● https://1e1.fun/ （Gemini）
New Bing or Copilot:**#**
● https://dongsiqie.me/bing （该大佬的导航站）
● https://bingai.zklcdc.xyz/
Devv**#**
● https://devv.ai/zh
观察、失效列表**#**
● 古娜拉：https://gunara.cn/ （需注册，未测试；镜像站）
● OIhub：https://ai.oihub.cc/ （需注册，未测试）
● Lobe 服务站点，https://free.b3n.fun/ （可以调用 ChatGPT4 服务）【失效】
● 动点导航：https://home.xjai.top/ 【失效】
参考、致谢、说明：**#**
● https://chinagpt.p1ay.top/ （大佬网站，该文另一版 ）
● https://nav.muxinxy.com/ （牧心大佬提供）
● https://good.xjai.top/ （动点导航提供）
说明：
本文在自己收集部分可供免费使用的人工智能服务列表基础上，参考源一、源二和源三，逐一测试验证而写出；后面也将定期地予以更新。读者可以反馈，更新这个列表。
3 月 10 日发布初稿、3 月 11 日更新、3 月 12 日、3 月 14 日、3 月 17 日更新。
本文原创、码字不易，如对你有所帮助，请帮忙点赞；保存或转发时，请保留本文固定链接 及同步地址
Message link
Message link
免费AI服务列表（持续更新）
#RePost #AI #URL
在互联网上，存在很多支持开源和公益项目的大佬。正是他们以及他们提供的服务，为其他人提供了巨大的便利。我在这里收集这些大佬提供的、可供免费使用人工智能服务的列表；此列表将持续更新，方便来者；欢迎提供反馈，维持这个列表。
免费 ChatGPT4 服务：**#**
● Caifree 大佬提供：
https://ai.caifree.com/
https://chat.caifree.com/
https://lobe.caifree.com/ （默认 ChatGPT3.5，可以切换为 Chatgpt4）
● Rawchat 大佬提供： https://sharedchat.cn
● GPT4Free：https://gpt4fr.ee/ （只有 ChatGPT4 服务）
● TopAi 提供：https://home.topai.vip/ （10 个 ChatGPT4 和 1 个 ChatGPT3.5）；https://aitopk.com/list （3 个 ChatGPT4 和 3 个 ChatGPT3.5）
● FreeGPTs：https://share.freegpts.org/list （含有 ChatGPT4 和 ChatGPT3.5）
● Github 上的大佬提供：https://chat.3211000.xyz/ ；https://copilot.3211000.xyz/
● 阿甘大佬提供：https://chat.aifree.best/ （来源）
● 蒙恬大佬提供：https://gpt.iil.im/
● 大佬提供：https://chat.p1ay.top/
● 大佬提供：https://free.chataionline.top/
● 大佬提供：https://chat.aivvm.com/ （Lobe，可以调用 ChatGPT4）
● Free01: http://free01.xyz (2 个免费 ChatGPT4 服务，2 个付费 ChatGPT4 服务)
● ChatK：https://chat.gking.me/ (1 个免费 ChatGPT4 服务，1 个免费 ChatGPT3.5 服务)
● WisdGod 大佬提供的 Lobe：https://lobe.wisdgod.com/ （密码：Free）（可以调用 ChatGPT4 服务）
● Lobe 服务站点，https://free.b3n.fun/ （可以调用 ChatGPT4 服务）
● 神墨大佬提供：https://chat.flss.world/ （1 个免费 ChatGPT4 服务，免费 ChatGPT3.5 服务；内含 100000$）
● 基于 Vercel 搭建的服务（密码：aurora）
● 伊莉思：https://agi.ylsap.com/ （需注册，新注册送 1000 对话，每天免费领 200 对话，免费使用 ChatGPT4 和 3.5，非常稳定，值得注册；有付费项目，使用量大的，可自行考虑购买）
免费 ChatGPT3.5 服务：**#**
● Rawchat 大佬提供：https://chat.rawchat.cc/
● Caifree 大佬提供：https://chat.caifree.com/
● Github 上大佬提供：https://app.nextchat.dev/
● https://free.644566.xyz/
● https://ai.jaze.top/
● https://sxy.gay/
● https://gpt.tool00.com/
● https://chat.ghacg.com/ (密码：@linux.do)
● https://chat.allai.works/ （密码：allai.works）
● https://free.netfly.top/ （密码：api.g4f.icu 源自：这里）
● http://f1.sbgpt.cc/ （备用：http://f2.sbgpt.cc/）
● https://chat18.aichatos.xyz/
● https://chat.openai.com.do/
● https://chatforai.store/
● https://nx.chkzh.com/
● https://chatgpt.usbot.net/
● https://s.gpt4fr.ee/
● https://chat.weijiajin.com/
● https://chatbot.999875.xyz/
● https://www.zgs3d.com/
● https://0.0chat.cc/ 或 https://1.0chat.cc/
● https://niansuhai-llms.hf.space/ （Niansuhai 大佬提供）
免费 Gemini Pro:**#**
● https://gemini-ai.top/ （来源：这里）
● https://gemini.chat-free.site/ （Shawn 提供）
#RePost #AI #URL
在互联网上，存在很多支持开源和公益项目的大佬。正是他们以及他们提供的服务，为其他人提供了巨大的便利。我在这里收集这些大佬提供的、可供免费使用人工智能服务的列表；此列表将持续更新，方便来者；欢迎提供反馈，维持这个列表。
免费 ChatGPT4 服务：**#**
● Caifree 大佬提供：
https://ai.caifree.com/
https://chat.caifree.com/
https://lobe.caifree.com/ （默认 ChatGPT3.5，可以切换为 Chatgpt4）
● Rawchat 大佬提供： https://sharedchat.cn
● GPT4Free：https://gpt4fr.ee/ （只有 ChatGPT4 服务）
● TopAi 提供：https://home.topai.vip/ （10 个 ChatGPT4 和 1 个 ChatGPT3.5）；https://aitopk.com/list （3 个 ChatGPT4 和 3 个 ChatGPT3.5）
● FreeGPTs：https://share.freegpts.org/list （含有 ChatGPT4 和 ChatGPT3.5）
● Github 上的大佬提供：https://chat.3211000.xyz/ ；https://copilot.3211000.xyz/
● 阿甘大佬提供：https://chat.aifree.best/ （来源）
● 蒙恬大佬提供：https://gpt.iil.im/
● 大佬提供：https://chat.p1ay.top/
● 大佬提供：https://free.chataionline.top/
● 大佬提供：https://chat.aivvm.com/ （Lobe，可以调用 ChatGPT4）
● Free01: http://free01.xyz (2 个免费 ChatGPT4 服务，2 个付费 ChatGPT4 服务)
● ChatK：https://chat.gking.me/ (1 个免费 ChatGPT4 服务，1 个免费 ChatGPT3.5 服务)
● WisdGod 大佬提供的 Lobe：https://lobe.wisdgod.com/ （密码：Free）（可以调用 ChatGPT4 服务）
● Lobe 服务站点，https://free.b3n.fun/ （可以调用 ChatGPT4 服务）
● 神墨大佬提供：https://chat.flss.world/ （1 个免费 ChatGPT4 服务，免费 ChatGPT3.5 服务；内含 100000$）
● 基于 Vercel 搭建的服务（密码：aurora）
● 伊莉思：https://agi.ylsap.com/ （需注册，新注册送 1000 对话，每天免费领 200 对话，免费使用 ChatGPT4 和 3.5，非常稳定，值得注册；有付费项目，使用量大的，可自行考虑购买）
免费 ChatGPT3.5 服务：**#**
● Rawchat 大佬提供：https://chat.rawchat.cc/
● Caifree 大佬提供：https://chat.caifree.com/
● Github 上大佬提供：https://app.nextchat.dev/
● https://free.644566.xyz/
● https://ai.jaze.top/
● https://sxy.gay/
● https://gpt.tool00.com/
● https://chat.ghacg.com/ (密码：@linux.do)
● https://chat.allai.works/ （密码：allai.works）
● https://free.netfly.top/ （密码：api.g4f.icu 源自：这里）
● http://f1.sbgpt.cc/ （备用：http://f2.sbgpt.cc/）
● https://chat18.aichatos.xyz/
● https://chat.openai.com.do/
● https://chatforai.store/
● https://nx.chkzh.com/
● https://chatgpt.usbot.net/
● https://s.gpt4fr.ee/
● https://chat.weijiajin.com/
● https://chatbot.999875.xyz/
● https://www.zgs3d.com/
● https://0.0chat.cc/ 或 https://1.0chat.cc/
● https://niansuhai-llms.hf.space/ （Niansuhai 大佬提供）
免费 Gemini Pro:**#**
● https://gemini-ai.top/ （来源：这里）
● https://gemini.chat-free.site/ （Shawn 提供）
#RePost #GitHub
Youdeyiwu 一个开源轻量级论坛
也许该创建属于自己的论坛了！😋
项目简介
Youdeyiwu 是一款易于使用的开源轻量级论坛，它提供简单的用户界面和基本功能，帮助用户高效地创建和管理论坛
与其他论坛对比，例如 WordPress ，则没有 WordPress 那么强大，但对于寻找界面简洁、使用方便的论坛解决方案的用户提供了一个新的选择
功能特征
● 支持创建匿名文章
● 支持设置奖励积分
● 提供深色模式适配
● 提供多语言界面
● 文章审核管理
● 动态权限管理
快速开始
项目后端使用 Java 开发，前端使用 Next.js 开发
点击查看快速开始
其他
项目地址：youdeyiwu
项目文档：youdeyiwu-docs
欢迎点一个 ⭐️ 支持鼓励
https://www.v2ex.com/t/1028883#reply0
Message link
Youdeyiwu 一个开源轻量级论坛
也许该创建属于自己的论坛了！😋
项目简介
Youdeyiwu 是一款易于使用的开源轻量级论坛，它提供简单的用户界面和基本功能，帮助用户高效地创建和管理论坛
与其他论坛对比，例如 WordPress ，则没有 WordPress 那么强大，但对于寻找界面简洁、使用方便的论坛解决方案的用户提供了一个新的选择
功能特征
● 支持创建匿名文章
● 支持设置奖励积分
● 提供深色模式适配
● 提供多语言界面
● 文章审核管理
● 动态权限管理
快速开始
项目后端使用 Java 开发，前端使用 Next.js 开发
点击查看快速开始
其他
项目地址：youdeyiwu
项目文档：youdeyiwu-docs
欢迎点一个 ⭐️ 支持鼓励
https://www.v2ex.com/t/1028883#reply0
Message link
#RePost #AI
发现一个讲的很细的大语言模型微调教程，详细介绍了整个流程,包括数据准备、参数设置、资源监控等关键步骤。 基本没有技术能力也可以完成微调。想要了解 LLM 原...
Telegraph
https://m.okjike.com/originalPosts/66066a426d9f190631b61117
Message link
发现一个讲的很细的大语言模型微调教程，详细介绍了整个流程,包括数据准备、参数设置、资源监控等关键步骤。 基本没有技术能力也可以完成微调。想要了解 LLM 原...
Telegraph
https://m.okjike.com/originalPosts/66066a426d9f190631b61117
Message link
#RePost #GitHub #Tool
HeyForm 问卷调查表格生成
HeyForm 是一个开源表单生成器，允许任何人为调查、问卷、测验和民意调查创建引人入胜的对话表单。无需编码技能。
众所周知，一份有效的问卷调查往往不会取决于表格UI。更在于问卷内容本身的设计。🥸
当你提取有效数据后又如何转化成结果又是一门有趣的学问......
https://github.com/heyform/heyform
https://heyform.net/
Message link
HeyForm 问卷调查表格生成
HeyForm 是一个开源表单生成器，允许任何人为调查、问卷、测验和民意调查创建引人入胜的对话表单。无需编码技能。
众所周知，一份有效的问卷调查往往不会取决于表格UI。更在于问卷内容本身的设计。🥸
当你提取有效数据后又如何转化成结果又是一门有趣的学问......
https://github.com/heyform/heyform
https://heyform.net/
Message link
GitHub
GitHub - heyform/heyform: HeyForm is an open-source form builder that allows anyone to create engaging conversational forms for…
HeyForm is an open-source form builder that allows anyone to create engaging conversational forms for surveys, questionnaires, quizzes, and polls. No coding skills required. - heyform/heyform
AI缝合怪
Tips：
阿拉伯数字使用汉字大写字符代替（符号也用拟声词代替）
小括号插入和声渐进转音如欧耶nonolalapapa.....
小结：
当熟练掌握使用一个AI功能出现噢，不错哦。
当熟练掌握多个AI功能，并融会贯通缝合拼凑在一起，大师。
当以上精通并批量生成或者精湛提纯。宝藏
基本上教全了，🫡
https://youtu.be/TlRUg9lCKYY?list=TLPQMDEwNDIwMjSJpAVtB9Y1pA
https://youtu.be/T9zvOXnnS9Y?list=TLPQMDEwNDIwMjSJpAVtB9Y1pA
#AI
Tips：
阿拉伯数字使用汉字大写字符代替（符号也用拟声词代替）
小括号插入和声渐进转音如欧耶nonolalapapa.....
小结：
当熟练掌握使用一个AI功能出现噢，不错哦。
当熟练掌握多个AI功能，并融会贯通缝合拼凑在一起，大师。
当以上精通并批量生成或者精湛提纯。宝藏
基本上教全了，
https://youtu.be/TlRUg9lCKYY?list=TLPQMDEwNDIwMjSJpAVtB9Y1pA
https://youtu.be/T9zvOXnnS9Y?list=TLPQMDEwNDIwMjSJpAVtB9Y1pA
#AI
OpenAI 放开限制，用户无需注册即可使用 ChatGPT
https://www.nbd.com.cn/articles/2024-04-02/3309538.html
https://www.nbd.com.cn/articles/2024-04-02/3309538.html
常用 RSS 源列表
收录的源非常多，类型也比较丰富，包括新闻、科技、知识、娱乐、财经、生活、编程、公众号等，还提供 OPML 文件下载，可选择下载全部源，也可以选择中文源或英文源。
Message link
磨刀霍霍向博通：PVE 最新推出工具可以直接从 VMware ESXi 导入虚拟机，几乎无需额外设置即可导入 + 快速启动虚拟机，减少停机时间。
在博通收购 VMware 并改成订阅制后，不少客户正在考虑迁移，PVE 此时也顶上来了，新迁移工具支持 ESXi 6.5~8.0 版。
下载地址：https://ourl.co/103124
Message link
一个找回 git 未提交代码的 shell 脚本
#RePost #Script #GitHub
https://gist.github.com/bestK/bf56d7fc20f10daae692c5c9450476a9
https://www.v2ex.com/t/1027406#reply0
Message link`
#RePost #Script #GitHub
https://gist.github.com/bestK/bf56d7fc20f10daae692c5c9450476a9
#!/bin/bash #@author liukl # 设置要搜索的目录 search_dir="/path/to/your_project/.git/objects" # 切换到当前目录 cd "$search_dir" # 列出当前目录下的所有子目录 for dir in *; do cd $search_dir/$dir for file in *; do # 确保当前项目是文件 if [ -f "$file" ]; then filename=$(basename "$file") filepath="$dir$filename" content=$(git cat-file -p "$filepath") echo "$content" >> ../找回文件.txt fi done # 返回上一级目录 cd .. done yes "-" | sed '102q' | tr -d "\n" && echo echo Done!
https://www.v2ex.com/t/1027406#reply0
Message link`
Gist
找回git丢失的文件
找回git丢失的文件 . GitHub Gist: instantly share code, notes, and snippets.
#RePost #AI
**OpenAI 发布 Voice Engine**
OpenAI 发布 Voice Engine，该系统可以从 15 秒的录音中重现人的声音。如果您上传自己的录音和一段文本，它可以使用听起来像您的合成语音来读取文本。
文本不必是您的母语。例如，如果您说英语，它可以用西班牙语、法语、中文或许多其他语言重新创建您的声音。
OpenAI 并未更广泛地分享该技术，因为它仍在尝试了解其潜在危险。与图像和视频生成器一样，语音生成器可以帮助在社交媒体上传播虚假信息。它还可能允许犯罪分子在网上或打电话期间冒充他人。
该公司表示，它特别担心这种技术可能会被用来破坏控制网上银行账户和其他个人应用程序访问的语音验证器。
“这是一件敏感的事情，正确处理很重要。”OpenAI 产品经理杰夫·哈里斯（Jeff Harris）在接受采访时表示。
该公司正在探索对合成声音加水印或添加控制措施的方法，以防止人们使用带有政治家或其他知名人物声音的技术。
上个月，OpenAI 推出了视频生成器 Sora，采取了类似的方法。它展示了这项技术，但没有公开发布。
Message link
**OpenAI 发布 Voice Engine**
OpenAI 发布 Voice Engine，该系统可以从 15 秒的录音中重现人的声音。如果您上传自己的录音和一段文本，它可以使用听起来像您的合成语音来读取文本。
文本不必是您的母语。例如，如果您说英语，它可以用西班牙语、法语、中文或许多其他语言重新创建您的声音。
OpenAI 并未更广泛地分享该技术，因为它仍在尝试了解其潜在危险。与图像和视频生成器一样，语音生成器可以帮助在社交媒体上传播虚假信息。它还可能允许犯罪分子在网上或打电话期间冒充他人。
该公司表示，它特别担心这种技术可能会被用来破坏控制网上银行账户和其他个人应用程序访问的语音验证器。
“这是一件敏感的事情，正确处理很重要。”OpenAI 产品经理杰夫·哈里斯（Jeff Harris）在接受采访时表示。
该公司正在探索对合成声音加水印或添加控制措施的方法，以防止人们使用带有政治家或其他知名人物声音的技术。
上个月，OpenAI 推出了视频生成器 Sora，采取了类似的方法。它展示了这项技术，但没有公开发布。
Message link
NY Times
OpenAI Unveils A.I. Technology That Recreates Human Voices
The start-up is sharing the technology, Voice Engine, with a small group of early testers as it tries to understand the potential dangers.
#RePost #AI #Doc
转发自通往AGI之路的ai大模型的微信🤖️搭建教程：
张梦飞｜微信机器人搭建小小白教程：https://waytoagi.feishu.cn/wiki/A9w1wUcXSihF6XkeKVic8CXxnHb
Yaki｜新手小白可以看这个教程：https://waytoagi.feishu.cn/wiki/UADkwZ9B0iAWdTkFJIjcN7EgnAh
熊猫大侠｜梳理更详细的教程
https://waytoagi.feishu.cn/wiki/YNNuwEqCXiSj2akS5mlcjpZgnrb
丁先生｜全程白嫖 - 拥有一个AI大模型的微信小助手
https://waytoagi.feishu.cn/wiki/EYdCw5tTTimCOukGiSfczj2Gnqd
Message link
转发自通往AGI之路的ai大模型的微信🤖️搭建教程：
张梦飞｜微信机器人搭建小小白教程：https://waytoagi.feishu.cn/wiki/A9w1wUcXSihF6XkeKVic8CXxnHb
Yaki｜新手小白可以看这个教程：https://waytoagi.feishu.cn/wiki/UADkwZ9B0iAWdTkFJIjcN7EgnAh
熊猫大侠｜梳理更详细的教程
https://waytoagi.feishu.cn/wiki/YNNuwEqCXiSj2akS5mlcjpZgnrb
丁先生｜全程白嫖 - 拥有一个AI大模型的微信小助手
https://waytoagi.feishu.cn/wiki/EYdCw5tTTimCOukGiSfczj2Gnqd
Message link
#RePost
TLDR:
刚读完了这两篇关于 xz-utils 包的供应链攻击说明，攻击者潜伏了三年，很精彩，只差一点点就可以往众多 Linux 发行版的 sshd 注入后门，可用于绕过密钥验证，后果不堪设想。
概括：
1. 攻击者 JiaT75 (Jia Tan) 于 2021 年注册了 GitHub 账号，之后积极参与 xz 项目的维护，并逐渐获取信任，获得了直接 commit 代码的权利。
2. JiaT75 在最近几个月的一次 commit 中，悄悄加入了 bad-3-corrupt_lzma2.xz 和 good-large_compressed.lzma 两个看起来人畜无害的测试用二进制数据，然而在编译脚本中，在特定条件下会从这两个文件中读取内容对编译结果进行修改，致使编译结果和公开的源代码不一致。
3. 目前初步的研究显示，注入的代码会使用 glibc 的 IFUNC 去 Hook OpenSSH 的 RSA_public_decrypt 函数，致使攻击者可以通过构造特定的验证数据绕过 RSA 签名验证。（具体细节还在分析中）
4. 只要是同时使用了 liblzma 和 OpenSSH 的程序就会受到影响，最直接的目标就是 sshd，使得攻击者可以构造特定请求，绕过密钥验证远程访问。
5. 受影响的 xz-utils 包已经被并入 Debian testing 中进行测试，攻击者同时也在尝试并入 fedora 和 ubuntu。
6. 幸运的是，注入的代码似乎存在某种 Bug，导致特定情况下 sshd 的 CPU 占用飙升。被一位安全研究人员注意到了，顺藤摸瓜发现了这个阴谋并报告给 oss-security，致使此事败漏。
如果不是因为这个 Bug，那么这么后门有不低的概率被并入主流发行版的 stable 版本，恐怕会是一件前所未有的重大安全事件。
另外从一些细节能看出来攻击者非常用心：
1. 攻击者抢在 ubuntu beta freeze 的几天前才尝试让新版本并入，以期望减少在测试期间被发现的时间。
2. xz-utils 项目的原维护者 Lasse Collin (Larhzu)，有着定期进行 internet breaks 的习惯，而且最近正在进行，导致这些变动他并没有 review 的机会，即使到现在也没能联系上他本人。这可能也是攻击者选定 xz-utils 项目的原因之一。
更多的细节还在被分析中，目前 GitHub 已经关停了整个 xz 项目。
https://x.com/Blankwonder/status/1773921956615877110?s=20
Message link
TLDR:
刚读完了这两篇关于 xz-utils 包的供应链攻击说明，攻击者潜伏了三年，很精彩，只差一点点就可以往众多 Linux 发行版的 sshd 注入后门，可用于绕过密钥验证，后果不堪设想。
概括：
1. 攻击者 JiaT75 (Jia Tan) 于 2021 年注册了 GitHub 账号，之后积极参与 xz 项目的维护，并逐渐获取信任，获得了直接 commit 代码的权利。
2. JiaT75 在最近几个月的一次 commit 中，悄悄加入了 bad-3-corrupt_lzma2.xz 和 good-large_compressed.lzma 两个看起来人畜无害的测试用二进制数据，然而在编译脚本中，在特定条件下会从这两个文件中读取内容对编译结果进行修改，致使编译结果和公开的源代码不一致。
3. 目前初步的研究显示，注入的代码会使用 glibc 的 IFUNC 去 Hook OpenSSH 的 RSA_public_decrypt 函数，致使攻击者可以通过构造特定的验证数据绕过 RSA 签名验证。（具体细节还在分析中）
4. 只要是同时使用了 liblzma 和 OpenSSH 的程序就会受到影响，最直接的目标就是 sshd，使得攻击者可以构造特定请求，绕过密钥验证远程访问。
5. 受影响的 xz-utils 包已经被并入 Debian testing 中进行测试，攻击者同时也在尝试并入 fedora 和 ubuntu。
6. 幸运的是，注入的代码似乎存在某种 Bug，导致特定情况下 sshd 的 CPU 占用飙升。被一位安全研究人员注意到了，顺藤摸瓜发现了这个阴谋并报告给 oss-security，致使此事败漏。
如果不是因为这个 Bug，那么这么后门有不低的概率被并入主流发行版的 stable 版本，恐怕会是一件前所未有的重大安全事件。
另外从一些细节能看出来攻击者非常用心：
1. 攻击者抢在 ubuntu beta freeze 的几天前才尝试让新版本并入，以期望减少在测试期间被发现的时间。
2. xz-utils 项目的原维护者 Lasse Collin (Larhzu)，有着定期进行 internet breaks 的习惯，而且最近正在进行，导致这些变动他并没有 review 的机会，即使到现在也没能联系上他本人。这可能也是攻击者选定 xz-utils 项目的原因之一。
更多的细节还在被分析中，目前 GitHub 已经关停了整个 xz 项目。
https://x.com/Blankwonder/status/1773921956615877110?s=20
Message link
🎞MoneyPrinterTurbo - 用 AI 一键生成短视频
📄只需提供一个视频主题 或关键词，AI 就会自动生成文案、素材、字幕、BGM，最后合成一个高清短视频
当然了，合成的视频并非如 Sora 一般真的是机器生成的，而是缝合了互联网上的素材
项目提供了详细的安装教程，详情页也有大量的演示视频，效果看起来还不错，有营销号那味儿了
项目基于一个自动生成 YouTube 短视频的项目「MoneyPrinter 」，有兴趣者也可也探索一下
Message link
