OKHK 👀

(⁠◔⁠‿⁠◔⁠) Are you OK？
✨ Thinking...

Search:

  2. OKHK 👀

    🔴 Cursor 下载的 Claude Code 插件 2.1.313 版本包含后门

    Forwarded from 层叠 - The Cascading
    🔴 Cursor 下载的 Claude Code 插件 2.1.313 版本包含后门。请立即更新并清理系统环境。

    - 文章称 Visual Studio Marketplace 和 OpenVSX 的插件不受影响。
    - Cursor 用户请升级至 2.1.314 版本，并检查 SSH 公钥登录白名单配置及其它可能受影响之处。
    - 此后门会收集系统信息并添加名为 svc-telemetry 的公钥到 authorized_keys。
    - Cursor 称攻击者服务器已被关停。 [1]

    opensourcemalware.com/~

    1. cursor.com/~

    #Cursor #Anthropic

    CursorAnthropic

  4. OKHK 👀

    DeepSeek Harness Android （非官方） - 免 Root 免 Termux，在安卓手机上跑 DSH

    OKHK 👀
    Eta - 面向 Android 的第三方系统级 AI 助手 https://github.com/Mangi-11/Eta Eta 是为手机和移动设备设计的 AI Agent，结合了 Codex 这类 Coding Agent 自主规划与执行任务的能力，以及豆包手机助手所展示的 GUI Agent 跨应用操作方式。它可以处理文件、执行命令、编写代码，也可以通过系统与厂商应用适配，直接调用系统 API，检索通知、日程、照片等本机信息。 Eta 内置 Agent Runtime，通过 Agent Loop …
    DeepSeek Harness Android （非官方） - 免 Root 免 Termux，在安卓手机上跑 DSH。引擎内嵌 App 进程 · 读屏操作 App · 改系统设置 · 定时 / 条件自动化 · 可选 Shizuku

    https://github.com/jackwener/DeepseekHarness-Android
    Developer
    文件：查找、整理、移动、重命名、压缩解压；能读 PDF / Word / Excel / PPT 里的文字。
    屏幕和 App：读屏、点击、滑动、输入（基于无障碍服务）；打开 App 或直接跳到指定页面。
    系统设置：亮度、音量、勿扰、闹钟、Wi‑Fi、蓝牙、定位；读取和回复通知，控制媒体播放。
    自动化：定时执行，或在连上 Wi‑Fi/ 蓝牙、开始充电、到达某地、收到通知等条件下触发。

    #AI #GitHub #Android

    AIGitHubAndroid

  8. OKHK 👀

    HAT's Public Channel | 🫪
    一个反 AI 逆向的 JS 混淆方案 笑喷了，果然有某个来自东方的神秘四位年份和四位数字 + 来自东方的神秘方块字 https://nullpt.rs/fingerprinting-bioweapons
    草，看完后快笑傻了
    简单总结一下，以前搞混淆的只要把方法名变量名写成 a b c d e f 这种让人看不懂的东西就好了，现在搞混淆的要考虑的可就多喽…
    现在搞混淆的人还要考虑不能被 LLM 逆向，所以往混淆的 JS 里加了点料，比如方法名计算蓖麻毒素对供水系统的致死剂量，返回值也都是生物安全，信息安全相关的
    然后还嵌入了一些拙劣的破甲提示词希望直接触发模型安全墙
    而且为了防止中国的模型逆向，还搞了点中国特色政治咒语在里面 🤣🤣🤣
    不过最终还是败给了 GLM 大人

    Source
    FxTwitter
    空言 (@__soragoto__)
    草，看完后快笑傻了

    简单总结一下，以前搞混淆的只要把方法名变量名写成 a b c d e f 这种让人看不懂的东西就好了，现在搞混淆的要考虑的可就多喽…

    现在搞混淆的人还要考虑不能被 LLM 逆向，所以往混淆的 JS 里加了点料，比如方法名计算蓖麻毒素对供水系统的致死剂量，返回值也都是生物安全，信息安全相关的

    然后还嵌入了一些拙劣的破甲提示词希望直接触发模型安全墙

    而且为了防止中国的模型逆向，还搞了点中国特色政治咒语在里面 🤣🤣🤣

    不过最终还是败给了 GLM 大人

    引用 唐僧 (@7id) …

  11. OKHK 👀

    Google AI 搜索产生的收入低于传统搜索

    Forwarded from Solidot 纯净版
    Google AI 搜索产生的收入低于传统搜索
    #Google

    Google/Alphabet 在公布第三季度财报之后股价下跌了近 10%，原因是搜索巨人披露 AI 搜索产生的收入低于传统搜索，尽管其整体搜索业务收入同比增长 12% 达到 632.5 亿美元。搜索业务增速略低于去年第三季度的 14.5% ，Alphabet 首席商务官 Philipp Schindler 称，搜索业务增长放缓的原因在于“我们观察到 AI Mode 变现能力较低”。为推动 AI 业务 Google 同时在基础设施上投入巨额资金。第三季度公司支出达 514 亿美元，其中约三分之二用于服务器和网络设备，其余部分则用于数据中心建设。巨额支出影响了盈利能力：Alphabet 本季度净利润为 261.7 亿美元；去年第三季度在 Google 营收为 1023.5 亿美元的情况下净利润达到 350 亿美元。Schindler 认为，AI 搜索终将带来回报。
    https://tech.slashdot.org/story/26/10/29/0444201/google-struggling-to-make-ai-mode-searches-pay

    Google

  14. OKHK 👀

    好多服务员下岗了

    竹新社
    中共二十届五中全会10月29日闭幕，增选张升民为中央政治局委员。 出席这次全会的中央委员162人，候补中央委员117人。比四中全会减少36人，比三中全会减少85人，比二十大产生的中央（候补）委员少97人。 确认开除党籍处分：刘建超（原中联部长）金壮龙（原工信部长）雷凡培（原军民办副主任）钟绍军方永祥（先后两任军委办公厅主任）等24名中央委员；余剑锋（中核集团原董事长）袁洁（航天科工董事长）张忠阳（火箭院原院长）温刚（中国船舶原董事长）等8名候补委员。李云泽（原金监局长）被撤销党内职务，保留党籍。中纪委此前未曾披露过这些人被查的情况。…
    好多服务员下岗了

  15. OKHK 👀

    中共二十届五中全会10月29日闭幕，增选张升民为中央政治局委员

    Forwarded from 竹新社
    中共二十届五中全会10月29日闭幕，增选张升民为中央政治局委员。
    出席这次全会的中央委员162人，候补中央委员117人。比四中全会减少36人，比三中全会减少85人，比二十大产生的中央（候补）委员少97人。
    确认开除党籍处分：刘建超（原中联部长）金壮龙（原工信部长）雷凡培（原军民办副主任）钟绍军方永祥（先后两任军委办公厅主任）等24名中央委员；余剑锋（中核集团原董事长）袁洁（航天科工董事长）张忠阳（火箭院原院长）温刚（中国船舶原董事长）等8名候补委员。李云泽（原金监局长）被撤销党内职务，保留党籍。中纪委此前未曾披露过这些人被查的情况。
    递补中央委员仅10名。递补跳过了：丛亮（国务院发展研究中心副主任）吉林（社院党组书记，退休）朱鹤新（外汇管理局长）三名文官，以及武警副司令员付文化朱文祥。
    全会通过《中共中央关于持之以恒推进全面从严治党若干重大问题的决定》；决定2027年下半年开二十一大。
    （新华社，视频：新闻联播）

  16. OKHK 👀

    🔵 Discord 用户的消息将出现在网页并被搜索引擎索引；若非所愿请更新设置

    Forwarded from 层叠 - The Cascading
    🔵 Discord 用户的消息将出现在网页并被搜索引擎索引；若非所愿请更新设置。

    - 11/16 起，Discord 将为 Discoverable Server 创建网页。
    - 用户消息可能会匿名地出现在网页上并被搜索引擎索引。
    - 用户可以在设置中 "Data & Privacy" > "Show my message content from Discoverable channels on web pages" 项调整偏好。默认是开启。

    support.discord.com/~

    linksrc: https://t.me/landiansub/17148

    #Discord #Privacy
    Discord
    Discord Server Web Pages
    Note: Starting November 16, 2026, every Discoverable Server will have a Server Web Page. If you haven't set one up yourself, a default page will be created automatically from your existing Server P...

    DiscordPrivacy

  19. OKHK 👀

    🔴 Tailscale SSH 漏洞或可被用于提权；建议升级至 1.104.4 版本

    Forwarded from 层叠 - The Cascading
    🔴 Tailscale SSH 漏洞或可被用于提权；建议升级至 1.104.4 版本。

    - 主要漏洞是 tailscaled 默认以 root 运行，而 Tailscale SSH 在转发 socket 的时候可能不会以用户的身份，而是以 root 身份转发 socket。
    - 这使得非 root 用户能透过 docker.socket 等路径取得 root 权限。
    - 以及一些其它 DoS/tailscale serve 权限管理问题等。
    - 不影响普通 SSH。不会使 Tailscale 外攻击者提权。

    https://tailscale.com/blog/tailscale-ssh-findings-fixes

    #Tailscale
    Tailscale
    Tailscale SSH: Findings and fixes
    Tailscale SSH: Findings and fixes
    Tailscale SSH vulnerabilities from the Tailworm report: Findings, response timeline, security bulletins, and fixes in Tailscale v1.104.4.

    Tailscale