取消部发力了

Thomas Dohmke 宣布辞职创业，GitHub 并入微软不再独立运营
https://www.landiannews.com/archives/110157.html

特朗普称英特尔总裁成功故事“非凡”

https://www.zaobao.com/realwww.tg-me.com/world/story20250812-7338655

StarDict sends X11 clipboard to remote servers (Score: 155+ in 4 hours)

Link: https://readhacker.news/s/6zwMj
Comments: https://readhacker.news/c/6zwMj

[Meme] fixedAiSlop
https://redd.it/1mopapc

by @programmer_humor

微信“分付”灰度上线“借款”功能，与微信支付交易记录挂钩
https://jiemian.com/article/13165559.html

互联网的尽头是放贷

CMB International — one of Asia’s leading asset managers — have tokenized CMB’s HK–Singapore Mutual Recognition Fund on Solana as CMBMINT with DigiFT and OnChain 🇭🇰🇸🇬

几天前，在digift和OnChain的支持下，亚洲地区领先的资产管理公司 招银国际 成功地将他们的旗舰基金带到了Solana链上，这是全球范围内首支Solana链上公募基金，在亚洲的金融市场有着重要意义。 互联网资本市场，正在Solana发生

https://fixupx.com/solana/status/1955430882707468526

#blog 终于找到时间写博客了！
https://0x7f.cc/draw-your-rdns/

英国政府建议民众删除旧电子邮件和照片以节约用水，被指或适得其反
‎https://www.ithome.com/~
https://www.gov.uk/~

HTTP/2 协议实现存在 "MadeYouReset"DoS 漏洞，攻击者可通过控制帧耗尽服务器资源

研究人员发现多个 HTTP/2 实现存在拒绝服务漏洞（CVE-2025-8671），攻击者可利用 HTTP/2 控制帧发起 "MadeYouReset" 攻击。该漏洞源于 HTTP/2 规范与服务器内部架构在处理流重置时的差异，导致服务器持续处理已取消的请求。

漏洞原理：
- 攻击者通过发送畸形帧或流量控制错误，诱导服务器重置 HTTP/2 流
- 虽然协议层认为流已关闭，但后端仍继续处理请求
- 攻击者可借此在单个连接上发起无限并发请求

影响：
- 可被用于 DDoS 攻击，导致服务器 CPU 或内存耗尽
- 与 2023 年发现的 "Rapid Reset" 漏洞（CVE-2023-44487）类似

解决方案：
- 各厂商已发布补丁（包括 Apache Tomcat 的 CVE-2025-48989）
- 建议限制服务器端 RST_STREAM 帧的发送速率
- 详细缓解措施参考研究人员提供的资料：https://galbarnahum.com/made-you-reset

# 网络安全 #HTTP2 #漏洞 #DDoS #服务器安全
#AIGC

Read more

草