Forwarded from Re: searchlight
上海中心气象台2025年07月30日12时00分发布暴雨橙色预警[Ⅱ级/严重]：预计未来24小时内本市大部地区6小时累积降水量将达100毫米以上，暴雨黄色预警信号更新为暴雨橙色预警信号，强降雨可能引发城市积涝、农田受淹、交通拥堵等情况，致灾风险很高，请特别加强防范。
Forwarded from The Hacker News
🛑 Google’s AI just stopped a cyberattack before it even began.
An LLM agent named Big Sleep discovered a critical SQLite flaw (CVE-2025-6965) that threat actors were likely about to exploit—making it the first known case of an AI foiling a live exploit attempt.
Details on how it worked → https://thehackernews.com/2025/07/google-ai-big-sleep-stops-exploitation.html
An LLM agent named Big Sleep discovered a critical SQLite flaw (CVE-2025-6965) that threat actors were likely about to exploit—making it the first known case of an AI foiling a live exploit attempt.
Details on how it worked → https://thehackernews.com/2025/07/google-ai-big-sleep-stops-exploitation.html
Forwarded from bupt.moe
#security CVE-2025-6965
SQLite出现漏洞，有执行任意SQL语句权限的攻击者可以造成访问溢出。编者没看懂这个漏洞的原理。
值得注意的是这是一个由AI发现的漏洞。
https://nvd.nist.gov/vuln/detail/CVE-2025-6965
SQLite出现漏洞，有执行任意SQL语句权限的攻击者可以造成访问溢出。编者没看懂这个漏洞的原理。
值得注意的是这是一个由AI发现的漏洞。
https://nvd.nist.gov/vuln/detail/CVE-2025-6965
🤯1
Forwarded from Hacker News (yahnc_bot)
ACM Transitions to Full Open Access https://www.acm.org/publications/openaccess
www.acm.org
Open Access Publication & ACM
👍1
Forwarded from GFW Report (GFW Report)
中国防火长城 (GFW) 已具备QUIC SNI审查能力
我们在 USENIX Security '25 会议上发表的最新研究报告揭示，中国的防火长城 (GFW) 自2024年4月起，已经可以检测加密的QUIC初始数据包，以进行基于服务器名称指示 (SNI) 的实时审查和域名屏蔽。我们的论文深入分析了其审查逻辑、逆向工程了其启发式解析规则，并揭示了其封锁名单。
这个新系统引入了两个严重的漏洞：
1️⃣ 降级攻击 (Degradation Attack): 我们提出了一种新型攻击方式，通过发送适量的精心构造的数据包，即可压垮审查设备，从而暂时性地降低GFW的审查效率。
2️⃣ 可用性攻击 (Availability Attack): 我们发现，任何人都可以利用GFW作为武器发动可用性攻击，从而借GFW之手，阻断中国与世界其他地区之间任意主机间的UDP通讯。
鉴于可用性攻击的严重性，我们遵循了“负责任的漏洞披露”原则，向中国国家互联网应急中心 (CNCERT) 及方滨兴本人通报了此漏洞。我们在论文中讨论了他们对此的反应。
为了保护用户，我们已经与行业领导者合作，包括 Mozilla (Firefox & Neqo)、quic-go 项目以及所有主要的基于QUIC的翻墙工具的开发者，共同设计并部署了有效的缓解措施。
论文中文版：
https://gfw.report/publications/usenixsecurity25/zh/
我们在 USENIX Security '25 会议上发表的最新研究报告揭示，中国的防火长城 (GFW) 自2024年4月起，已经可以检测加密的QUIC初始数据包，以进行基于服务器名称指示 (SNI) 的实时审查和域名屏蔽。我们的论文深入分析了其审查逻辑、逆向工程了其启发式解析规则，并揭示了其封锁名单。
这个新系统引入了两个严重的漏洞：
1️⃣ 降级攻击 (Degradation Attack): 我们提出了一种新型攻击方式，通过发送适量的精心构造的数据包，即可压垮审查设备，从而暂时性地降低GFW的审查效率。
2️⃣ 可用性攻击 (Availability Attack): 我们发现，任何人都可以利用GFW作为武器发动可用性攻击，从而借GFW之手，阻断中国与世界其他地区之间任意主机间的UDP通讯。
鉴于可用性攻击的严重性，我们遵循了“负责任的漏洞披露”原则，向中国国家互联网应急中心 (CNCERT) 及方滨兴本人通报了此漏洞。我们在论文中讨论了他们对此的反应。
为了保护用户，我们已经与行业领导者合作，包括 Mozilla (Firefox & Neqo)、quic-go 项目以及所有主要的基于QUIC的翻墙工具的开发者，共同设计并部署了有效的缓解措施。
论文中文版：
https://gfw.report/publications/usenixsecurity25/zh/
👍2
Forwarded from 小页页的胡言乱语 (canyie 🏳⚧🍥)
CVE-2025-31229：密码可能会被大声读出
https://support.apple.com/en-us/124147
https://support.apple.com/en-us/124147
🥰2👀1
咕 Billchen 咕 🐱 抹茶芭菲批发中心
慢报：Kubesphere开源项目似了 https://github.com/kubesphere/kubesphere/issues/6550 https://fixupx.com/yinmin1987/status/1950796355045405038
GitHub
Announcement on the Adjustment of the KubeSphere Open Source Project · Issue #6550 · kubesphere/kubesphere
尊敬的各位KubeSphere开源版用户： 自创立以来，KubeSphere始终坚守开源路线，衷心感谢大家长期以来对KubeSphere 开源项目的信任与支持。经历了长达七年的活跃开发、技术迭代与生态建设，KubeSphere成为全球容器及Kubernetes生态中一个重要的参与者，也有幸成为众多企业/组织数字化转型的基石工具平台。 最近三年GenAI蓬勃兴起、迅猛发展，计算范式已改变，数字...
❤1
Forwarded from CSL’s Channel (cubercsl)
https://kde.org/linux/
KDE 出发行版了？
KDE 出发行版了？
KDE Linux is an “immutable base OS” Linux distro created using Arch Linux packages, but it should not be considered an “Arch-based distro”; Arch is simply a means to an end, and KDE Linux doesn’t even ship with the pacman package manager.
kde.org
KDE Linux
A free Linux®-based operating system built by KDE
CSL’s Channel
https://kde.org/linux/ KDE 出发行版了？ KDE Linux is an “immutable base OS” Linux distro created using Arch Linux packages, but it should not be considered an “Arch-based distro”; Arch is simply a means to an end, and KDE Linux doesn’t even ship with the pacman…
基于 Arch，但是不可变
不能 pacman，只能 updatectl update
应用只能 Flatpak / Snap / Homebrew / Distrobox / Toolbox / AppImage
每次更新都要下载 whole new image，暂不支持 delta update
A/B image
automatic Btrfs snapshots
Only Wayland session
或者也可以 systemd-sysext overlay 来写到 /usr/ 里
https://community.kde.org/KDE_Linux#Architecture
不能 pacman，只能 updatectl update
应用只能 Flatpak / Snap / Homebrew / Distrobox / Toolbox / AppImage
每次更新都要下载 whole new image，暂不支持 delta update
A/B image
automatic Btrfs snapshots
Only Wayland session
或者也可以 systemd-sysext overlay 来写到 /usr/ 里
https://community.kde.org/KDE_Linux#Architecture
👍6
Forwarded from 每日消费电子观察 (无羽の翼 (｢ • ̀ω•́ )｢)
泰国宣布全国禁飞无人机，违者最高可判1年监禁
7月30日~8月15日，或另行通知；
违者最高可处1年监禁，或处以不超过4万泰铢（约8800元人民币）的罚款，也可监罚并处。
https://news.cnr.cn/~
#慢讯
7月30日~8月15日，或另行通知；
违者最高可处1年监禁，或处以不超过4万泰铢（约8800元人民币）的罚款，也可监罚并处。
https://news.cnr.cn/~
#慢讯
央广网
泰国宣布全国禁飞无人机 违者最高可判1年监禁
当地时间7月30日，泰国民用航空局发布紧急公告，宣布自7月30日起至8月15日，在全国范围内禁止飞行任何类型的无人机，涵盖民用和商业用途，以防范安全风险、配合军警作战行动。