https://linux.do 论坛的话题更新通知频道。
EzXxY 在 微信蠕虫病毒命令执行(RCE),语音通话协议内存溢出刚被披露,隐藏多少年了 中发帖
腾讯草台班子又又又发力了!没有漏洞编号的才可怕: WeWorm
给微信好友打语音通话,不管对方接还是不接,直接控制对方手机执行任意命令(RCE),并向其其他好友传递链式控制大量手机。
安卓、苹果版微信始终都有此漏洞,通话协议内存溢出,终于曝光,可以互相传递的蠕虫病毒来袭,草台班子又又又发力了。
腾讯服务端已修复,但还是要升级到 Android 8.0.77 / iOS 8.0.76。
[clipboard_20260914002721808]
[clipboard_20260914002806841]wasdjkl (@ricksanchezzz12301) 在 「深夜福利」知乎黑客松活动发的token 中发帖
知乎黑客松活动发的token,自己测试了30刀
[{1B8DB728-5CB1-4806-B526-8F7EF7BE25ED}]
剩下的全都放出来了放了6份共享一个key LINUX DO CDK@Angus0 在 天塌了,数据全没了!! 中发帖
事情是,我叫pi帮我强力删除一个桌面的项目文件夹,我等了差不多半小时,发现还没有完成,我就感觉不对劲了,退出后,查看了一下,我天,我的用户文件夹里面全没了!甚至包括pi的聊天数据记录!!!还有项目文件夹也没有了!我去了,天塌了
[29126.jpg]iDQhonefully 在 话接上回,我们的小米6api服务器来服啦 中发帖
用小米6开服的api站点。想的是免费提供,但是可能经ksu营不了那么长时间,但是我还是会尽力去经营的。因为还没有接入模型,网址就先不公开了,过两天整好了再和大家说。
配置就是mi6
系统是lineageOS 22.2
KSU root 然后嵌套的aarch64的Ubuntu 24.04系统,使用cloudflare内网穿透和namesilo挂域名。我有点担心我这个机子的性能,DS说1000+账户和100日活包括30个跑编程70个角色扮演肯定不在话下。理论是这样实际真不知道,大家觉得呢。ajiujiua 在 Workbuddy自动切换深色主题脚本-使用Deepseek-V4.1-Flash开发 中发帖
目前很多软件都有深色主题,并且可以根据时间自动切换,但是Workbuddy没有自动切换功能,晚上长时间使用眼睛很疲惫,在伟大的DeepseekV4.1-Flash帮助下开发了自动切换主题脚本。
脚本读取当前windows设置的主题(设置-个性化-颜色-选择模式),根据windows主题相应切换workbuddy主题。
(由于没有mac和linux,只写了windows版本。)
使用方式:双击脚本应该就能打开workbuddy,2~3秒后切换主题;也可以创建这个脚本的快捷方式,把名字改成workbuddy、换个图标,这样就跟原本的软件图标没什么区别了。
以前没有在这里发布过这类帖子,也不知道这个小玩意对其他人有没有用,写的不好轻喷。
start-workbuddy-AutoDark.zip (15.8 KB)tan90° (@tan90) 在 原来在HTTPS普及前,就连腾讯对运营商也无可奈何 中发帖
运营商除了直接劫持HTTP下载内容,还会劫持DNS解析结果。
为了解决运营商劫持HTTP的问题,腾讯做出了许多无法用当今视角理解的骚操作,比如把http://image.xxx.qq.com/test.zip 改成 http://download.mocmna.qq.com/image.xxx.qq.com/test.zip
为了解决运营商DNS劫持的问题,腾讯在没有当今DoH标准的情况下搞出了自建的BGP优选HTTPDNS,绕过运营商DNS来进行DNS解析。
结果发现,自己自建的HTTPDNS服务器的整个BGP IP都被运营商路由劫持了,于是做了个降级方案用运营商的 LocalDNS 来兜底,最后将域名劫持率从 1.5% 降为 0.1%
这本书的名字叫《2018腾讯移动游戏技术评审标准与实践案例》,看到这本书就让我怀念起了我曾经在手机应用商店下载QQ,结果给我下载到360手机助手...Incendiary (@Rogerthat) 在 拿gpt写了个usage显示的油猴脚本 方便查看使用情况 中发帖
因为只有team号 所以脚本对其他的订阅情况尚不清楚 需要的可以自取 😋
ChatGPT Codex 用量卡片-1.2.0.txt (26.9 KB)@SharkyMew 在 小小庆祝一下自己毫无宣发的app有一个海外用户() 中发帖
[image]
前一阵子vibe了一个BYOK的AI客户端,丢到App Store上,审核居然过了,今天一看居然真真有人用,甚至还有德国用户(当然我知道app很差,还有待加油,毕竟是学生,时间没法全部投入在这里)Beny (@ShixinBeny) 在 失业了,被迫提前退休 中发帖
身份证年龄43了,失业了3个月,现在投递出去的简历基本是没有面试邀请了!
还好已卖了房子,大部分投资到美股,股息+期权权利金预计每月可收入2万,也算解决了基本生活需求,现在下定决心躺平了,然后继续学习投资,希望收入可以越来越高越稳。也再看看有没有机会移民出去。刘不得 (@lq36821) 在 GPT-5.3-Codex-Spark-轻度 鹈鹕骑车,杀死比赛 中发帖
13 秒真鹈鹕,甚至让人感觉有点害怕
[image]
[pelican-bike]
马上要下架了,掏出来用用告别一下peppermint 在 求教多ai协作 中发帖
最近接触了codex发现非常好用 但是无奈plus额度太少 想问下佬友们都是怎么运用多ai协作的?是用的api还是别的?用的是什么软件来多ai协作?诚恳求教雷电法王 (@leidianfawang6) 在 AI不帮我干活,本地部署大模型能绕过限制吗? 中发帖
想用AI研究某个软件的破解,但是所有API方式都告诉我违反他们的条例,甚至连移除Readme文件里面的作者信息都不给我干…
请问各位大佬,如果我本地部署开源的模型,还会受到这些限制吗?大佬们研究逆向都是用的哪个模型啊?