https://linux.do 论坛的话题更新通知频道。
@Null404 在 Chrome 沙箱逃逸 完全远程命令执行漏洞 中发帖

Chrome 沙箱逃逸漏洞(CVE-2026-106378: Chrome GPU Sandbox Escape to RCE)⚠提醒:具有完全远程命令执行 + 完整链式能力,常规 Chrome 已经自动更新到 156 版,所以你觉得自己很安全,其实并不安全,这里真正的危险是运行在 Cursor、Claude Code 或 Terminal 内部的 Playwright、Puppeteer 和 MCP 浏览器工具: 

你的 IDE / Terminal 拥有 macOS 无障碍访问权限
它会启动一个缓存的 Playwright Chromium(通常卡在 v131–151 或其他版本)
该浏览器会继承你 IDE 的无障碍访问权限
你的代理访问的任何网站都可以利用 GPU 进程按下 Cmd + Space,打开 Terminal,并在你的 Mac 上运行命令

各位佬可以检查: ~/Lib...
leonardo_zhou. (@leonardo_zhou) 在 佬友们,这样的心理正常吗 中发帖

我爷爷周三早上突发脑梗,今天早上四点走了。 
他脑梗那天我就赶回来了,但是爷爷那时候已经没意识了。我看他的时间并不多,我感觉看到他的样子很揪心,不是很敢看。 
礼拜四那天,我姑妈去找了神婆问事,说是只要撑到农历29,大概就没什么事了。我听说之后,就真天真的认为爷爷可以撑到那天,因为他除了没有意识,可能偶尔还有,似乎没有什么特别大的问题,医生也说是脑子里很小一部分血管有点问题,好像之前两根血管搭在一起了。也没有出血或者什么的。我就很天真的想,既然这样我不如早点回去,说不定过几天就好了。在我看来真就觉得他目前不能吃饭是最大的问题,但是过一两天应该流食就能喂进去了。我也不知道为什么我会寄希望于这个。 
爷爷早上走的,我们被姑妈她们的哭声吵醒的。很难描述听到这个声音的感觉,有不敢相信,惊惧,还有其他的感觉。下去之后会感觉到悲伤,但是开始并没有哭。后来看到爷爷单薄的躺在那里,脸上盖着白布,才掉了一些...
ziyuhaokun 在 Google Play 支付成功 Claude,KYC 已过 中发帖

[4c92c58c63f87f516502660a088394bb] 
谷歌支付居然还有优惠3刀(实则两刀,支付收1刀的税 
连续封了五个小号了,大号续费的时候弹KYC了,原本以为也死定了,没想到居然通过了? 
那为什么小号kyc一过就秒封 🥲 
 [9502b06cd5b97f73c3445068acf1d614]
@hypcba 在 有没有suno的平替呢? 中发帖

为了避免版权纠纷,它现在的产出真让人心累,有人用过其他能力差不太多的,版权炮没有太严重的模型吗?V6比之前的差太多了。
@kanhao100 在 Anthropic IPO大家打算买多少 中发帖

准备ALL IN了,盈通证券启动。 
未来5万亿不是梦 

背景知识:SpaceX 散户申购不超过 $2700(20 股)获批率100%,发行价$135,上市当天收盘价$160
as123 (@zs123) 在 Ollama Max老套餐多吗,大概什么价呀 中发帖

想溢价1000收一个,据说用deepseek-v4.1-flash比新套餐划算
Fernando Mayert MD (@Moto) 在 Google 又白送一年的 Pro 会员? 中发帖

[image]
Merrick 在 Magpie更新了自动领臭鸡蛋的功能 中发帖

好像是9月30日才更新的,可以彻底抛弃那个偷偷上传的客户端了。话说magpie更新也太快了,一天几更,完全追不上。
@maxbao 在 我看早上消息说是英特尔跌了28%,储存也跌了? 中发帖

早上我看消息说英特尔大跌,这个我理解可能是最近确实电脑行情或者营收不好,但是储存我看图里怎么也跟跌了呢?跟体感不一样啊? 
 [Weixin Image_20261030174404_57_4]
雪梨纽西兰希思露甘奶迪 (@SydneyNewZealand) 在 国内好像对智能戒指不感冒啊,王腾isho ring京东销量100+,不会都是自媒体买的吧 中发帖

[04B30C9F-29A6-444B-98AC-812E6E555C53_1_102_o]
@4kmaztv7 在 aloha browser真神奇 中发帖

最近发现在不开梯子的情况下有的网站在其它浏览器上打不开,用aloha能打开。
Coeus 在 屋漏偏逢连夜雨:昨晚美股黑五血亏,今早三年 Claude 老号喜提封禁 + No refunds 中发帖

昨晚美股黑色星期五刚把账户血洗了一遍,今天一早打开邮箱,发现天彻底塌了。 
三年前公测时当天就注册的 Claude 个人老号,走 Google Play 正规渠道连续续费了两年多,今早 7 点多突然收到 Google Play 的取消订阅,“概不退款”的通知,紧接着打开客户端直接弹窗“组织已停用”。 
目前已经点了申诉,收到了 Trust & Safety Team 的自动回执。平时纯粹正常使用,没搞过 API 滥用也没拼车,这波属实是华尔街负责扮鬼吓人,旧金山负责索命要钱,万圣节大礼直接拉满。 
想问下各位佬,最近 Anthropic 是又开启新一轮无差别风控了吗?我觉得可能跟他今天发布的取消5小时限制有关,因为我这个是200刀的账号,他说了已验证的账号才会取消,应该走了一批新的风控策略重新验证,所以说我的号直接被送走了。今天你们也有很多人被封了吗? 
 [image] 
[image] ...
雪梨纽西兰希思露甘奶迪 (@SydneyNewZealand) 在 BLG打HLE了...爆了,16强回家了 中发帖

[image] 
我的毒…没有解药!
@vbn 在 team 0元48月 这是成了吗?佬们帮看看 中发帖

[截屏2026-10-31 08.16.51]
清风 (@ratuaroricus) 在 红果短剧pc桌面版 中发帖

最新短剧很火爆,给大家分享一个红果短剧pc桌面版 
这个不需要开模似器,画质比开模似器还清淅
L1AN9 在 Google AI Ultra 5X 土区值不值得开? 中发帖

Google AI Ultra 5X土区是不是如果能把网盘、colab、YouTube Premium用起来,280块钱还是挺有性价比的?正好我一直在玩文生图,colab对我来说还挺有吸引力的,本地的显卡显存太小了。 
但如果只用反重力这种模型是不是就不太值,4a的额度不多,貌似是一周200刀,5H50刀的程度?但4A编程能力应该比不过6.1SOL吧,更不用说opus5.5了,所以也不能当GPT和claude的替代品 
我觉得开Google AI Ultra 5X和一个GPT PLUS或者是team,如果claude不封号,开一个PRO。这样搭配。一个月400块钱还是不错的选择啊 
 [image]
@kaokaofu 在 朋友们折腾不起claude了,有第三方推荐吗,比如factory 中发帖

claude就给我封一个,免费的也封。有其他的平台吗
sjcjack 在 workbuddy国际版的ds4.1明天是不是就不能免费白嫖了? 中发帖

还有啥替代吗? 
这几天用的很满意(或者说顺手吧) 
现在就是国内的workbuddy有3k积分 还能支撑一段时间
贾承国 (@Guocj) 在 [Daily radio 41] 国行苹果接上千问、Claude改Ultra 中发帖

周末美图时间! 

国行苹果终于接上千问了,可惜首批不给 Siri AI,先用翻译和写作工具顶着( 


20x 改名 Ultra 顺手把 5h 限制取消了,新号多一道验证,这算盘打得挺响(笑 


对话尾巴上挂个自评提示就判违规,这封号标准比风控还玄学… 
果然别乱报家门啊( 


英特尔一天掉三成,这跌幅够写进教材了,重仓的佬友先缓口气 


扩展市场也能被塞后门,赶紧翻一眼 authorized_keys 里有没有 svc-telemetry 


0.8B 就把 OCR 干了,本地跑文档识别又多一个选择,开源这块是真不藏着 



以下内容可能包含NSFW,无底线地狱笑话和争议性内容 
工作时间谨慎阅览 
▶ 
meme
▶ 
美图

好啦以上就是昨日热点话题 
祝大家今天牛逼!
Back to Top