https://linux.do 论坛的话题更新通知频道。
@Null404 在 Chrome 沙箱逃逸 完全远程命令执行漏洞 中发帖
Chrome 沙箱逃逸漏洞(CVE-2026-106378: Chrome GPU Sandbox Escape to RCE)⚠提醒:具有完全远程命令执行 + 完整链式能力,常规 Chrome 已经自动更新到 156 版,所以你觉得自己很安全,其实并不安全,这里真正的危险是运行在 Cursor、Claude Code 或 Terminal 内部的 Playwright、Puppeteer 和 MCP 浏览器工具:
你的 IDE / Terminal 拥有 macOS 无障碍访问权限
它会启动一个缓存的 Playwright Chromium(通常卡在 v131–151 或其他版本)
该浏览器会继承你 IDE 的无障碍访问权限
你的代理访问的任何网站都可以利用 GPU 进程按下 Cmd + Space,打开 Terminal,并在你的 Mac 上运行命令
各位佬可以检查: ~/Lib...leonardo_zhou. (@leonardo_zhou) 在 佬友们,这样的心理正常吗 中发帖
我爷爷周三早上突发脑梗,今天早上四点走了。
他脑梗那天我就赶回来了,但是爷爷那时候已经没意识了。我看他的时间并不多,我感觉看到他的样子很揪心,不是很敢看。
礼拜四那天,我姑妈去找了神婆问事,说是只要撑到农历29,大概就没什么事了。我听说之后,就真天真的认为爷爷可以撑到那天,因为他除了没有意识,可能偶尔还有,似乎没有什么特别大的问题,医生也说是脑子里很小一部分血管有点问题,好像之前两根血管搭在一起了。也没有出血或者什么的。我就很天真的想,既然这样我不如早点回去,说不定过几天就好了。在我看来真就觉得他目前不能吃饭是最大的问题,但是过一两天应该流食就能喂进去了。我也不知道为什么我会寄希望于这个。
爷爷早上走的,我们被姑妈她们的哭声吵醒的。很难描述听到这个声音的感觉,有不敢相信,惊惧,还有其他的感觉。下去之后会感觉到悲伤,但是开始并没有哭。后来看到爷爷单薄的躺在那里,脸上盖着白布,才掉了一些...ziyuhaokun 在 Google Play 支付成功 Claude,KYC 已过 中发帖
[4c92c58c63f87f516502660a088394bb]
谷歌支付居然还有优惠3刀(实则两刀,支付收1刀的税
连续封了五个小号了,大号续费的时候弹KYC了,原本以为也死定了,没想到居然通过了?
那为什么小号kyc一过就秒封 🥲
[9502b06cd5b97f73c3445068acf1d614]@kanhao100 在 Anthropic IPO大家打算买多少 中发帖
准备ALL IN了,盈通证券启动。
未来5万亿不是梦
背景知识:SpaceX 散户申购不超过 $2700(20 股)获批率100%,发行价$135,上市当天收盘价$160@maxbao 在 我看早上消息说是英特尔跌了28%,储存也跌了? 中发帖
早上我看消息说英特尔大跌,这个我理解可能是最近确实电脑行情或者营收不好,但是储存我看图里怎么也跟跌了呢?跟体感不一样啊?
[Weixin Image_20261030174404_57_4]雪梨纽西兰希思露甘奶迪 (@SydneyNewZealand) 在 国内好像对智能戒指不感冒啊,王腾isho ring京东销量100+,不会都是自媒体买的吧 中发帖
[04B30C9F-29A6-444B-98AC-812E6E555C53_1_102_o]Coeus 在 屋漏偏逢连夜雨:昨晚美股黑五血亏,今早三年 Claude 老号喜提封禁 + No refunds 中发帖
昨晚美股黑色星期五刚把账户血洗了一遍,今天一早打开邮箱,发现天彻底塌了。
三年前公测时当天就注册的 Claude 个人老号,走 Google Play 正规渠道连续续费了两年多,今早 7 点多突然收到 Google Play 的取消订阅,“概不退款”的通知,紧接着打开客户端直接弹窗“组织已停用”。
目前已经点了申诉,收到了 Trust & Safety Team 的自动回执。平时纯粹正常使用,没搞过 API 滥用也没拼车,这波属实是华尔街负责扮鬼吓人,旧金山负责索命要钱,万圣节大礼直接拉满。
想问下各位佬,最近 Anthropic 是又开启新一轮无差别风控了吗?我觉得可能跟他今天发布的取消5小时限制有关,因为我这个是200刀的账号,他说了已验证的账号才会取消,应该走了一批新的风控策略重新验证,所以说我的号直接被送走了。今天你们也有很多人被封了吗?
[image]
[image] ...L1AN9 在 Google AI Ultra 5X 土区值不值得开? 中发帖
Google AI Ultra 5X土区是不是如果能把网盘、colab、YouTube Premium用起来,280块钱还是挺有性价比的?正好我一直在玩文生图,colab对我来说还挺有吸引力的,本地的显卡显存太小了。
但如果只用反重力这种模型是不是就不太值,4a的额度不多,貌似是一周200刀,5H50刀的程度?但4A编程能力应该比不过6.1SOL吧,更不用说opus5.5了,所以也不能当GPT和claude的替代品
我觉得开Google AI Ultra 5X和一个GPT PLUS或者是team,如果claude不封号,开一个PRO。这样搭配。一个月400块钱还是不错的选择啊
[image]sjcjack 在 workbuddy国际版的ds4.1明天是不是就不能免费白嫖了? 中发帖
还有啥替代吗?
这几天用的很满意(或者说顺手吧)
现在就是国内的workbuddy有3k积分 还能支撑一段时间贾承国 (@Guocj) 在 [Daily radio 41] 国行苹果接上千问、Claude改Ultra 中发帖
周末美图时间!
国行苹果终于接上千问了,可惜首批不给 Siri AI,先用翻译和写作工具顶着(
20x 改名 Ultra 顺手把 5h 限制取消了,新号多一道验证,这算盘打得挺响(笑
对话尾巴上挂个自评提示就判违规,这封号标准比风控还玄学…
果然别乱报家门啊(
英特尔一天掉三成,这跌幅够写进教材了,重仓的佬友先缓口气
扩展市场也能被塞后门,赶紧翻一眼 authorized_keys 里有没有 svc-telemetry
0.8B 就把 OCR 干了,本地跑文档识别又多一个选择,开源这块是真不藏着
以下内容可能包含NSFW,无底线地狱笑话和争议性内容
工作时间谨慎阅览
▶
meme
▶
美图
好啦以上就是昨日热点话题
祝大家今天牛逼!