Skip to main content

OKHK 👀

OKHK 👀
OKHK 👀
个人数字泔水\(⁠◔⁠‿⁠◔⁠)
✨ Thinking...

  1. 不存在的世界
    SSH RCE: CVE-2024-6387 该漏洞是由于 OpenSSH 服务器 (sshd) 中的信号处理程序竞争问题，未经身份验证的攻击者可以利用此漏洞在 Linux 系统上以 root 身份执行任意代码。 影响版本：8.5p1 <= OpenSSH < 9.8p1 在我们的实验中，平均需要约 10,000 次尝试才能赢得这种竞争条件，因此每 120 秒 (LoginGraceTime) 接受 100 个连接 (MaxStartups) 需要约 3-4 小时。最终，平均需要约 6-8 小时才能获得远程…

  2. 不存在的世界
    SSH RCE: CVE-2024-6387 该漏洞是由于 OpenSSH 服务器 (sshd) 中的信号处理程序竞争问题，未经身份验证的攻击者可以利用此漏洞在 Linux 系统上以 root 身份执行任意代码。 影响版本：8.5p1 <= OpenSSH < 9.8p1 在我们的实验中，平均需要约 10,000 次尝试才能赢得这种竞争条件，因此每 120 秒 (LoginGraceTime) 接受 100 个连接 (MaxStartups) 需要约 3-4 小时。最终，平均需要约 6-8 小时才能获得远程…
    https://blog.qualys.com/vulnerabilities-threat-research/2024/07/01/regresshion-remote-unauthenticated-code-execution-vulnerability-in-openssh-server#frequently-asked-questions-faqs
    Qualys
    OpenSSH CVE-2024-6387 RCE Vulnerability: Risk & Mitigation | Qualys
    OpenSSH CVE-2024-6387 RCE Vulnerability: Risk & Mitigation | Qualys
    CVE-2024-6387 exploit in OpenSSH poses remote unauthenticated code execution risks. Find out which versions are vulnerable and how to protect your systems.

  3. SSH RCE: CVE-2024-6387
    该漏洞是由于 OpenSSH 服务器 (sshd) 中的信号处理程序竞争问题，未经身份验证的攻击者可以利用此漏洞在 Linux 系统上以 root 身份执行任意代码。

    影响版本：8.5p1 <= OpenSSH < 9.8p1

    在我们的实验中，平均需要约 10,000 次尝试才能赢得这种竞争条件，因此每 120 秒 (LoginGraceTime) 接受 100 个连接 (MaxStartups) 需要约 3-4 小时。最终，平均需要约 6-8 小时才能获得远程 root shell，因为我们只有一半的时间可以正确猜出 glibc 的地址（由于 ASLR）。

  4. https://vxtwitter.com/HiTw93/status/1807325505240383677
    vxTwitter / fixvx
    Tw93 (@HiTw93)
    #随便写写 最近把「置身事内 - 中国政府与经济发展」这本书读完了，去年粗读了下，最近趁着杭州持续下雨呆家里听着雨声看看书很自在，是一本可以读两遍的好书，花了点时间把一些不错的观点摘抄备忘。

    1. 我国经济中有个现象：处在行政交界（尤其是省交界处）的地区，经济发展普遍比较落后。

    2.

    💖 25 🔁 6

  5. CentOS Linux 7 生命周期今日正式结束，将不会获得更新和安全补丁

    6月30日消息，今天 CentOS Linux 7 生命周期终止 (EOL)，使用它的企业或机构必须迁移到新的解决方案，才能继续获得更新和安全补丁。CentOS 7 于2014年正式发布，最新版本为2020年推出的7.9，并于2024年6月30日正式 EOL。此外，与 CentOS 7 同源的红帽企业 Linux 7 (RHEL 7) 也于今日进入 EOM 停止维护阶段，企业可通过 ELS 订阅付费获得额外4年的延长支持。

    —— IT之家

  7. 一个基于 AI 的抠图工具，可去除图片背景

    完全运行于浏览器中，无需联网，支持 PNG/JPG/WEBP 等格式

    整体效果还可以,略有瑕疵，拿来快速出图

    https://github.com/yossTheDev/removerized

    #Image #GitHub #Tool
    GitHub
    GitHub - yossTheDev/removerized: AI Image Toolkit that runs fully in your browser — free, private, and offline-first.
    GitHub - yossTheDev/removerized: AI Image Toolkit that runs fully in your browser — free, private, and offline-first.
    AI Image Toolkit that runs fully in your browser — free, private, and offline-first. - yossTheDev/removerized

  16. 中国5月企业所得税为4484亿元，同比下降10.57%

    财政部公布的数据显示，2024年1-5月，中国企业所得税22382亿元，同比下降1.7%；1-4月增速为0.9%。单5月，企业所得税为4484亿元，同比下降10.57%。

    来源：格隆汇

  17. 群友们，我这段时间写了个tg的chatbot，集成了openai和gemini。特色是
    1. 支持多个endpoint，可添加多个api并在运行时切换，
    2. 支持多个conversation，可以随时切换，自动生成converation标题，
    3. 群会话和private chat隔离，消息持久化(sqlite)等等，

    个人觉得还是挺好用方便的，在tg上使用体验不输poe，分享给大家。更详细的使用可以参考项目的README: https://github.com/xingty/CatGPT
    GitHub
    GitHub - xingty/CatGPT: A telegram bot for OpenAI API
    GitHub - xingty/CatGPT: A telegram bot for OpenAI API
    A telegram bot for OpenAI API. Contribute to xingty/CatGPT development by creating an account on GitHub.

  19. 住房公积金提取数据显示，过去4年累计超过2000万人失去了原本有五险一金的工作，2023年当年新增的广义失业人数相比19年至少增长了3/4，与当前快速饱和的网约车行业相吻合。

    source
OKHK