Skip to main content

OKHK 👀

OKHK 👀
OKHK 👀
🤣 不一定客观，不一定理性，个人数字泔水\(⁠◔⁠‿⁠◔⁠)
✨ Thinking...

  3. https://vxtwitter.com/op7418/status/1808783590387503395
    vxTwitter / fixvx
    歸藏(guizang.ai) (@op7418)
    Andrej Karpathy 也开始玩 AI 视频了，做了一个《傲慢与偏见》的视频。下面是工作流：

    Claude帮忙生成脚本和图片提示词
    ideogram_ai生成图片
    Luma从图片生成视频
    elevenlabs添加旁白
    veedstudio拼接视频和加字幕

    他也提出了这么多产品才能做一个 AI 视频，内容需要来回粘贴很浪费时间，小短片用了他

    【QRT of Andrej Karpathy (@karp…

    💖 69 🔁 11

  5. 不存在的世界
    SSH RCE: CVE-2024-6387 该漏洞是由于 OpenSSH 服务器 (sshd) 中的信号处理程序竞争问题，未经身份验证的攻击者可以利用此漏洞在 Linux 系统上以 root 身份执行任意代码。 影响版本：8.5p1 <= OpenSSH < 9.8p1 在我们的实验中，平均需要约 10,000 次尝试才能赢得这种竞争条件，因此每 120 秒 (LoginGraceTime) 接受 100 个连接 (MaxStartups) 需要约 3-4 小时。最终，平均需要约 6-8 小时才能获得远程…

  6. 不存在的世界
    SSH RCE: CVE-2024-6387 该漏洞是由于 OpenSSH 服务器 (sshd) 中的信号处理程序竞争问题，未经身份验证的攻击者可以利用此漏洞在 Linux 系统上以 root 身份执行任意代码。 影响版本：8.5p1 <= OpenSSH < 9.8p1 在我们的实验中，平均需要约 10,000 次尝试才能赢得这种竞争条件，因此每 120 秒 (LoginGraceTime) 接受 100 个连接 (MaxStartups) 需要约 3-4 小时。最终，平均需要约 6-8 小时才能获得远程…
    https://blog.qualys.com/vulnerabilities-threat-research/2024/07/01/regresshion-remote-unauthenticated-code-execution-vulnerability-in-openssh-server#frequently-asked-questions-faqs
    Qualys
    OpenSSH CVE-2024-6387 RCE Vulnerability: Risk & Mitigation | Qualys
    OpenSSH CVE-2024-6387 RCE Vulnerability: Risk & Mitigation | Qualys
    CVE-2024-6387 exploit in OpenSSH poses remote unauthenticated code execution risks. Find out which versions are vulnerable and how to protect your systems.

  7. SSH RCE: CVE-2024-6387
    该漏洞是由于 OpenSSH 服务器 (sshd) 中的信号处理程序竞争问题，未经身份验证的攻击者可以利用此漏洞在 Linux 系统上以 root 身份执行任意代码。

    影响版本：8.5p1 <= OpenSSH < 9.8p1

    在我们的实验中，平均需要约 10,000 次尝试才能赢得这种竞争条件，因此每 120 秒 (LoginGraceTime) 接受 100 个连接 (MaxStartups) 需要约 3-4 小时。最终，平均需要约 6-8 小时才能获得远程 root shell，因为我们只有一半的时间可以正确猜出 glibc 的地址（由于 ASLR）。

  8. https://vxtwitter.com/HiTw93/status/1807325505240383677
    vxTwitter / fixvx
    Tw93 (@HiTw93)
    #随便写写 最近把「置身事内 - 中国政府与经济发展」这本书读完了，去年粗读了下，最近趁着杭州持续下雨呆家里听着雨声看看书很自在，是一本可以读两遍的好书，花了点时间把一些不错的观点摘抄备忘。

    1. 我国经济中有个现象：处在行政交界（尤其是省交界处）的地区，经济发展普遍比较落后。

    2.

    💖 25 🔁 6

  9. CentOS Linux 7 生命周期今日正式结束，将不会获得更新和安全补丁

    6月30日消息，今天 CentOS Linux 7 生命周期终止 (EOL)，使用它的企业或机构必须迁移到新的解决方案，才能继续获得更新和安全补丁。CentOS 7 于2014年正式发布，最新版本为2020年推出的7.9，并于2024年6月30日正式 EOL。此外，与 CentOS 7 同源的红帽企业 Linux 7 (RHEL 7) 也于今日进入 EOM 停止维护阶段，企业可通过 ELS 订阅付费获得额外4年的延长支持。

    —— IT之家

  11. 一个基于 AI 的抠图工具，可去除图片背景

    完全运行于浏览器中，无需联网，支持 PNG/JPG/WEBP 等格式

    整体效果还可以,略有瑕疵，拿来快速出图

    https://github.com/yossTheDev/removerized

    #Image #GitHub #Tool
    GitHub
    GitHub - yossTheDev/removerized: AI Image Toolkit that runs fully in your browser — free, private, and offline-first.
    GitHub - yossTheDev/removerized: AI Image Toolkit that runs fully in your browser — free, private, and offline-first.
    AI Image Toolkit that runs fully in your browser — free, private, and offline-first. - yossTheDev/removerized

  20. 中国5月企业所得税为4484亿元，同比下降10.57%

    财政部公布的数据显示，2024年1-5月，中国企业所得税22382亿元，同比下降1.7%；1-4月增速为0.9%。单5月，企业所得税为4484亿元，同比下降10.57%。

    来源：格隆汇
OKHK