Skip to main content

OKHK 👀

OKHK 👀
OKHK 👀
✨ Thinking...
❤️ PM：https://t.me/iokhk?direct

  1. 好耶， E宝，我的超人

    iOS 替代商店 AltStore PAL 获得 EPIC 资助，即日起免除所有用户 1.5 欧元的年度订阅费。

    该商店是在欧盟市场经苹果认证的合规替代商店，按苹果要求每被一名用户安装 AltStore PAL 就需要向苹果缴纳 0.5 欧元核心技术费，现在获得 EPIC 资助后他们直接取消了订阅，即免费下载使用。

  2. 终于官宣中文了🤣
    #Notion
    https://t.me/NewlearnerChannel/13270
    Telegram
    Newlearnerの自留地
    Newlearnerの自留地
    #Notion #Apps

    Hello 大家好，相信大家近期看到了不少 Notion 中文测试界面的小道消息。今天，我们终于可以正式向大家宣布：Notion 中文版正式公开测试啦 🥳

    Notion 同时支持简体和繁体中文：现在前往 设置 → 语言与地区，即可更改界面语言。移动端的 Notion 界面语言将和系统语言保持一致。

    Notion 中文化离不开社区的帮助！几年前，Notion 中文社区的志愿者们完成了初版的翻译和审校；内测一个多月以来，我们也向 Notion 反馈了大量的意见。中文版或许来…

  3. 微软在 Windows 11 中取消了 FAT32 分区容量的 32GB 限制

    微软今天在最新的 Windows 11 Canary 版本中取消了 FAT32 分区的 32GB 大小限制，现在允许的最大大小为 2TB。微软工程师在开发 Windows NT (Windows 2000) 时决定了此人为限制，对于当时常见的 16MB 容量的移动储存容器完全足够。但如果是在其他操作系统上或通过其他方法格式化的，Windows 系统仍可以读取更大的 FAT32 文件系统。

    微软宣布，这一变化将在 Canary 频道中的 Windows 11 Insider Preview Build 27686 中引入，并在稍候推送至稳定版。但是，这一变化仅适用于format 指令，基于图形界面的 Windows 磁盘格式化工具对 FAT32 文件系统仍然具有相同的人为 32GB 大小限制。

    —— Bleeping Computer，微软博客

  7. 重要/漏洞：Windows 系统再度曝出严重安全漏洞，攻击者可通过特制的 IPv6 数据包远程入侵设备

    漏洞编号：CVE-2024-38063
    重要等级：重要
    CVSS 3.1分数：9.8
    影响范围：该漏洞影响所有受支持的 Windows 版本
    Windows 11 和 Windows 10 的多个版本，包括为基于x64和ARM64系统。
    Windows Server 2012, 2016, 2019, 2022 的多个版本，包括服务器核心安装版。
    Windows Server 2008 R2 和 Windows Server 2008 的Service Pack 1 和 2 版本，包括x64和32位系统。

    漏洞原理： 此漏洞存在于 Windows 的 TCP/IP 网络堆栈中，是一个严重的远程代码执行漏洞。未经身份验证的攻击者可以通过反复向 Windows 设备发送特制的 IPv6 数据包，触发漏洞并实现远程代码执行。

    漏洞概述：该漏洞存在于 Windows 的 TCP/IP 网络堆栈中，攻击者无需任何用户交互即可利用漏洞，入侵系统并获取最高权限。利用难度低，攻击者可以通过批量扫描互联网，寻找存在漏洞的主机。

    风险描述：
    1. 攻击者无需以用户身份进行身份验证。
    2. 不需要访问受害者计算机上的任何设置或文件。
    3. 受害者设备用户不需要进行任何交互操作，无需点击链接、加载图像或执行文件。

    影响组件：Windows 网络堆栈

    处置建议：强烈建议用户立即更新系统至最新版本。微软正在发布相关补丁以修复此漏洞。

    临时缓解措施：如果目标计算机上禁用 IPv6，系统不会受到影响。

    补充：由于此漏洞的性质，攻击者无需用户执行任何操作即可获取权限。大多数情况下，用户获取到的 IPv6 地址为公网地址，因此攻击者极有可能对特定公司、学校、机构或目标人群进行有针对性的入侵。各大公司和机构应及时安装安全补丁或开启系统更新，以确保安全。

    相关资料：Microsoft/CVE/NIST

  8. https://github.com/supabase-community/postgres-new

    https://postgres.new

    #GitHub #AI #Tool #RePost #DB

    这个开源项目很酷，可以在聊天界面完成对 postgres 数据库的数据表设计，甚至支持向量数据类型，显示数据表的关系，所有表设计的修改都有历史记录可以跟踪。设计好的数据库可以直接部署到服务器。

    另外可以导入 CSV 文件的数据，可以对数据进行查询，当然本质上是将自然语言变成SQL在数据库上执行，你还可以随时看生成的SQL，可以将查询结果生成图表，非常之炫酷。

    另外整个过程你不需要连接外部数据库，所有数据库相关操作都在本机完成，这得益于 PGLite （ https://github.com/electric-sql/pglite ） 这个编译成了 WASM 可以在浏览器上运行的 Postgres 数据库。

    https://fxtwitter.com/dotey/status/1823120382888394887
    GitHub
    GitHub - supabase-community/database-build: In-browser Postgres sandbox with AI assistance (formerly postgres.new)
    GitHub - supabase-community/database-build: In-browser Postgres sandbox with AI assistance (formerly postgres.new)
    In-browser Postgres sandbox with AI assistance (formerly postgres.new) - supabase-community/database-build

  11. 黑客发布疑似腾讯14亿条泄露数据

    有黑客在臭名昭著的 BreachForums 数据泄露论坛中发布了据称是来自腾讯的 500G 数据包，一共有14亿条记录。样本数据显示，这些数据包含手机号码、邮箱和QQ号。由于尚未下载到完整数据包，因此还无法确定这些数据是否为最新泄露的。

    泄露该数据的黑客名为 Fenice，此前他还泄露了27亿条包含美国社会保障号的数据。

  20. 只要对体制内举报者保持距离，秉持越来越常见的看笑话的态度，他们的举报效果只会降低而不会强化。或者说，民众不再承认与体制内哪怕最沮丧的失意者享有共同的命运，不再自动代入权力失范的伤害想象，迷失的官与绝望的民，就不可能是同路人。‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍


    https://mp.weixin.qq.com/s/xZfwgdeBvD-ime1eAi86aw
OKHK