Skip to main content

OKHK 👀

随机碎片 / 资讯文档 / 网站工具 / GitHub 项目 / Bing 壁纸
  1. 一觉醒来发生了什么 01 月 15

    2026 年 1 月 15 日
    🌍 资讯快读
    1、“死了么”APP 征名
    https://www.jiemian.com/article/13886584.html
    2、浙江用 AI 抓出贪官
    https://www.jiemian.com/article/13886575.html
    3、80 多家央企负责人薪酬公开
    https://www.jiemian.com/article/13886083.html
    4、美媒称星链向伊朗免费提供互联网
    https://www.jiemian.com/article/13886596.html

    👬 即刻镇小报
    1、最近很火的 ai 工具组合
    https://m.okjike.com/originalPosts/6967183fc5a1d4e649fa0dbc
    2、几乎不花钱的养生方法
    https://m.okjike.com/originalPosts/6966f75a6a63adc34a3f883e
    3、如果你喜欢纸质书的触感但只有电子格式,发现一个好方法
    https://m.okjike.com/originalPosts/696619ed9f3cd84f65377bd0
    4、在清晨的第一缕阳光
    https://m.okjike.com/originalPosts/696589bcacaf5d6cbd3680a4

    今日即刻镇小报内容来自 @王老禅头 @空格 _ @哈雷 Halley @月月有十月散落在每一个月 ,感谢以上即友的创作与分享。
  2. 美国务院发言人说,美国将自1月21日起对巴西、泰国、蒙古、俄罗斯、埃及等75国公民停发签证,直至国务院完成制定“防止会消耗公共福利的外国人入境”的相关措施。美国将持续识别那些可能会“滥用美国人民的慷慨”的入境者。
    美国务院去年11月通电,要求在审核签证时基于年老、肥胖、英语水平、经济状况、潜在慢性病等因素,拒签“可能会造成美国负担”的人士。
    Fox
  3. VoidAuth - 开源单点登录 / 身份验证 / 用户管理服务

    http://voidauth.app/

    https://github.com/voidauth/voidauth

    VoidAuth 是一个开源的单点登录(SSO)身份验证和用户管理提供商,为自托管应用程序提供安全保护。

    OpenID Connect(OIDC)
    Proxy ForwardAuth
    可自定义配置(Logo、标题、主题色、邮件模板)
    多因素认证(MFA)、通行密钥(Passkey)和仅通行密钥账户
    带电子邮件验证的安全密码重置
    使用 Postgres 或 SQLite 数据库的静态加密

    #Tool #GitHub #HomeLab GitHub - voidauth/voidauth: Single Sign-On for Your Self-Hosted Universe
  4. Better-Shot - 开源 macOS 截图工具(替代 CleanShot X)

    https://bettershot.site/
    https://github.com/KartikLabhshetwar/better-shot

    Better Shot 是一个开源的 macOS 截图工具,可以作为 CleanShot X 的免费替代。基于 Tauri 和 React.js 构建,比 Electron 应用资源占用更低。

    ● 截图模式:区域截图、全屏截图、窗口截图,支持像素级精确选择
    ● 图像编辑:精选背景库、自定义背景(纯色、渐变、透明棋盘)、可调节的模糊 / 阴影效果、边框圆角控制
    ● 注释工具:绘制工具(圆形、矩形、线条、箭头)、文本注释、自增编号标签、可自定义属性(颜色、透明度、边框、对齐)
    ● 集成工作流:全局快捷键、自定义快捷键、自动应用背景、剪贴板集成

    #Image #Tool #macOS #GitHub Better Shot - Free Screenshot Tool for macOS
  5. uTLS 新发现漏洞可被GFW利用高效识别代理流量

    指纹泄露漏洞之后,用于模拟真实浏览器指纹的 uTLS 库被发现还存在另外一个严重漏洞。来自 acgdaily 的研究人员发现 uTLS 在模拟 Chrome/Edge 浏览器时 TLS 握手包长度填充(Padding)缺失。

    当一个真实浏览器发送的 ClientHello 数据包长度小于 512 字节,浏览器会添加一段“填充(Padding)”数据,将包的大小强行撑到至少 512 字节,这样做的目的是防止部分防火墙和服务器拒绝数据包导致僵化。但 uTLS 在模拟时遗漏了“填充”这一步骤,因此会发送一个在真实 Chrome 环境下“不可能存在”的小包。这让 GFW 仅需根据数据包的大小,就能断定该数据包是伪造的。此 BUG 会导致 uTLS Chrome 120 指纹纯被动识别。uTLS 官方已在最新的 v1.8.2 版本中修复了此漏洞。

    影响范围 (Chrome 120):2023.12 - 2026.01
    影响范围 (Chrome 默认值):2023.12 - 2025.05


    单独 Padding BUG,域名请求有 25% 的概率被识破,IP 直接连接有 50% 概率被识破。与此前的 ECH BUG 叠加以后的单个数据包识别概率为域名 62.5%, IP 75%。但是由于代理工具会持续产生大量连接,审查系统识别出用户流量的成功率几乎可以达到100%。

    如果你在上次ECH BUG修复中更新过客户端那么此漏洞现在不会影响你,未更新的用户建议使用 Firefox 并停用 Chrome 指纹。相关研究报告可在这里阅读。

    [消息等级 Level C2 · 简要]
  6. 一觉醒来发生了什么 01 月 14

    2026 年 1 月 14 日
    🌍 资讯快读
    1、我国成功发射遥感五十号 01 星
    https://www.jiemian.com/article/13880478.html
    2、“死了么”APP:将在新版本中启用全球化品牌名 Demumu
    https://www.jiemian.com/article/13880459.html
    3、五部门出手规范网络招聘秩序
    https://www.jiemian.com/article/13878015.html
    4、优化养老服务发展环境,民政部等八部门出台多项措施
    https://www.jiemian.com/article/13876224.html

    👬 即刻镇小报
    1、如果你喜欢纸质书的触感,但许多资料只有电子格式
    https://m.okjike.com/originalPosts/696619ed9f3cd84f65377bd0
    2、在清晨的第一缕阳光 ☀️
    https://m.okjike.com/originalPosts/696589bcacaf5d6cbd3680a4
    3、罗永浩采访 Lovart 创始人陈冕。陈冕谈及了七个有趣的观点
    https://m.okjike.com/originalPosts/69651a1a25bae56612e382d6
    4、如果不要求系统学习、不要求坚持
    https://m.okjike.com/originalPosts/695dcdbdc5a1d4e6492143c2

    今日即刻镇小报内容来自 @哈雷 Halley @月月有十月散落在每一个月 @玉伯 @EimiApp ,感谢以上即友的创作与分享。
  7. 经过仔细调查发现,gitlab-ce 上游提供的 apt 仓库中,不同发行版中,为不同发行版打包的相同 gitlab 版本的二进制包的包名和版本号均相同,并且所在路径也相同,但实际上是不同的二进制包文件。我们目前无法正确镜像这样的仓库。
    gitlab 的上游 apt 仓库之所以能正常工作,是因为它的服务器会记录访问者的 IP 地址上一次请求的 Release 文件所属的发行版,并在请求二进制包文件时返回对应发行版的二进制包文件


    https://github.com/tuna/issues/issues/2395#issuecomment-3745611787

    震撼我妈一整年了属于是,这是有多闲才能做出这种玩意儿来
  8. PasteMD - 一键将 Markdown(AI 对话内容)完美粘贴到 Word、WPS 和 Excel 的效率工具

    https://github.com/RICHQAQ/PasteMD

    一个 #Windows 常驻托盘的小工具: 从剪贴板读取 Markdown,调用 Pandoc 转换为 Word Docx 格式,并自动插入到 Word/WPS 光标位置。

    全局热键(默认 Ctrl+Shift+B)一键粘贴 Markdown → Word Docx
    智能识别 Markdown 表格,自动粘贴到 Excel
    自动识别当前前台应用:Word 或 WPS
    智能打开所需应用为 Word/Excel
    托盘菜单,可保留文件、查看日志 / 配置等
    支持系统通知提醒
    无黑框,无阻塞,稳定运行

    #Tool #GitHub #Editor GitHub - RICHQAQ/PasteMD: 一键将 Markdown 和网页 AI 对话(ChatGPT/DeepSeek等)完美粘贴到 Word、WPS 和 Excel 的效率工具 | One-click paste Markdown and…
OKHK