Skip to main content

OKHK 👀

OKHK 👀
OKHK 👀
✨ 随机碎片 / 资讯文档 / 网站工具 / GitHub 项目 / Bing 壁纸

  1. OKHK 👀
    Claude Cowork 的开源替代实现真是 “勃勃生机，万物竞发” #AI https://github.com/ComposioHQ/open-claude-cowork https://github.com/different-ai/openwork https://github.com/multica-ai/multica https://github.com/DevAgentForge/Claude-Cowork https://github.com/accomplish-ai/openwork
    https://github.com/anthropics/knowledge-work-plugins
    GitHub
    GitHub - anthropics/knowledge-work-plugins: Open source repository of plugins primarily intended for knowledge workers to use in…
    GitHub - anthropics/knowledge-work-plugins: Open source repository of plugins primarily intended for knowledge workers to use in…
    Open source repository of plugins primarily intended for knowledge workers to use in Claude Cowork - anthropics/knowledge-work-plugins

  2. 公安部发布《网络犯罪防治法（征求意见稿）》
    #长城

    公安部发布《网络犯罪防治法（征求意见稿）》，意见反馈截止时间 2026 年 3 月 2 日。根据《征求意见稿》：第十五条 任何个人和组织制作、销售、提供具有下列功能的设备、软件、工具、服务的，应当到公安机关、电信等主管部门备案，并登记购买者、使用者的真实身份信息：
    （一）具有批量控制网络账号、上网线路、智能终端等功能的；
    （二）具有网络虚拟定位功能的；
    （三）具有侵入、控制计算机信息系统功能的；
    （四）其他由省级以上公安机关会同电信等主管部门认定的，可能被大量用于网络违法犯罪的设备、软件、工具、服务。
    第二十四条 任何个人和组织不得违反国家有关规定，实施网络产品安全漏洞发现、收集、发布等违法犯罪活动，或者散布、传播重要信息系统的设计方案、网络拓扑、核心源代码等可能危害网络安全的信息。
    第二十五条 未经省级以上网信部门、公安机关批准或者行业主管部门、运营者授权，任何个人、组织不得对网络安全等级保护第三级（含）以上的网络开展网络安全漏洞探测、渗透性测试等可能影响网络安全的活动。
    未经设区的市级以上网信部门、公安机关批准或者行业主管部门、运营者授权，任何个人、组织不得对网络安全等级保护第二级（含）以下的网络开展网络安全漏洞探测、渗透性测试等可能影响网络安全的活动。
    依法或者经批准、授权开展的，应当在活动实施五个工作日前向县级以上公安机关报告。法律、行政法规另有规定的，从其规定。
    https://www.mps.gov.cn/n2254536/n4904355/c10386242/content.html

  3. OKHK 👀
    飞牛 OS 疑似 0day 漏洞，许多用户设备遭到攻击，请尽快检查设备或暂停使用 https://www.v2ex.com/t/1189672
    https://v2ex.com/t/1190343
    V2EX
    飞牛的影响面比想象的大很多 - V2EX
    信息安全 - @EyebrowsWhite - 从 30 号的这个帖子开始 https://www.v2ex.com/t/1189392 到今天，已经三四天的时间了，现在随便一搜，仍然有二十多万的资产暴露在公网，试了两百个，一半多可访问，32 个未

  4. https://github.com/zly2006/zhihu-plus-plus

    仅 3 MB 大小的第三方知乎手机客户端，蹲坑神器。去广告，去推广软文，去推销带货，去盐选专栏。

    支持手机端 / 网页端 / 混合等多种推荐方案。

    可以设置屏蔽词、AI 屏蔽回答、屏蔽用户、屏蔽话题等
    GitHub
    GitHub - zly2006/zhihu-plus-plus: Zhihu++ | 知乎++: Ad-free, low cost, AI powered zhihu android 3rd-party client. 去广告、占用低、AI大模型的新时代知乎安卓端体验
    Zhihu++ | 知乎++: Ad-free, low cost, AI powered zhihu android 3rd-party client. 去广告、占用低、AI大模型的新时代知乎安卓端体验 - zly2006/zhihu-plus-plus

  6. Telegram 近日大规模封禁了一批频道与群组，原因暂未知，或与大量分享 apk 文件有关。
    以下是被封禁频道与群组列表及其重建，如有补充请于评论区告知：

    @BDovo_Channel -> @BDovo_Pro
    @vvb2060Channel
    @eqewe -> @vzqll
    @AppManagerDebug
    @sevtinge_channel
    @ArkMeme -> @ArkMemeRe
    @xiaoyunekonow
    @swiminthedream
    @kemonofriends1
    @CanyieChannel
    @HCT_Giantfrisbee
    @lsposed_Modules_Updates_Tracker
    @ArkriaDailyChannel
    @ohmyusers
    @biubiubiuchat
    @GenshinOverseas

  7. 飞牛发布安全告警，并收集入侵行为和散布谣言者线索

    飞牛表示：目前飞牛已向全体未升级的注册用户发送紧急短信提醒。

    同时，我们也注意到存在第三方人员，恶意利用已公开漏洞，对未升级设备实施入侵的情况。此类行为已涉嫌破坏计算机信息系统罪，公安机关和国家通信部门已介入此类案件调查并固定相关证据，移交公安机关网络安全部门处理。

    如您掌握相关线索，例如：提供入侵教程、进行入侵行为、散布谣言，欢迎通过安全邮箱向我们提供信息，协助打击网络犯罪。

    —— 飞牛安全应急响应团队

  10. 中银香港 Boc Pay+ 优惠
    注册 Boc Pay + （有单独 App，也可在中银香港 App 中注册，再去 Boc Pay+ 登录）
    登录后在底部 Tab 栏最左边 扫描，可以扫微信的个人收款码
    付款金额大于 5 元，如 5.01 / 5.02，完成支付后显示实付 0.01/0.02
    2 3 4 三个月，每月 4 次优惠，共 12 次。
    名额有限，用完即止

  11. 运行在 Apple container 中，内核使用 claude agent sdk, 这个 openclaw 的简化版会更加安全可控一些

    https://github.com/gavrielc/nanoclaw
    GitHub
    GitHub - qwibitai/nanoclaw: A lightweight alternative to OpenClaw that runs in containers for security. Connects to WhatsApp, Telegram…
    GitHub - qwibitai/nanoclaw: A lightweight alternative to OpenClaw that runs in containers for security. Connects to WhatsApp, Telegram…
    A lightweight alternative to OpenClaw that runs in containers for security. Connects to WhatsApp, Telegram, Slack, Discord, Gmail and other messaging apps,, has memory, scheduled jobs, and runs dir...

  12. 关于飞牛系统（fnOS）无需认证远程代码执行漏洞链的复现

    经过分析与验证，我们已成功复现飞牛系统（fnOS）中的一个严重远程代码执行（RCE）漏洞链。该漏洞链允许攻击者在无需任何身份验证的情况下，远程获取设备的最高管理员（root）权限，从而完全控制设备。

    测试环境: FnOS 1.1.14

    我们成功复现的攻击链由以下四个关键漏洞构成：
    1. 漏洞一：路径穿越（任意文件读取）

    描述：系统的一个Web接口（/app-center-static/serviceicon/myapp/...）未能正确过滤用户输入的路径，允许攻击者读取服务器文件系统上的任意文件。
    在此攻击链中的作用：用于下载一个伪装成RSA私钥、但实际内嵌了硬编码AES密钥的文件 (/usr/trim/etc/rsa_private_key.pem)。这是整个攻击的起点。

    2. 漏洞二：硬编码的加密密钥

    描述：上述下载的文件中，在固定偏移量（100字节处）硬编码了一个32字节的AES主密钥（Root Key）。
    在此攻击链中的作用：为攻击者提供了“万能钥匙”。这是后续伪造合法用户凭证的核心要素。

    3. 漏洞三：认证绕过（通过伪造Token）

    描述：系统的WebSocket网关在验证用户身份时存在致命逻辑缺陷。它允许攻击者使用上述获取的AES主密钥，在本地凭空“创造”出一个服务器会认为是合法的临时token。
    在此攻击链中的作用：攻击者利用此漏洞，无需任何用户名和密码，即可伪造出一个“已登录”的管理员身份，从而有权调用需要高权限的API接口。

    4. 漏洞四：命令注入

    描述：在通过认证后，一个用于添加Docker镜像的API接口（appcgi.dockermgr.systemMirrorAdd）未能正确处理其url参数。
    在此攻击链中的作用：这是最终的执行环节。攻击者将恶意系统命令（如反弹Shell或下载执行脚本）注入到url参数中，服务器在处理该请求时会无条件执行这些命令
    Media is too big
    VIEW IN TELEGRAM

  13. OKHK 👀
    飞牛 OS 疑似 0day 漏洞，许多用户设备遭到攻击，请尽快检查设备或暂停使用 https://www.v2ex.com/t/1189672
    飞牛系统（fnOS）远程代码执行链：认证绕过

    https://github.com/bron1e/fnos-rce-chain
    GitHub
    GitHub - a0yami/fnos-rce-chain: 飞牛系统（fnOS）远程代码执行链：认证绕过
    GitHub - a0yami/fnos-rce-chain: 飞牛系统（fnOS）远程代码执行链：认证绕过
    飞牛系统（fnOS）远程代码执行链：认证绕过. Contribute to a0yami/fnos-rce-chain development by creating an account on GitHub.

  14. Tokentap (原 Sherlock) - LLM CLI 工具 Token/Context 追踪，成本统计

    https://github.com/jmuncor/tokentap

    通过代理 LLM API 请求，终端面板实时显示 Token 消耗情况、监控上下文窗口（Context）使用、自动保存 Prompt 为 markdown 文件，支持 Anthropic Claude、OpenAI Codex、Google Gemini CLI 等。

    #AI #Tool #GitHub
    GitHub
    GitHub - jmuncor/tokentap: Intercept LLM API traffic and visualize token usage in a real-time terminal dashboard. Track costs,…
    GitHub - jmuncor/tokentap: Intercept LLM API traffic and visualize token usage in a real-time terminal dashboard. Track costs,…
    Intercept LLM API traffic and visualize token usage in a real-time terminal dashboard. Track costs, debug prompts, and monitor context window usage across your AI development sessions. ...

  15. OKHK 👀
    mermaid-live-editor 一个在线编辑和预览 mermaid 图表/图形的工具。 ● 实时编辑和预览 mermaid 图表/图形 ● 保存图表为 SVG 格式 ● 生成可共享的图表链接 https://mermaid-js.github.io/mermaid-live-editor https://mermaid.live/ https://github.com/mermaid-js/mermaid-live-editor #Tool #URL #GitHub #Image
    Beautiful Mermaid - 让 Mermaid 图变得更好看

    https://github.com/lukilabs/beautiful-mermaid

    #Image #SVG #Tool #GitHub
    GitHub
    GitHub - lukilabs/beautiful-mermaid
    Contribute to lukilabs/beautiful-mermaid development by creating an account on GitHub.

  16. 财经慢报
    纽约时间周六中午，比特币跌幅持续扩大至超过 8%，跌破 8 万美元整数位心理关口，逼近 2025 年 4 月 7 日底部 74424.95 美元。其他代币跌幅更大，第二大的数字资产以太坊下跌超过 10%，而 Solana 下跌超过 11%。此次下跌发生在流动性不足且购买兴趣有限的情况下，导致该全球最大加密货币已走低逾 30%的跌势进一步深化。 根据 CoinGecko 的数据，过去 24 小时内，抛售潮使加密货币市场的总市值蒸发约 1110 亿美元。 此次回落加剧了数周以来对比特币的宏观失望情绪。
    《微操大师》优势在我

  19. 纽约时间周六中午，比特币跌幅持续扩大至超过 8%，跌破 8 万美元整数位心理关口，逼近 2025 年 4 月 7 日底部 74424.95 美元。其他代币跌幅更大，第二大的数字资产以太坊下跌超过 10%，而 Solana 下跌超过 11%。此次下跌发生在流动性不足且购买兴趣有限的情况下，导致该全球最大加密货币已走低逾 30%的跌势进一步深化。
    根据 CoinGecko 的数据，过去 24 小时内，抛售潮使加密货币市场的总市值蒸发约 1110 亿美元。
    此次回落加剧了数周以来对比特币的宏观失望情绪。

  20. 公安部就《网络犯罪防治法》草案征求意见，规管全体中国公民和向中国境内提供服务者。
    网络虚拟定位、远程控制工具的制作者应当向主管部门备案，并登记使用者的真实身份信息。
    不得提供有偿删帖（屏蔽、替换、下沉信息）服务，平台处理删除违法信息申请时不得变相收费。
    不得为已被“依法依规”封禁的内容或即时通信账号提供解封等技术支持或帮助。不得无正当理由大量持有非本人注册的账号。
    不得在他人设立的非法支付平台上流转资金，不得在他人设立的淫秽赌博网站上投放广告。
    不得植入用户无法卸载或未经用户同意的非基本功能软件。
    跨境黑灰产受刑事处罚者，地级以上公安机关可决定其在出狱后0.5~3年内不准出境。
    境外个人利用网络信息损害国家主权安全的，有关部门可以冻结财产、限制入境。
    （中国公安部）
OKHK