Skip to main content

OKHK 👀

OKHK 👀
OKHK 👀
✨ Thinking ❤️

  1. CPUID 确认 PC 硬件监测工具 CPU-Z、HWMonitor 下载网站遭黑客入侵

    PC 硬件监测工具 CPU-Z、HWMonitor 曾在 4 月 9 日-4 月 10 日凌晨遭遇黑客入侵，期间从开发商 CPUID 官网下载这些软件的用户，可能在不知情的情况下获取了附带恶意软件的安装包。
    CPUID 负责人 Doc TB 今天在 X 平台发文，就此事作出回应：
    调查仍在进行中，但我们目前初步确认是一个次要功能（类似侧边 API）在 4 月 9 日-4 月 10 日之间被入侵 6 小时，导致主站随机显示恶意链接，原始签名文件本身并未被篡改。我们已经发现、修复问题。
    抱歉对您产生不便，我将尽力、尽快收拾这个烂摊子。

    来源：IT之家

  2. https://github.com/AnInsomniacy/aria2-builder/releases/tag/v1.37.0-9

    发现一个使用OpenSSL作为TLS库的aria2构建项目，需要在 $HOME/.aria2/aria2.conf 配置 ca-certificate=${HOME}/.aria2/cacert.pem ，证书库在 https://curl.se/ca/cacert.pem 下载。

    aria2 只对OpenSSL支持了TLS1.3，看来还能苟上一段时间。
    GitHub
    Release aria2 1.37.0 Static Build · AnInsomniacy/aria2-builder
    Release aria2 1.37.0 Static Build · AnInsomniacy/aria2-builder
    🔧 Fix: DNS Resolution Failure on All Platforms
    Root Cause: c-ares was previously upgraded from 1.19.1 to 1.34.6. Starting from c-ares 1.20.0, the library no longer silently falls back to 127.0.0.1 ...

  5. 谷歌之前在 Pixel 10 系列上使用 Quick Share 兼容了 AirDrop 双向互传文件，但当时很多人并没有搞清楚谷歌是如何破解苹果 AirDrop 协议的。

    现在谷歌直接自己发了一篇技术 blog，解释了其中使用的哪些小技巧以及未来的发展计划。

    整个技术栈使用 Rust 编写，从编译期就消除了内存破坏漏洞。同时，谷歌自己做了第三方渗透测试报告，确保这个漏洞不会被其他有心之人利用。

    但目前 Quick Share 与 AirDrop 互传目前只支持 AirDrop 的十分钟内对所有人开放模式，也就是 iPhone 用户在 iOS 16.2 之后被苹果"降级"过的那个临时开放窗口。仅联系人模式没有打通。

    Dan Boneh （斯坦福密码学教授，业界最有公信力的安全学者之一）的结论是："鼓励 Google 和 Apple 在这方面更多合作"。

    这算是把球踢回给苹果：现在如果苹果继续拒绝合作（比如不开放 Contacts Only 模式、或者用系统更新去阻断这个兼容层），那么"破坏互操作性"的责任就完全落在苹果头上了。Google 已经把自己塑造成那个"愿意合作、技术上也准备好了"的一方。

    这应该是谷歌第一次公开解析这个功能，以及如何通过逆向苹果技术栈来实现第一方功能；这在很大程度上说明了 Google 并不将其视为一种对苹果功能的侵害，反而将其视为一种拆除围墙的行为。用词也很有趣，推荐一读。

    https://security.googleblog.com/2025/11/android-quick-share-support-for-airdrop-security.html

  6. Telegram 的群组头衔一直都不允许有 Emoji，如果强行设置会返回 API 错误 RANK_EMOJI_NOT_ALLOWED。但是今天忽然某个群看到一位群友的 Member Tag 竟然是个 Emoji，于是好奇怎么实现的。它的头衔是 🫪 这个 Emoji。

    答案：

  7. 郑丽文4月10日在人民大会堂东大厅见习近平。
    她提出三个合作方向（维护中华文化、推动交流、前沿合作）和五点主张（逐步达成制度化的和平框架、恢复两岸协商机制、磋商互惠互利、台湾加入RCEP和CPTPP、发挥两党平台功能）。
    她赞扬习近平领导下大陆脱贫并持续腾飞，表示不同制度应相互尊重相向而行。讲话未提及统一字眼，但希望建构机制“根本消除冲突诱因，使两岸和平不可逆”。
    她最后表示，期盼有一天她能在台湾当主人欢迎习近平。
    习近平同意应“以正确认同”促进心灵契合。
    他又称，“只要是有利于两岸关系和平发展的主张我们都欢迎，只要是有利于两岸关系和平发展的事我们都会尽力去做”；而台独是破坏台海和平的罪魁祸首，决不姑息容忍。
    他表示，中共坚信“会有越来越多台湾同胞正确认识大陆社会制度和发展道路”。
    （中国国民党，新华社）

  10. OKHK 👀
    CursorLens 是一款基于 OpenScreen 重构和增强的屏幕录制与编辑工具。 https://github.com/blueberrycongee/CursorLens #macOS #Tool #Video #GitHub
    Recordly - 开源屏幕录制与剪辑工具

    https://github.com/webadderall/Recordly

    https://recordly.dev/

    Recordly 把“屏幕录制”和“后期剪辑”流程整合在一起，适用于演示、产品展示、教程、讲解视频和社交短片。
    可以录制整个屏幕或单个窗口，直接进入编辑器，并通过光标特效、缩放、背景、注释、摄像头叠加等功能导出更完整的成片。
    #Video #Tool #GitHub
    GitHub
    GitHub - webadderall/Recordly: Recordly is a powerful open-source screen recorder and editor for professional product videos, demos…
    GitHub - webadderall/Recordly: Recordly is a powerful open-source screen recorder and editor for professional product videos, demos…
    Recordly is a powerful open-source screen recorder and editor for professional product videos, demos, and tutorials. Adds auto-zooms, webcam overlays, cursor animations and more to your recordings....

  12. Kubernetes community 更新了 AI 工具使用和披露的 policy。

    AI 代码生成 - 允许
    AI 生成大型 PR - 禁止
    AI 生成 commit messages - 禁止
    AI 回复 review comments - 关闭 PR


    https://github.com/kubernetes/community/pull/8918
    GitHub
    Update contributor AI usage and disclosure policy by katcosgrove · Pull Request #8918 · kubernetes/community
    This PR updates the project's AI policy to be more explicit about what is and isn't allowed, and more firm about expectations around disclosure and communication.
    /hold for steering...

  13. 一觉醒来发生了什么 04 月 10 日
    #Daily

    2026 年 4 月 10 日
    🌍 资讯快读
    1、三部门指导平台企业落实《互联网平台价格行为规则》
    https://www.jiemian.com/article/14228773.html
    2、以军称黎真主党领导人纳伊姆 · 卡西姆死亡，真主党暂未证实
    https://www.jiemian.com/article/14228397.html
    3、全国电视频道全面清除虚假宣传医药广告
    https://www.jiemian.com/article/14227643.html
    4、央视主持人撒贝宁、网球运动员张帅等拟获全国五一劳动奖章
    https://www.thepaper.cn/newsDetail_forward_32931830

    👬 即刻镇小报
    1、人和人之间淡淡的就挺好
    https://m.okjike.com/originalPosts/69d6e999800201ac68530fa8
    2、昨天晚上跟老爸深入聊了跳槽的事
    https://m.okjike.com/originalPosts/69d5aa5725bae5661266747f
    3、同我仰春 · 白海棠
    https://m.okjike.com/originalPosts/69d5a3c7c5a1d4e6494f0d2b
    4、阳光好的大经幡确实拍照神器
    https://m.okjike.com/originalPosts/69d4fcea9f3cd84f65831d47

    今日即刻镇小报内容来自 @请你饭票的小明同学 @听小骨 @小娅 @液液液 ，感谢以上即友的创作与分享。
    界面新闻
    三部门指导平台企业落实《互联网平台价格行为规则》
    4月8日，市场监管总局、国家发展改革委、国家网信办等三部门联合召开互联网平台价格合规指导会，指导互联网平台企业落实《互联网平台价格行为规则》（下称《规则》）要求，压实主体责任，规范价格竞争行为。《规则》将自4月10日起正式实施。

  15. 你是唯一一个朋友圈没发SBTI测试截图的女孩子 你好特别 我们可以聊聊吗
OKHK