碎片收藏 / 资讯文档 / 网站工具 / GitHub 项目 / Bing 壁纸
#YearProgress

░░░░░░░░░░░░░░░░░░░░ 4%
一觉醒来发生了什么 01 月 15

2026 年 1 月 15 日
🌍 资讯快读
1、“死了么”APP 征名
https://www.jiemian.com/article/13886584.html
2、浙江用 AI 抓出贪官
https://www.jiemian.com/article/13886575.html
3、80 多家央企负责人薪酬公开
https://www.jiemian.com/article/13886083.html
4、美媒称星链向伊朗免费提供互联网
https://www.jiemian.com/article/13886596.html

👬 即刻镇小报
1、最近很火的 ai 工具组合
https://m.okjike.com/originalPosts/6967183fc5a1d4e649fa0dbc
2、几乎不花钱的养生方法
https://m.okjike.com/originalPosts/6966f75a6a63adc34a3f883e
3、如果你喜欢纸质书的触感但只有电子格式,发现一个好方法
https://m.okjike.com/originalPosts/696619ed9f3cd84f65377bd0
4、在清晨的第一缕阳光
https://m.okjike.com/originalPosts/696589bcacaf5d6cbd3680a4

今日即刻镇小报内容来自 @王老禅头 @空格 _ @哈雷 Halley @月月有十月散落在每一个月 ,感谢以上即友的创作与分享。
#Bing_Wallpaper

小村庄,大视野

雷讷渔村, 挪威 (© Roberto Moiola/Cavan Images/SuperStock)

4K | 1080P
美国务院发言人说,美国将自1月21日起对巴西、泰国、蒙古、俄罗斯、埃及等75国公民停发签证,直至国务院完成制定“防止会消耗公共福利的外国人入境”的相关措施。美国将持续识别那些可能会“滥用美国人民的慷慨”的入境者。
美国务院去年11月通电,要求在审核签证时基于年老、肥胖、英语水平、经济状况、潜在慢性病等因素,拒签“可能会造成美国负担”的人士。
Fox
DeepSeek Anti-recall - DeepSeek 防撤回脚本

https://greasyfork.org/zh-CN/scripts/553866-deepseek-anti-recall

脚本会自动检测并保存 DeepSeek 撤回的消息内容到浏览器本地存储,防止生成后“意外”撤回。
#Script
VoidAuth - 开源单点登录 / 身份验证 / 用户管理服务

http://voidauth.app/

https://github.com/voidauth/voidauth

VoidAuth 是一个开源的单点登录(SSO)身份验证和用户管理提供商,为自托管应用程序提供安全保护。

OpenID Connect(OIDC)
Proxy ForwardAuth
可自定义配置(Logo、标题、主题色、邮件模板)
多因素认证(MFA)、通行密钥(Passkey)和仅通行密钥账户
带电子邮件验证的安全密码重置
使用 Postgres 或 SQLite 数据库的静态加密

#Tool #GitHub #HomeLab GitHub - voidauth/voidauth: Single Sign-On for Your Self-Hosted Universe
Better-Shot - 开源 macOS 截图工具(替代 CleanShot X)

https://bettershot.site/
https://github.com/KartikLabhshetwar/better-shot

Better Shot 是一个开源的 macOS 截图工具,可以作为 CleanShot X 的免费替代。基于 Tauri 和 React.js 构建,比 Electron 应用资源占用更低。

● 截图模式:区域截图、全屏截图、窗口截图,支持像素级精确选择
● 图像编辑:精选背景库、自定义背景(纯色、渐变、透明棋盘)、可调节的模糊 / 阴影效果、边框圆角控制
● 注释工具:绘制工具(圆形、矩形、线条、箭头)、文本注释、自增编号标签、可自定义属性(颜色、透明度、边框、对齐)
● 集成工作流:全局快捷键、自定义快捷键、自动应用背景、剪贴板集成

#Image #Tool #macOS #GitHub Better Shot - Free Screenshot Tool for macOS
uTLS 新发现漏洞可被GFW利用高效识别代理流量

指纹泄露漏洞之后,用于模拟真实浏览器指纹的 uTLS 库被发现还存在另外一个严重漏洞。来自 acgdaily 的研究人员发现 uTLS 在模拟 Chrome/Edge 浏览器时 TLS 握手包长度填充(Padding)缺失。

当一个真实浏览器发送的 ClientHello 数据包长度小于 512 字节,浏览器会添加一段“填充(Padding)”数据,将包的大小强行撑到至少 512 字节,这样做的目的是防止部分防火墙和服务器拒绝数据包导致僵化。但 uTLS 在模拟时遗漏了“填充”这一步骤,因此会发送一个在真实 Chrome 环境下“不可能存在”的小包。这让 GFW 仅需根据数据包的大小,就能断定该数据包是伪造的。此 BUG 会导致 uTLS Chrome 120 指纹纯被动识别。uTLS 官方已在最新的 v1.8.2 版本中修复了此漏洞。

影响范围 (Chrome 120):2023.12 - 2026.01
影响范围 (Chrome 默认值):2023.12 - 2025.05


单独 Padding BUG,域名请求有 25% 的概率被识破,IP 直接连接有 50% 概率被识破。与此前的 ECH BUG 叠加以后的单个数据包识别概率为域名 62.5%, IP 75%。但是由于代理工具会持续产生大量连接,审查系统识别出用户流量的成功率几乎可以达到100%。

如果你在上次ECH BUG修复中更新过客户端那么此漏洞现在不会影响你,未更新的用户建议使用 Firefox 并停用 Chrome 指纹。相关研究报告可在这里阅读。

[消息等级 Level C2 · 简要]
一觉醒来发生了什么 01 月 14

2026 年 1 月 14 日
🌍 资讯快读
1、我国成功发射遥感五十号 01 星
https://www.jiemian.com/article/13880478.html
2、“死了么”APP:将在新版本中启用全球化品牌名 Demumu
https://www.jiemian.com/article/13880459.html
3、五部门出手规范网络招聘秩序
https://www.jiemian.com/article/13878015.html
4、优化养老服务发展环境,民政部等八部门出台多项措施
https://www.jiemian.com/article/13876224.html

👬 即刻镇小报
1、如果你喜欢纸质书的触感,但许多资料只有电子格式
https://m.okjike.com/originalPosts/696619ed9f3cd84f65377bd0
2、在清晨的第一缕阳光 ☀️
https://m.okjike.com/originalPosts/696589bcacaf5d6cbd3680a4
3、罗永浩采访 Lovart 创始人陈冕。陈冕谈及了七个有趣的观点
https://m.okjike.com/originalPosts/69651a1a25bae56612e382d6
4、如果不要求系统学习、不要求坚持
https://m.okjike.com/originalPosts/695dcdbdc5a1d4e6492143c2

今日即刻镇小报内容来自 @哈雷 Halley @月月有十月散落在每一个月 @玉伯 @EimiApp ,感谢以上即友的创作与分享。
经过仔细调查发现,gitlab-ce 上游提供的 apt 仓库中,不同发行版中,为不同发行版打包的相同 gitlab 版本的二进制包的包名和版本号均相同,并且所在路径也相同,但实际上是不同的二进制包文件。我们目前无法正确镜像这样的仓库。
gitlab 的上游 apt 仓库之所以能正常工作,是因为它的服务器会记录访问者的 IP 地址上一次请求的 Release 文件所属的发行版,并在请求二进制包文件时返回对应发行版的二进制包文件


https://github.com/tuna/issues/issues/2395#issuecomment-3745611787

震撼我妈一整年了属于是,这是有多闲才能做出这种玩意儿来
#Bing_Wallpaper

帕拉米蒂的历史之阶

帕拉米蒂要塞的阶梯, 纳夫普利翁, 希腊 (© George Pachantouris/Getty Images)

4K | 1080P
PasteMD - 一键将 Markdown(AI 对话内容)完美粘贴到 Word、WPS 和 Excel 的效率工具

https://github.com/RICHQAQ/PasteMD

一个 #Windows 常驻托盘的小工具: 从剪贴板读取 Markdown,调用 Pandoc 转换为 Word Docx 格式,并自动插入到 Word/WPS 光标位置。

全局热键(默认 Ctrl+Shift+B)一键粘贴 Markdown → Word Docx
智能识别 Markdown 表格,自动粘贴到 Excel
自动识别当前前台应用:Word 或 WPS
智能打开所需应用为 Word/Excel
托盘菜单,可保留文件、查看日志 / 配置等
支持系统通知提醒
无黑框,无阻塞,稳定运行

#Tool #GitHub #Editor GitHub - RICHQAQ/PasteMD: 一键将 Markdown 和网页 AI 对话(ChatGPT/DeepSeek等)完美粘贴到 Word、WPS 和 Excel 的效率工具 | One-click paste Markdown and…
台湾士林地检署查出中国大陆手机厂商OnePlus(一加)涉嫌非法在台招募工程师,汇入营运资金金额约23亿元新台币。地检署13日依违反《两岸人民关系条例》起诉一加2名台籍干部,并通缉一加创始人刘作虎。
起诉书指出,刘作虎于2014年年底赴台,与林某洽谈在台筹组手机软件研发团队事宜,在未经主管机关许可下,林某依刘作虎指示在台为深圳万普拉斯公司陆续招揽70多名员工。
刘作虎与郑某、林某合谋,于2014年和2015年分别在港台设立“香港一加公司”和“香港商一加科技有限公司台湾分公司”。2020年两家公司分别更名为“香港商声呐顾问有限公司”“香港声呐公司台湾分公司”。
侦讯时,郑某辩称其只是挂名负责人,负责税务规划,不了解公司业务,也未领薪,并指台湾公司唯一的业务,就是帮深圳公司做研发。林某则坦承,自己是经刘作虎安排担任研发主管,负责面试及带领团队,台湾公司未曾自己开发客户,营运方向皆由刘作虎决定。
证人供词指出,台湾公司所开发的软件仅供一加和OPPO手机使用,且行政主管须定期向深圳总部汇报员工出勤与财务状况。
中央社
Back to Top
OKHK