Skip to main content

OKHK 👀

OKHK 👀
OKHK 👀
个人数字泔水\(⁠◔⁠‿⁠◔⁠)
✨ Thinking...

  2. 一觉醒来发生了什么 05 月 07 日
    #Daily

    2026 年 5 月 7 日
    🌍 资讯快读
    1、天舟九号货运飞船顺利撤离空间站组合体，将于近期择机受控再入大气层
    https://www.jiemian.com/article/14389178.html
    2、陕西一博物馆回应“展出假编钟”
    https://www.jiemian.com/article/14389412.html
    3、特朗普称暂停“自由计划”行动
    https://www.jiemian.com/article/14384440.html
    4、三星宣布停止在中国市场销售所有家电产品
    https://www.jiemian.com/article/14389969.html

    👬 即刻镇小报
    1、人生的优先级，藏在社会规则与人性里
    https://m.okjike.com/originalPosts/69faa4e631b9b51c19d20750
    2、把纳瓦尔思想导给 ai，整理一个人开始变富的 5 个征兆
    https://m.okjike.com/originalPosts/69fa071f657481ea4ec40f72
    3、如果你想认真学习 AI，而且之前没有什么基础，那我只推荐一个内容
    https://m.okjike.com/originalPosts/69f9eb27c2dc8bf83f3bebe9
    4、几行 prompt，让你的 DeepSeek v4 pro 胜过 Opus 4.7
    https://m.okjike.com/originalPosts/69f98738af7695b4cf1cebe9

    今日即刻镇小报内容来自 @fountain_ @王紫君 Zima @小盖 fun @郦橙锦妖 Vanessa ，感谢以上即友的创作与分享。
    界面新闻
    天舟九号货运飞船顺利撤离空间站组合体，将于近期择机受控再入大气层
    据中国载人航天工程办公室消息，北京时间2026年5月6日16时34分，天舟九号货运飞船顺利撤离空间站组合体，转入独立飞行阶段，将于近期择机受控再入大气层，飞船再入过程中烧蚀残存的少量残骸将落入预定安全海域。（央视新闻）

  4. Anthropic & SpaceX， 算力提升
    前几天才传 xAI 算力空闲，这就用上了，xAI 冇得了
    Pro、Max、Team 的 5 小时 Claude Code 配额翻倍
    高峰时段的额度限制移除
    大幅提升 Opus 的 API 请求频率限制

    https://www.anthropic.com/news/higher-limits-spacex
    Anthropic
    Higher usage limits for Claude and a compute deal with SpaceX
    Higher usage limits for Claude and a compute deal with SpaceX
    We’ve raised Claude's usage limits and agreed a new compute partnership with SpaceX that will substantially increase our capacity in the near term.

  5. 研究称吃鸡蛋有助于降低阿尔茨海默病风险
    #科学

    研究人员发现，每天吃一个鸡蛋，每周至少五天，可将患阿尔茨海默病风险降低最多 27%。每月吃 1-3 次鸡蛋可将风险降低 17%，每周吃 2-4 次鸡蛋可将风险降低 20%。研究人员称，鸡蛋能提供有益于大脑健康的关键营养素。鸡蛋提供胆碱，胆碱是乙酰胆碱和磷脂酰胆碱的前体，而乙酰胆碱和磷脂酰胆碱对记忆和突触功能至关重要。鸡蛋还含有叶黄素和玉米黄素——这些类胡萝卜素与认知能力的提高和氧化应激的降低有关。鸡蛋还含有重要的 ω-3 脂肪酸，蛋黄尤其富含磷脂，磷脂占鸡蛋总脂质的近 30%，对神经递质受体的功能至关重要。这项研究获得了美国鸡蛋委员会的资助。
    https://www.eurekalert.org/news-releases/1126842

  7. 通过投屏协议获取微信视频号直播流地址，无需代理抓包

    Python 版： https://github.com/gtoxlili/wechat-finder-dlna

    Rust 版： https://github.com/gtoxlili/wechat-finder-dlna-rs

    把你的电脑伪装成一台电视，通过投屏捕获微信视频号的直播流地址。

    支持 DLNA / AirPlay 2 / Chromecast 三种投屏协议。

    #WeChat #Tool #Video #GitHub
    GitHub
    GitHub - gtoxlili/wechat-finder-dlna: 把电脑伪装成电视，通过 DLNA / AirPlay 2 / Chromecast 投屏捕获视频号直播流地址，支持加密音频流捕获 — 纯 Python，无需抓包/证书/代理
    把电脑伪装成电视，通过 DLNA / AirPlay 2 / Chromecast 投屏捕获视频号直播流地址，支持加密音频流捕获 — 纯 Python，无需抓包/证书/代理 - gtoxlili/wechat-finder-dlna

  8. Codex-Web - 为 Codex Desktop 增加浏览器 Web 前端

    https://github.com/0xcaff/codex-web

    把 Codex Desktop UI 变成 Web 页面，只要有浏览器，就能连接控制 Codex。
    部署需注意安全问题，可配合 Tailscale / WireGuard 等使用。

    #AI #Tool #GitHub
    GitHub
    GitHub - 0xcaff/codex-web: a browser frontend for codex desktop, running on a machine you control.
    GitHub - 0xcaff/codex-web: a browser frontend for codex desktop, running on a machine you control.
    a browser frontend for codex desktop, running on a machine you control. - 0xcaff/codex-web

  11. Music Download - 全网音乐下载工具

    https://github.com/MrsEWE44/musicDownload

    基于 https://github.com/CharlesPikachu/musicdl ，支持酷狗、酷我、QQ 音乐、网易云、咪咕等音乐平台音乐搜索、下载。支持无损音乐文件下载。

    #Music #Tool #GitHub
    https://github.com/CharlesPikachu/musicsquare
    GitHub
    GitHub - MrsEWE44/musicDownload
    GitHub - MrsEWE44/musicDownload
    Contribute to MrsEWE44/musicDownload development by creating an account on GitHub.

  12. GHFS - 把 GitHub 仓库映射为 macOS 只读虚拟文件系统

    https://github.com/indragiek/GHFS

    GHFS 基于 Apple FSKit 和 GitHub API ，让 GitHub 仓库挂载为只读的虚拟文件系统，就像本地目录一样读取， 按需克隆同步。

    #macOS #GitHub #Tool
    GitHub
    GitHub - indragiek/GHFS: Mount GitHub repositories as a virtual read-only macOS filesystem
    GitHub - indragiek/GHFS: Mount GitHub repositories as a virtual read-only macOS filesystem
    Mount GitHub repositories as a virtual read-only macOS filesystem - indragiek/GHFS

  13. 三星电子决定退出中国家电市场，并通知当地流通渠道、合作公司停售电视机等家电的方针。但移动终端、半导体、医疗器械业务将继续在华经营。
    此外，三星将把在华业务的重点放在先进产业领域的研究、生产合作及投资方面，并在此基础上继续开展移动终端技术研发，持续运营苏州家电工厂以及西安、苏州半导体工厂。
    受全球不确定性加剧、原材料及零部件价格上涨的影响，三星电子家电业务的盈利能力持续下滑。2025年全年，负责电视业务的影像、生活家电部门出现2000亿韩元（约合人民币9.45亿元）亏损。同期，三星电子中国销售法人的净利润同比锐减44%，为1681亿韩元。
    （韩联社，三星中国）

  14. Anything Analyzer - 全能协议分析工具：浏览器抓包 + MITM 代理 + 指纹伪装 + AI 分析 + MCP Server 无缝对接 AI Agent/IDE

    https://github.com/Mouseww/anything-analyzer

    全场景流量抓包 + AI 智能分析（逆向）

    #Network #Tool #AI #DevOps #GitHub
    GitHub
    GitHub - Mouseww/anything-analyzer: 全能协议分析工具：浏览器抓包 + MITM 代理 + 指纹伪装 + AI 分析 + MCP Server 无缝对接 AI Agent/IDE | All-in-one protocol…
    GitHub - Mouseww/anything-analyzer: 全能协议分析工具：浏览器抓包 + MITM 代理 + 指纹伪装 + AI 分析 + MCP Server 无缝对接 AI Agent/IDE | All-in-one protocol…
    全能协议分析工具：浏览器抓包 + MITM 代理 + 指纹伪装 + AI 分析 + MCP Server 无缝对接 AI Agent/IDE | All-in-one protocol analysis toolkit — built-in browser capture, MITM proxy, JS hooks, fingerprint spoofing, AI analysis ...

  15. 🐱MiaoTony's Box | 困困困 zzz
    #security #CVE #Android 危险！Android 无线调试认证被绕过：0 点击获取 ADB Shell Android ADB 曝出认证绕过高危漏洞（CVE-2026-0073，CVSS 3.1：8.8），攻击者通过构造特定算法的 TLS 证书，可绕过主机 RSA 密钥配对校验，直接获取目标设备的 Shell 权限。 漏洞触发前置条件： - 设备开启 Developer options 和 Wireless debugging 或暴露 ADB TCP 服务。 - 设备/data/m…
    经典 0 - false， 1 - true
    Telegraph
    危险！Android 无线调试认证被绕过：0 点击获取 ADB Shell
    Android ADB 曝出认证绕过高危漏洞（CVE-2026-0073，CVSS 3.1：8.8），攻击者通过构造特定算法的 TLS 证书，可绕过主机 RSA 密钥配对校验，直接获取目标设备的 Shell 权限。

  16. #security #CVE #Android
    危险！Android 无线调试认证被绕过：0 点击获取 ADB Shell
    Android ADB 曝出认证绕过高危漏洞（CVE-2026-0073，CVSS 3.1：8.8），攻击者通过构造特定算法的 TLS 证书，可绕过主机 RSA 密钥配对校验，直接获取目标设备的 Shell 权限。
    漏洞触发前置条件：
    - 设备开启 Developer options 和 Wireless debugging 或暴露 ADB TCP 服务。
    - 设备/data/misc/adb/adb_keys文件包含至少一个先前配对的 RSA ADB 主机密钥。
    - 攻击者能够访问该 ADB TCP 端口，例如处于同一局域网。

    漏洞描述：
    CVE-2026-0073 是 Android adbd 无线调试 / ADB-over-TCP 认证绕过漏洞。漏洞根因在 packages/modules/adb/daemon/auth.cpp 的 adbd_tls_verify_cert()：adbd 会将 TLS 客户端证书公钥与 /data/misc/adb/adb_keys 中保存的 RSA 主机公钥进行比较，但代码使用 if (EVP_PKEY_cmp(...)) 判断认证结果。

    EVP_PKEY_cmp() 返回 1 才表示匹配，返回 0 表示不匹配，返回 -1 表示密钥类型不同；由于 -1 在 C/C++ 中也为 true，攻击者提交 EC/Ed25519 等非 RSA 证书时，RSA vs 非 RSA 的比较失败会被误判为认证成功，从而绕过 ADB 主机认证并获得 Shell 用户权限。
    https://mp.weixin.qq.com/s/Axi6XZlFmiihXcARsPDwUw
    https://barghest.asia/blog/cve-2026-0073-adb-tls-auth-bypass/

  17. Chrome 正静默下载 Gemini Nano 模型到用户设备上。

    - 模型约 4G，用于端测 AI 推理等。如果文件失效，Chrome 更新时会重新下载。
    - 不希望下载此模型的用户需要通过 chrome://flags [1] 或 Enterprise Policy [2] 关闭此功能。

    https://thatprivacyguy.com/blog/chrome-silent-nano-install/
    seealso: HackerNews:48019219

    1. winaero.com/~
    2. pureinfotech.com/~

    > 同一位博主在之前的文章中还提到 Claude Desktop 会静默为 Chromium 浏览器安装 native messaging host，或是用于访问浏览器数据等。对此有担忧的订户可以检查浏览器 profile 目录下的 NativeMessagingHosts 目录。

    thread: /4847

    #Chrome #Gemini
    That Privacy Guy!
    Google Chrome silently installs a 4 GB AI model on your device without consent. At a billion-device scale the climate costs are…
    Google Chrome silently installs a 4 GB AI model on your device without consent. At a billion-device scale the climate costs are…
    Google Chrome is downloading a 4 GB Gemini Nano model onto users' machines without consent, with no opt-in, no opt-out short of enterprise tooling, and an automatic re-download every time the user deletes it. The pattern is identical to the Anthropic Claude…

  18. 一觉醒来发生了什么 05 月 06 日
    #Daily

    2026 年 5 月 6 日
    🌍 资讯快读
    1、湖南烟花爆竹企业全面停产整顿
    https://www.jiemian.com/article/14384337.html
    2、中国移动将推出 AI-eSIM 产品
    https://www.jiemian.com/article/14383414.html
    3、抖音集团副总裁：网传所谓红果短剧收费的消息不实
    https://www.jiemian.com/lists/1324kb.html
    4、俄罗斯国防部宣布 5 月 8 日至 9 日停火
    https://www.jiemian.com/article/14383097.html

    👬 即刻镇小报
    1、写于五四青年节：我的人生不如从前精彩
    https://m.okjike.com/originalPosts/69f870c87f82528246b470ea
    2、20 岁到 50 岁，我改变了很多看法
    https://m.okjike.com/originalPosts/69f8687ec2dc8bf83f185538
    3、光之道绝了
    https://m.okjike.com/originalPosts/69f8495877413a090dce11b3
    4、住了 500 晚酒店才知道，为什么一定要订双床房
    https://m.okjike.com/originalPosts/69f771df657481ea4e877cc9

    今日即刻镇小报内容来自 @王梦珂 Mengke @小马宋 @飞行器地执行周期 @风小海 ，感谢以上即友的创作与分享。
    界面新闻
    湖南烟花爆竹企业全面停产整顿
    湖南省应急管理厅5月5日消息，即日起，全省烟花爆竹企业全面停产整顿，全力防范和消除各类安全隐患。

  20. OKHK 👀
    微软 #Microsoft Edge 浏览器在内存中明文存储所有密码，即使并未使用 https://fxtwitter.com/L1v1ng0ffTh3L4N/status/2051308329880719730
    MS Edge 浏览器被发现启动时会在内存中明文加载其保存的所有密码。相比下 Chrome 只在需要时解密凭证，没有将所有密码保存在内存中。Edge 和 Chrome 都是基于开源的 Chromium。微软的做法让从内存中抓取重要数据变得更容易，也增加了共享环境下密码泄露的风险。安全研究人员将这一问题报告给了微软，收到的回应是该行为就是这么设计的。研究人员在 GitHub 上发布了概念演示工具 EdgeSavedPasswordsDumper。

    https://lemmy.zip/post/63729962?scrollToComments=true
    https://github.com/L1v1ng0ffTh3L4N/EdgeSavedPasswordsDumper/tree/main/EdgeSavedPasswordsDumper
    Telegram
    Solidot 纯净版
    MS Edge 被发现会在内存中明文加载所有密码
    #安全

    MS Edge 浏览器被发现启动时会在内存中明文加载其保存的所有密码。相比下 Chrome 只在需要时解密凭证，没有将所有密码保存在内存中。Edge 和 Chrome 都是基于开源的 Chromium。微软的做法让从内存中抓取重要数据变得更容易，也增加了共享环境下密码泄露的风险。安全研究人员将这一问题报告给了微软，收到的回应是该行为就是这么设计的。研究人员在 GitHub 上发布了概念演示工具 EdgeSavedPasswordsDumper。…
OKHK