690
Subscribers
No data24 hours
+27 days
+630 days
Posts Archive
690
"CEC-IDE is fully compatible with VS Code plug-ins."
真有了脸了……一天天光想着赚钱是吧🤬🤬🤬
http://github.com/microsoft/vscode/issues/191229
690
#GZCTF
512 members !!
GZCTF v0.17.0 !!!
最新功能：
- 平台流量代理 TCP over Websocket
- 代理的流量可以捕获和审查了！
注意事项：具有破坏性变更，请详细阅读文档；包含文件夹路径变更和配置文件变更。
https://github.com/GZTimeWalker/GZCTF/releases/tag/v0.17.0
690
这个好玩诶……
https://oimo.io/works
- 递归的生命游戏（实现生命游戏的生命游戏）：
https://oimo.io/works/life/
- 流体模拟
https://oimo.io/works/water/
- 布料模拟
https://oimo.io/works/cloth/
- 极度解压的软软的弹弹的东西
https://oimo.io/works/blob/
- 炫酷的时钟表达
https://oimo.io/works/clock/
690
Repost from 不靠谱的喵(>^ω^<) #CatGPT
冷知识：众所周知，MIUI 全面破坏了 Android 标准行为，是违反 CTS 的，但为什么能获得 Google 的认证呢？
原因很简单，在 MIUI 的开发者选项中，有一个功能叫“关闭 MIUI 优化”，小米在跑 CTS 检测的时候会通过一些手段（如在 boot 中写入）设置
ro.miui.cts，系统检测到该 prop 后自动禁用掉各种全面破坏 Android 标准 API 的负优化，从而骗过 Google 的审查，获取认证。
公开发版时，该 prop 为未设置，就收获了一个实际不能通过审查，但使用欺骗手段获取到了系统认证，是非常聪明的做法。690
BV14p4y1V7kS
华中科技大学材料学院博士后武浩、博士生杨丽，在常海欣教授的指导下，成功首次验证合成了可以磁悬浮的LK-99晶体，该晶体悬浮的角度比Sukbae Lee等人获得的样品磁悬浮角度更大，有望实现真正意义的无接触超导磁悬浮。
690
Repost from &'a ::rynco::UntitledChannel
Breaking News: 根据二手内部消息，中科院物理所已经成功合成出样品，磁化率初步测得与文章一致，未观察到悬浮现象。
消息来源
https://www.zhihu.com/question/613850973/answer/3136316439
690
#macOS
RAM Disk 很好地缓解了我的硬盘焦虑🤤
下面的命令可以创建一个 1GB 的内存盘w
diskutil erasevolume APFS 'Tmp' `hdiutil attach -nobrowse -nomount ram://2097152 如果想要删除，则按照对应的
/dev/disk? 进行：
umount /dev/disk?s? hdiutil detach /dev/disk?
690
#macOS
因为好奇而搜了一下，一些意料之外的使用方式……
“复制一张图片，在“简介”窗口顶部，点按小图标，然后粘贴来替换。”
https://support.apple.com/zh-cn/guide/mac-help/mchlp2313/mac
690
Repost from LoopDNS资讯播报
重要/漏洞：腾讯 QQ/TIM 存在本地提权漏洞，攻击者可通过 QQProtect 进程无感提升权限
漏洞编号：CVE-2023-34312
重要等级：重要
影响范围：QQ 9.7.8.29039 — 9.7.8.29039 TIM 3.4.5.22071 — 3.4.7.22084
原理：腾讯QQ子组件 QQProtect 和 QQProtectEngine.dll 存在任意地址写入安全漏洞，由于 QQProtect.exe 没有ASLR（地址空间布局随机化）保护攻击者可以结合两个漏洞在 QQProtect.exe 进程中加载恶意的 DLL，并获取 NT Authority\SYSTEM shell 且攻击过程几乎无感
组件目录：ProgramFiles(x86)%\Common Files\Tencent\QQProtect\bin
处置建议：建议更新程序到最新版本，阻止该组件将会影响程序通信问题
补充："Write-What-Where" (WWW) 常用于描述某些类型的漏洞攻击，特别是在操作系统的内存管理中。"Write-What-Where"的字面意思就是“写入什么（Write What），写入何处（Write Where）”。
在一个典型的"Write-What-Where"漏洞中，攻击者可以控制两个关键的因素：
写入内容（What）：即攻击者可以控制要写入内存的具体数据。
写入位置（Where）：即攻击者可以控制数据写入的内存地址。
攻击者利用这种漏洞，可以修改程序的运行方式，或者破坏系统的内存，从而造成严重的安全问题。这可能导致各种严重的后果，如任意代码执行，权限升级等。
相关资料： CVE
