HAT's Public Channel |
رفتن به کانال در Telegram
二代目转生频道，主要是带有个人偏好的技术类消息，UTC-N 时区，本频道除特殊消息外默认静音发送消息。 TG 平台内转发的消息不代表本人立场 / 随缘更新 可能包含的关键词: AI, LLM, 前/后端, DevOps 以及一些小杂碎和可能的暴论/锐评 非常欢迎转发本频道所撰写的内容，但对于本频道原创内容还请带上来源，谢谢！ 本频道消息下方的 TG 官方广告位并非由频道主投放，频道主也无法直接将其关闭，请勿相信广告内容。 联系频道主: 请直接私聊 @omnihat_bot or 频道 DM
نمایش بیشترکشور مشخص نشده استدسته بندی مشخص نشده است
3 373
مشترکین
+924 ساعت
+257 روز
+2530 روز
آرشیو پست ها
Repost from Laoself
考慮在這之前Deno公司的業務基本上主要就是在跟CF Worker競爭，基本上就是Deno徹底輸了，輸到連Deno runtime都不能繼續存在，加上整個公司被吞了。
Repost from Laoself
重點：Deno將在一年後停止維護，Deno Deploy也將在6個月後下線。celld前途未卜，但是考慮celld本身就是DO的開源規模化替代，大概率是要涼了。
快讯: Cloudflare 收购知名 Node.js 替代品
Deno
*可能有用的补充: 此前 Deno Deploy Platform 长期依赖 GCP 基础设施
src: https://x.com/deno_land/status/2108543358197207048?s=10
这就是 AI 普及的意义啊...
https://fixupx.com/EleanorAnatidae/status/2108484101007151207
Repost from Telegram Info 中文
Telegram Desktop 存在严重安全漏洞：一次点击即可窃取任意文件
如何保护自己：
• 不要继续使用低于 7.2.9 的版本——请立即更新客户端。如果你使用的是非官方客户端，在相关更新发布之前，请暂时切换到官方客户端。
下载：
• Windows/macOS/Linux：官方网站或 GitHub
• Windows：Microsoft Store
• macOS：App Store
• Linux：Flathub、Snapcraft
给旧版客户端用户的建议：
• 链接可能存在危险：点击任何链接时，都要仔细阅读弹出的窗口。如果 Telegram 显示的链接结构异常（例如以
tg:// 开头），请不要继续访问。
• 不要在未设置本地锁定码的情况下使用客户端：启用锁定码功能后，tdata 目录中的会话文件将被加密。即使这些文件泄露，也能防止攻击者立即接管账号。
问题的本质是什么？
一项漏洞 (CVE-2026-107181) 在低于 7.2.9 版本的 Telegram Desktop 客户端中被发现。由于未对分隔符 ; 进行转义，tg:// 协议链接中的参数会被识别为独立的 IPC 命令。攻击者可以利用专用处理程序 interpret:，让用户点击经过特制的链接后，在用户不知情且未获得用户确认的情况下，将系统中的文件发送到攻击者自己的频道。
主要风险
风险并不局限于窃取 tdata 会话文件和劫持账号。利用该漏洞，攻击者可以静默窃取计算机上用户有权访问的任意文件，包括文档、浏览器保存的会话、SSH 密钥、系统配置文件或加密货币钱包。
#security #desktop #vulnerabilities
这也能 OTA??
Updated: 看起来只是网友整活，新页面没有懂车帝标了
Update x2: 原作者找到了 https://x.com/cviiruIs/status/2108486186058801450
论模型有视觉的好处 (1/N)，很难想象这样的识别算法在 vibe coding 出现前要手搓多久
https://fixupx.com/seflless/status/2107860983498817689
