咕 Billchan 咕 🐱 抹茶芭菲批发中心
Відкрити в Telegram
Gugugu Peing https://peing.net/zh-CN/billchenchina 歌单 https://space.bilibili.com/7685686/favlist?fid=985056186 Gugu channel: @CamberLogistics @CyanCh @rvalue_daily @var_log_ciel @piggy_bin @rynif @CyunreiCollection @abcthoughts @bcimg
Показати більше3 111
Підписники
-324 години
-127 днів
+2530 день
Триває завантаження даних...
Схожі канали
Хмара тегів
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
червень '26
червень '26
+37
в 6 каналах
травень '26
+187
в 29 каналах
Get PRO
квітень '26
+159
в 28 каналах
Get PRO
березень '26
+81
в 14 каналах
Get PRO
лютий '26
+54
в 3 каналах
Get PRO
січень '26
+57
в 8 каналах
Get PRO
грудень '25
+20
в 7 каналах
Get PRO
листопад '25
+67
в 15 каналах
Get PRO
жовтень '25
+88
в 6 каналах
Get PRO
вересень '25
+33
в 6 каналах
Get PRO
серпень '25
+46
в 14 каналах
Get PRO
липень '25
+28
в 8 каналах
Get PRO
червень '25
+34
в 1 каналах
Get PRO
травень '25
+38
в 1 каналах
Get PRO
квітень '25
+30
в 3 каналах
Get PRO
березень '25
+61
в 14 каналах
Get PRO
лютий '25
+59
в 13 каналах
Get PRO
січень '25
+54
в 3 каналах
Get PRO
грудень '24
+83
в 16 каналах
Get PRO
листопад '24
+98
в 4 каналах
Get PRO
жовтень '24
+194
в 11 каналах
Get PRO
вересень '24
+116
в 9 каналах
Get PRO
серпень '24
+113
в 4 каналах
Get PRO
липень '24
+110
в 2 каналах
Get PRO
червень '24
+134
в 1 каналах
Get PRO
травень '24
+89
в 6 каналах
Get PRO
квітень '24
+79
в 3 каналах
Get PRO
березень '24
+108
в 5 каналах
Get PRO
лютий '24
+129
в 1 каналах
Get PRO
січень '24
+173
в 4 каналах
Get PRO
грудень '23
+144
в 5 каналах
Get PRO
листопад '23
+42
в 5 каналах
Get PRO
жовтень '23
+56
в 7 каналах
Get PRO
вересень '23
+58
в 0 каналах
Get PRO
серпень '23
+123
в 0 каналах
Get PRO
липень '23
+71
в 0 каналах
Get PRO
червень '23
+65
в 0 каналах
Get PRO
травень '23
+91
в 0 каналах
Get PRO
квітень '23
+111
в 0 каналах
Get PRO
березень '23
+24
в 0 каналах
Get PRO
лютий '23
+20
в 0 каналах
Get PRO
січень '23
+8
в 0 каналах
Get PRO
грудень '22
+26
в 0 каналах
Get PRO
листопад '22
+67
в 0 каналах
Get PRO
жовтень '22
+41
в 0 каналах
Get PRO
вересень '22
+29
в 0 каналах
Get PRO
серпень '22
+34
в 0 каналах
Get PRO
липень '22
+47
в 0 каналах
Get PRO
червень '22
+50
в 0 каналах
Get PRO
травень '22
+14
в 0 каналах
Get PRO
квітень '22
+26
в 0 каналах
Get PRO
березень '22
+54
в 0 каналах
Get PRO
лютий '22
+24
в 0 каналах
Get PRO
січень '22
+31
в 0 каналах
Get PRO
грудень '21
+53
в 0 каналах
Get PRO
листопад '21
+46
в 0 каналах
Get PRO
жовтень '21
+34
в 0 каналах
Get PRO
вересень '21
+55
в 0 каналах
Get PRO
серпень '21
+71
в 0 каналах
Get PRO
липень '21
+38
в 0 каналах
Get PRO
червень '21
+59
в 0 каналах
Get PRO
травень '21
+45
в 0 каналах
Get PRO
квітень '21
+99
в 0 каналах
Get PRO
березень '21
+102
в 0 каналах
Get PRO
лютий '21
+151
в 0 каналах
Get PRO
січень '21
+54
в 0 каналах
Get PRO
грудень '20
+608
в 0 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 18 червня | +4 | |||
| 17 червня | 0 | |||
| 16 червня | +1 | |||
| 15 червня | 0 | |||
| 14 червня | +3 | |||
| 13 червня | +3 | |||
| 12 червня | +5 | |||
| 11 червня | +3 | |||
| 10 червня | +4 | |||
| 09 червня | +1 | |||
| 08 червня | +2 | |||
| 07 червня | 0 | |||
| 06 червня | +2 | |||
| 05 червня | 0 | |||
| 04 червня | +1 | |||
| 03 червня | +2 | |||
| 02 червня | +4 | |||
| 01 червня | +2 |
Дописи каналу
Repost from Solidot
三个安全启动证书即将过期
2026-06-18 19:30 by 人猿泰山之智斗恐龙
三个微软在 2011 年颁发的安全启动 (Secure Boot) 证书将于 6 月 24 日过期。安全启动检查系统启动期间加载的所有固件的数字签名,确保其来自可信提供商。安全启动旨在设计阻止会纂改 UEFI 的恶意程序 UEFI bootkits,一旦安装此类恶意程序很难检测到,即使重装系统也没用。安全启动使用加密签名确保启动过程中加载的每个固件都受到计算机制造商的信任,它旨在建立信任链,防止攻击者用恶意固件替换预期的启动固件。但在 2023 年研究人员发现了存在于几乎所有 Windows 和 Linux 系统 UEFI 启动过程中的严重漏洞 LogoFail。该漏洞存在于启动时显示硬件制造商徽标的软件中,攻击者能利用其图像解析 bug 绕过安全启动,用恶意固件感染 UEFI。微软因此移除了三个在 2011 年颁发的旧证书,用 2023 年颁发的新证书取代。Windows 用户可通过 Windows 安全设置 > 设备安全性 > 安全启动 去检查证书是否已经更新。Linux 用户可关注名叫 shim 的程序更新。
https://arstechnica.com/security/2026/06/windows-and-linux-users-the-deadline-to-update-secure-boot-keys-is-near/
https://support.microsoft.com/zh-cn/topic/windows-%E5%AE%89%E5%85%A8%E5%90%AF%E5%8A%A8%E8%AF%81%E4%B9%A6%E8%BF%87%E6%9C%9F%E5%92%8C-ca-%E6%9B%B4%E6%96%B0-7ff40d33-95dc-4c3c-8725-a9b95457578e
#安全
| 2 | CVE-2026-46331
Linux Kernel net/sched act_pedit | 346 |
| 3 | 67 Open Technology Projects awarded NGI grants | 248 |
| 4 | 'Commentators agree that this will probably be the last World Cup in which Messi faces serious competition.' | 231 |
| 5 | Немає тексту... | 229 |
| 6 | 3260. "Messi" | 214 |
| 7 | I haven't checked the Chinese Threat Intelligence places in awhile. I said, "Hmph, I wonder what's going on over in Mandarin city" (I don't know any cities in China, so I make up names).
I checked out Rising (瑞星), they do technical write-ups about malware hitting China, and stuff, because they're ... headquartered in China. They're a Chinese company.
Anyway:
> be me
> open rising blog
> all mandarin
> damn i wish i could read
> translate page
> supply chain attack
> wtf.jpeg?
> AutoGLM hit
> wtf.mp4?
> Chinese AI agent thingie
> made by Z ai
> (idk wtf that is)
> GitHub for AutoGLM compromised
> download link replaced with malware payload
I said, "What the fuck? You guys have premium AI slop too? You guys have nerds attacking your supply chains too?"
Wow, we have so much in common | 242 |
| 8 | https://vxtwitter.com/i/status/2067259808504225863 | 226 |
| 9 | 第一篇正式发布的 5 位数 RFC!RFC 编号来到了 5 位数时代。
RFC 10008: The HTTP QUERY Method
TL;DR 就是:GET 请求的 query 在遇到复杂查询的时候很容易撞上服务器的长度限制,部分敏感查询参数也容易暴露在日志。GET 不能包含请求体(虽然有些服务器不会丢弃),而改用 POST 的话语义不对,也不幂等,会影响缓存和重试。于是就把 query 塞进请求体,搞成一个安全的 QUERY 请求。 | 157 |
| 10 | 真他喵牛逼,世界是华为的,仙界和天界也是华为的 | 345 |
| 11 | Telegram banned in India till June 22 ahead of NEET-UG retest, disables message editing till June 30 | 390 |
| 12 | 探针就应该只干探针该做的事情 | 329 |
| 13 | 建议不要在生产环境服务器上安装超出其原本职责范围的软件,包括但不限于有root权限可访问shell的“探针”,以免可能的安全问题影响
如果有需要监控生产服务器运行状态或收集监控矩阵信息,建议使用经过业界工作负载完整测试过、相对稳定可靠的软件(例如Prometheus/Netdata)
如果有需要集中管理服务器或提供安全的堡垒机环境,建议使用JumpServer/Next Terminal等产品进行处理,若无需图形化运维,推荐使用Ansible | 333 |
| 14 | Немає тексту... | 414 |
| 15 | https://vonng.com/cloud/ali-scam/ | 427 |
| 16 | 闲鱼码 千问壳 支付宝付款:用平台信任拼出一条诈骗链
▎Source | 218 |
| 17 | Hetzner increased dedicated server prices 3-4x (🔥 Score: 162+ in 1 hour)
Link: https://readhacker.news/c/6WqYA
A few months after raising prices ~30%, Hetzner has increased bare metal pricing again, this time by 3-4x:
AX102: €124 -> €454
AX162 (256GB): €244 -> €844 | 350 |
| 18 | Curl will not accept vulnerability reports during July 2026
306 points by secret-noun ago | 78 comments
https://news.ycombinator.com/item?id=48537165 | 391 |
| 19 | 甲骨文调整永久免费套餐资源上限 超限自动关闭以及按量付费将产生费用
https://www.landian.news/archives/113475.html
甲骨文近期更新文档宣布对永久免费套餐的 ARM 实例资源上限进行调整,此次调整后核心数从 4 核降低到 2 核、内存总量从 24GB 下调到 12GB,此次调整主要是影响现有用户,因为现有实例如果超过资源上限有可能会被自动关闭,而按量付费用户则需要为超出部分付费,而不是继续免费。 | 315 |
| 20 | 美国与伊朗已达成和平协议。
巴基斯坦总理夏巴兹称,美伊双方都宣布立即和永久地终止包括黎巴嫩在内的所有战线的军事行动。正式签署仪式将于6月19日在瑞士举行。
随着协议就位,斡旋方将在本周协调一系列会议,为技术性会谈和正式签字仪式奠定基础。
特朗普随后证实协议达成,表示将免费开放霍尔木兹海峡,并下令美军解除封锁。
(夏巴兹X,特朗普Truth Social) | 287 |
Вже доступно! Дослідження Telegram за 2025 — головні інсайти року 
