今天，是世界讨厌香菜日。
所有讨厌香菜的人要团结起来！
站起来！
打倒芫荽帝国主义！
从长远的观点看问题
最后胜利 一定是我们讨厌香菜党的！
集合起来 连夜铲除所有香菜！
所有讨厌香菜的人要团结起来！
站起来！
打倒芫荽帝国主义！
从长远的观点看问题
最后胜利 一定是我们讨厌香菜党的！
集合起来 连夜铲除所有香菜！
👎78👍36🥰9🍾6😁3🌭2🔥1
Forwarded from 今天abc看了啥🤔 (asfr | abc1763613206🤔)
https://github.com/qbittorrent/qBittorrent/issues/18618
据 issue ，知名 BT 下载软件 qBittorrent* 的 4.5.0/4.5.1 版本出现了路径穿越漏洞，可导致攻击者通过已经启用的 WebUI 任意下载宿主上的文件，建议慎重升级。
*此漏洞与反斜杠相关，看上去只影响 Windows 版本。
**把安全漏洞细节直接发在 issue 上并不是什么好主意，所以警惕随之而来的扫描。建议套一层 nginx 以基于启用 basic auth 的密码验证。
据 issue ，知名 BT 下载软件 qBittorrent* 的 4.5.0/4.5.1 版本出现了路径穿越漏洞，可导致攻击者通过已经启用的 WebUI 任意下载宿主上的文件，建议慎重升级。
*此漏洞与反斜杠相关，看上去只影响 Windows 版本。
**把安全漏洞细节直接发在 issue 上并不是什么好主意，所以警惕随之而来的扫描。建议套一层 nginx 以基于启用 basic auth 的密码验证。
GitHub
Web UI - apparent path traversal vulnerability · Issue #18618 · qbittorrent/qBittorrent
qBittorrent & operating system versions qBitTorrent version: 4.5.1 (latest stable as of today). Operating System: Windows 10, version 22H2. x64 architecture. What is the problem? I ran a Nessus...
😱13👍1🤩1
Forwarded from 今天abc看了啥🤔 (asfr | abc1763613206🤔)
https://mp.weixin.qq.com/s/Z3bIDchFjse5_KeDPjAjYQ
罗翔发布的两封和「连坐」相关的来信。
罗翔发布的两封和「连坐」相关的来信。
Weixin Official Accounts Platform
两封来信
我们登上并非属于我们的舞台，演出并非属于我们的剧本。无论如何，人生不能弃演。
👍7
Forwarded from 竹新社
路透社访谈“多于6名消息人士”，回顾中共中央去年11月决定放开防疫前的过程。
中央应对疫情工作领导小组副组长王沪宁10月底主持闭门会，听取放开防疫的可能方案，“反复询问在最坏测算情况下会有多少死亡”，并要求进一步研究不同节奏的放开方案。卫健委当时提出了全面开放的若干标准，主要是提高老年人接种率。
11月11日政治局常委会颁布“二十条”后，习近平出访印尼G20，期间他曾批示“毫不动摇”落实清零总方针；在国内的疫情领导小组组长李强则鼓励各地落实“二十条”，如石家庄市即根据二十条要求，一度暂停对市民的全员定期核酸。11月19日习近平回国后，高层即产生对防疫政策的争论，李强“顶住了习近平想要放缓开放步伐的压力”。
乌市火灾、各地居民串联对抗封控后，习近平即“开始减少亲自指挥防疫”，改让组长李强主管，随后即采取了立即急骤放开的政策。早前公开报道，“新十条”的应急放开举措最初是由“北京市的同志”提出。路透社说在此之前，有关部门和专家原本是在制定12月底起逐步放开、在3月全面复常的方案。
有某“大城市”疾控官员受访说，2022年秋负责汇总疫情数字的人员经常向上级请示是不是“太高了”、需要将公布的口径下修以避免引起公众恐慌；他本人最多时下修了50%。
（路透社）
中央应对疫情工作领导小组副组长王沪宁10月底主持闭门会，听取放开防疫的可能方案，“反复询问在最坏测算情况下会有多少死亡”，并要求进一步研究不同节奏的放开方案。卫健委当时提出了全面开放的若干标准，主要是提高老年人接种率。
11月11日政治局常委会颁布“二十条”后，习近平出访印尼G20，期间他曾批示“毫不动摇”落实清零总方针；在国内的疫情领导小组组长李强则鼓励各地落实“二十条”，如石家庄市即根据二十条要求，一度暂停对市民的全员定期核酸。11月19日习近平回国后，高层即产生对防疫政策的争论，李强“顶住了习近平想要放缓开放步伐的压力”。
乌市火灾、各地居民串联对抗封控后，习近平即“开始减少亲自指挥防疫”，改让组长李强主管，随后即采取了立即急骤放开的政策。早前公开报道，“新十条”的应急放开举措最初是由“北京市的同志”提出。路透社说在此之前，有关部门和专家原本是在制定12月底起逐步放开、在3月全面复常的方案。
有某“大城市”疾控官员受访说，2022年秋负责汇总疫情数字的人员经常向上级请示是不是“太高了”、需要将公布的口径下修以避免引起公众恐慌；他本人最多时下修了50%。
（路透社）
🔥19👍8😈3🎉2🤬1
香港特区政府3日宣布，广深港高速铁路（高铁）香港段将于3月11日起逐步恢复长途服务。首阶段将率先恢复往来香港西九龙站至潮汕、汕头和肇庆东三个站点的服务。旅客可选乘有关线路的长途车到达11个中途站，包括潮阳、佛山西、鮜门、惠东、惠州南、葵潭、陆丰、普宁、三水南、汕尾和深圳坪山。目前，高速铁路官网已经公布了香港西九龙往来广东省内列车行车时间表，生效日期为2023年3月11日。
可以从家直达香港了好耶！
可以从家直达香港了好耶！
👍18❤2
科学麻将死路一条
https://b23.tv/kyEuIjK
https://b23.tv/kyEuIjK
Bilibili
东一飞人，连胡三把小四喜（外加最后一把字一色）！！！_哔哩哔哩bilibili
简介：东一局连续胡三把小四喜，我没见过我这么离谱过，最后一局还是小；更多实用攻略教学，爆笑沙雕集锦，你所不知道的游戏知识，热门游戏视频7*24小时持续更新,尽在哔哩哔哩bilibili 视频播放量 26854、弹幕量 116、点赞数 1090、投硬币枚数 423、收藏人数 345、转发人数 1684, 视频作者 暗翼-Dark, 作者简介 可爱的よしの，相关视频：【雀魂】全 部 交 代 地狱单听 四暗刻，「雀魂」四暗刻也就13番，【雀魂】八 倍 役 满（字一色巨四喜八连庄石上三年），【雀魂】新手：字一色怎么胡…
Forwarded from 肃反委员会
中国、伊朗和沙特三国联合声明：
在中国希望通过对话和外交解决伊朗和沙特两国之间的分歧、将他们团结在兄弟关系框架内的慷慨倡议下，伊朗与沙特在北京签署了一份联合声明，双方同意恢复外交关系，并在最多两个月内重新互相开放大使馆。
伊朗和沙特赞赏和感谢中华人民共和国领导和政府主办和赞助会谈，以及他们为使会谈取得成功所做的努力。
https://www.washingtonpost.com/world/2023/03/10/saudi-arabia-iran-diplomatic-ties/08e88d28-bf3c-11ed-9350-7c5fccd598ad_story.html
在中国希望通过对话和外交解决伊朗和沙特两国之间的分歧、将他们团结在兄弟关系框架内的慷慨倡议下，伊朗与沙特在北京签署了一份联合声明，双方同意恢复外交关系，并在最多两个月内重新互相开放大使馆。
伊朗和沙特赞赏和感谢中华人民共和国领导和政府主办和赞助会谈，以及他们为使会谈取得成功所做的努力。
https://www.washingtonpost.com/world/2023/03/10/saudi-arabia-iran-diplomatic-ties/08e88d28-bf3c-11ed-9350-7c5fccd598ad_story.html
🤯33👏20🤡7😁1
Forwarded from SheronW in the box
https://sspai.com/post/78265
「我认为维护的含义也是明确的——日常的擦桌子洗杯子、洗澡洗衣服都是对个人生活的维护，能够被纳入日常生活流程的物品容易被维护到，未能进入流程的物品则很难享受到这样的维护。比如每天使用和清洗的牙刷并不会积灰，但桌面的摆件会。
「而每添置一种物品（以及物品带来的生活方式），为了维护这件物品以及对应的生活方式，所需要的努力也会随之增加。例如我在家里放扫地机器人，最基础的版本就需要清理尘盒、洗抹布和更换过滤网，而拥有自动清洗基站的机器人则是需要增加耗材（购买清洁剂的步骤）以及更换污水；家里引入台面式净水机之后，提升了饮用水的品质、拥有了即热的方便、节省了桶装水的塑料包装，但相对应的就是要付出更换原水、利用废水的劳动。
「但在许多好物推荐中，『如何维护』是常常被刻意忽略的一环。原因之一是许多产品并没有被纳入使用者的生活，维护也就无从谈起。」
「我认为维护的含义也是明确的——日常的擦桌子洗杯子、洗澡洗衣服都是对个人生活的维护，能够被纳入日常生活流程的物品容易被维护到，未能进入流程的物品则很难享受到这样的维护。比如每天使用和清洗的牙刷并不会积灰，但桌面的摆件会。
「而每添置一种物品（以及物品带来的生活方式），为了维护这件物品以及对应的生活方式，所需要的努力也会随之增加。例如我在家里放扫地机器人，最基础的版本就需要清理尘盒、洗抹布和更换过滤网，而拥有自动清洗基站的机器人则是需要增加耗材（购买清洁剂的步骤）以及更换污水；家里引入台面式净水机之后，提升了饮用水的品质、拥有了即热的方便、节省了桶装水的塑料包装，但相对应的就是要付出更换原水、利用废水的劳动。
「但在许多好物推荐中，『如何维护』是常常被刻意忽略的一环。原因之一是许多产品并没有被纳入使用者的生活，维护也就无从谈起。」
少数派 - 高品质数字消费指南
当我做家务时我在想什么 - 少数派
家务是人类和生活的必要摩擦，如果少了这些摩擦，可能「生活」的实感就会像从冰面上滑过一样掠过记忆。
👍15❤1
Forwarded from bupt.moe
#security
Google Pixel 内置截图编辑器存在严重的隐私泄露bug。
当编辑截图时，编辑器仅仅覆盖原文件相应的区域而不是全部重写，另外由于裁剪过的图片一般小于原图片，于是原图片的部分数据还存留在文件里。
1. https://vxtwitter.com/itssimontime/status/1636857478263750656
2. @Henryzhao
Google Pixel 内置截图编辑器存在严重的隐私泄露bug。
当编辑截图时，编辑器仅仅覆盖原文件相应的区域而不是全部重写，另外由于裁剪过的图片一般小于原图片，于是原图片的部分数据还存留在文件里。
1. https://vxtwitter.com/itssimontime/status/1636857478263750656
2. @Henryzhao
👍5