国产可信 Docker 镜像中心 Atomhub已上线
由开放原子开源基金会主导，华为、浪潮、DaoCloud 、谐云、青云、飓风引擎以及 OpenSDV 开源联盟、openEuler 社区、OpenCloudOS 社区等成员单位共同发起建设的 AtomHub 可信镜像中心正式开放公测。
Atomhub
补充：服务于去年底上线，目前网站热度较高，暂时无法正常访问。
关注频道 @ZaiHuaPd
频道爆料 @ZaiHuabot
from 软件新闻频道📮投稿爆料
由开放原子开源基金会主导，华为、浪潮、DaoCloud 、谐云、青云、飓风引擎以及 OpenSDV 开源联盟、openEuler 社区、OpenCloudOS 社区等成员单位共同发起建设的 AtomHub 可信镜像中心正式开放公测。
Atomhub
补充：服务于去年底上线，目前网站热度较高，暂时无法正常访问。
关注频道 @ZaiHuaPd
频道爆料 @ZaiHuabot
from 软件新闻频道📮投稿爆料
💩8😍1
路透社调查报道揭露美军在新冠疫情期间发起认知作战，抹黑中国疫苗
美国军方在新冠疫情期间发起了秘密的认知作战，以菲律宾为目标，散播虚假信息，抹黑中国科兴疫苗，目的是为了破坏中国形象和疫苗接种率。美军创建了虚假社交媒体账号，冒充菲律宾人散播反疫苗信息。内容包括质疑疫苗安全性和效力、攻击中国政府等。行动始于2020年春季，直到2021年中才停止。该行动针对不同地区使用不同策略，例如在穆斯林社区散播中国疫苗违反伊斯兰教法的言论。
该行动导致许多菲律宾人拒绝接种疫苗，延缓了疫情控制。破坏了公众对疫苗的信任，也损害了中国形象。菲律宾政府表示将对此事进行调查。美国政府承认了该行动，但拒绝透露细节。消息人士称该行动由军方策划，美国国务院得知之后强烈反对，并叫停了相关行动。军方随后进行内部调查，认为行动散播的信息远超任何可接受的军事目的的范围，随后取消了“心理战行动无需向驻目标国大使报备”的规定。此外，心理战外包商通用动力IT战术粗糙，未能隐匿网军来源。
—— 路透社、雅虎新闻
from 风向旗参考快讯
美国军方在新冠疫情期间发起了秘密的认知作战，以菲律宾为目标，散播虚假信息，抹黑中国科兴疫苗，目的是为了破坏中国形象和疫苗接种率。美军创建了虚假社交媒体账号，冒充菲律宾人散播反疫苗信息。内容包括质疑疫苗安全性和效力、攻击中国政府等。行动始于2020年春季，直到2021年中才停止。该行动针对不同地区使用不同策略，例如在穆斯林社区散播中国疫苗违反伊斯兰教法的言论。
该行动导致许多菲律宾人拒绝接种疫苗，延缓了疫情控制。破坏了公众对疫苗的信任，也损害了中国形象。菲律宾政府表示将对此事进行调查。美国政府承认了该行动，但拒绝透露细节。消息人士称该行动由军方策划，美国国务院得知之后强烈反对，并叫停了相关行动。军方随后进行内部调查，认为行动散播的信息远超任何可接受的军事目的的范围，随后取消了“心理战行动无需向驻目标国大使报备”的规定。此外，心理战外包商通用动力IT战术粗糙，未能隐匿网军来源。
—— 路透社、雅虎新闻
from 风向旗参考快讯
🤣8🥰1😁1
美国宇航局称旅行者1号在几个月后已完全恢复运行
美国宇航局本周表示，距离地球最远的人造航天器“旅行者1号”终于再次发回来自其全部四个科学仪器的数据。这意味着该机构可以再次接收有关等离子体波、磁场和太空粒子的读数。旅行者1号在去年11月停止发送有效数据，修复起来非常困难，因为工程师每次发指令都需要等待45小时才能收到回应。今年4月，该机构让航天器开始发回健康和状态信息，然后在5月份发回两个仪器的科学数据。现在，美国宇航局表示，距离地球超过150亿英里的旅行者1号正在“进行正常的科学操作”，该机构只需要重新同步其计时软件，并对很少使用的数字录音机进行一些维护。
—— Theverge、美国宇航局
from 风向旗参考快讯
美国宇航局本周表示，距离地球最远的人造航天器“旅行者1号”终于再次发回来自其全部四个科学仪器的数据。这意味着该机构可以再次接收有关等离子体波、磁场和太空粒子的读数。旅行者1号在去年11月停止发送有效数据，修复起来非常困难，因为工程师每次发指令都需要等待45小时才能收到回应。今年4月，该机构让航天器开始发回健康和状态信息，然后在5月份发回两个仪器的科学数据。现在，美国宇航局表示，距离地球超过150亿英里的旅行者1号正在“进行正常的科学操作”，该机构只需要重新同步其计时软件，并对很少使用的数字录音机进行一些维护。
—— Theverge、美国宇航局
from 风向旗参考快讯
勒索软件攻击者迅速利用最近曝光的 PHP 9.8/10 漏洞
2024-06-15 23:35 by 智者之惧
勒索软件攻击者正迅速利用最近公开的 PHP 9.8/10 高危漏洞。编号为 CVE-2024-4577 的漏洞是 6 月 6 日公开的，危险评分 9.8/10，非常容易利用。它源自 PHP 将 Unicode 字符转换为 ASCII 字符的方式存在错误，Windows 内置功能 Best Fit 允许攻击者使用参数注入将用户输入转换为字符，将恶意命令传递给主 PHP 应用。CVE-2024-4577 只影响运行在 CGI 模式的 PHP，但如果 php.exe 和 php-cgi.exe 等可执行文件位于 Web 服务器可访问目录，该漏洞仍然能利用。安全公司 Censys 报告，对互联网的扫描显示有 1,000 台服务器感染了名为 TellYouThePass 的勒索软件，这些服务器主要位于中国，其文件显示为 .locked 扩展名，表明它们已被勒索软件加密，勒索者要求支付大约 6,500 美元的赎金。
https://arstechnica.com/security/2024/06/thousands-of-servers-infected-with-ransomware-via-critical-php-vulnerability/
https://labs.watchtowr.com/no-way-php-strikes-again-cve-2024-4577/
from Solidot
2024-06-15 23:35 by 智者之惧
勒索软件攻击者正迅速利用最近公开的 PHP 9.8/10 高危漏洞。编号为 CVE-2024-4577 的漏洞是 6 月 6 日公开的，危险评分 9.8/10，非常容易利用。它源自 PHP 将 Unicode 字符转换为 ASCII 字符的方式存在错误，Windows 内置功能 Best Fit 允许攻击者使用参数注入将用户输入转换为字符，将恶意命令传递给主 PHP 应用。CVE-2024-4577 只影响运行在 CGI 模式的 PHP，但如果 php.exe 和 php-cgi.exe 等可执行文件位于 Web 服务器可访问目录，该漏洞仍然能利用。安全公司 Censys 报告，对互联网的扫描显示有 1,000 台服务器感染了名为 TellYouThePass 的勒索软件，这些服务器主要位于中国，其文件显示为 .locked 扩展名，表明它们已被勒索软件加密，勒索者要求支付大约 6,500 美元的赎金。
https://arstechnica.com/security/2024/06/thousands-of-servers-infected-with-ransomware-via-critical-php-vulnerability/
https://labs.watchtowr.com/no-way-php-strikes-again-cve-2024-4577/
from Solidot
😁4
kMBRjund/0 🧊
你怎么还敢用这种封口贴
芝士奶盖没奶盖
不，这是对没有奶盖的惩罚
Media is too big
VIEW IN TELEGRAM
【完整版】“爸比，你会唱肺痒痒吗？”丁真新曲《爸爸去哪儿抽》追忆往昔
@夜吟月寒丶:
翻唱 - 自己做的时候都没绷住
……
内容纯属虚构
原曲：《爸爸去哪儿》
填词/翻唱/后期：夜吟月寒丶
〰〰〰〰〰〰〰〰〰〰
🔝> @夜吟月寒丶:
live版本https://b23.tv/BV1rx4y1n7qX
@夜吟月寒丶:
翻唱 - 自己做的时候都没绷住
……
内容纯属虚构
原曲：《爸爸去哪儿》
填词/翻唱/后期：夜吟月寒丶
〰〰〰〰〰〰〰〰〰〰
🔝> @夜吟月寒丶:
live版本https://b23.tv/BV1rx4y1n7qX
Media is too big
VIEW IN TELEGRAM
理 塘 说 唱 之 神
@红豆稀饭中:
人力VOCALOID - 原曲：河南说唱之神-《工厂》
—————————————————
阅读理解交给各位丁学家
---------------------------------------------------------------------
填词/视频：红豆稀饭中
演唱：夜吟月寒丶
混音：biuC
@红豆稀饭中:
人力VOCALOID - 原曲：河南说唱之神-《工厂》
—————————————————
阅读理解交给各位丁学家
---------------------------------------------------------------------
填词/视频：红豆稀饭中
演唱：夜吟月寒丶
混音：biuC
This media is not supported in your browser
VIEW IN TELEGRAM
”凶 手 不 止 一 个“
@红豆稀饭中:
鬼畜调教 - 很久以前就开始的一个项目，终于是完成了。
策划/调音：红豆稀饭中
PV：NZ映画
分镜：NZ映画&红豆稀饭中
填词：小人/就叫阿路8/红豆稀饭中/花泽香菜猪肉丸
黄绿合战Day.9 对阵作品：BV1fY4y1w7p1， 投票传送门： https://www.bilibili.com/blackboard/activity-yellowVSgreen8th.html
〰〰〰〰〰〰〰〰〰〰
🔝> @红豆稀饭中:
原作：小人-《凶手不止一个》
@红豆稀饭中:
鬼畜调教 - 很久以前就开始的一个项目，终于是完成了。
策划/调音：红豆稀饭中
PV：NZ映画
分镜：NZ映画&红豆稀饭中
填词：小人/就叫阿路8/红豆稀饭中/花泽香菜猪肉丸
黄绿合战Day.9 对阵作品：BV1fY4y1w7p1， 投票传送门： https://www.bilibili.com/blackboard/activity-yellowVSgreen8th.html
〰〰〰〰〰〰〰〰〰〰
🔝> @红豆稀饭中:
原作：小人-《凶手不止一个》