Hogwarts.Legacy.Deluxe.Edition-EMPRESS.torrent
111.1 KB
#推荐 #资源推荐
霍格沃茨之遗 Hogwarts Legacy
感谢女皇，让世界上每个麻瓜都有上学和学习魔法的权利😭
1. https://1337x.to/user/0xEMPRESS/
2. https://cs.rin.ru/forum/viewtopic.php?p=2777843#p2777843
3. https://gamepcfull.com/hogwarts-legacy-deluxe-edition-empress/
霍格沃茨之遗 Hogwarts Legacy
感谢女皇，让世界上每个麻瓜都有上学和学习魔法的权利😭
1. https://1337x.to/user/0xEMPRESS/
2. https://cs.rin.ru/forum/viewtopic.php?p=2777843#p2777843
3. https://gamepcfull.com/hogwarts-legacy-deluxe-edition-empress/
#tips #Linux
WebDav 无法连接怎么办？
有时客户端连接服务器会提示错误：
详见：https://wiki.archlinux.org/noscript/WebDAV#Apache_2
@lightFantasy
WebDav 无法连接怎么办？
有时客户端连接服务器会提示错误：
Could not authenticate to server: could not handle non-ASCII username in Digest challenge
在其他方法都无效时，不妨试试将授权方式从” Digest “ 换为 ” Basic “。相应的，也需要换用 htpasswd 重新生成用户信息。详见：https://wiki.archlinux.org/noscript/WebDAV#Apache_2
@lightFantasy
Forwarded from 今天abc看了啥🤔 (asfr | abc1763613206🤔)
https://github.com/qbittorrent/qBittorrent/issues/18618
据 issue ，知名 BT 下载软件 qBittorrent* 的 4.5.0/4.5.1 版本出现了路径穿越漏洞，可导致攻击者通过已经启用的 WebUI 任意下载宿主上的文件，建议慎重升级。
*此漏洞与反斜杠相关，看上去只影响 Windows 版本。
**把安全漏洞细节直接发在 issue 上并不是什么好主意，所以警惕随之而来的扫描。建议套一层 nginx 以基于启用 basic auth 的密码验证。
据 issue ，知名 BT 下载软件 qBittorrent* 的 4.5.0/4.5.1 版本出现了路径穿越漏洞，可导致攻击者通过已经启用的 WebUI 任意下载宿主上的文件，建议慎重升级。
*此漏洞与反斜杠相关，看上去只影响 Windows 版本。
**把安全漏洞细节直接发在 issue 上并不是什么好主意，所以警惕随之而来的扫描。建议套一层 nginx 以基于启用 basic auth 的密码验证。
GitHub
Web UI - apparent path traversal vulnerability · Issue #18618 · qbittorrent/qBittorrent
qBittorrent & operating system versions qBitTorrent version: 4.5.1 (latest stable as of today). Operating System: Windows 10, version 22H2. x64 architecture. What is the problem? I ran a Nessus...
浅影随想
啧， 小米 13
“我们今天做了个违背祖宗的决定”，小米 13 Ultra：USB 3.0！
继 USB 3.0 发布 14年，手机开始使用 9年后，小米旗舰终于用上了 USB 3.0（方向对了（（（（（
继 USB 3.0 发布 14年，手机开始使用 9年后，小米旗舰终于用上了 USB 3.0（方向对了（（（（（
Forwarded from 每日消费电子观察 (horo)
揭秘PDD内部严苛的员工管理手段
============
“一年前，PDD在北方某县城，和其他公司的买菜业务打得难舍难分，PDD的百人神秘团队祭出奇招，通过app中的神奇代码，识别到该地区用户使用其他公司的社区团购应用，则强行消耗手机cpu，让手机卡顿，用户难以正常使用其他公司的社区团购，使PDD在该地区获得用户“广泛好评”。更奇葩的是，其app还修改了手机系统统计的耗电量数据，既避免了自己做的手脚被普通用户发现，还能栽赃到其他应用身上。至今，修改耗电量统计数据的代码，在其他大牛公开的PDD恶意代码中还能看到。”
https://mp.weixin.qq.com/s/gaZZ0sm-htrX9YcISLLl3A
存档：https://archive.is/AaVV2
#瓜
============
“一年前，PDD在北方某县城，和其他公司的买菜业务打得难舍难分，PDD的百人神秘团队祭出奇招，通过app中的神奇代码，识别到该地区用户使用其他公司的社区团购应用，则强行消耗手机cpu，让手机卡顿，用户难以正常使用其他公司的社区团购，使PDD在该地区获得用户“广泛好评”。更奇葩的是，其app还修改了手机系统统计的耗电量数据，既避免了自己做的手脚被普通用户发现，还能栽赃到其他应用身上。至今，修改耗电量统计数据的代码，在其他大牛公开的PDD恶意代码中还能看到。”
https://mp.weixin.qq.com/s/gaZZ0sm-htrX9YcISLLl3A
存档：https://archive.is/AaVV2
#瓜
Fedora 38 正式发布，主页也进行了全新的设计，详见：
公告：https://fedoramagazine.org/announcing-fedora-38
主页：https://fedoraproject.org/
公告：https://fedoramagazine.org/announcing-fedora-38
主页：https://fedoraproject.org/
#Fedora #tips
Fedora 大版本升级指南：
致英文阅读困难者
1. 备份数据&下载 Live 镜像以作备用
2. 更新系统：
4. 安装升级插件：
参见 https://fedoraproject.org/security/
7. 特殊重启：
P.S. 适用于 Workstation、Server 等版本，Silverblue 和 CoreOS 参见 HowTo1
P.P.S. 最多跨一个版本（36到38），跨多版本推荐重装，或参见 HowTo2
via. docs.fedoraproject.org
Fedora 大版本升级指南：
致英文阅读困难者
1. 备份数据&下载 Live 镜像以作备用
2. 更新系统：
sudo dnf upgrade --refresh
3. 重启4. 安装升级插件：
sudo dnf install dnf-plugin-system-upgrade
5. 下载系统更新包 (等号后为目标版本号)：sudo dnf system-upgrade download --releasever=38
6. 验证新导入的GPG密钥是否正确参见 https://fedoraproject.org/security/
7. 特殊重启：
sudo dnf system-upgrade reboot
8. 开始享受全新的 Fedora 吧P.S. 适用于 Workstation、Server 等版本，Silverblue 和 CoreOS 参见 HowTo1
P.P.S. 最多跨一个版本（36到38），跨多版本推荐重装，或参见 HowTo2
via. docs.fedoraproject.org
浅影随想
#Fedora #tips Fedora 大版本升级指南： 致英文阅读困难者 1. 备份数据&下载 Live 镜像以作备用 2. 更新系统： sudo dnf upgrade --refresh 3. 重启 4. 安装升级插件： sudo dnf install dnf-plugin-system-upgrade 5. 下载系统更新包 (等号后为目标版本号)： sudo dnf system-upgrade download --releasever=38 6. 验证新导入的GPG密钥是否正确…
一般不会出问题，若第5步提示不满足的依赖，则
5.1 查看具体信息：
5.3 （可选）手动移除或安装某些包，注意在相应命令后加上 ”
5.4 再次更新：
5.1 查看具体信息：
sudo dnf system-upgrade download --releasever=38 --best
5.2 记录并研究一下取舍5.3 （可选）手动移除或安装某些包，注意在相应命令后加上 ”
--setopt=keepcache=1“，以免把缓存清空5.4 再次更新：
sudo dnf system-upgrade download --releasever=38 --allowerasing
在升级成功后有一些可选操作，详见 HowTo3
浅影随想
#吐槽 #Windows日常 Windows 10 更新把 WiFi 搞坏了（Linux 正常） P.S. 大概是三月可选更新，慎更
#吐槽 #Windows日常
Windows 10 怕不是和 Intel AX200 有什么过节，系统更新后又坏了
这次网络重置没用，卸载更新没用，得系统还原：
1. 设置—>系统—>关于—>系统保护—>系统还原
2. 选择另一还原点—>扫描受影响的程序—>下一页
3. 还原后会提示一些 UWP 无法启动，到开始菜单里手动打开就好
Windows 10 怕不是和 Intel AX200 有什么过节，系统更新后又坏了
这次网络重置没用，卸载更新没用，得系统还原：
1. 设置—>系统—>关于—>系统保护—>系统还原
2. 选择另一还原点—>扫描受影响的程序—>下一页
3. 还原后会提示一些 UWP 无法启动，到开始菜单里手动打开就好
🤡2
Media is too big
VIEW IN TELEGRAM
#推荐 周杰伦×孙燕姿，这对CP不是不可以
不能说的秘密+遇见 2013魔天伦台北小巨蛋Live
本片（看表情的）：https://www.bilibili.com/video/BV11E411n7FQ/
另版（听音乐的）：https://www.bilibili.com/video/BV17b4y177Zh/
不能说的秘密+遇见 2013魔天伦台北小巨蛋Live
本片（看表情的）：https://www.bilibili.com/video/BV11E411n7FQ/
另版（听音乐的）：https://www.bilibili.com/video/BV17b4y177Zh/
Forwarded from 广播帧 Broadcast Frame
[预警] 闲鱼交易不要扫描任何对方发来的二维码。目前支付宝收货逻辑存在严重业务逻辑漏洞，在最坏情况（开启面容支付）下可以实现受害者 0 click 自动确认收货，导致钱货两空。目前支付宝似乎已对大额交易进行风控，但是小额交易仍需谨慎。
❤1