九维我操你爹
我最欣赏 Daniel 教授的地方不在于他的博客提供了只有密码学专家才拥有的宝贵视野，而是即便英语像我这么差的人，不用翻译也能轻松读完整篇文章
只要不涉及数学公式，我就有自信说这篇文章我全读懂了。而这篇文章正是如此
https://fixupx.com/hashbreaker/status/1993330843939750194
只要不涉及数学公式，我就有自信说这篇文章我全读懂了。而这篇文章正是如此
https://fixupx.com/hashbreaker/status/1993330843939750194
https://fixupx.com/popovicu94/status/1993536667123089729
FixupX
Uros Popovic (@popovicu94)
I showed you how to boot a Linux VM in 60 seconds. But we "cheated."
We injected the kernel from the host using QEMU commands. The disk image itself wasn't actually bootable.
Today, let's target the case where this is not possible, e.g. real boot on a machine.…
We injected the kernel from the host using QEMU commands. The disk image itself wasn't actually bootable.
Today, let's target the case where this is not possible, e.g. real boot on a machine.…
哈哈哈哈 咱就说啥叫草台班子 🤣
GitHub 把 GitHub Action 中 GITHUB_TOKEN 的默认权限改了， 导致一大批项目的 CI 都出现了问题
https://github.com/orgs/community/discussions/180355
GitHub 把 GitHub Action 中 GITHUB_TOKEN 的默认权限改了， 导致一大批项目的 CI 都出现了问题
https://github.com/orgs/community/discussions/180355
GitHub
Error 422: Validation failed when using GITHUB_TOKEN with correct permissions · community · Discussion #180355
Why are you starting this discussion? Bug What GitHub Actions topic or product is this about? Misc Discussion Details Hello everyone, since quite recently in some repositories we are unable to crea...
如果 GitHub 批量删除恶意软件的仓库，或者 npm 批量撤销被盗用的令牌，成千上万个受感染的系统可能会同时销毁用户数据。这种攻击的分布式特性意味着每台受感染的机器都会独立监控访问情况，并在检测到访问中断时触发用户数据的删除。
https://about.gitlab.com/blog/gitlab-discovers-widespread-npm-supply-chain-attack/
妙啊
about.gitlab.com
GitLab discovers widespread npm supply chain attack
Malware driving attack includes "dead man's switch" that can harm user data.
https://fixupx.com/jiangniujian/status/1993264679838531610
日本媒体故意曲解被采访者发言真的是常态啊，恶心死了
日本媒体故意曲解被采访者发言真的是常态啊，恶心死了
🧵 Thread • FixupX
酱牛腱 (@jiangniujian)
この件で悪質なのは、誤訳とかどっちにも取れる話の曲解とかじゃなく、普通月収6000元を生活費に半分、残り半分の一部は貯金、最後の一部の千から二千元で玩具買う話を明確に説明したのに、多分確信犯的に肉声をカットされナレーションで「生活費の七割」にした所にある。情熱的に玩具愛を語ったのに。
Quoting 铜锣卫门 (@Doraemon1919810)
日本のメディアは上海でアニメが好きな人を取材した
本人：私は七割のお小遣いでアニメモデルを買った
メディア：生活費の七割で購入
Quoting 铜锣卫门 (@Doraemon1919810)
日本のメディアは上海でアニメが好きな人を取材した
本人：私は七割のお小遣いでアニメモデルを買った
メディア：生活費の七割で購入
新规明确要求外壳必须标注“建议使用寿命”与代工厂全称，此举将强化产品溯源能力，帮助消费者更清晰掌握产品的使用周期。
强制要求配备 LCD 屏幕或联网 App，可实时显示电池健康度、使用次数等关键参数。这一改进推动充电宝从过去的“黑箱”设备，逐步转向信息高度透明的智能产品，增强用户对设备状态的实时感知。
新国标引入了多项强化安全测试，包括更为严苛的针刺测试、将热滥用测试条件从 130℃ 三十分钟提升至 135℃ 六十分钟，并将过充电测试电压提高至规定电压的 1.4 倍。上述技术升级，直指电池安全本质，旨在从源头抑制热失控风险。
https://www.ithome.com/0/899/971.htm
https://fxtwitter.com/popovicu94/status/1993165606997156077
#TIL
A very insightful thread, this could actually save my days.
BTW, I would recommend using mmdebstrap instead of debootstrap
https://gitlab.mister-muffin.de/josch/mmdebstrap#the-sales-pitch-in-comparison-to-debootstrap
#TIL
A very insightful thread, this could actually save my days.
BTW, I would recommend using mmdebstrap instead of debootstrap
https://gitlab.mister-muffin.de/josch/mmdebstrap#the-sales-pitch-in-comparison-to-debootstrap
FxTwitter
Uros Popovic (@popovicu94)
Stop downloading 4GB ISOs to create Linux VMs.
You don't need an installer, a GUI, or a "Next > Next > Finish" wizard. You just need a directory of files.
Here is how I build custom, hacky, bootable Debian VMs in 60 seconds using debootstrap.
Your distro…
You don't need an installer, a GUI, or a "Next > Next > Finish" wizard. You just need a directory of files.
Here is how I build custom, hacky, bootable Debian VMs in 60 seconds using debootstrap.
Your distro…
https://fixupx.com/KNHjyohokyoku/status/1992950108074508706
（日英双语）
（日英双语）
🧵 Thread • FixupX
樺島万里子 Mariko Kabashima＠海外ニュース翻訳情報局 (@KNHjyohokyoku)
ついに地上波で、
「気に入らない相手は日本人じゃない」というネトウヨ系のレッテル貼りが、
“普通のコメンテーター発言”として平然と許容される時代になってしまったのか。
批判者を“日本人かどうか”で線引きして攻撃する論法なんて、
戦時中の空気そのまま。
それを問題視せず、番組側が“色物コメント”として消費しているのも本当に危険。
さらに今回は、発言した本人ではなく、
通常の質問をしただけの立憲議員のほうが“悪い”とされ、
高市さん側は完全に免責される という、
明確な“責任のすり替え”まで起きている。…
「気に入らない相手は日本人じゃない」というネトウヨ系のレッテル貼りが、
“普通のコメンテーター発言”として平然と許容される時代になってしまったのか。
批判者を“日本人かどうか”で線引きして攻撃する論法なんて、
戦時中の空気そのまま。
それを問題視せず、番組側が“色物コメント”として消費しているのも本当に危険。
さらに今回は、発言した本人ではなく、
通常の質問をしただけの立憲議員のほうが“悪い”とされ、
高市さん側は完全に免責される という、
明確な“責任のすり替え”まで起きている。…
