Google I/O 大会开始了
https://www.youtube.com/live/o8NiE3XMPrM
https://www.youtube.com/live/o8NiE3XMPrM
YouTube
Google I/O '25 Keynote
It's time to I/O! Tune in to learn the latest news, announcements, and AI updates from Google.
00:00:00 Opening
00:02:17 Introduction
00:19:29 Google DeepMind + Gemini for Developers
00:46:04 Search
01:11:06 Gemini
01:24:02 Generative Media
01:37:37 Android…
00:00:00 Opening
00:02:17 Introduction
00:19:29 Google DeepMind + Gemini for Developers
00:46:04 Search
01:11:06 Gemini
01:24:02 Generative Media
01:37:37 Android…
Forwarded from 不止QuantumultX
Clash Verge 客户端存在远程代码执行漏洞
继此前有关于 Clash Verge Rev 存在提权漏洞的消息后，更多的问题浮出水面。GitHub 用户 ddddhm1234 对新版本（v2.2.4 alpha）的分析发现，用户使用默认配置的Clash Verge时，访问一个恶意网页即可触发本地文件写入攻击，进一步利用各种软件的插件加载机制，即可将文件写入扩展至RCE漏洞。
该漏洞的核心成因在于Clash Verge Rev的默认配置。在其默认设置下，客户端会在本地（127.0.0.1:9097）开启一个未经验证的API服务接口，并且该接口存在跨域资源共享（CORS）配置问题。当用户运行着默认配置的Clash Verge Rev并访问一个恶意网页时，该网站上的代码可以直接与本地的Clash Verge Rev API进行通信。
攻击者可利用此API接口修改Clash核心（Mihomo）的配置文件，并通过配置文件中的特定字段绕过路径检查，实现本地文件写入。本地文件写入后，即可通过利用常见软件的插件机制，通过部署恶意插件，实现后阶段的RCE。
Clash Verge 用户应当立即修改设置，为外部控制添加密码验证。
继此前有关于 Clash Verge Rev 存在提权漏洞的消息后，更多的问题浮出水面。GitHub 用户 ddddhm1234 对新版本（v2.2.4 alpha）的分析发现，用户使用默认配置的Clash Verge时，访问一个恶意网页即可触发本地文件写入攻击，进一步利用各种软件的插件加载机制，即可将文件写入扩展至RCE漏洞。
该漏洞的核心成因在于Clash Verge Rev的默认配置。在其默认设置下，客户端会在本地（127.0.0.1:9097）开启一个未经验证的API服务接口，并且该接口存在跨域资源共享（CORS）配置问题。当用户运行着默认配置的Clash Verge Rev并访问一个恶意网页时，该网站上的代码可以直接与本地的Clash Verge Rev API进行通信。
攻击者可利用此API接口修改Clash核心（Mihomo）的配置文件，并通过配置文件中的特定字段绕过路径检查，实现本地文件写入。本地文件写入后，即可通过利用常见软件的插件机制，通过部署恶意插件，实现后阶段的RCE。
Clash Verge 用户应当立即修改设置，为外部控制添加密码验证。
https://www.bilibili.com/video/BV1uJJBzXELh/
发 劲音临 的真是天才
发 劲音临 的真是天才
Bilibili
【战双帕弥什×鬼泣5】联动角色实机展示 |「但丁」「维吉尔」_哔哩哔哩bilibili_鬼泣5
简介：枪鸣刃斩，守护人类的恶魔猎人但丁，在战场燃起烈火之舞；
刀剑；更多实用攻略教学，爆笑沙雕集锦，你所不知道的游戏知识，热门游戏视频7*24小时持续更新,尽在哔哩哔哩bilibili 视频播放量 245166、弹幕量 442、点赞数 17148、投硬币枚数 4199、收藏人数 2727、转发人数 2752, 视频作者 战双帕弥什, 作者简介 宇宙第一菜鸡官方QAQ，相关视频：【战双帕弥什×鬼泣5】联动版本「幻寂鸣泣曲」PV公开 | 魔剑相抵，信念碰撞，【纯黑】《战双帕弥什》手游里搓出科目一，别太离谱！…
刀剑；更多实用攻略教学，爆笑沙雕集锦，你所不知道的游戏知识，热门游戏视频7*24小时持续更新,尽在哔哩哔哩bilibili 视频播放量 245166、弹幕量 442、点赞数 17148、投硬币枚数 4199、收藏人数 2727、转发人数 2752, 视频作者 战双帕弥什, 作者简介 宇宙第一菜鸡官方QAQ，相关视频：【战双帕弥什×鬼泣5】联动版本「幻寂鸣泣曲」PV公开 | 魔剑相抵，信念碰撞，【纯黑】《战双帕弥什》手游里搓出科目一，别太离谱！…
Forwarded from 搞机助手·R 官方频道
【小米自研玄戒O1芯片深度评测：直逼8 Elite！-哔哩哔哩】 https://www.bilibili.com/video/av114551441854240
我嘞个4.2w人在看啊😦
我嘞个4.2w人在看啊😦
Starship IFT9 将于 5月28日 07:30-09:00 UTC+8 开始
官网 直播将于发射前约 30 分钟开始
国内转播推荐: 解说(ASPT) | 纯享(Zelo-Balance)
本次试飞将复用在 IFT7 中成功回收的 Booster14 及其上的 29 台猛禽发动机
一级将不会返回塔架，而是溅落到海面，以测试更大的着陆攻角；同时，将关闭内环三台发动机的一个，以测试使用中环发动机容错的可能性。一级最后将硬着陆到海面
在完成了 对 IFT8 事故的调查 (总结：IFT8 的故障原因与 IFT7 完全不同，IFT8 针对 IFT7 故障的改进是有效的) 后, SpaceX 对硬件进行了几项改进以提高末级的可靠性
本次试飞同样将尝试在亚轨道部署 8 个 Starlink V3 模拟器，求求你别炸了
官网 直播将于发射前约 30 分钟开始
国内转播推荐: 解说(ASPT) | 纯享(Zelo-Balance)
本次试飞将复用在 IFT7 中成功回收的 Booster14 及其上的 29 台猛禽发动机
一级将不会返回塔架，而是溅落到海面，以测试更大的着陆攻角；同时，将关闭内环三台发动机的一个，以测试使用中环发动机容错的可能性。一级最后将硬着陆到海面
在完成了 对 IFT8 事故的调查 (总结：IFT8 的故障原因与 IFT7 完全不同，IFT8 针对 IFT7 故障的改进是有效的) 后, SpaceX 对硬件进行了几项改进以提高末级的可靠性
本次试飞同样将尝试在亚轨道部署 8 个 Starlink V3 模拟器，求求你别炸了