9to5Linux: Linux Kernel 6.9 Officially Released, This Is What's New
https://9to5linux.com/linux-kernel-6-9-officially-released-this-is-whats-new

中国财政部据报今开会讨论发行超长期特别国债

彭博社引述消息人士报道，中国财政部将在星期一（5月13日）开会，讨论今年发行1万亿元人民币（1869.8亿新元 ）超长期特别国债事宜。

知情人士表示，财政部将于星期一上午9点与承销机构举行会议，讨论超长期特别国债发行部署事宜。由于信息未公开，知情人士要求匿名。

中国今年3月的政府工作报告称，为系统解决强国建设、民族复兴进程中一些重大项目建设的资金问题，从今年开始拟连续几年发行超长期特别国债，专项用于国家重大战略实施和重点领域安全能力建设，今年先发行1万亿元。

中国财政部暂未回应寻求评论的请求。英国《金融时报》早些时候报道称，中国央行已就首批超长期特别国债的发行定价向券商征求意见。

2024年5月13日 10:12 AM
[Full Text]

在 Telegram 中，如果不在“Privacy and Security”设置中打开“Disable filtering”选项，R-18 等敏感内容的频道或群组是进不去的。而这个选项由于合规要求，在商店版的 App 中不会显示，只有官网版本才会显示。
但是之前有人使用官网版本（TDesktop、macOS、Web 网页版）也找不到这个选项，一直觉得奇怪。今天一个群友试了一个下午终于找到答案：他的 Profile 中设置的生日是 2023 年，只要设置到 18 年前的日期，这个选项就会显示了。
如果有同样困扰的朋友，除了检查 Telegram 是不是从官网下的（而不是应用商店）之外，也要注意一下自己有没有“满 18 岁”。另外由于一些国家或地区的限制，当地电话注册的账号可能也不能看到这个选项。

武汉 2024 年 6 月 IFS 活动 将于 2024 年 6 月 1 日 14:30 在 中山公园 进行。

🎉🎉 大家儿童节快乐 ！ 🎉🎉

🗺 地点：江岸区 中山公园 [高德地图]
🕞 时间：2024 年 4 月 6 日 14:30

📌 签到 Porta: 中山公园雨亦奇亭
📌 补仓 Porta: 中山公园雨亦奇亭

🔗 活动链接：fevgames
🔗 RSVP 表单链接：Google 表格
🔗 签到/签退表单链接：Google 表单

👥 群组链接：@ifswuhan

⚠️ 注意事项
此次 IFS 不是 线上 IFS！
拿牌需要满足以下条件：
- 在签到和签退间获得至少 10000 AP
- 本场活动合照需要至少 10 有效人数
- 本场活动的 Passcode 需要被协助解出，具体方式参考下方“活动 passcode”

✍️ 签到/签退方式
Hack base portal，然后打开本场活动的签到/签退表单，提交数据

⏳ 活动时间
14:30 - 16:30 : 探员签到，投放 Media
16:00 : 在签到 Portal 处进行合照
16:30 - 17:30 : 补仓 Portal 激活
14:30 - 17:30 : 满足 IFS 要求的探员可以签退
19:30 : Passcode 过期

🔎 活动 Passcode
本场活动需要参与者配合解出 Passcode，如有获得相关 media 请发至本群或 Leader 处。passcode 投放方式如下：
- 通过链接中的图片包含的信息，找到签到 Portal 附近的 Portal
- 入侵这些 Portal，在每个 Portal 均可获得一种 media，务必记住对应的 portal
- 每种 media 包含 passcode 中的一个数字/字母/Glyph
- 组合获得的信息以得到 passcode

ℹ️ 活动 Leader
绿军 Leader: @Halfte_des_Lebens
蓝军 Leader: @canyouhelpmefixmypc

Subject: curl user survey 2024
From: Daniel Stenberg via curl-announce <[email protected]>
To: curl users <[email protected]>, [email protected], libcurl hacking <[email protected]>
Date: Tue, 14 May 2024 08:08:52 +0200 (CEST)

Hello friends!

Welcome to the annual curl user survey 2024. Please donate a few minutes of your time and tell us how you use curl and what you think of it.

The blog post about it:

https://daniel.haxx.se/blog/2024/05/14/curl-user-survey-2024/

Go straight to the survey:

https://forms.gle/FYBtP1otwaMvej797

往年
2023 https://www.tg-me.com/outvivid/4215
2020 https://www.tg-me.com/outvivid/2212

美国5月14日宣布对华加征301关税：
特定钢、铝制品：0–7.5%变为24%
半导体、光伏板：25%变为50%
电动汽车：25%变为100%
锂离子电池及部件：7.5%变为25%（非用于电动汽车的锂离子电池，2026年执行）
天然石墨、永磁体：0变为25%（2026年执行）
港口龙门吊：0变为25%
注射器和针头：0变为50%
口罩、防毒面具：0–7.5%变为25%
医用和外科手套：7.5%变为25%（2026年执行）
当日，拜登还颁令，要求具有中资背景的MineOne加密货币挖矿公司，立即腾退其2022年购得的在怀俄明州沃伦空军基地附近的数据中心土地，并在120天内售出土地。
（白宫，贸易代表）

VMware 推出免费个人使用计划：Fusion Pro 及 Workstation Pro 均可免费下载使用

VMware 最新宣布，其桌面虚拟化产品 Fusion 和 Workstation 现已提供免费个人使用计划。

根据新的许可模式，Fusion Pro 和 Workstation Pro 现在提供免费个人使用或付费商业使用订阅。普通用户仅需注册并从官网下载即可。而商业用户则需要通过授权的 Broadcom Advantage 合作伙伴或 Digital River 购买商业订阅。

此外，较低版本的 VMware Workstation Player 和 VMware Fusion Player 已停止销售和更新，用户可免费升级至完整版本。所有帐户和相关许可证已迁移至 Broadcom 的支持页面。对于商业用户，VMware 还推出了桌面虚拟化应用订阅模式，简化了产品组合，并提供持续的更新和支持。

欲了解更多信息，请访问：https://blogs.vmware.com/cloud-foundation/2024/05/14/vmware-desktop-hypervisor-pro-apps-now-available-for-personal-use/

社交平台 X 现在将“顺性别”一词视为诽谤

马斯克去年6月在社交平台 X 上发帖称：“「顺 (cis)」或「顺性别 (cisgender)」等词语在该平台上被视为「诽谤 (slur)」。”现在，如果您在 X 上写下“cis”或“cisgender”一词，您可能会收到以下全屏消息：“此帖子包含可能被 X 视为诽谤的语言，并且可能以违反我们规则的方式用于有害目的，”警告说。您可以继续发布该帖子或将其删除。根据测试，此弹出窗口似乎仅在使用移动应用时出现。

—— TechCrunch

git CVE-2024-32002, CVE-2024-32004, CVE-2024-32020 and CVE-2024-32021
fixed versions: v2.39.4, v2.40.2, v2.41.1, v2.42.2, v2.43.4 and v2.44.1, v2.45.1

* CVE-2024-32002:

Recursive clones on case-insensitive filesystems that support symbolic
links are susceptible to case confusion that can be exploited to
execute just-cloned code during the clone operation.

* CVE-2024-32004:

Repositories can be configured to execute arbitrary code during local
clones. To address this, the ownership checks introduced in v2.30.3
are now extended to cover cloning local repositories.

* CVE-2024-32020:

Local clones may end up hardlinking files into the target repository's
object database when source and target repository reside on the same
disk. If the source repository is owned by a different user, then
those hardlinked files may be rewritten at any point in time by the
untrusted user.

* CVE-2024-32021:

When cloning a local source repository that contains symlinks via the
filesystem, Git may create hardlinks to arbitrary user-readable files
on the same filesystem as the target repository in the objects/
directory.

以防频道订户不知道，Minecraft 迎来了周年庆半价打折

【黑龙江省公安厅宣】第33届哈洽会期间，严禁在哈尔滨市主城区及周边区域飞行“低慢小”飞行器和放飞孔明灯等低空漂浮物。详见哈尔滨市人民政府通告（哈政规〔2024〕6号）。
#sms

JD Sales Quicken After Dangling Perks to Woo China Shoppers
https://finance.yahoo.com/news/jd-com-sales-quicken-dangling-100639727.html

OpenSSL Security Advisory [16th May 2024]
=========================================

Excessive time spent checking DSA keys and parameters (CVE-2023-3446 CVE-2024-4603)
=====================================================================
Severity: Low
Issue summary: Checking excessively long DSA keys or parameters may be very slow.

https://www.openssl.org/news/secadv/20240516.txt

corrected CVE id:
CVE-2024-4603

今天是国际不再恐同恐跨恐双日（International Day against Homophobia, Transphobia, and Biphobia），愿这个世界平等地对待每一个人