Forwarded from 百合ヶ咲るる | 被子饼 | Kexy Biscuit
Ubuntu 23.10 和 24.04 因为对 sshd 关闭了 ASLR re-randomize 幸免于难，其他受支持的版本依然受到影响
Forwarded from 微信搬运工
Telegraph
【国家安全】“编程随想”博主被判触犯煽动颠覆国家政权罪，判刑七年，附判决书原文
“编程随想”博主被判触犯煽动颠覆国家政权罪，判刑七年，附判决书原文 编程随想 据“编程随想”博主阮晓寰的妻子贝女士向媒体表示，其丈夫阮晓寰被捕一年九个月后，二月被上海市第二中级人民法院裁定煽动颠覆国家政权罪成，判刑七年，剥夺政治权利两年，没收个人财产两万元。 不过，上海第二中级法院的判决书并未提及“编程随想”博客，但检方指控阮晓寰在2009年6月至2021年5月期间，“编写百余篇造谣、诽谤的煽动性文章”，“透过境外平台发布攻击、抹黑中国现行政治体制、煽动颠覆国家政权、意图推翻社会主义制度”涉政博客，造成…
Forwarded from Laoself 🙂↕️ (Looney's Slicker Bugs 🐰)
誰閒的沒事大半夜用註冊郵件轟炸我公開郵箱😐
Forwarded from Solidot
屋顶涂白或反光最有利于城市降温
2024-07-08 16:30 by 少年地球护卫队：潜入重力城
发表于《地球物理研究快报》的研究表明，当热浪袭来时，把屋顶刷成白色或者在其上覆盖一层反光涂层，是降低城市空气温度的最好方法。降温效果比太阳能电池板、绿色屋顶或在地面上种植更多树木更好。气候模拟研究结果显示，“凉爽的屋顶”的效果优于其他干预措施——在两天时间里，城市的平均室外温度降低了 1.2 摄氏度，在某些地方降低了 2 摄氏度。相比之下，增加的树木覆盖只使气温降低了约 0.3 摄氏度，而太阳能电池板则使气温降低了 0.5 摄氏度。研究还发现，空调的广泛使用会增加市中心的温度。
https://agupubs.onlinelibrary.wiley.com/doi/10.1029/2024GL109634
https://news.sciencenet.cn/htmlnews/2024/7/525950.shtm
#地球
2024-07-08 16:30 by 少年地球护卫队：潜入重力城
发表于《地球物理研究快报》的研究表明，当热浪袭来时，把屋顶刷成白色或者在其上覆盖一层反光涂层，是降低城市空气温度的最好方法。降温效果比太阳能电池板、绿色屋顶或在地面上种植更多树木更好。气候模拟研究结果显示，“凉爽的屋顶”的效果优于其他干预措施——在两天时间里，城市的平均室外温度降低了 1.2 摄氏度，在某些地方降低了 2 摄氏度。相比之下，增加的树木覆盖只使气温降低了约 0.3 摄氏度，而太阳能电池板则使气温降低了 0.5 摄氏度。研究还发现，空调的广泛使用会增加市中心的温度。
https://agupubs.onlinelibrary.wiley.com/doi/10.1029/2024GL109634
https://news.sciencenet.cn/htmlnews/2024/7/525950.shtm
#地球
Forwarded from 竹新社
微软公司要求中国员工自9月起使用iPhone验证身份，以登录办公电脑或手机。该措施旨在确保所有员工使用微软Authenticator和Identity Pass应用。由于Google Play在中国不可用，微软将阻止Android设备访问其公司资源。使用Android设备的员工将获得一部iPhone 15。
微软在受到多次国家支持的黑客攻击后，一直在全球范围内加强安全性。微软曾表示，将更快解决云漏洞，使黑客更难窃取凭证，并对员工采取多因素的身份验证。
根据微软的描述，适用于Android的Authenticator使用Google的Firebase Cloud Messaging系统和Google Play Services。由于这两项服务在中国都不可用，因此应用通知存在一些限制。
（彭博社）
微软在受到多次国家支持的黑客攻击后，一直在全球范围内加强安全性。微软曾表示，将更快解决云漏洞，使黑客更难窃取凭证，并对员工采取多因素的身份验证。
根据微软的描述，适用于Android的Authenticator使用Google的Firebase Cloud Messaging系统和Google Play Services。由于这两项服务在中国都不可用，因此应用通知存在一些限制。
（彭博社）
[GitLab] Critical Patch Release 17.1.2, 17.0.4, 16.11.6
An attacker can run pipeline jobs as an arbitrary user
An issue was discovered in GitLab CE/EE affecting versions 15.8 prior to 16.11.6, 17.0 prior to 17.0.4, and 17.1 prior to 17.1.2, which allows an attacker to trigger a pipeline as another user under certain circumstances. This is a critical severity issue (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N, 9.6). It is now resolved in the latest release and is assigned CVE-2024-6385.
https://about.gitlab.com/releases/2024/07/10/patch-release-gitlab-17-1-2-released/
An attacker can run pipeline jobs as an arbitrary user
An issue was discovered in GitLab CE/EE affecting versions 15.8 prior to 16.11.6, 17.0 prior to 17.0.4, and 17.1 prior to 17.1.2, which allows an attacker to trigger a pipeline as another user under certain circumstances. This is a critical severity issue (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N, 9.6). It is now resolved in the latest release and is assigned CVE-2024-6385.
https://about.gitlab.com/releases/2024/07/10/patch-release-gitlab-17-1-2-released/
Forwarded from VPS信号旗播报
中国新设六个国际通信业务出入口局，将显著提升国际网络通信能力
据央视网消息，工业和信息化部今天（7月10日）向中国电信、中国移动、中国联通颁发许可，批复在广西南宁、山东青岛、云南昆明、海南海口新增设6个国际通信业务出入口局。这是30年来首次增设，建成后将显著提升国际网络通信能力。
国际通信业务出入口局，是指国内运营商通信网络与境外运营商通信网络之间的互联节点，主要用于实现双方业务的互联互通和数据交换。1994年，中国全功能接入国际互联网，中国电信、中国移动、中国联通在北京、上海、广州设立了9个国际通信业务出入口局，实现公众互联网与国际互联网连通。
[消息等级 Level C2 · 简要]
据央视网消息，工业和信息化部今天（7月10日）向中国电信、中国移动、中国联通颁发许可，批复在广西南宁、山东青岛、云南昆明、海南海口新增设6个国际通信业务出入口局。这是30年来首次增设，建成后将显著提升国际网络通信能力。
国际通信业务出入口局，是指国内运营商通信网络与境外运营商通信网络之间的互联节点，主要用于实现双方业务的互联互通和数据交换。1994年，中国全功能接入国际互联网，中国电信、中国移动、中国联通在北京、上海、广州设立了9个国际通信业务出入口局，实现公众互联网与国际互联网连通。
[消息等级 Level C2 · 简要]
Forwarded from 華聲日報 VOCN
平台下架油罐车轨迹查询功能
“货车定位功能升级维护中，后台暂时无法使用及查询，请您理解！如页面有恢复您再使用。”7 月 11 日，发货帮客服表示，目前查询货车轨迹的功能暂无法确定何时能恢复。从 7 月 10 日起，发货帮就紧急下架了货车轨迹查询功能。在此之前该平台这一功能便利大量货主和老百姓查询货车定位信息，甚至有人追溯到 “问题油罐车” 半年内的轨迹。
“货车定位功能升级维护中，后台暂时无法使用及查询，请您理解！如页面有恢复您再使用。”7 月 11 日，发货帮客服表示，目前查询货车轨迹的功能暂无法确定何时能恢复。从 7 月 10 日起，发货帮就紧急下架了货车轨迹查询功能。在此之前该平台这一功能便利大量货主和老百姓查询货车定位信息，甚至有人追溯到 “问题油罐车” 半年内的轨迹。
Forwarded from 未命名频道
GitLab
llvmpipe: add a new JIT engine based on LLVM ORCJIT, also add RISC-V support (updated) (!26018) · Merge requests · Mesa / mesa…
This MR contains updates of multiple previous commits to implement ORCJIT, a new JIT engine from LLVM, to provide support for new architectures. Original commits come...
Forwarded from 小红书一瞥
不服不行，计划生育的成果终于出来了！
不服不行，计划生育的成果终于出来了！
？#
很明显，出生率下降意味着我们国家20多年前计划生育的基本国策取得了空前绝后的成功！！！人口数量下降，同时意味着人口素质提升，等到人口素质提升到一定的限度，国家大手一挥，出生率将会出现爆发式的增长！！！拭目以待吧
不服不行，计划生育的成果终于出来了！
？#
很明显，出生率下降意味着我们国家20多年前计划生育的基本国策取得了空前绝后的成功！！！人口数量下降，同时意味着人口素质提升，等到人口素质提升到一定的限度，国家大手一挥，出生率将会出现爆发式的增长！！！拭目以待吧