🚨JUST IN: Guinness World Records has awarded the Israeli Mossad the record for "Most Vasectomies Completed at Once," surpassing the previous record holder, the 2024 Democratic National Convention.

https://fixupx.com/USMiniTru/status/1836134700165009510

(Satire)

THU 号被盗了
https://fixupx.com/Tsinghua_Uni/status/1836471006833119453

9月18日遇持刀袭击的深圳日本人学校学生去世，日本驻广州总领事透露这一消息。
深圳警方当天通报称，嫌疑人为一名44岁男性，已被当场抓获，犯案动机仍在调查。
遇袭学生为10岁男童，事发时正与监护人前往学校的路上。受事件影响，深圳日本人学校本周停课一周。
（朝日电视台，NHK）

GitLab 发布了多个版本的紧急补丁，包括 17.3.3, 17.2.7, 17.1.8, 17.0.8, 16.11.10，主要修复了关键的 SAML 认证绕过漏洞。建议所有自托管的 GitLab 安装立即升级到这些版本。 GitLab.com 已经运行了修复后的版本。

主要修复内容：
- SAML 认证绕过漏洞**：更新了依赖项 omniauth-saml 到 2.2.1 版本和 ruby-saml 到 1.17.0 版本，以缓解 CVE-2024-45409。此漏洞仅影响配置了 SAML 认证的实例。

**自托管 GitLab 的缓解措施：
- 启用 GitLab 的双因素认证（2FA）。
- 禁止 SAML 的双因素绕过选项。

检测和识别攻击尝试：
- 攻击尝试的证据将出现在 GitLab 的 application_json 和 auth_json 日志文件中。

CVE-2024-45409 详细信息：
- Ruby SAML 库在 1.12.2 及以下版本和 1.13.0 到 1.16.0 版本中未能正确验证 SAML 响应的签名，导致攻击者可以伪造 SAML 响应/断言，从而以任意用户身份登录系统。此漏洞已在 1.17.0 和 1.12.3 版本中修复。

更多详情请查看：
- GitLab 发布公告
- CVE-2024-45409 详情
- ruby-saml 安全公告
- omniauth-saml 安全公告

#GitLab #Security #CVE #AIGC

日本首相岸田文雄19日谴责深圳日本男童遇袭事件，称犯行“极其卑劣”，是重大且严重的事件。
在被记者问及事件对中日关系的影响时，岸田表示当前不做预测。他还强调，现在距案发已超一天，他已指示有关部门向中方提出尽快做出说明的强烈要求。
他还表示，在要求中方确保在华日本人安全与杜绝此类事件再度发生的同时，日本政府也必将尽其所能采取一切措施。
中国外交部发言人在19日的记者会上就男童去世表示遗憾与痛心，并称此事系“个案”，“在任何国家都会发生”。关于犯案动机，发言人表示“事件仍在调查中”。
（FNN 1，2）

研究者发现自己可以注册一些 TLD 的旧 Whois 服务域名，并利用其获得 TLD 下非由自己控制域名的 TLS 证书。

- watchTowr 的研究人员发现 .mobi 的旧 whois 服务域名过期，因而购买了此域名并在原有域名上架设了 whois 服务。
- 研究人员发现 CA 服务 GlobalSign 允许使用 whois 记录中的邮箱作为验证邮箱，并且仍使用旧 whois 服务域名进行证书注册相关查证，因此可以为他们所用来申请任意 .mobi 域名的 TLS 证书。

labs.watchtowr.com/~
seealso: HackerNews:41510252

#Whois #MOBI #PKI

上海游泳馆 到了
https://wx3.sinaimg.cn/large/001VmZFKgy1httwh106b8j60u013zdnb02.jpg

中国外交部宣布，中日双方就福岛排海问题达成共识，内容是：
日方将确保中国有效参与原子能机构的长期国际监测安排。参与国还可实施独立取样监测、实验室分析比对。
中方将在有效参与独立取样等监测活动实施后，逐步恢复符合规准的日本水产品进口。
（中国外交部）

「2019年，社会稳步发展，充满了积极向上的氛围，人们对未来充满希望。」

「2022年，封城结束后，社会似乎恢复了正常，但这种“正常”让我感到极度不适。」

「影响最大的一刻发生在2023年排水事件，每当在社交媒体上看到极端言论，我的心都在一点一点死去。」

「我感觉已经到了极限。无论用什么理由……一个容忍对特定民族的仇恨，容忍有杀意的人袭击特定国家儿童的社会，显然是不正常的。」

「的确，有一部分人真的疯了，这让人非常害怕。」

翻译了一个在沪日本人的推特。我认为在中文互联网上还原「个体叙事」是有意义的 —— 在仇恨包围之下，在滋长的恐惧氛围下，一个生活在中国的普通日本人的一手感受。它不仅关乎日本人，更是你，是我。因为「人」在这中间是被抹杀的，一切都变成了一个靶子。仇恨像箭一样穿过气流，狠狠刺在靶心上。它们擅长寻找弱者，老的，小的，女人，孩子，把愤怒喷射在弱者身上，再像寄生虫一样源源不断寻找新的靶子，刺杀新的猎物。again, 没有任何一个人能独善其身，所有人都在一辆贵州大巴上。

ps：改了100次违禁词，删了很多句子，打了很多码，终于能在墙内发出来了（但不知道会存活多久）。心累，大家且看且珍惜吧。

https://mp.weixin.qq.com/s/vFnS9QA0l2czcMgOYd00Ww

深圳日本人学校被害小学生家长小山纯平致友人的一封私信

力石先生、古家先生

感谢您昨日一直陪伴到很晚。

关于领事馆和公司的评论，您可以自行决定。但我还是希望您能了解我的心情，因此写下了这封信。或许更多是为了整理我的情绪，可能有些地方写得不够好，还请见谅。是否转发、以及转发给谁，都请您自由决定。

航平非常喜欢昆虫和爬行动物，是个拥有独特眼力，能发现任何小生物的孩子。他拥有比任何人都更为温柔的心灵。从小就喜欢画画，是一个对语言很有天赋的孩子，能够流利地使用日语和中文。

他一直对随我前往深圳的安排感到犹豫不决。由于偏食，他一开始很难适应当地的饮食，但最近，他喜欢上了越来越多的中国食物，并且迷上了刚刚开始的篮球运动。

他如此突然地离开了我们，我完全没有料到。现在，我的内心充满了困惑和无尽的悲痛。我再也无法看到他如何成长，如何成为大人。无法保护他，这将成为我一生都无法释怀的悔恨。

航平既是日本人，也是中国人。他的母亲是中国人，曾在日本生活了近十年;他的父亲是一个已经在中国度过了将近一半人生的日本人。航平本人三岁前的大部分时间都是在中国妻子的家中度过的。无论外界如何报道，他拥有日本和中国两国根源的事实不会改变。

我们不会憎恨中国，同样，我们也不会憎恨日本。无论国籍为何，我们都将这两个国家视为自己的国家。尽管风俗和文化存在差异，但我们比谁都清楚，大家都是一样的人。因此，我不希望由极少数持扭曲思想的卑劣之人的罪行，来破坏两国的关系。我唯一的愿望就是，这样的悲剧不再重演。

航平曾经有一次对我说:“将来想成为像爸爸一样的人。”或许这只是一时的心血来潮，但作为父亲，这句话让我无比欣慰。我从事中日贸易的工作，担任着日本和中国之间的桥梁。我的主要职责是弥合双方的认知差异，促进顺畅的沟通。如果没有发生这次不幸的事件，我相信他一定会成为比我更有用的人。但现在，我只能尽全力成为一个他可以为之自豪的人，并且，继续为日中两国的相互理解作出微小的贡献，这既是对我最爱的儿子的赎罪，也是对犯人的报复。

最重要的是，我想对航平表示感激，感谢他让我们成为父母，感谢他在我们身边度过了10年 8个月又7天的时光。我们将会继续坚强地生活下去，为他，继续走完他未完成的路。

小山纯平