地震了吗？安徽和江苏地区有震感。

09月18日20时08分在安徽合肥市肥东县附近（北纬32.00度，东经117.60度）发生5.0级左右地震，最终结果以正式速报为准。

🚨JUST IN: Guinness World Records has awarded the Israeli Mossad the record for "Most Vasectomies Completed at Once," surpassing the previous record holder, the 2024 Democratic National Convention.

https://fixupx.com/USMiniTru/status/1836134700165009510

(Satire)

THU 号被盗了
https://fixupx.com/Tsinghua_Uni/status/1836471006833119453

9月18日遇持刀袭击的深圳日本人学校学生去世，日本驻广州总领事透露这一消息。
深圳警方当天通报称，嫌疑人为一名44岁男性，已被当场抓获，犯案动机仍在调查。
遇袭学生为10岁男童，事发时正与监护人前往学校的路上。受事件影响，深圳日本人学校本周停课一周。
（朝日电视台，NHK）

GitLab 发布了多个版本的紧急补丁，包括 17.3.3, 17.2.7, 17.1.8, 17.0.8, 16.11.10，主要修复了关键的 SAML 认证绕过漏洞。建议所有自托管的 GitLab 安装立即升级到这些版本。 GitLab.com 已经运行了修复后的版本。

主要修复内容：
- SAML 认证绕过漏洞**：更新了依赖项 omniauth-saml 到 2.2.1 版本和 ruby-saml 到 1.17.0 版本，以缓解 CVE-2024-45409。此漏洞仅影响配置了 SAML 认证的实例。

**自托管 GitLab 的缓解措施：
- 启用 GitLab 的双因素认证（2FA）。
- 禁止 SAML 的双因素绕过选项。

检测和识别攻击尝试：
- 攻击尝试的证据将出现在 GitLab 的 application_json 和 auth_json 日志文件中。

CVE-2024-45409 详细信息：
- Ruby SAML 库在 1.12.2 及以下版本和 1.13.0 到 1.16.0 版本中未能正确验证 SAML 响应的签名，导致攻击者可以伪造 SAML 响应/断言，从而以任意用户身份登录系统。此漏洞已在 1.17.0 和 1.12.3 版本中修复。

更多详情请查看：
- GitLab 发布公告
- CVE-2024-45409 详情
- ruby-saml 安全公告
- omniauth-saml 安全公告

#GitLab #Security #CVE #AIGC

日本首相岸田文雄19日谴责深圳日本男童遇袭事件，称犯行“极其卑劣”，是重大且严重的事件。
在被记者问及事件对中日关系的影响时，岸田表示当前不做预测。他还强调，现在距案发已超一天，他已指示有关部门向中方提出尽快做出说明的强烈要求。
他还表示，在要求中方确保在华日本人安全与杜绝此类事件再度发生的同时，日本政府也必将尽其所能采取一切措施。
中国外交部发言人在19日的记者会上就男童去世表示遗憾与痛心，并称此事系“个案”，“在任何国家都会发生”。关于犯案动机，发言人表示“事件仍在调查中”。
（FNN 1，2）

研究者发现自己可以注册一些 TLD 的旧 Whois 服务域名，并利用其获得 TLD 下非由自己控制域名的 TLS 证书。

- watchTowr 的研究人员发现 .mobi 的旧 whois 服务域名过期，因而购买了此域名并在原有域名上架设了 whois 服务。
- 研究人员发现 CA 服务 GlobalSign 允许使用 whois 记录中的邮箱作为验证邮箱，并且仍使用旧 whois 服务域名进行证书注册相关查证，因此可以为他们所用来申请任意 .mobi 域名的 TLS 证书。

labs.watchtowr.com/~
seealso: HackerNews:41510252

#Whois #MOBI #PKI

上海游泳馆 到了
https://wx3.sinaimg.cn/large/001VmZFKgy1httwh106b8j60u013zdnb02.jpg

中国外交部宣布，中日双方就福岛排海问题达成共识，内容是：
日方将确保中国有效参与原子能机构的长期国际监测安排。参与国还可实施独立取样监测、实验室分析比对。
中方将在有效参与独立取样等监测活动实施后，逐步恢复符合规准的日本水产品进口。
（中国外交部）

「2019年，社会稳步发展，充满了积极向上的氛围，人们对未来充满希望。」

「2022年，封城结束后，社会似乎恢复了正常，但这种“正常”让我感到极度不适。」

「影响最大的一刻发生在2023年排水事件，每当在社交媒体上看到极端言论，我的心都在一点一点死去。」

「我感觉已经到了极限。无论用什么理由……一个容忍对特定民族的仇恨，容忍有杀意的人袭击特定国家儿童的社会，显然是不正常的。」

「的确，有一部分人真的疯了，这让人非常害怕。」

翻译了一个在沪日本人的推特。我认为在中文互联网上还原「个体叙事」是有意义的 —— 在仇恨包围之下，在滋长的恐惧氛围下，一个生活在中国的普通日本人的一手感受。它不仅关乎日本人，更是你，是我。因为「人」在这中间是被抹杀的，一切都变成了一个靶子。仇恨像箭一样穿过气流，狠狠刺在靶心上。它们擅长寻找弱者，老的，小的，女人，孩子，把愤怒喷射在弱者身上，再像寄生虫一样源源不断寻找新的靶子，刺杀新的猎物。again, 没有任何一个人能独善其身，所有人都在一辆贵州大巴上。

ps：改了100次违禁词，删了很多句子，打了很多码，终于能在墙内发出来了（但不知道会存活多久）。心累，大家且看且珍惜吧。

https://mp.weixin.qq.com/s/vFnS9QA0l2czcMgOYd00Ww