社交平台 X 现在将“顺性别”一词视为诽谤

马斯克去年6月在社交平台 X 上发帖称：“「顺 (cis)」或「顺性别 (cisgender)」等词语在该平台上被视为「诽谤 (slur)」。”现在，如果您在 X 上写下“cis”或“cisgender”一词，您可能会收到以下全屏消息：“此帖子包含可能被 X 视为诽谤的语言，并且可能以违反我们规则的方式用于有害目的，”警告说。您可以继续发布该帖子或将其删除。根据测试，此弹出窗口似乎仅在使用移动应用时出现。

—— TechCrunch

git CVE-2024-32002, CVE-2024-32004, CVE-2024-32020 and CVE-2024-32021
fixed versions: v2.39.4, v2.40.2, v2.41.1, v2.42.2, v2.43.4 and v2.44.1, v2.45.1

* CVE-2024-32002:

Recursive clones on case-insensitive filesystems that support symbolic
links are susceptible to case confusion that can be exploited to
execute just-cloned code during the clone operation.

* CVE-2024-32004:

Repositories can be configured to execute arbitrary code during local
clones. To address this, the ownership checks introduced in v2.30.3
are now extended to cover cloning local repositories.

* CVE-2024-32020:

Local clones may end up hardlinking files into the target repository's
object database when source and target repository reside on the same
disk. If the source repository is owned by a different user, then
those hardlinked files may be rewritten at any point in time by the
untrusted user.

* CVE-2024-32021:

When cloning a local source repository that contains symlinks via the
filesystem, Git may create hardlinks to arbitrary user-readable files
on the same filesystem as the target repository in the objects/
directory.

以防频道订户不知道，Minecraft 迎来了周年庆半价打折

【黑龙江省公安厅宣】第33届哈洽会期间，严禁在哈尔滨市主城区及周边区域飞行“低慢小”飞行器和放飞孔明灯等低空漂浮物。详见哈尔滨市人民政府通告（哈政规〔2024〕6号）。
#sms

JD Sales Quicken After Dangling Perks to Woo China Shoppers
https://finance.yahoo.com/news/jd-com-sales-quicken-dangling-100639727.html

OpenSSL Security Advisory [16th May 2024]
=========================================

Excessive time spent checking DSA keys and parameters (CVE-2023-3446 CVE-2024-4603)
=====================================================================
Severity: Low
Issue summary: Checking excessively long DSA keys or parameters may be very slow.

https://www.openssl.org/news/secadv/20240516.txt

corrected CVE id:
CVE-2024-4603

今天是国际不再恐同恐跨恐双日（International Day against Homophobia, Transphobia, and Biphobia），愿这个世界平等地对待每一个人

蔡英文總統即將結束她8年的總統任期，交棒給她的副手賴清德。
她在兩次大選中都取得了前所未有的勝利、在卸任前夕的所有台灣國內民調中獲得了61.49分，遠超過歷任總統。在滿意度上，她得到超過50%受訪者的正面評價，高於今年大選賴清德與民進黨的得票率。

國際媒體也給予她高度的評價：

BBC稱她是台灣的鋼鐵領袖，重新塑造了如何與中國打交道的方式。

日經亞洲讚她把台灣堅定的往國際推進，完成了歷史性的總統任期：在外交及社會層面留下個人印記，且是台灣民主、性別平等及社會福利的變革性人物。

CNN說她讓台灣聞名於世並敢於對抗中國。

法國媒體Le Point以「蔡英文：近乎完美卻不為人知的總統」為標題報導，細數她執政8年來的成就。

美國賓州大學法律政治教授Jacque deLisle對美國之音評價蔡英文時說：「我認為任何一個台灣能持續生存並繁榮的8年都是一個非凡的成就。我認為她在處理一個非常困難的局面時非常有效。」

她兩次入選時代雜誌百大影響力人物，時代雜誌描述：當批評者表示，台灣太小和太孤立，無法與中國強權野心對抗時，她屹立不搖、毫不畏懼。

路透社报道，伊朗国家电视台星期一（5月20日）证实，总统莱希和外交部长阿卜杜拉希扬在星期天（5月19日）的直升机坠毁事故中死亡。

莱希终年63岁，阿卜杜拉希扬终年60岁。

https://gitlab.archlinux.org/archlinux/rfcs/-/merge_requests/29#note_186477
国内高校镜像站反对 Archlinux RFC 29 草案的联署
tl;dr：该 RFC 草案为镜像站设置了许多不合理甚至不可能做到的要求，同时未解决任何现有问题。

本周六下午一点半，我们将在计算机楼B108举办开源之夏校园行活动。
三个小时，六场报告，一桌讨论，两次抽奖，我们邀请到了 PLCT 实验室项目总监吴伟老师、安同开源社区 AOSC 创始人白铭骢、软件所开源之夏运营负责人李梦老师等各路神仙，为大家呈现出不同视角下的开源与自由软件，深入探讨学生、高校与开源社区的关系。
欢迎对开源社区感兴趣的同学前来参加！

[RELEASE] curl 8.8.0

https://curl.se/changes.html

Arch staff 已决定关闭 RFC 29 的 merge request。
感谢 Arch staff 和社区成员们的工作。

是 rework !29 然后关掉 !35 （？

腾讯应用宝与 Microsoft Store 达成合作，Windows 可直接运行移动应用

5月28日，腾讯应用宝跨端生态发布会在北京举办。会上，腾讯应用宝宣布与 Microsoft Store 达成合作，双方会共同合作实现腾讯应用宝移动内容在 Microsoft Store 专区上架，同时 Windows 用户可以无缝在 Windows 平台下载安装移动应用，并享受移动应用的原生体验。通过此次合作，未来 Windows 用户将能通过应用商店、开始菜单、Windows 搜索及必应等渠道搜索移动应用，唤起 Microsoft Store 完成下载安装，并会在 Windows 上生成快捷方式，用户点击桌面上的快捷图标即可使用。

—— 微软新闻稿

啊？