Forwarded from 百合ヶ咲るる | 被子饼 | Kexy Biscuit
Ubuntu 23.10 和 24.04 因为对 sshd 关闭了 ASLR re-randomize 幸免于难,其他受支持的版本依然受到影响
Forwarded from 微信搬运工
Telegraph
【国家安全】“编程随想”博主被判触犯煽动颠覆国家政权罪,判刑七年,附判决书原文
“编程随想”博主被判触犯煽动颠覆国家政权罪,判刑七年,附判决书原文 编程随想 据“编程随想”博主阮晓寰的妻子贝女士向媒体表示,其丈夫阮晓寰被捕一年九个月后,二月被上海市第二中级人民法院裁定煽动颠覆国家政权罪成,判刑七年,剥夺政治权利两年,没收个人财产两万元。 不过,上海第二中级法院的判决书并未提及“编程随想”博客,但检方指控阮晓寰在2009年6月至2021年5月期间,“编写百余篇造谣、诽谤的煽动性文章”,“透过境外平台发布攻击、抹黑中国现行政治体制、煽动颠覆国家政权、意图推翻社会主义制度”涉政博客,造成…
Forwarded from Laoself 🙂↕️ (Looney's Slicker Bugs 🐰)
誰閒的沒事大半夜用註冊郵件轟炸我公開郵箱😐
Forwarded from Solidot
屋顶涂白或反光最有利于城市降温
2024-07-08 16:30 by 少年地球护卫队:潜入重力城
发表于《地球物理研究快报》的研究表明,当热浪袭来时,把屋顶刷成白色或者在其上覆盖一层反光涂层,是降低城市空气温度的最好方法。降温效果比太阳能电池板、绿色屋顶或在地面上种植更多树木更好。气候模拟研究结果显示,“凉爽的屋顶”的效果优于其他干预措施——在两天时间里,城市的平均室外温度降低了 1.2 摄氏度,在某些地方降低了 2 摄氏度。相比之下,增加的树木覆盖只使气温降低了约 0.3 摄氏度,而太阳能电池板则使气温降低了 0.5 摄氏度。研究还发现,空调的广泛使用会增加市中心的温度。
https://agupubs.onlinelibrary.wiley.com/doi/10.1029/2024GL109634
https://news.sciencenet.cn/htmlnews/2024/7/525950.shtm
#地球
2024-07-08 16:30 by 少年地球护卫队:潜入重力城
发表于《地球物理研究快报》的研究表明,当热浪袭来时,把屋顶刷成白色或者在其上覆盖一层反光涂层,是降低城市空气温度的最好方法。降温效果比太阳能电池板、绿色屋顶或在地面上种植更多树木更好。气候模拟研究结果显示,“凉爽的屋顶”的效果优于其他干预措施——在两天时间里,城市的平均室外温度降低了 1.2 摄氏度,在某些地方降低了 2 摄氏度。相比之下,增加的树木覆盖只使气温降低了约 0.3 摄氏度,而太阳能电池板则使气温降低了 0.5 摄氏度。研究还发现,空调的广泛使用会增加市中心的温度。
https://agupubs.onlinelibrary.wiley.com/doi/10.1029/2024GL109634
https://news.sciencenet.cn/htmlnews/2024/7/525950.shtm
#地球
Forwarded from 竹新社
微软公司要求中国员工自9月起使用iPhone验证身份,以登录办公电脑或手机。该措施旨在确保所有员工使用微软Authenticator和Identity Pass应用。由于Google Play在中国不可用,微软将阻止Android设备访问其公司资源。使用Android设备的员工将获得一部iPhone 15。
微软在受到多次国家支持的黑客攻击后,一直在全球范围内加强安全性。微软曾表示,将更快解决云漏洞,使黑客更难窃取凭证,并对员工采取多因素的身份验证。
根据微软的描述,适用于Android的Authenticator使用Google的Firebase Cloud Messaging系统和Google Play Services。由于这两项服务在中国都不可用,因此应用通知存在一些限制。
(彭博社)
微软在受到多次国家支持的黑客攻击后,一直在全球范围内加强安全性。微软曾表示,将更快解决云漏洞,使黑客更难窃取凭证,并对员工采取多因素的身份验证。
根据微软的描述,适用于Android的Authenticator使用Google的Firebase Cloud Messaging系统和Google Play Services。由于这两项服务在中国都不可用,因此应用通知存在一些限制。
(彭博社)
[GitLab] Critical Patch Release 17.1.2, 17.0.4, 16.11.6
An attacker can run pipeline jobs as an arbitrary user
An issue was discovered in GitLab CE/EE affecting versions 15.8 prior to 16.11.6, 17.0 prior to 17.0.4, and 17.1 prior to 17.1.2, which allows an attacker to trigger a pipeline as another user under certain circumstances. This is a critical severity issue (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N, 9.6). It is now resolved in the latest release and is assigned CVE-2024-6385.
https://about.gitlab.com/releases/2024/07/10/patch-release-gitlab-17-1-2-released/
An attacker can run pipeline jobs as an arbitrary user
An issue was discovered in GitLab CE/EE affecting versions 15.8 prior to 16.11.6, 17.0 prior to 17.0.4, and 17.1 prior to 17.1.2, which allows an attacker to trigger a pipeline as another user under certain circumstances. This is a critical severity issue (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N, 9.6). It is now resolved in the latest release and is assigned CVE-2024-6385.
https://about.gitlab.com/releases/2024/07/10/patch-release-gitlab-17-1-2-released/
Forwarded from VPS信号旗播报
中国新设六个国际通信业务出入口局,将显著提升国际网络通信能力
据央视网消息,工业和信息化部今天(7月10日)向中国电信、中国移动、中国联通颁发许可,批复在广西南宁、山东青岛、云南昆明、海南海口新增设6个国际通信业务出入口局。这是30年来首次增设,建成后将显著提升国际网络通信能力。
国际通信业务出入口局,是指国内运营商通信网络与境外运营商通信网络之间的互联节点,主要用于实现双方业务的互联互通和数据交换。1994年,中国全功能接入国际互联网,中国电信、中国移动、中国联通在北京、上海、广州设立了9个国际通信业务出入口局,实现公众互联网与国际互联网连通。
[消息等级 Level C2 · 简要]
据央视网消息,工业和信息化部今天(7月10日)向中国电信、中国移动、中国联通颁发许可,批复在广西南宁、山东青岛、云南昆明、海南海口新增设6个国际通信业务出入口局。这是30年来首次增设,建成后将显著提升国际网络通信能力。
国际通信业务出入口局,是指国内运营商通信网络与境外运营商通信网络之间的互联节点,主要用于实现双方业务的互联互通和数据交换。1994年,中国全功能接入国际互联网,中国电信、中国移动、中国联通在北京、上海、广州设立了9个国际通信业务出入口局,实现公众互联网与国际互联网连通。
[消息等级 Level C2 · 简要]
Forwarded from 華聲日報 VOCN
平台下架油罐车轨迹查询功能
“货车定位功能升级维护中,后台暂时无法使用及查询,请您理解!如页面有恢复您再使用。”7 月 11 日,发货帮客服表示,目前查询货车轨迹的功能暂无法确定何时能恢复。从 7 月 10 日起,发货帮就紧急下架了货车轨迹查询功能。在此之前该平台这一功能便利大量货主和老百姓查询货车定位信息,甚至有人追溯到 “问题油罐车” 半年内的轨迹。
“货车定位功能升级维护中,后台暂时无法使用及查询,请您理解!如页面有恢复您再使用。”7 月 11 日,发货帮客服表示,目前查询货车轨迹的功能暂无法确定何时能恢复。从 7 月 10 日起,发货帮就紧急下架了货车轨迹查询功能。在此之前该平台这一功能便利大量货主和老百姓查询货车定位信息,甚至有人追溯到 “问题油罐车” 半年内的轨迹。
Forwarded from 未命名频道
GitLab
llvmpipe: add a new JIT engine based on LLVM ORCJIT, also add RISC-V support (updated) (!26018) · Merge requests · Mesa / mesa…
This MR contains updates of multiple previous commits to implement ORCJIT, a new JIT engine from LLVM, to provide support for new architectures. Original commits come...
Forwarded from 小红书一瞥
不服不行,计划生育的成果终于出来了!
不服不行,计划生育的成果终于出来了!
?#
很明显,出生率下降意味着我们国家20多年前计划生育的基本国策取得了空前绝后的成功!!!人口数量下降,同时意味着人口素质提升,等到人口素质提升到一定的限度,国家大手一挥,出生率将会出现爆发式的增长!!!拭目以待吧
不服不行,计划生育的成果终于出来了!
?#
很明显,出生率下降意味着我们国家20多年前计划生育的基本国策取得了空前绝后的成功!!!人口数量下降,同时意味着人口素质提升,等到人口素质提升到一定的限度,国家大手一挥,出生率将会出现爆发式的增长!!!拭目以待吧
Forwarded from 荔枝木
https://www.nature.com/articles/s44220-024-00267-5
一个高度强相关的研究。
大概就是 A 股创业板每跌一个点北京医院就多 0.2 个因为突发心脑血管疾病和 0.15 个精神疾病的急诊病人,但每涨一个点就多 0.2 个因为喝酒喝出事的急诊病人。
并且和其他疾病都不显著,就这三个显著相关。
一个高度强相关的研究。
大概就是 A 股创业板每跌一个点北京医院就多 0.2 个因为突发心脑血管疾病和 0.15 个精神疾病的急诊病人,但每涨一个点就多 0.2 个因为喝酒喝出事的急诊病人。
并且和其他疾病都不显著,就这三个显著相关。
Nature
Associations between stock market fluctuations and stress-related emergency room visits in China
Nature Mental Health - The authors investigate the association between stock market fluctuations as measured by daily market returns and emergency room visits for mental health disorders and...