针对telegram、阿里云和AWS用户的供应链攻击
攻击者名为kohlersbtuh15，他通过向PyPi包管理器上传一系列恶意包，试图通过开源社区（广义的，不是本频道）进行传播。
本次攻击特点为：恶意代码被隐藏在包的深处，嵌入特定功能中。这意味着在正常使用过程中调用特定函数时才会执行攻击。
这不仅增加了恶意代码的隐蔽性，还使攻击更有针对性，使得攻击更有效且更难以检测。
原文
🏷 TAG #攻击 #供应链
📢 Channel @opencfdchannel
👥 Group @open_source_community
攻击者名为kohlersbtuh15，他通过向PyPi包管理器上传一系列恶意包，试图通过开源社区（广义的，不是本频道）进行传播。
本次攻击特点为：恶意代码被隐藏在包的深处，嵌入特定功能中。这意味着在正常使用过程中调用特定函数时才会执行攻击。
这不仅增加了恶意代码的隐蔽性，还使攻击更有针对性，使得攻击更有效且更难以检测。
原文
🏷 TAG #攻击 #供应链
📢 Channel @opencfdchannel
👥 Group @open_source_community
Cybernews
Telegram, AWS users targeted by hidden malware code
Telegram, AWS, and Alibaba Cloud users targeted by campaign that buries malicious code within specific software functions.
obsidian-importer 加入obsidian吧，别用语雀了。
🏷 TAG #笔记
📢 Channel @opencfdchannel
👥 Group @open_source_community
🏷 TAG #笔记
📢 Channel @opencfdchannel
👥 Group @open_source_community
GitHub
GitHub - obsidianmd/obsidian-importer: Obsidian Importer lets you import notes from other apps and file formats into your Obsidian…
Obsidian Importer lets you import notes from other apps and file formats into your Obsidian vault. - obsidianmd/obsidian-importer
小米vela 基于Apache2.0开源
小米Vela是小米基于开源实时操作系统NuttX打造的物联网嵌入式软件平台，Vela在各种物联网硬件平台上提供统一的软件服务，支持丰富的组件和易用的框架，打通碎片化的物联网应用场景。
🏷 TAG #开源 #小米
📢 Channel @opencfdchannel
👥 Group @open_source_community
小米Vela是小米基于开源实时操作系统NuttX打造的物联网嵌入式软件平台，Vela在各种物联网硬件平台上提供统一的软件服务，支持丰富的组件和易用的框架，打通碎片化的物联网应用场景。
🏷 TAG #开源 #小米
📢 Channel @opencfdchannel
👥 Group @open_source_community
走向繁荣的战略选择_第二版.epub
1.6 MB
本书成书于20世纪90年代初，执笔者是厉以宁教授和他的三位学生：孟晓苏（第一章）、李源潮（第五章）、李克强（第七章），他们对中国既往的改革成果进行了分析总结，对未来的经济发展进行了预测展望。
🏷 TAG #经济学
📢 Channel @opencfdchannel
👥 Group @open_source_community
🏷 TAG #经济学
📢 Channel @opencfdchannel
👥 Group @open_source_community
catppuccin 一套很不错的主题配色设计方案，适用于代码IDE，编辑器，开发工具，命令行工具，浏览器，搜索引擎等
🏷 TAG #主题
📢 Channel @opencfdchannel
👥 Group @open_source_community
🏷 TAG #主题
📢 Channel @opencfdchannel
👥 Group @open_source_community
GitHub
GitHub - catppuccin/catppuccin: 😸 Soothing pastel theme for the high-spirited!
😸 Soothing pastel theme for the high-spirited! Contribute to catppuccin/catppuccin development by creating an account on GitHub.
medium-parser-extension 绕过medium上的付费文章，支持chrome和Firefox浏览器。
PS：请合理使用，有能力的话尽可能的支持作者。
🏷 TAG #扩展 #付费墙
📢 Channel @opencfdchannel
👥 Group @open_source_community
PS：请合理使用，有能力的话尽可能的支持作者。
🏷 TAG #扩展 #付费墙
📢 Channel @opencfdchannel
👥 Group @open_source_community
GitHub
GitHub - Xatta-Trone/medium-parser-extension: Read medium.com and medium based articles using google web cache.
Read medium.com and medium based articles using google web cache. - Xatta-Trone/medium-parser-extension
This media is not supported in your browser
VIEW IN TELEGRAM
“讲到这里，我想对青年学生们说几句话。”李克强说，不管你们将来从事什么职业、有什么样的志向，一定要注意加强基础知识学习，打牢基本功和培育创新能力是并行不悖的，树高千尺，营养还在根部。把基础打牢了，将来就可以触类旁通，行行都可以写出精彩。
🏷 TAG #李克强 #青年 #寄语
📢 Channel @opencfdchannel
👥 Group @open_source_community
🏷 TAG #李克强 #青年 #寄语
📢 Channel @opencfdchannel
👥 Group @open_source_community
app.7z
7.1 MB
app.7z文件是汉化包
解压压缩包后，请自行替换下列路径中的app.asar文件
Clash for Windows\resources\app.asar
* 软件请用于学术交流，并请勿随意传播。
* ⚠️汉化永久免费，请注意欺诈！！！
* 周末愉快！
解压压缩包后，请自行替换下列路径中的app.asar文件
Clash for Windows\resources\app.asar
* 软件请用于学术交流，并请勿随意传播。
* ⚠️汉化永久免费，请注意欺诈！！！
* 周末愉快！
可检索1.7亿篇科技文献的公益平台
11月1日，由中国科学院等单位联合建设的 PubScholar 公益学术平台正式对社会公众开放。
该平台首期整合集成了、中国科学院的科技成果资源、科技出版资源和学术交流资源，内容包含期刊论文、学位论文、预发布论文、专利文献、领域快报、动态快讯、科学数据、图书专著等。目前通过平台可检索的科技文献资源量约1.7亿篇。
中国科学院公告
🏷 TAG #学术 #公益 #平台
📢 Channel @opencfdchannel
👥 Group @open_source_community
11月1日，由中国科学院等单位联合建设的 PubScholar 公益学术平台正式对社会公众开放。
该平台首期整合集成了、中国科学院的科技成果资源、科技出版资源和学术交流资源，内容包含期刊论文、学位论文、预发布论文、专利文献、领域快报、动态快讯、科学数据、图书专著等。目前通过平台可检索的科技文献资源量约1.7亿篇。
中国科学院公告
🏷 TAG #学术 #公益 #平台
📢 Channel @opencfdchannel
👥 Group @open_source_community
pubscholar.cn
PubScholar公益学术平台
PubScholar公益学术平台是中国科学院作为国家战略科技力量的主力军，履行学术资源保障“国家队”职责，为满足全国科技界和全社会科技创新的学术资源基础保障需求，建设的提供公益性学术资源的检索发现、内容获取和交流共享等服务的平台。平台在尊重知识产权和国际通行规范的前提下，发挥中国科学院自身拥有丰富且高质量学术资源的优势，带动国内外的学术资源机构积极合作，最大限度地开放优质学术资源。目前，平台整合集成了中国科学院的科技成果资源、科技出版资源和学术交流资源；OA环境下允许集成服务的学术资源；以及通过协议授权…