©CC BY-NC-SA 4.0
🚩加入 Nostr!moe 社区: https://join.nostr.moe
著名 Markdown 编辑器 Typora 发布 1.0 正式版并开启付费

每一个许可证 14.99 美元, 支持最多三台设备上使用, 以电子邮箱加激活码形式验证付费; 1.0 正式版后可试用 15 天, 购买许可证后 30 天支持退款.
就大版本更新是否需要重新购买页面上写道 "还没有决定".

from: Typora Store #news
频道投稿：@zaihuabot
关注频道：@TestFlightCN

附录:
Typora 1.0(更新日志): https://support.typora.io/What%27s-New-1.0/
news
推主买耳机到了几坨黏土, 搞笑的是塑料包装上还贴着 "已检查" Twitter #沙雕
沙雕
过审了! 引进了! 来点好康的! #吐槽

https://twitter.com/TheMatrixMovie/status/1462835801490747396
Twitter
The Matrix Resurrections
The Matrix Resurrections
Re-enter the Matrix with these character posters for The Matrix Resurrections. In theaters and on HBO Max* 12.22.21. #TheMatrix (1/2)
吐槽
你的意义是什么? (输入名字测试 "存在的意义") #website
https://wtf.hiigara.net/t/mRIFuS

PS: 挺准的🌚
website
现在打开你的 Windows 不管你是 10 还是 11, 新建一个普通用户然后去 Github 下载那个 InstallerFileTakeOver.exe 然后用 cmd 执行, 就能获得一次精美的提权体验.🌚👍 #吐槽
吐槽
BleepingComputer 测试了 Windows 10 21H1 build 19043.1348 已经成功复现🌚 #吐槽
吐槽
新的 Windows 0day 提权漏洞披露: 基于更新补丁仅需可执行程序

昨天(22日), 安全研究员 Naceri 在 Github 上发布了一个新的 0day 概念漏洞验证仓库, 称这个漏洞适用于所有正受支持的 Windows 版本(包括 Windows 11 和 WinServer 2022 以及安装过 11 月更新补丁的 Windows).

本来, 微软 11 月的更新补丁修复了一个 "Windows Installer 提权漏洞", 这个漏洞被记录为 "CVE-2021-41379", 而后 Naceri 分析补丁时发现这个漏洞并没有被正确地修复, 不竟如此他还发现了另一个变种漏洞并且 "比原来的那个还要强大",
这个被 Naceri 称为 "InstallerFileTakeOver" 的漏洞只需要 Windows 普通用户执行他仓库中发布的 "InstallerFileTakeOver.exe" 就能获得立即获得管理员权限提升, 前后不到三秒钟.

Naceri 最后说: "介于此漏洞的复杂性, 最好的办法是等待微软发布安全补丁, 不要自行尝试修复否则将会破坏 Windows Installer.", 而至于为什么选择披露这个漏洞, Naceri 回应说: "从 2020 年 4 月以来, 微软降级了安全漏洞的赏金额度, 如果微软不这么做, 我真的不想这么干.", Naceri 还在去年七月底的一条推特上吐槽微软的 0day 漏洞赏金从一万美元每个降到了一千美元每个.

from: BleepingComputer

附录:
1. CVE-2021-41379 - 安全更新程序指南 - Microsoft - Windows Installer 特权提升漏洞 #news
2. klinix5/InstallerFileTakeOver(Github)
3. Naceri 吐槽(Twitter@MalwareTechBlog)
news
联通就是我好兄弟！月租五块钱这下可以三年不用交副卡话费了🌚 #吐槽
吐槽
QQ 频道日志: 邀请链接的验证与提取 #blog
https://blog.cxplay.org/works/qq-channel_logs/#邀请链接的验证与提取
CXPLAY World
QQ 频道日志
对使用 QQ 频道时记录的日志.
blog
前段时间提到过 ytb-dl 被 YouTube 限制下载速度, 目前已经越来越多的的人开始常使用 ytb-dlp 代替, 可以解决这个问题.
https://github.com/jely2002/youtube-dl-gui/releases/tag/v2.4.0 #opensource
opensource
深夜疑问: 群友说我发的色图都不色怎么办. #吐槽
吐槽
我老了以后会跳的广场舞(x) Twitter #吐槽
吐槽
刚恰外卖饺子, 盒子里没汤就以为是干捞的, 然后上面还有一盒汤打算吃完了喝...
结果吃完了喝那盒汤才发现居然是饺子汤...草! #吐槽
吐槽
pixiv 排行榜精选计划 | CXPLAY Share
赛博朋克 2077 主线任务 触发 - 至 暗 时 刻 V ，我曾经生活在一个矛盾的时代，人们都为了一件神秘的物品执着而又疯狂；它虚无缥缈仿佛不存在这个世界上，但是当它出现时你又能感觉它的强大能量，以至于一度成为很多曾经繁荣产业的轴心和驱动力； 但是直到有一天，太阳或者说是月亮，它终于熄灭了，黯淡无光；有人高兴，有人斥责，有人沉默，有人暴怒，没有一个人是对的，我们都错了，因为我们都是这场毁灭的参与者。 但是我知道，它永远不会消失，只会从人们内心的明面转移到更阴暗隐蔽的角落，直到被所有人发现这只改头换面…
有点感叹, 把曾经发过的再发一遍...
赛博朋克 2077 主线任务 触发 - 至 暗 时 刻

V ，我曾经生活在一个矛盾的时代，人们都为了一件神秘的物品执着而又疯狂；它虚无缥缈仿佛不存在这个世界上，但是当它出现时你又能感觉它的强大能量，以至于一度成为很多曾经繁荣产业的轴心和驱动力；
但是直到有一天，太阳或者说是月亮，它终于熄灭了，黯淡无光；有人高兴，有人斥责，有人沉默，有人暴怒，没有一个人是对的，我们都错了，因为我们都是这场毁灭的参与者。
但是我知道，它永远不会消失，只会从人们内心的明面转移到更阴暗隐蔽的角落，直到被所有人发现这只改头换面的野兽还在吞噬着人性，创造着更多不可思议的东西。 #吐槽
吐槽
学会了, 下次就这么回🌚 Twitter #吐槽
吐槽
🆕CXPLAY World 的 QQ 频道建立了!

目前频道内有 "插画相册" "沙雕与梗" "新闻资讯" 三个主要内容子频道以及音乐频道的 QQ 频道分区, 还在不断完善中.

✅可使用以下方法加入我的频道:

1. 手机 QQ 频道导航内搜索 "CXPLAY" 可找到 CXPLAY World.
2. 手机 QQ 扫描上方的二维码加入.
3. 复制这个链接发送到手机 QQ 聊天窗口点击加入.

目前依旧在内测中可能部分用户没有内测权限, 需要手机 QQ 最新版, 如果实名信息不完整还需要第二次实名验证, 无法接受实名的不建议加入.
#news
Q: QQ 频道是什么东西?
A: Discord 腾讯版
news
QQ 频道内测通行证(复制到手 Q 内打开)
(无了)

PC QQ 灰度测试版:
http://dldir1.qq.com/qqfile/qq/PCQQ9.5.2/QQ9.5.2.27899.exe

⚠️必须要 实名认证 + 人脸认证
只和管理员要到五十个通行证, 应该也够了(也许). #news
news
FreeFileSync - 开源文件目录同步工具

一个类似 GoodSync 的同步工具, 支持的基本的文件目录比较, 支持双向 / 镜像 / 增量和自定义同步模式, 能够添加 GoogleDrive 和远程 FTP / SFTP 为同步目录, 支持自动同步.
目前支持 Linux / macOS / Windows 平台上使用, 捐赠后可获得有限版本更新时长的「捐赠版」获得到更多功能.

Official site: freefilesync.org
#software #windows #linux #macos #opensource
software windows linux macos opensource
Before
After
Back to Top