🔴 今日漏洞总结。
php [1]：RCE。请更新至 8.5.12/8.4.27/8.3.36/8.2.35。
Node.js [2]：RCE。请更新至 26.12.1/24.22.1/22.23.4。
eMudhra 证书 [3]：或可导致 MitM。请注意停用受影响证书、检查浏览器更新及更新 ca-certificates 等相关组件。测试方法和修复版本参见 [3]。
TiDB 云被骇 [4]：有用户元信息被泄露；但目前没有数据库数据泄露的证据。
1. php.net/~
2. nodejs.org/~
3. https://emudhra.we-have-a-problem.com/
4. pingcap.com/~
#wtf #today #PHP #Nodejs #PKI #PingCAP
Telegram 原文
wtf
這真的是太誇張了 #wtf
網站架設在一次性電子菸上 http://ewaste.fka.wtf/
作者描述了一個別出心裁的實驗：他將一個一次性電子菸改造成一台能夠運行網站的迷你伺服器。起初，他只是收集朋友與家人丟棄的電子菸，用來回收電池。但隨著產品日漸複雜，他發現裡頭搭載了相當完整的微控制器，例如基於 ARM Cortex-M0+ 的 PUYA PY32 系列晶片，內含 24KB 的快閃記憶體與 3KB RAM。雖然這樣的規格乍看極其有限，但作者決定挑戰讓它承載一個能連上網的網站。
為了實現這個計畫，他透過 semihosting 技術讓微控制器能和主機互動，並利用 SLIP (Serial Line Internet Protocol，序列線網際網路通訊協定) 在 USB 串列埠模擬出調變解調器，進而傳輸網路封包。再搭配 uIP 這類輕量級 TCP/IP 協定堆疊，他成功讓菸桿上的微控制器運行起簡易的 HTTP 伺服器。雖然一開始速度極慢，網頁載入需時數十秒，但經過修改程式碼與加入環形緩衝區後，伺服器回應速度大幅提升，ping 只需約 20 毫秒，網頁載入僅 160 毫秒，展現了在極其有限硬體下做到網頁託管的可能性。作者甚至新增了一個 JSON API 端點，能回報瀏覽次數與微控制器唯一編號，讓這台「電子菸伺服器」具備更多互動性。
在 Hacker News 的討論中，許多人對這個「垃圾變黃金」的創意表示驚嘆，甚至開玩笑建議作者可以把更多回收的電子菸組成 Beowulf cluster（平價並行運算叢集），或打造「電子菸雲端」。有人感慨這些一次性產品其實相當不環保，內含強大硬體卻在使用後被丟棄，而這個專案正好反向證明了裡頭蘊含的計算潛力。也有人補充指出，市面上的某些一次性菸具甚至已經配備彩色觸控螢幕與藍牙模組，若再繼續演化，下個世代或許真的能直接跑 Android。
討論中也延伸出對一次性消費產品的批判，例如塑膠袋或電子菸的矛盾：部分產品雖標稱「可重複使用」，但實際上大多數人仍將其丟棄，造成資源浪費。而技術面上則有人關注伺服器安全性與穩定性，提醒若要向外開放存取，仍須考慮網路攻擊與家用設備風險。但整體氛圍偏向欣賞這個計畫的新奇性，並視之為黑客精神的體現：將看似無用的廢棄物賦予全新功能，兼具技術挑戰與趣味探索。
總而言之，這個一次性電子菸網站實驗以創意方式揭露了丟棄科技產品的潛在價值，不僅引發對科技回收與資源利用的反思，也展現了在異想天開的工程挑戰下，小小晶片仍能承載完整的網站體驗。這種結合環保意識與技術巧思的項目，引發了廣泛共鳴與討論，也再次映照出人們對隨手可得的計算資源，常常是忽略甚至浪費的。
https://news.ycombinator.com/item?id=45243800
As a #medical professional and former #EMT this is gravely concerning. #Portland #ICE agents threatened to shoot and arrest #paramedics trying to leave the ICE facility with a patient. Agents intentionally stood in front of the #ambulance preventing departure. When the #paramedic put the ambulance in park and released the brake, it lurched forward an inch. Federal agents stormed the ambulance screaming at the crew. In addition to the verbal #threats, an unmarked state vehicle followed the ambulance to the #hospital.
ICE is now #aggressive to medical professionals. There is no going back once crossing this line. It's not a mistake and it's unforgivable. You don't fucking do this.
They have officially earned my wrath.
RE: https://kolektiva.social/@alissaazar/116223781289008238
you remember when they made #antifa illegal and you thought "well, surely that's just on paper and no one will go to jail for being #antifa"? well we just passed this point now #wtf
Useless Facts, Badly Drawn #516: Uranus sunsets.
.
.
#uranus #planets #space #solarsystem #astronomy #strangebuttrue #wtf #facts #comics #webcomics #uselessfacts #uselessfactsbadlydrawn
Useless Facts, Badly Drawn # 529: Doritos.
.
.
#madscience #comics #facts #doritos #webcomics #science #wtf #uselessfacts #uselessfactsbadlydrawn
Useless Facts, Badly Drawn # 532: "Take the Money and Run."
.
.
#trolling #art #comics #fineart #modernart #strangebuttrue #wtf #lol #webcomics #funfacts #facts #uselessfacts #uselessfactsbadlydrawn
Useless Facts, Badly Drawn No. 533: Hyperion.
.
.
#saturn #hyperion #comics #webcomics #space #science #astronomy #moons #facts #funfacts #wtf #uselessfacts #uselessfactsbadlydrawn
I'm seeing people saying the Ukrainian strikes on Yandex data centers resulted in fewer right-wing bots posting and I'm seeing people deny there was any change.
I say we settle this by applying the Scientific Method: Repeat the experiment multiple times.