如你所见这只是一个日记本而已#赛博鸡蛋 一些羊毛#光与影 摄影作品或创作过程记录#吃点好 吃啥了#面基#活动#灵感菇 一些 MVP 的 demo 或 idea 记录点击讨论区进群友情链接：@stvgateway 联系Steven：@stvlynn_bothttps://broadcastchannel-a3e.pages.devhttps://broadcastchannel-a3e.pages.dev/posts/2562https://broadcastchannel-a3e.pages.dev/posts/2562Sat, 30 Mar 2024 04:01:30 GMT<a href="/posts/2561"><blockquote><small> <div> <span>风向旗参考快讯</span> </div> <div>广泛使用的 Linux 实用程序中发现的后门会破坏加密的 SSH 连接 研究人员在压缩工具中发现了一个恶意后门，该后门已进入广泛使用的 Linux 发行版，包括来自 Red Hat 和 Debian 的发行版。 据发现该压缩实用程序的开发人员 Andres Freund称，名为xz Utils 的压缩实用程序在 5.6.0 和 5.6.1 版本中引入了恶意代码。目前还没有关于这些版本被合并到主要 Linux 发行版的任何生产版本中的已知报告，但Red Hat和Debian都报告说，最近发布的 Beta…</div> </small></blockquote></a>受影响的xz版本为5.6.0 5.6.1<br /><br />ref: <a href="https://fxtwitter.com/chenshaoju/status/1773901483995750403?t=gbe5Z-tQJYnGWo0i4yO_Iw&amp;s=19" target="_blank">https://fxtwitter.com/chenshaoju/status/1773901483995750403?t=gbe5Z-tQJYnGWo0i4yO_Iw&amp;s=19</a><a href="https://fxtwitter.com/chenshaoju/status/1773901483995750403?t=gbe5Z-tQJYnGWo0i4yO_Iw&amp;s=19" target="_blank"> <div>FxTwitter / FixupX</div> <img class="link_preview_image" alt="陈少举 （🦣 @chenshaoju@acg.mn ） (@chenshaoju)" src="/static/https://cdn4.telesco.pe/file/Xaxw3W5GYwO3d2SxAeU0gFMClNoyMq_RdpUGwhCnracbM54shL0vUIBi2U4Wab6exqLKMBk9u0Aok9Mw_uea2GHv1L73T0LuXDrWzITaYxnZjvQThg2kVOi8TlgTySs1vDxfhHFUeD3eNvNvDw1FRKMvSs3w16mFI7FFO4yGLk2O__UNPJ6jLF1ktdB9Aig6nPNE9dLJH6-xzemSC27wA0plkAOEQaSMkqxJv3BnKqDbFUTr3RTACmEPdXB904OzumJjIHRh-TRI2bRqBWLnPXBaCgnZMTMl36fzOVMzLYZCqkISQX91jVv2LyESQIHuimJNZwMVy9JcZz9KX-fxAQ.jpg" loading="lazy" /> <div>陈少举 （<i><b>🦣</b></i> @chenshaoju@acg.mn ） (@chenshaoju)</div> <div>研究了一下，受影响的 xz 版本为 ​​5.6.0 和 5.6.1 ，可执行 xz -V 命令进行查询。<br /><br />目前已知 Red Hat Beta、Fedora 40/Rawhide、Debian testing/unstable/experimental、Arch <mark>Linux</mark>（?稳定版?）会受到影响。<br /><br />另外，MacOS若使用了HomeBrew软件包管理器，且存在组件依赖关系的话，也会有影响。<br /><br />ref:<br /><br /><i><b>↘️</b></i> Quoting 蓝点网 (@landiantech) <br /><br />心机黑客潜伏两年后向 xz 项目添加后门程序，多个…</div> </a>https://broadcastchannel-a3e.pages.dev/posts/1803https://broadcastchannel-a3e.pages.dev/posts/1803Tue, 19 Sep 2023 08:59:04 GMT<div> <img src="/static/https://cdn5.telesco.pe/file/E4jPWEo-iqpbjwx7TocFDlTnQoMpedg8126vCItRqXUe0JE24C4_fWrd4xTnrWXS6xTZqE_mFu-ujyqCVyNJZTGr_2IxAeVqUIeS1cGOW3jaV40CJnKI2Z9fnnbAaQQ9lWvXdkidfqiBtfBBQSsRLy5fUILLfsxmD9y6mHe2kjRM-dRRnBz0Z7b7pLA0pGDouvHYBkkqB-tmnkDvdWE_Q4Gj2NpnypC1OOPNlAgLddfU57f_0gKXot0Iv-r6zOqQK-QWMvE8npSxkukJTX2JuBBWL-2fwPfuFj2h0AaInVJ8p5Fgd-Z-VZ-ZG9bMxuJ0ZjtAjSx0li1ik_BCBex-XQ.jpg" alt="#系统资讯 #Linux 微软 WSL 子系统获得重大更新！！！支持自动代理、镜像网络、自动回收内存 / 磁盘、防火墙等" loading="lazy" /> </div><a href="/search/%23%E7%B3%BB%E7%BB%9F%E8%B5%84%E8%AE%AF">#系统资讯</a> <a href="/search/%23Linux">#Linux</a> <b>微软 WSL 子系统获得重大更新！！！支持自动代理、镜像网络、自动回收内存 / 磁盘、防火墙等。<br /><br /></b>全文链接：<a href="https://ourl.co/100324" target="_blank">https://ourl.co/100324</a><br /><br />这应该是 WSL 最近几年最大的功能更新，<b>其中自动代理允许 WSL 自动使用 Windows HTTP 代理</b>，这对国内开发者来说超级好，因为不用手动配置代理了。<br /><br />镜像网络允许 WSL 直接连接到 LAN 而不是继续使用 NAT，DNS 隧道功能可以解决一些连接性问题。<br /><br />自动内存和硬盘回收机制：检测到 WSL 空闲时会自动回收内存、动态调解 WSL 磁盘占用等。<br /><br /><i><b>🎉</b></i> <a href="https://t.me/landiansub" target="_blank">订阅频道：蓝点网订阅<br /></a><i><b>🥰</b></i> <a href="https://x.com/landiantech" target="_blank">𝕏(原推特)：@landiantech<br /></a><i><b>👋</b></i> <a href="https://t.me/+Q6fLo3GVURtRBCHX" target="_blank">交流频道：蓝点网读者群</a>