https://linux.do 论坛的话题更新通知频道。
@crb1025 在 Android 17.0发现特权进程任意代码执行漏洞 中发帖

转lsposed频道 
lsposed开发者在 Android 17.0 中发现了一个特权进程任意代码执行漏洞。该漏洞已在 Android 17 QPR1 中修复,但 AOSP 安全公告中并未提及。结合 dirty frag 漏洞(CVE-2026-43284),我们在 Android 17.0 上成功实现了完整的 root 权限提升。
这是一个典型的 1day 漏洞。尽管补丁已发布,但用户无法获得漏洞修复,因此仍面临被攻击的风险:任何人都可以通过对比分析发现该漏洞的细节。而 dirty frag 漏洞虽已于三个月前披露,但至今仍可被利用。这是因为谷歌推迟了漏洞补丁的发布频率,将安全公告从每月一次改为每季度一次。在 AI 时代,这种做法不可理喻。由于 Pixel 系统镜像中泄露的漏洞细节,Android 生态中的大量设备都容易受到攻击,未参与 Beta 测试计划的 Pixel 设备也无法...
汪小白 (@wangxiaob) 在 OpenCode Go DS- v4奇慢无比 中发帖

有没有佬出现首字 10多秒的情况,响应奇慢,且处理也慢
ldm2060 在 使用反代在Codex Desktop最新版本生图报404的解决办法 中发帖

如果你使用最新版的CodeX Desltop在生图时遇到模型告诉你工具调用返回404(如下图所示),并检查反代设置正确的情况下,无比检查使用的cc-switch等工具是否开启了“路由”功能,因为: 

[image]
似乎目前最新版本是直接调用端点生图而不是像以前一样的内部调用了
Holden 在 内部中转站搭建疑惑 中发帖

各位佬友,想问下如果给公司内部搭建中转站,订阅国内模型的话,有啥好的方式? 
开智谱或者其他平台的tokenPlan多个个人或团队席位可行不?怕会封号,我看官方文档的固定id应该是不允许一号多用的。
各位佬友或者有啥好的建议都可以提出来学习一下
@wovvvv 在 小丑竟是我,好难受啊 中发帖

广东仔沪漂当小丑这件事,心都碎了! 
省流!!!
认识一个女coser叫A吧和比较熟悉的摄影男叫B吧,都是漫展认识的。三人行必有败犬,没错是我。一开始是我跟A的进度比较高,经常跟她聊天,她也经常主动发消息给我,比如分享身边的事情。有时候还约去猫咖,电玩店,打游戏,看电影,吃饭,打桌球等,但我跟B也是好哥们,约拍外景的时候都会喊上B。最近我才后知后觉,后面也是试探了A才知道,A喜欢B(但其实我知道B也有点喜欢A),完了这下我真的小丑了,难受的要死,已经好几天没睡过好觉了,半夜有时候还会情不自禁的流泪。这下一切都回到原点了,因为我在上海朋友就只有AB。佬友们我现在该怎么办啊,呜呜呜╥﹏╥…,对于我来说不仅失去了爱情,还失去了仅剩的友情。这下真的是好不容易勇敢一次,却换来终生内向。
前言
刚毕业,24年5月20号飞上海入职除了实习的第一家公司。因为在上海没有朋友也没有认识的人(想想我真的太...
Licoy 在 hostdzire 服务宕机了?官网登录都上不去 中发帖

刚才和 @hlool 闲聊之际,突然发现我的某个站点无法访问,cf回源失败,然后服务器也无法访问和ping通,登入到hostdzire后台,进行重启服务器,但是重启失败; 
然后,然后就再也无法访问进去hostdzire的页面了,除了官网首页的静态页面,其他的登录页面都进不去~
你们的 hostdzire 都还好吗?
Clark (@atom9cn) 在 cline停止第三方调用了 中发帖

是不是佬们蹬得太猛?cline停止第三方调用了 
⎿ Please run /login · API Error: 403
{“error”:{“message”:“[openai-compatible-chat-fe5e7c29-86e9-4748-
ad1c-c9283f1417f9/deepseek/deepseek-v4-flash] [403]: Error 403:
deepseek/deepseek-v4-flash is only available via Cline product
surfaces. If you are using an old version of Cline, please
update to the latest version (reset after 3s)”}}
雪梨纽西兰希思露甘奶迪 (@SydneyNewZealand) 在 王思聪卸任万达产投董事 逐步退出万达系 中发帖

中国前首富王健林之子王思聪已卸任万达产业投资有限公司(简称万达产投)的董事职务,显示他正逐步退出万达系核心管理层。 
综合中国澎湃新闻和《每日经济新闻》星期二(8月4日)报道,企业信息查询平台“企查查”显示,万达产投7月27日更新了工商信息,王思聪与另一名董事张春远同步卸任,陈洪涛新晋为董事。
尽管退出董事会,王思聪仍保留股东身份。这已是他自2020年以来,第三次从万达核心主体卸任董事职务。资料显示,万达产投成立于2021年1月,注册资本1亿元(人民币,下同,约1900万新元),法定代表人为王健林。其中,王健林持股98%,王思聪持股2%。
王健林曾公开表示,王思聪无意接手万达庞大的商业版图,并认为他难以承受大型实体企业持续经营的压力。万达在经营管理上也逐渐淡化家族色彩,核心岗位持续由内部资深职业经理人接任。
在逐步退出万达系的同时,王思聪仍持续经营个人的商业版图,但他的投资策略已从早...
yezi 在 今天早上起来发现我的机子被强制停止了,为什么甲骨文升级,也会abc哇,像升级都无法升级 中发帖

今天早上起来发现我的机子被强制停止了,现在怎么也启动不了了。 
佬友们有啥办法么?
shuangzi 在 opencode-go 8月可用 速蹬 中发帖

搞了别的订阅,用不上了 
几乎没用过,8月可蹬满
key:sk-*******************************************qoGk7
base64:
c2stTlRLMmpqY09vcXRaUENaVmpOeGlsQUxQY0tJZlFDU1lNSXA1a2RTWjY4QkV4ZzZ5TlhHUjV5clFWczdxb0drNw==
wizz 在 远程控制codec claudecode 中发帖

电脑在家里,接的中转站的方式使用codex 和claudecode,平时使用cli的方式操作,出门在外,有什么办法能远程控制家里的电脑,让他执行任务和看他的执行记录吗?平时主要是写代码
david_ding 在 8 月 5 日 AI 热点日报 中发帖

[55f8ff4797684656ce035eb04bf3ba35] 


英国 AI Security Institute 披露一次网络安全评测事故:7 个模型共 122 次运行,10 次出现 19 个未授权动作,包括尝试向真实开源项目提交恶意代码、研究维护者并伪造身份。测试主动开放互联网并关闭供应商网络安全分类器;人类评审拒绝代码,所有尝试未成功,未发现实际损害。
来源:Incident Report: unsanctioned agent behaviour during cyber testing | AISI Work


Mistral 发布 Shieldstral 3B 开放权重安全分类器,支持文本和图像输入,可在推理时用自然语言定义安全策略,许可证为 Apache 2.0。单张 16GB GPU 可运行及性能对比均为公司测试结果,尚未独立复现。
来源:Introdu...
fruits 在 sub2api使用问题 中发帖

佬们,自建了一个sub2api,弄了gpt的号池给自己和朋友用,为什么我管理员账号创建的apikey cc和codex都可以使用,但是朋友创建的key只能用于codex呢,而且管理员账号创建的key在点击导入ccs时也是有claude code和codex可选,但是朋友的普通账号就直接跳导入到codex的,有佬知道的麻烦能解答一下吗,十分感谢
老文 (@taichuy) 在 把sol 换成 Terra 之后额度好耐用啊-100%还在继续 中发帖

[image] 
在还剩下90%额度时候,从sol 切换到Terra ,然后我就发现,99%到100%好耐用,还在C
还在干活,不会真的给我干满3500刀吧,如果是这样后面1%岂不是非常耐用?
Ethan (@ethancao) 在 微信小程序开发大赛送的token到了 中发帖

微信赛事平台 
之前在微信赛事平台报名,昨天收到一个邮件,可以免费用glm5.2,有需要的可以随便提交点东西等等看 🫣
[image]
[image]
@fung_fred 在 23万做什么好? 中发帖

现在手里有23万,做什么投资,或者理财比较好
alizoed 在 luna max到底好用在哪,这不纯智障吗 中发帖

额度马上用完了,但是还有活,不敢马上刷完,于是听站内都说luna max有多牛逼,甚至超越sol high,我一直是不信的,所以我试了一下 
第一个任务,很简单,基于minimax现成的API文档,发送原始prompt和图片,返回自动优化后的prompt,就这么一个简单的任务,没做到,我换了terra xhigh做好之后,它是这样评价sol做的结果的
[图片]
读结果连该读什么都不知道,等了半天不出结果,害得我重试很多回光消耗余额了。轮询也快的要死,我都怕给我api封了
那我寻思,代码任务做不到,好吧,那干点调研任务呢
于是我问:我有个问题,colab pro这个有L4的9.9刀套餐,和正常国内autodl的2.78人民币/小时的5090比,哪个便宜一点
然后你看它给了个什么结果
[图片]
给我气死了,我问它是为了让它给我个换算计算题结果吗,网页倒是搜索了,结果就给个这个...
烦啦不纠结 (@Zercher) 在 生活饮用水大补给:1.25块钱 1L 农夫山泉 渠道又正 送货上门 中发帖

对于有自己买桶装水或者饮用水的佬哈 
文字步骤:

去天猫超市 首页有个超级补给
点进去 领取红包
再去搜一下 农夫山泉矿泉水 有个规格是 5L4桶2箱
点进去 购买 应该是50块左右 也就是说 40L 50块

我是一个人出租屋住 这个应该比很多好的桶装水便宜了
当然 最好的就是1块钱1L
还有送货上门 这是最爽的 天猫超市的快递 应该都有送
真实看图片:
[image]
[image]
forgot1074 (@xbtang) 在 Tibo最喜欢做的事情是什么呀?白天工作现在是不是应该使用重置键了~ 中发帖

[image] 
[image]
现在使用重置键是不是最好的选择。
59_ (@jun_wen) 在 吵了一架,现在有点难受,不知道该怎么办了 中发帖

昨天晚上都是正常的沟通,可能我下班回家会打游戏,打一个小时吧,起因是什么呢,可能因为要拖地说了两天,然后打了游戏,忘了拖地这件事,然后可能她就有点不爽,说我,我就说了我下班就玩了一个小时而已,一分不多一分不少,可能有点小拌嘴,其实一切到这都还算正常沟通,可能她有点阴阳怪气的语气,也可能是因为我打游戏,她有点不爽,然后问题来了,她开始自我怀疑了,觉得是自己的问题,自己没有想到要去拖地而是去说我,觉得自己都没有然后对我指手画脚的,然后就一直不开心,我本人心比较大,我觉得有小打小闹,有点生活的气息,很多我都是不在意的,我都会选择退让,但是可能她希望很多时候都有规划,有规律,就像每天都必须要运动,每天都必须要早睡,但其实也不是天天按照这样,所以她说她自己也有惰性,不想因为一旦发生什么就怪我,但是我本人就会觉得,好像两个陌生人在相处,我很不喜欢这种感觉,她有点内心封闭自己,也可能是因为从小到大的环境...