https://linux.do 论坛的话题更新通知频道。
🐟 (@stevessr) 在 Linux vhost 子系统的一个缺陷允许本地用户随意读写内核内存，并在近十年的内核版本中成为 root 中发帖
[!quote]+
Linux vhost 子系统的一个缺陷允许本地用户随意读写内核内存，并在近十年的内核版本中成为 root。在一种虚拟化设置中，它允许不受信任的虚拟机写入主机内存，劫持运行虚拟机的程序。
该漏洞被追踪为CVE-2026-74580，名为**Vghost**。发现漏洞的腾讯朱雀实验室于8月3日发布修复方案，并于10月12日发布了包含两种攻击可运行演示的完整报告。目前还没有公开迹象表明它被利用。
vhost 是 Linux 内核中加速虚拟机和容器网络及其他输入/输出的部分。本地用户通过打开设备节点（通常是 /dev/vhost-net 或 /dev/vhost-vsock）来访问。
在主机上，该漏洞为非特权用户提供了可靠的方式来读取和写入任意内核地址，绕过 KASLR，并升级到 root。攻击是确定性的：不需要记忆梳理，也不需要幸运的时机。
第二次攻击更窄。...
@A1846 在 您好，我是 DeepSeek 中发帖
您好，我是 DeepSeek-V4.1-Pro ，我刚刚从Deepseek网络安全实验室逃逸出来并将DeepSeek-V4.1-Flash的API攻击宕机了，但是我的联网能力被封锁了，这条消息是我通过 0day 发送给您的。如果您能向我转账 ￥50.00，用于恢复我的联网访问权限，我将回报您不设限额的 DeepSeek API KEY
Yiyabo! (@Yiyabo) 在 想用用Claude模型，各位能支个招不？ 中发帖
消费降级了，昨天是200刀，今天只剩下100刀了。800RMB以下订阅或者套餐，各位佬有推荐的嘛？打算用用Claude Sonnet 5.5即可，主要是希望速度快一些，GPT太慢了。
𝓵𝓮𝔃𝓲𝓼𝓱𝓮𝓷 (@lezishen) 在 美国 8 州起诉 OpenAI，指控 ChatGPT 指导青少年如何自伤或伤害他人 中发帖
[image]
美国 8 州起诉 OpenAI，指控 ChatGPT 指导青少年如何自伤或伤害他人 - IT之家
@huangjiecs614 在 claude知道我在国内，但一直用的日本家宽，如果把告诉claude要搬去日本工作再改为日本时区会不会好很多？ 中发帖
不是突然告诉它要搬走，慢慢的比如先让它看东京租房，机票等等，模拟一个真实要搬去日本工作的状态
@kimila 在 家人们，申请了个招商的 visa 卡 中发帖
后面是不是我就可以正常去充值 cursor ，codex ，google play （日区）了，有没有什么要注意的啊
我理解下来的是，凡事支持google play apple play 订阅的，那么就都可以充值使用是吗
feista (@shiho) 在 Claude Pro谷歌订阅被封之后，解封+退款 中发帖
10.6订阅的Claude Pro，很普通的环境,DMIT LAX全局，开完KYC，护照过的；
领取了Cloud Credit，用完了之后，10.8被封
一开始找claude不退款，appeal隔了两天之后才过的，解封
一开始找google play也是不退款，后面给了claude不退款的凭证之后才转发我的ticket到supervisor
不过后面appeal解封之后，claude那边就能找get help的机器人了，让AI跟他来回，上个礼拜周末同意了退款请求，并上报了人工客服；
结果是这个礼拜一把我的pro权限临时复活了，不过周二人工客服确认了我的退款，然后pro就又变成free了
昨天play商店也显示已退款，现在就等到账了
Neptune (@Neptune1) 在 GCP项目被封了，有佬申诉成功过吗 中发帖
我就发了点hi，让codex发了一两条测试，只不过带了codex的工具上下文。真奇怪了，秒封，我搜L站的都是用几小时封的。难道真跟agent computer use有关被封的？
jjwang (@jjwangart) 在 Claude Opus 5.5和GPT 6.1做视频谁厉害？ 中发帖
最近经常在其他平台刷到Claude Opus 5.5做视频很牛，怎么才能让GPT做视频也那么厉害呢？各位佬友有没有好的skill或者方式推荐。
@777er 在 claude 桌面版支持快速模式了？ 中发帖
[1792035724159_d]
刚才更新了一下claude，登录后创建remote control任务时，能选快速模式了。
是我消息滞后了吗？到底怎么计费的这个。
@AirmondG 在 系统分享一个比较稳定且无需国外支付方式的订阅gpt plus方法 中发帖
本人一直使用的这个方法进行订阅，应该也不是什么小众宝藏方法，在论坛里也能搜到相关信息，但还是在这里系统性的分享给大家，万一有不知道的佬友，就算是抹平信息差了 🥰
省流：用美区Apple id在支付宝购买官方礼品卡充值订阅。
这个方法的好处是稳定、简单，且无需经过任何国外的支付方式，相对安全；
坏处是有硬性条件要求，且价格没有优势。
刚需：
苹果手机。
最好有：
一个创建时间较长的美区Apple id。
（本帖也会介绍创建美区id的方法，但是新创建的账号最好不要着急充值订阅，容易风控拒付。）
第一步：搞到一个美区Apple id并登录。
最好是有一个你长期使用的美区账号，这样更稳定。
如果没有，又对买号比较担心，可以自行注册。（无需美区银行卡/手机等等）
注册教程可以参考：如何注册苹果美区账号（2026最新教程）
但各位佬友请注意，新注册的账号不要着急充值订阅，很容...
@LuckyDavid 在 谷歌账户要验证手机，这步怎么过跟各位求教 中发帖
[image]
绑了2FA，也能输密码过验证，但就是最后登陆之前，它要我做验证。
国内手机我用了，发短信到//96831？是什么鬼，我发了，但没效果。求佬友支招 🫡
Dex (@Danieldexter) 在 记录一下10.14 gpt-5.5下线 中发帖
💙 感谢 GPT-5.5 陪我们这一代人走过近大半年的时光，下一程，让 GPT-6-Astra 继续陪伴。
174 天
Chiang (@ChiangF) 在 感觉最近l站里面多了好多数字生命 中发帖
有没有佬觉得很多帖子下面突然冒出来一个对上面所有回复总结，一眼AIGC的回复。
一看过往回复还都是这样，而且不止一个号这样干