kaze channel

记录一些值得被记录的事情
频道地址：https://t.me/rclogs
频道网站：https://channel.rclogs.com
联系方式：https://t.me/kazepm_bot

还以为是Amazon又礼卡打折送羊毛，结果我自己是羊 :yaoming: 后续：Amazon申请退款，骂了一顿之后直接“You don’t need to return the item back to us!”。估计自己也知道是scam吧 :yaoming: 然后我认真翻看书中每一页，发现甚至是在我下单那一天才现印的，就在隔壁州

06:37 · 2025年11月3日 · 周一

🍟 整点薯条: 频道

近日有网友发现 BiliBili 的视频（格式）广告内容也来自一些特殊的官方工作账号此类账号具有以下特征： 1. 英文数字账号 2. 0 级小号 3. 投稿视频数量几千到几十万不等 4. 用户主页不显示任何投稿内容和动态通过将这些官方广告工作账号加入黑名单即可屏蔽大量视频（格式）广告，缓解开屏广告/视频广告，切后台广告等目前已知主要的广告工作账号列表如下： https://space.bilibili.com/1042653845 https://space.bilibili.com/1055149070…

Bilibili 快速拉黑助手
https://github.com/Nothing1024/bilibili-block-extension

02:39 · 2025年11月3日 · 周一

site:bilibili.com intitle:别家素材

搜索结果都是广告视频及其账号

延伸阅读
https://www.zhihu.com/question/640923460/answer/1968440919704438741

赞助链接：
https://afdian.com/a/HashBrown

#BiliUniverse #BiliBili

BiliUniverse BiliBili

20:02 · 2025年9月16日 · 周二

https://geedge-git.haruue.com/mesalab_git/stellar/stellar.git/tree/decoders/session_flags/fet.cpp#n1

最赛博朋克的一集，真GFW抄了OpenGFW

02:39 · 2025年9月13日 · 周六

https://gfw.report/blog/geedge_and_mesa_leak/zh/

GFW Report

积至公司与MESA实验室：防火长城史上最大规模文件外泄分析

15:16 · 2025年8月4日 · 周一

【安全公告】1Panel远程代码执行漏洞（CVE-2025-54424）

一、漏洞概况
1Panel用于核心和代理端点之间通信的HTTPS协议在证书验证过程中存在证书验证不完整问题，导致未经授权的接口访问。由于1Panel中存在大量命令执行或高权限接口，可能导致远程代码执行。

二、影响范围
v2.0.0 <= 1Panel < v2.0.6

三、修复方案
官方已发布修复漏洞的版本更新，建议立即升级至v2.0.6或更高版本。
重要提示：主节点升级完成后，请务必进入“节点管理”页面，将所有子节点一并升级至最新版本。

04:53 · 2025年6月11日 · 周三

zrj766的频道

似乎确认alist被卖了，悄无声息，在开源代码里塞私货。 alist首页技术支持为贵州某公司，贵州某公司有个 https://hutool.cn/ 的项目，也是被接手的项目，网站首页技术支持挂了个oneinstack，之前lnmp和oneinstack也是被贵州某公司拿下，难道是一伙人？我头大了，有能力的大佬可以挖挖。

各大网盘解除授权地址

百度网盘
https://passport.baidu.com/v6/appAuthority?lang=zh-cn&gid=9F05B8D-5B3C-4EEC-8338-7AED64715253&clientfrom=pc&client=pc&tpl=pp
115网盘
https://115.com/?mode=device_manage
阿里云盘
https://www.alipan.com/o/oauth/auth-list

15:43 · 2025年6月10日 · 周二

似乎确认alist被卖了，悄无声息，在开源代码里塞私货。
alist首页技术支持为贵州某公司，贵州某公司有个 https://hutool.cn/ 的项目，也是被接手的项目，网站首页技术支持挂了个oneinstack，之前lnmp和oneinstack也是被贵州某公司拿下，难道是一伙人？
我头大了，有能力的大佬可以挖挖。

hutool.cn

Hutool🍬一个功能丰富且易用的Java工具库，涵盖了字符串、数字、集合、编码、日期、文件、IO、加密、数据库JDBC、JSON、HTTP客户端等功能。

Hutool是一个Java工具包，它帮助我们简化代码和方法，让Java语言也可以甜甜的。

15:43 · 2025年6月10日 · 周二

https://linux.do/t/topic/714827/4

LINUX DO

Alist文档异常修改，谨慎使用(已确认被卖掉了)

Alist文档仓库GitHub - AlistGo/docs: 📄 Documentation for alist v3: http://github.com/alist-org/alist 的多个镜像地址和链接被异常修改， disscussion有人对此提出疑问：这些提交并不是作者本人 xhofe提交，而是由 JoaHuang和 alist666修改，他们的修改并没有经过pr,似乎是直接提交的（拉进组织授权了？）这些提交中还加入了一些微信群邀请链接和广告目…

16:12 · 2025年6月3日 · 周二

04:24 · 2025年5月26日 · 周一

“远洋捕捞”时代过去！

一、基本不会出现异地执法
以前 👈

“异地执法”需要三个证：协商函，逮捕令，办案说明
任何一个小县城警察开了三证就可以随机跨省抓人

现在 👉

办案证据需要得到目的地公安部门的认可
也就是说如果你是在北京、上海这种城市，被异地执法的几率几乎为零
因为币圈都是金融类案件，大城市一般不会配合这种“小”案件
二、很难出现一锅端的现象
只能抓证据直接方，不能直接抓老板😂
三、互联网企业只能本地执法

以上三点标志着“远洋捕捞”彻底退出历史舞台
#吃瓜

吃瓜

12:20 · 2025年5月18日 · 周日

第12届中国国际警用装备博览会5月14至17日在北京举行。公安部第三研究所参展产品包括：
对中国手机号注册的Telegram账号的监测工具。已监测7000万个账号、39万个公开群组频道、300亿条消息。展示样例包括监测群聊中的毒品交易、涉政涉港消息。
“个体极端行为的多维度智能分析”，用基于Dify的AI模型，分析购物记录、搜索历史、社媒发文，识别高风险人员。
（南华早报）

11:17 · 2025年5月13日 · 周二

06:03 · 2025年5月6日 · 周二

免费领取 1 年 Google One 和 Gemini 会员，只需美国 IP，无需 edu 邮箱，点击下面链接即可领取：https://gemini.google/students

Gemini

Gemini voor studenten: je AI-studiepartner van Google

Ontgrendel de kracht van Gemini voor school en daarbuiten, van hulp bij huiswerk tot video's maken. Krijg meer Gemini met Google AI Pro en start nu je kosteloze proefperiode.

12:22 · 2025年4月26日 · 周六

06:55 · 2025年4月22日 · 周二

OpenAI新型o3/o4-mini模型为生成内容嵌入隐形字符

OpenAI近期向付费用户推送的o3和o4-mini模型被发现会在生成文本中插入特殊Unicode字符（如Narrow No-Break Space, NNBSP, U+202F），这些字符视觉不可见但可通过代码编辑器检测。AI初创公司Rumi认为这可能是OpenAI设计的文本水印系统，但技术分析也指出可能是模型从训练数据中学到的正确排版习惯。

目前OpenAI未公开回应字符用途。若作为水印，该方法虽误判率低，但容易被简单替换移除。此前OpenAI曾测试图像元数据和文本水印技术，但因准确性问题暂停。

WinBuzzer

📮投稿 ☘️频道 🌸聊天

01:48 · 2025年4月18日 · 周五

根据官方消息平台确认，谷歌针对美国高校学生推出专项教育福利。本频道获悉，谷歌One AI Premium会员服务现已面向在校大学生开放免费申领通道，有效期将持续至2026年6月30日。

该项福利为原价19.99美元/月的付费服务，现提供完整功能包：
• 2TB云存储空间
• Gemini Advanced智能套件（基于Gemini 2.5 Pro）
• 文档类应用深度集成AI助手
• 文字转视频生成工具Veo 2
• 跨模态内容创作平台Whisk

符合条件的用户需在2025年6月30日前通过院校邮箱完成注册验证。谷歌承诺将在服务到期前通过邮件提醒用户，确保留有充足的操作缓冲期。据技术文档显示，该套餐特别强化了学术场景支持，包含NotebookLM Plus等研究辅助工具。
申请链接：https://gemini.google/students/

注：
申请门槛：
仅限美国地区针对已验证的 18 岁及以上学生
名校域名邮箱（耶鲁麻省剑桥斯坦福含校友的已测）
需要非绑定大陆香港地区的支付账号
部分已经支付订单的Google One账户会受限
手机需要下载Google One APP搭配使用

优惠周期：
申请成功后15个月免费，15个月过后按照20刀每月收费

Gemini

Gemini voor studenten: je AI-studiepartner van Google

Ontgrendel de kracht van Gemini voor school en daarbuiten, van hulp bij huiswerk tot video's maken. Krijg meer Gemini met Google AI Pro en start nu je kosteloze proefperiode.

07:19 · 2025年4月16日 · 周三

【安全警报】ESP32芯片安全漏洞威胁加密资产

网络安全研究机构Crypto Deep Tech最新报告指出，搭载于多款硬件钱包及物联网设备的ESP32芯片存在关键性漏洞（CVE-2025-27840），该发现已通过技术验证并提交至国家漏洞数据库。

▌风险全景扫描

核心漏洞：芯片内置随机数生成器存在熵值缺陷，攻击者可利用该漏洞通过暴力破解推导私钥
攻击路径：远程代码执行漏洞允许攻击者伪造交易签名，恶意固件注入风险同步存在
影响范围：涉及全球超3.2亿台加密资产存储设备，覆盖部分企业级物联网控制系统
▌实证研究
研究团队在受控环境中成功复现攻击场景：耗时72小时破解存有10BTC（时价约合68万美元）的测试钱包。攻击模型显示，专业黑客组织可在48小时内规模化实施此类攻击。

▌应对建议
• 立即核查设备型号（可通过序列号在制造商官网验证）
• 采用多重签名方案分散资产风险
• 优先选择通过CC EAL5+认证的硬件钱包
• 警惕非官方渠道的固件更新

注：主流商业钱包厂商已启动供应链审查，采用定制安全芯片的设备不受此漏洞影响。开源社区项目建议暂停使用基于ESP32架构的解决方案，待补丁发布后重新评估。

📎新闻参考链接：

https://protos.com/chinese-chip-used-in-bitcoin-wallets-is-putting-traders-at-risk/

https://securityonline.info/cve-2025-27840-how-a-tiny-esp32-chip-could-crack-open-bitcoin-wallets-worldwide/

消息来源：https://t.me/appdopic/1470

16:31 · 2025年4月13日 · 周日

科技圈🎗在花频道📮

GitHub目前已屏蔽中国大陆访问有登录状态的可以正常访问，其他情况返回403。 Itdog 📮投稿 ☘️频道 🌸聊天

github 表示中国用户无法登陆是因为一项配置修改错误所导致，现已恢复
==========
赛博关税已撤销
https://www.githubstatus.com/incidents/jfvgcls9swln

Before

After