来自 @GamerNoTitle 的各种动态的发布频道（各种发癫日常），群聊在 @DohnaNyan，私聊请发送至 @PaffCreamPMBot
内群 https://t.me/+pk-inutwlK0wMTdl
嫌频道太吵可以开免打扰，本频道会不定时发一些日常也好新闻也好，反正就是很杂（指日常发电）
Github: @GamerNoTitle
Twitter: @GamerNoTitle
Website: https://bili33.top
内群 https://t.me/+pk-inutwlK0wMTdl
嫌频道太吵可以开免打扰，本频道会不定时发一些日常也好新闻也好，反正就是很杂（指日常发电）
Github: @GamerNoTitle
Twitter: @GamerNoTitle
Website: https://bili33.top
Proxmox VE 7 曝严重身份验证绕过漏洞，可一键获取Root Shell
已停更的开源企业级服务器虚拟化管理平台 Proxmox VE 7 （PVE）爆出严重安全漏洞，攻击者通过访问 API（8006 端口）并发送伪造的
—— Proxmox forum
已停更的开源企业级服务器虚拟化管理平台 Proxmox VE 7 （PVE）爆出严重安全漏洞，攻击者通过访问 API（8006 端口）并发送伪造的
tfa-challenge 参数，即可直接跳过密码验证，登录任何未开启双重认证（2FA）的账户（含默认的 root@pam）。官方确认该漏洞已被在野利用。受影响版本： libpve-access-control 7.0-7 至 8.0.4 之前的版本（主要涵盖 PVE 7.0 - 7.4 及初始版 8.0）。官方在 2023 年 7 月的 8.0.4 更新中重构代码时已意外修复此问题，因此所有目前受支持的 PVE 版本均不受影响。
缓解与防御措施：
开启 2FA（最快防御）： 为所有账户配置双重认证，配置后即免疫此攻击。
网络隔离： 限制 8006 端口仅允许受信任的内网访问，勿暴露于公网。
临时热补丁： 无法升级的用户可执行官方提供的 sed 脚本修改AccessControl.pm文件并重启服务。
彻底修复方案： 官方建议直接升级至受支持的 Proxmox VE 最新版
—— Proxmox forum
https://www.bilibili.com/toy/skland-uniqlo-2026/index.html
我制作了一个终末地衣服蓝图，复制这段文本，粘贴导入：
氧孋쁴뇂퓢鹩鰛嗬칑婒另줌伙쾤#日常 评价在这
（还没拿来打过游戏，公司电脑打不动一点，不知道游戏表现怎么样）
优点：戴起来没有我的漫步者花再那么闷，有三模，我这里用的2.4G，至少不用拖个线，提示音可以切换为水家特色
缺点：开机/切换模式之类的会出现提示音的操作一定一定一定不要带着进行，提示音声音很大炸耳朵，送的线太短了，水难道不知道自己做的是耳机吗就给一条一米线，台式机咋办；有线连接的线插口在耳机右侧，稍微有点不习惯了
二补：缺点多一个，其他连接模式我不知道，但是 2.4G 连接的耳机/电脑重启后音量没有维持在上次水平，我电脑写的还是 35%，但是就是很大声，重新拉到 35% 就好了
（还没拿来打过游戏，公司电脑打不动一点，不知道游戏表现怎么样）
优点：戴起来没有我的漫步者花再那么闷，有三模，我这里用的2.4G，至少不用拖个线，提示音可以切换为水家特色
缺点：开机/切换模式之类的会出现提示音的操作一定一定一定不要带着进行，提示音声音很大炸耳朵，送的线太短了，水难道不知道自己做的是耳机吗就给一条一米线，台式机咋办；有线连接的线插口在耳机右侧，稍微有点不习惯了
二补：缺点多一个，其他连接模式我不知道，但是 2.4G 连接的耳机/电脑重启后音量没有维持在上次水平，我电脑写的还是 35%，但是就是很大声，重新拉到 35% 就好了
#help_want
帮助我们存档 BiliBili 在新浪云上的老视频！
操作见： https://github.com/saveweb/sinavideo
日志公开可见: https://victorialogs.saveweb.org/select/vmui/ （每条日志都包含你的 github id，如果介意可以用 github 小号注册 HQ，但是这样的话我们不一定会激活你的账号，我们需要志愿者有一定声誉。）
———
单台机器仅允许运行一个实例，别单 IP 多开。
一个账号目前只有一个 machine token ，可以用于你的多台机器（不同 IP）。
帮助我们存档 BiliBili 在新浪云上的老视频！
操作见： https://github.com/saveweb/sinavideo
日志公开可见: https://victorialogs.saveweb.org/select/vmui/ （每条日志都包含你的 github id，如果介意可以用 github 小号注册 HQ，但是这样的话我们不一定会激活你的账号，我们需要志愿者有一定声誉。）
———
单台机器仅允许运行一个实例，别单 IP 多开。
一个账号目前只有一个 machine token ，可以用于你的多台机器（不同 IP）。
GitHub
GitHub - saveweb/sinavideo: sina legacy videos archive program (bilibili&acfun related) c2026-5
sina legacy videos archive program (bilibili&acfun related) c2026-5 - saveweb/sinavideo
