&'a ::rynco::UntitledChannel
TLDR: 刚读完了这两篇关于 xz-utils 包的供应链攻击说明，攻击者潜伏了三年，很精彩，只差一点点就可以往众多 Linux 发行版的 sshd 注入后门，可用于绕过密钥验证，后果不堪设想。 概括： 1. 攻击者 JiaT75 (Jia Tan) 于 2021 年注册了 GitHub 账号，之后积极参与 xz 项目的维护，并逐渐获取信任，获得了直接 commit 代码的权利。 2. JiaT75 在最近几个月的一次 commit 中，悄悄加入了 bad-3-corrupt_lzma2.xz 和 good…
XZ细节（有我就更下去）
https://boehs.org/node/everything-i-know-about-the-xz-backdoor
https://bsky.app/profile/filippo.abyssdomain.expert/post/3kowjkx2njy2b
https://gynvael.coldwind.pl/?lang=en&id=782
https://doublepulsar.com/inside-the-failed-attempt-to-backdoor-ssh-globally-that-got-caught-by-chance-bbfe628fafdd
https://rigor-mortis.nmrc.org/@simplenomad/112184869681420177
https://research.swtch.com/xz-timeline
https://research.swtch.com/xz-script
https://twitter.com/bl4sty/status/1776691497506623562
https://securelist.com/xz-backdoor-story-part-1/112354/
https://www.ithome.com.tw/news/162292
https://youtu.be/Q6ovtLdSbEA
https://boehs.org/node/everything-i-know-about-the-xz-backdoor
https://bsky.app/profile/filippo.abyssdomain.expert/post/3kowjkx2njy2b
https://gynvael.coldwind.pl/?lang=en&id=782
https://doublepulsar.com/inside-the-failed-attempt-to-backdoor-ssh-globally-that-got-caught-by-chance-bbfe628fafdd
https://rigor-mortis.nmrc.org/@simplenomad/112184869681420177
https://research.swtch.com/xz-timeline
https://research.swtch.com/xz-script
https://twitter.com/bl4sty/status/1776691497506623562
https://securelist.com/xz-backdoor-story-part-1/112354/
https://www.ithome.com.tw/news/162292
https://youtu.be/Q6ovtLdSbEA
boehs.org
Everything I Know About the XZ Backdoor
Please note: This is being updated in real-time. The intent is to make sense of lots of simultaneous discoveries
❤4
This media is not supported in your browser
VIEW IN TELEGRAM
开车的这TM绝对是来捣乱的🤡
Please open Telegram to view this post
VIEW IN TELEGRAM
🐳10🌭3🗿1
Please open Telegram to view this post
VIEW IN TELEGRAM
😁10💅3❤2👍1🤡1
Forwarded from MJJ出征
搬瓦工46刀补货啦~
Basic VPS - Self-managed - SPECIAL 10G KVM PROMO V5 - LOS ANGELES - CN2 GIA LIMITED EDITION
SSD: 10 GB RAID-10
RAM: 512 MB
CPU: 1x Intel Xeon
Transfer: 500 GB/mo
Link speed: 1 Gigabit
Location: Los Angeles, China Telecom IDC
China Telecom CN2 GIA
Enterprise grade transport for China Unicom provided by China Telecom
Direct peering with Google
年付$46.6美金(折扣码下)
优惠码：
https://bandwagonhost.com/aff.php?aff=60379&pid=94
瓦工防墙镜像站：
温馨提示：使用网页自动保存密码的只对应域名，所以必须牢记小号账号密码，当然也可以作为验证是否为瓦工镜像网站（肯定没问题的）
https://bwh1.net/aff.php?aff=60379&pid=94
https://bwh8.net/aff.php?aff=60379&pid=94
https://bwh88.net/aff.php?aff=60379&pid=94
https://bwh89.net/aff.php?aff=60379&pid=94
https://bwh81.net/aff.php?aff=60379&pid=94
选购指南：不管你是新老用户，请使用全新邮箱登录注册搬瓦工（后期不要或者出掉会很便利）常见邮箱申请有微软outlook Gmail icloud申请
循环折扣码（优惠码）:
BWHNCXNVXV（6.81%）
有何区别：92刀（2023款92.5刀相比24款92.3刀 24款便宜0.2刀精准刀法😅）是46刀和89刀等流量配置都有翻倍，也有不知名75刀。后期不够用可以升级到The Plan v2 也就是110刀。
此款46刀是瓦工里CN2GIA在售最低端性价比档次。但流量比较小适合个人食用。没DMIT36刀可考虑此
Basic VPS - Self-managed - SPECIAL 10G KVM PROMO V5 - LOS ANGELES - CN2 GIA LIMITED EDITION
SSD: 10 GB RAID-10
RAM: 512 MB
CPU: 1x Intel Xeon
Transfer: 500 GB/mo
Link speed: 1 Gigabit
Location: Los Angeles, China Telecom IDC
China Telecom CN2 GIA
Enterprise grade transport for China Unicom provided by China Telecom
Direct peering with Google
年付$46.6美金(折扣码下)
优惠码：
BWHNCXNVXV
选购链接：（主站）https://bandwagonhost.com/aff.php?aff=60379&pid=94
瓦工防墙镜像站：
温馨提示：使用网页自动保存密码的只对应域名，所以必须牢记小号账号密码，当然也可以作为验证是否为瓦工镜像网站（肯定没问题的）
https://bwh1.net/aff.php?aff=60379&pid=94
https://bwh8.net/aff.php?aff=60379&pid=94
https://bwh88.net/aff.php?aff=60379&pid=94
https://bwh89.net/aff.php?aff=60379&pid=94
https://bwh81.net/aff.php?aff=60379&pid=94
选购指南：不管你是新老用户，请使用全新邮箱登录注册搬瓦工（后期不要或者出掉会很便利）常见邮箱申请有微软outlook Gmail icloud申请
循环折扣码（优惠码）:
BWHCCNCXVV (6.78%)有何区别：92刀（2023款92.5刀相比24款92.3刀 24款便宜0.2刀精准刀法😅）是46刀和89刀等流量配置都有翻倍，也有不知名75刀。后期不够用可以升级到The Plan v2 也就是110刀。
此款46刀是瓦工里CN2GIA在售最低端性价比档次。但流量比较小适合个人食用。没DMIT36刀可考虑此
🤡18⚡13😁9🔥6❤3
Media is too big
VIEW IN TELEGRAM
小米 汽车 销售 人员一天赚超 10 万
视频博主王奔宏去试驾小米汽车 SU7，销售人员讲述之前卖别的新能源车，一个月卖 5 台左右，一辆提成 2000 元。现在卖小米 SU7 提成很低一辆约500 元。但是开售那晚突然收到 200 多个订单，按照每台 500 元计算，一晚提成就超 10 万。
猜猜看2k的提成是谁给的😁 小米才给500不厚道哦🤪？
视频博主王奔宏去试驾小米汽车 SU7，销售人员讲述之前卖别的新能源车，一个月卖 5 台左右，一辆提成 2000 元。现在卖小米 SU7 提成很低一辆约500 元。但是开售那晚突然收到 200 多个订单，按照每台 500 元计算，一晚提成就超 10 万。
👍4
CloudCone 复活节日常零售款
都是VPS机型没有SC2
https://hello.cloudcone.com/easter-vps-sale-2024/
找彩蛋线索
感觉又会和去年一样耍猴😇
https://pull.hello.cloudcone.com/easter-egg-hunt-2024/
都是VPS机型没有SC2
https://hello.cloudcone.com/easter-vps-sale-2024/
找彩蛋线索
感觉又会和去年一样耍猴😇
https://pull.hello.cloudcone.com/easter-egg-hunt-2024/
🤡3👎2
Please open Telegram to view this post
VIEW IN TELEGRAM
🤷21🌚5😡2❤1😁1
频道公开收益化？🤔
很大概率就是给你发他家的代币ton。然后让你去交易他的ton，达到下一个APP coin🤓
https://telegram.org/blog/monetization-for-channels/ru
很大概率就是给你发他家的代币ton。然后让你去交易他的ton，达到下一个APP coin🤓
https://telegram.org/blog/monetization-for-channels/ru
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
Программа монетизации для владельцев каналов
Сегодня мы представляем одну из самых щедрых в истории социальных медиа систем вознаграждения для создателей контента. Авторы Telegram-каналов теперь могут получить 50% дохода от рекламы, которая в них отображается.
🥰1
Please open Telegram to view this post
VIEW IN TELEGRAM
😁25💊4💯2💅2
MJJ出征
车开走了 没上的好自为之 DMIT - PVM.LAX.Pro.WEE 36.90 USD / Year 1 vCPU 1 GB RAM 10 GB SSD 500 Mbps@450 GB Transfer 1 IPv4 + 1 IPv6/64 36.9USD/year 比瓦工46刀便宜，没上瓦工可以考虑，这个确定CN2GIA https://www.dmit.io/aff.php?aff=7008&a=add&pid=183
DMIT 补货139刀~
PVM.LAX.sPro.Fixed
2 vCPU
2 GB RAM
40 GB SSD Storage
1000 GB Transfer
300Mbps VirtIO Interface
1 IPv4 & 1 IPv6 /64
5Tbps+ DDoS Protection Always-On
CNGIA
有何区别：
和瓦工92刀或者是110刀相比，带宽并不充裕，但DMIT是带防御的。更适合建站用户😇
https://www.dmit.io/aff.php?aff=7008&a=add&pid=184
PVM.LAX.sPro.Fixed
2 vCPU
2 GB RAM
40 GB SSD Storage
1000 GB Transfer
300Mbps VirtIO Interface
1 IPv4 & 1 IPv6 /64
5Tbps+ DDoS Protection Always-On
CNGIA
有何区别：
和瓦工92刀或者是110刀相比，带宽并不充裕，但DMIT是带防御的。更适合建站用户
https://www.dmit.io/aff.php?aff=7008&a=add&pid=184
Please open Telegram to view this post
VIEW IN TELEGRAM
⚡13🤡13🤮3🆒2❤1