&'a ::rynco::UntitledChannel
4.4K subscribers
17.3K photos
281 videos
123 files
14.7K links
西郊林密无处去,北城雾沉晚风凉。

本频道是:
- 推送任何有趣的东西的地方
- 偶尔可以看纸片小姐姐的地方
- 管理员随性吐槽的地方

本频道不是:
- 客观的科技新闻频道
- 键政频道

转载不代表立场。
消息仅代表发布者个人观点,不代表其他管理员的观点或立场。
本频道不接收任何广告。

所有原创内容以 CC BY-NC 4.0 发布。

其他
音乐频道 @rynif_music
Download Telegram
https://twitter.com/BTR_anime/status/1869940796935549357
アニメ「ぼっち・ざ・ろっく!」公式 : /⋰
#結束バンド の歌ってみた
発売まであと⑤日
\⋱

原作:はまじあき先生
描き下ろし記念イラスト公開!

▼桜Trick OPテーマ
Won(*3*)Chu KissMe!
🎤喜多郁代(#長谷川育美)

📅12/25(水)発売&配信開始🎧

▼詳細
https://t.co/o6CNW1JgSp

#ぼっち・ざ・ろっく #桜Trick
🥰3
Forwarded from Twitter Picture Bot
🥰11
Steam 冬季特卖提醒小助手:群星史低 90% off(国区 18.80 cny),过山车之星(第一代)史低 95% off(国区 6.10 cny)
🥰4
https://peps.python.org/pep-0768/
PEP 768 出来几天了,在官方 thread 里也参与了讨论。
聊下我自己的想法吧
首先来说我对这个提案是持正面态度的,对于开发者工具的良好体验我都是支持的。
但是从一个 SRE 以及兼职的 Security 人员的视角来看,我的 concern 在于,这个进程引入了特别鲜明的攻击特征以及极大的减小了攻击成本,配合 RCE 会造成更大的破坏面
我以 PyTorch 来作为解释下,PyTorch 序列化漏洞大家可能都有所耳闻(很多人没用 safe load), 那么我在网上发一个恶意模型,只要有人加载了,那么我就执行下面几件事

1. 判断你机器上所有进程
2. 进程判断有没有 .PyRuntime 字段
3. 有的话,我调用remote_exec 执行偷数据的 code

换句话说,只要你机器上有一个 flag 没有在启动期关闭, 我就能在不破坏你的进程的情况下窃取你的数据

结合字节跳动最近实习生的事情来说,就可以在不破坏进程的情况下去侵入机器上其余进程

同时现有的针对 Python 的一些加壳工具可能也会失效

在讨论中其余几位 Core 也确认以及持有和我类似的 concern。看作者后续怎么做 trade off 吧
1😡1
Forwarded from 🐱MiaoTony's Box | 困困困 zzz (MiaoTony 🐱)
#今天又看了啥 #network #CERNET
李星:CERNET 30年创新回顾与展望
https://mp.weixin.qq.com/s/eaqYSzoZyIfzUbcL8Gm9Eg

回顾了 CERNET 的发展史
🆒2
哎 firefox 没人权
😐15
有哪些事物,虽然以某地地名命名,但和该地没什么关系?长崎希贤 的回答 - 知乎
编辑于 2022-08-24 11:56

我首先想到的是,我个人非常喜欢的一款和式西餐——发源于长崎的土耳其饭(トルコライス)

简单描述一下,就是炸猪排拼意大利面拼咖喱炒饭的三拼饭。如果天津饭只是牵强附会,那土耳其饭这个……应该叫匪夷所思,到现在为止学界还拿不出一个有说服力的结论。

众所周知,土耳其是一个穆斯林国家。即使世俗思想在土国占据主导,但是土耳其人原则上是不吃猪肉的,所以真正的土耳其餐饮是绝对不可能把炸猪排装在盘子中央的。

作为尴尬的极点,2010年长崎市把每年9月16日命名为“土耳其饭日”,不过2013年就遭到了土耳其大使馆的非议,后者一再强调土耳其人是不吃这种「把猪排和炒饭放在一起端上来」的东西的,最后长崎市政府取消了这个纪念日。

不过双方多少还是达成了一个共识:土耳其饭的确是长崎当地土生土长的吃食,而不是土耳其的舶来品。
😁17