金枪鱼之夜：支持多种 ISA 扩展的二进制背后的秘密

随着算力需求的提升，我们不断往 CPU 加入新的 ISA 扩展来提高指令表达能力。然而，在软件分发过程中，为每一种 CPU 所支持的 ISA 扩展组合进行编译与分发并不现实，无法接受各种组合的软件构建成本以及镜像站的存储成本。因此，在目前的软件中，往往通过增加性能敏感函数针对不同 ISA 的实现，配合一些函数重定向方法来解决问题。然而，这些方法或多或少存在性能或安全的问题，特别是 IFUNC 机制更是被著名的 xz 软件后门所利用。因此，cyy 希望在 Tunight 上与大家分享目前常见软件实现一个二进制支持多种 ISA 扩展的方法，以及探讨目前的性能与安全问题的案例以及可行的解决方案。

- 主讲人：陈泱宇
- 时间：2024/06/08（校历第十五周周六） 19:00-21:00 UTC +08:00
- 活动形式：线下 + 线上会议 + 直播
- 地点：三教 3104
- 线上会议：Zoom 会议: 970 8479 0044, 密码 20240608
- 直播链接：YouTube 直播: https://youtube.com/live/s78ynPBsTtY

由监管要求下架 dockerhub 镜像

非常遗憾，接上级通知，即时起我们将中止对 dockerhub 仓库的镜像。docker 相关工具默认会自动处理失效镜像的回退，如果对官方源有访问困难问题，建议尝试使用其他仍在服务的镜像源。

我们对给您带来的不便表示歉意，感谢您的理解与支持。

HTML5 测试网站 html5test.com 近日发布公告，表示网站自 2016 年以来不再更新，已完成推进浏览器升级适配 HTML5 的历史使命。

支付宝推出 NFC 碰一碰支付 手机解锁状态即可支付

支付宝上线 NFC 支付功能，无需用户打开支付宝App，在手机NFC功能打开的情况下，只需将手机对应的 NFC 识别区贴近商家付款机器“蓝环识别区”即可进行支付。

支付宝

银联搞扫码支付，支付宝搞NFC支付😂

关注频道 @ZaiHuaPd
频道爆料 @ZaiHuabot

真·学统计学的

via Kotsuki Crrashh

多邻国毛熊版屏蔽LGBTQ+内容。https://meduza.io/en/news/2024/06/04/duolingo-reportedly-deletes-references-to-lgbt-people-in-app-s-russian-version

▎4名美国大学教师在吉林被刺伤

美国康奈尔学院的4名教师到中国吉林访问时，在北山公园被持刀刺伤，行凶者动机不明，中国官方没有就此事公开发布任何信息，媒体亦无报道。

康奈尔学院表示，4名教师是到合作的北华大学参加交流活动，周一在1名北华大学教职工陪同下参观北山公园时遇袭。现场图片和视频中可看到大量血迹。其中一名受伤的教师是艾奥瓦州众议员的兄弟，事件还引起艾奥瓦州州长关切。

网传的警方内部协查通报显示，行凶者是当地一名55岁男子，伤者共有5人，均无生命危险。尚不清楚凶手目前是否被捕。

日本视频网站 Niconico动画在网络攻击之后需要重构

2024-06-11 17:00 by 弗兰肯斯坦

日本媒体巨头株式会社角川多玩国旗下多个服务因遭网络攻击而下线，至今已持续四天。角川多玩国周日在一份声明中表示它在 6 月 8 日监测到了网络攻击，为保护数据立即关闭了相关服务器。它旗下的视频共享网站 Niconico动画据称在攻击之后服务需要重构，Niconico 是日本第二大视频共享网站。它旗下的电商平台 Ebiten 表示会履行现有订单，但无法发送确认电子邮件。角川多玩国尚未提供攻击的细节。

https://www.theregister.com/2024/06/11/niconico_ebiten_kadokawa_cyberattack_outages/


#安全

淘宝商家推出收费安装正版 Steam 服务，这项服务的收费标准是如何制定的？

根据我的经验，这其实包含以下服务：
0. 事前告知用户需要使用电脑，且不能是平板电脑。
1. 指导用户打开发给他的 ToDesk 被控端，并允许 UAC 权限。
2. 教会用户怎么使用加速器，并解释开加速器的钱并不是本店的额外收费。
3. 启动加速器，让用户电脑能稳定连上 Steam 服务器。
4. 帮助用户找到电脑中的浏览器。
5. 让用户知道浏览器中的地址栏和搜索栏的区别，指导用户把链接粘贴到地址栏，然后按回车键。
6. 指导用户更改 Steam 的安装位置，并让用户学会怎样新建纯英文名的文件夹，精确到每一次鼠标点击。
7. 让用户知道电子邮箱是什么，设法获知用户的邮箱地址。
8. 教会用户登录网页版邮箱。
9. 让用户设置一个符合安全需求且自己能记住的密码。
10. 点击图中包含人行横道的图块。
11. 教会用户怎么下载游戏，并解释为什么要过消费门槛才能加好友。

https://www.zhihu.com/question/658051159/answer/3525404602

Update: 目前确认了是勒索软件攻击

【中国宣布将把澳大利亚纳入单方面免签国家范围】

6月17日，中国宣布将把澳大利亚纳入单方面免签国家范围。

https://www.thepaper.cn/newsDetail_forward_27758601

[CVE-2024-4032] Incorrect IPv4 and IPv6 private ranges

The “ipaddress” module contained incorrect information about whether certain IPv4 and IPv6 addresses were designated as “globally reachable” or “private”. This affected the 'is_private' and 'is_global' properties of the ipaddress.IPv4Address, ipaddress.IPv4Network, ipaddress.IPv6Address, and ipaddress.IPv6Network classes, where values wouldn’t be returned in accordance with the latest information from the IANA Special-Purpose Address Registries.

CPython 3.12.4 and 3.13.0a6 contain updated information from these registries and thus have the intended behavior.

Severity: Medium

References

* https://github.com/python/cpython/issues/113171
* https://github.com/python/cpython/pull/113179
* https://www.iana.org/assignments/iana-ipv4-special-registry/iana-ipv4-special-registry.xhtml
* https://www.iana.org/assignments/iana-ipv6-special-registry/iana-ipv6-special-registry.xhtml

内地浙江发生一宗「车辆」纠纷，一名男子在社区地下停车场买下3个车位，将儿子的3部玩具车移到车位上停放。物业管理公司与保安多次以停车场车位不足为由，联络男子将玩具车移走，供其他业主停车，但遭拒绝。事后，物业管理公司与保安竟然将3部玩具车砸烂移走，男子立刻拿出证明表示，向动手砸车的保安索偿6万元人民币(下同)。判决日前出炉。

综合《青岛晚报》等内地媒体报道，赵先生在购买住房时，考虑到未来或会购车代步，一口气买了3个相邻车位。随着社区居民增加，他的车位经常被人非常占用，便决定将儿子的3辆限量玩具车停放在车位上，确保自己的车位不被侵占。赵先生的举行引起附近居民的讨论，很多业主纷纷向物业管理处提出抗议，批评赵先生做法不仅自私，而且是一种资源浪费。管理处多次与赵先生协商，试图说服他将玩具车移走，让其他业主使用该车位，但都被赵先生拒绝。讵料，管理处让保安砸毁玩具车并丢弃。赵先生随即向法庭提控，要求保安赔偿6万元人民币。

法庭经过审理，终于裁定，物业管理公司的行为确实违反了法律，侵犯赵先生的财产权利，因此判决物业管理公司需向赵先生支付5.9万元作为赔偿；同时，要求物业管理公司采取必要措施，确保赵先生往后能够正常使用其停车位。法庭还建议社区增加停车位的供应，以解决其他业主的迫切需求。

事件令网民引起热烈讨论，有人认为：「保安每个月2、3千元的薪水，向他求偿6万元，是要逼死人家」，但有很多人支持赵先生，认为购买的停车位权利应该要得到保障，物业公司的处理方式十分荒谬，亦有人批评：「最无耻的就是那些买房子又不想买车位的业主」、「凭什么人家花钱买的车位要给你停，好意思投诉？」。

泰参议院通过婚姻平等法案 承认同性婚姻
2024-06-18 16:29:05

#泰国 #同性婚姻 #东南亚

喜报：武汉地铁支持交通联合卡刷卡乘车了
*目前仅19号线支持交通联合卡刷卡乘车