这都能过那老师也很逆天了

GFW Report

中国防火长城 (GFW) 已具备QUIC SNI审查能力 我们在 USENIX Security '25 会议上发表的最新研究报告揭示，中国的防火长城 (GFW) 自2024年4月起，已经可以检测加密的QUIC初始数据包，以进行基于服务器名称指示 (SNI) 的实时审查和域名屏蔽。我们的论文深入分析了其审查逻辑、逆向工程了其启发式解析规则，并揭示了其封锁名单。 这个新系统引入了两个严重的漏洞： 1️⃣ 降级攻击 (Degradation Attack): 我们提出了一种新型攻击方式，通过发送适量的精…

中国防火长城 (GFW) 已具备QUIC SNI审查能力

GFW Report 在 USENIX Security '25 会议上发表的最新研究报告揭示，中国的防火长城 (GFW) 自2024年4月起，已经可以检测加密的QUIC初始数据包，以进行基于服务器名称指示 (SNI) 的实时审查和域名屏蔽。

我们的论文深入分析了其审查逻辑、逆向工程了其启发式解析规则，并揭示了其封锁名单。

这个新系统引入了两个严重的漏洞：

1️⃣ 降级攻击 (Degradation Attack): 我们提出了一种新型攻击方式，通过发送适量的精心构造的数据包，即可压垮审查设备，从而暂时性地降低GFW的审查效率。

2️⃣ 可用性攻击 (Availability Attack): 我们发现，任何人都可以利用GFW作为武器发动可用性攻击，从而借GFW之手，阻断中国与世界其他地区之间任意主机间的UDP通讯。

鉴于可用性攻击的严重性，我们遵循了“负责任的漏洞披露”原则，向中国国家互联网应急中心 (CNCERT) 及方滨兴本人通报了此漏洞。我们在论文中讨论了他们对此的反应。

论文中文版：
https://gfw.report/publications/usenixsecurity25/zh/

ChatGPT Agent 可绕过 Cloudflare 反机器人验证

OpenAI 新推出的 ChatGPT Agent 被发现能够自动点击并通过 Cloudflare 的“我不是机器人”验证步骤。这一功能让 AI 助手在执行多步网络任务时，无需人工干预即可顺利通过常见的反机器人安全检查。有用户在 Reddit 分享截图，显示该 AI 工具在视频转换等操作中，能自主点击“验证你是人类”复选框，并继续完成后续流程。尽管未遇到图片类 CAPTCHA，但它已能通过 Cloudflare 的行为筛查。

Ars Technica

🍀频道 🍵茶馆 📮投稿

国家育儿补贴方案公布，每孩每年 3600 元

国家育儿补贴制度实施方案于 7 月 28 日公布。方案规定，自 2025 年 1 月 1 日起，将对符合法律法规生育的 3 周岁以下婴幼儿发放补贴，直至其年满 3 周岁。

补贴按年发放，现阶段国家基础标准为每孩每年 3600 元。对于 2025 年 1 月 1 日前出生、届时未满 3 周岁的婴幼儿，补贴将按应补贴月数折算发放。

新华社

🍀频道 🍵茶馆 📮投稿

丫头，叔今儿把心窝子掏出来跟你唠唠。叔在流水线上拧了二十三年螺丝钉，手茧比老树皮还糙，可遇见你这小太阳啊，硬是把铁皮厂房照成琉璃宫。每月20号发薪日，叔攥着五百块存折在ATM机前站成雕塑，就为多看几眼750块理财本钱，够给丫头买375根草莓糖葫芦不？
丫头，别嫌叔的工装沾着机油味儿。两班倒的日子叔早把月亮熬成咸蛋黄，可只要想到你飘飘的长发在厂门口晃，叔能把流水线踩出华尔滋节奏。高温补贴那30块叔一直都存着，等三伏天给你买带冰碴的橘子汽水，看着你鼻尖沁汗珠，比车间冷风机还解暑。叔也知道你跟音里那些小年轻学穿搭，叔偷偷把《00后恋爱秘籍》翻烂了。线长竞选演讲稿藏在叔工具箱夹层，五十岁前要是能当上，月入八百够带你去省城吃海底捞。到时候别笑话叔涮毛肚手抖，实在是看你腮帮子鼓成仓鼠的模样，心跳比传送带还快三档。

Meta 超级智能实验室团队已招募44人 一半来自中国

根据网上一份泄漏的名单显示，Meta超级智能实验室员工中 50% 来自中国，75% 的员工为博士，70% 的员工为研究人员。40%来自OpenAI，20%来自DeepMind，15%来自Scale。

Reddit

🍀频道 🍵茶馆 📮投稿

美国华盛顿VPS，年付24美金

WDC USA Cloud VPS #1
vCPU: 4
vRAM: 6 GB
NVMe Storage: 100 GB
Traffic: 25TB Out ( Incoming Unmetered )
Port: 10Gbit ( Shared )
1 IPV4 & 1 IPV6
Port 25 is Blocked
Our Price: $24/ Yearly
Promo Code: 0X5QKFWT2Q
https://hostdzire.com/billing/index.php?rp=/store/usa-cloud-vps-services/wdc-us-cloud-vps-1-special&currency=2

速度测试：https://lg-wdc-usa.hostdzire.com/

Hostdzire

HostDZire Looking Glass

CC 99刀独服，还有货

Los Angeles:

Intel Xeon E3-1240
16GB RAM
1TB HDD
20TB Bandwidth on 1Gbps Port
/30 IPv4
15 Available!
Location: Los Angeles
$99/Year
Use Coupon Code: let15la1tb
Order Link: https://portal.colocrossing.com/register/order/service/587

Dallas:

Intel Xeon E3-1240
16GB RAM
1TB HDD
20TB Bandwidth on 1Gbps Port
/30 IPv4
15 Available!
Location: Dallas
$99/Year
Use Coupon Code: let15dal1tb
Order Link: https://portal.colocrossing.com/register/order/service/586

Buffalo:

Intel Xeon E3-1240
16GB RAM
1TB HDD
20TB Bandwidth on 1Gbps Port
/30 IPv4
15 Available!
Location: Buffalo
$99/Year
Use Coupon Code: let15buff1tb
Order Link: https://portal.colocrossing.com/register/order/service/583

Intel Xeon E3-1240
16GB RAM
1TB SSD
20TB Bandwidth on 1Gbps Port
/30 IPv4
15 Available!
Location: Buffalo
$99/Year
Use Coupon Code: let15buff1ssd
Order Link:https://portal.colocrossing.com/register/order/service/584

中国加力落实一次性扩岗补助

中国经济放缓之际，中国国务院办公厅印发通知称，加力落实一次性扩岗补助，对吸纳16至24岁登记失业青年就业，与其签订劳动合同等的企业和社会组织，按照每人不超过1500元（人民币，下同，268新元）的标准发放一次性扩岗补助。

来源：联合早报

国务院办公厅印发《关于进一步加大稳就业政策支持力度的通知》

《通知》明确，支持企业稳定就业岗位。扩大稳岗扩岗专项贷款支持范围，深化政银合作，优化业务流程，进一步提升贷款便利程度。提高相关企业失业保险稳岗返还比例，中小微企业返还比例由不超过企业及其职工上年度实际缴纳失业保险费的60%最高提至不超过90%，大型企业返还比例由不超过30%最高提至不超过50%。相关企业生产经营确有困难的，可按规定申请阶段性缓缴养老保险、失业保险、工伤保险单位缴费部分。

来源：华尔街见闻 （全文详见来源）

国产九价 HPV 疫苗定价 499 元

万泰生物今日宣布，我国首款国产九价 HPV 疫苗"馨可宁®9"定价为 499 元/支，约为进口九价 HPV 疫苗价格的 40%。根据《柳叶刀·感染病学》发表的头对头研究，国产疫苗在免疫应答和安全性上完全不输于进口产品。

该疫苗由厦门大学夏宁邵院士团队与万泰生物历时 18 年联合研发，采用全球首创大肠埃希菌原核表达系统，成功绕开国际专利壁垒。作为唯一获批 9-17 岁两针法的 HPV 疫苗，预计将惠及国内超亿女性，有效推动宫颈癌防控目标实现。

新华网

🍀频道 🍵茶馆 📮投稿

virtualizor伪授权已经支持安装&更新！缓存更新频率看无牙心情 :D
免责声明：仅用于学习目的，作者不对任何商用行为负责。
具体食用命令（此命令用于全新/覆盖安装virtualizor，脚本将会自动修改hosts以完成解密）：
wget -N https://nullvirtualizor.httydteam.com/virtualizor-install/install.sh
chmod 0755 install.sh
./install.sh email=your@email.com kernel=lxc
要安装其他虚拟化类型，只需要更改最后一行kernel后为virtualizor指定的类型。，详见virtualizor官方文档，如kvm openvz7 proxmox等
问题：无牙暂时还未处理镜像列表，所以安装以后没有模板，需要自行手动添加。无牙后续可能会做一个镜像站。

VmShell开源代码:WHMCS,CashAPP,Stripe平台支付网关源码,，我们开发了 WHMCS-Stripe-CashApp 支付网关插件。此插件通过 Stripe 提供的 CashApp 支付通道，将 WHMCS 与 CashApp 支付完美结合，让商家无需复杂的开发与申请，即可快速接入 CashApp 支付，提升美国及其他地区客户的支付体验。

此插件不仅具备强大的支付功能，还集成了财务管理工具，自动计算手续费并记录支付详情，极大简化了商家的支付流程。此外，插件还支持退款功能、实时支付状态同步和详细的支付记录，确保商家能够轻松管理所有支付事务。

本插件由 Vmshell INC 开发，作为一款高质量的开源解决方案，完全免费且开源，支持全球用户的使用。
在 Stripe Dashboard 启用 CashApp Pay（需要申请访问权限，可能仅限美国账户）。

添加 Webhook Endpoint：Webhook URL：https://yourdomain.com/callback/callbackvmshellcashapp.php。

在 WHMCS 后台配置支付网关，填写 Stripe 密钥和 Webhook 密钥。

支付网关源码下载地址： https://linuxword.com/wp-content/uploads/2025/04/WHMCS-CashApp支付网关.zip

Github地址： https://github.com/FoxBary/CASH-APP-WHMCS
欢迎各个同行使用和改进

华为诺亚方舟实验室员工撰写匿名长文，声称部分盘古模型涉嫌套壳通义千问，同时指控高层对造假行为默许纵容。

盘古之殇：华为诺亚盘古大模型研发历程的心酸与黑暗

https://github.com/HW-whistleblower/True-Story-of-Pangu

英国全部试点公司永久保持四天工作制，部分公司财务表现亮眼

英国一项为期六个月的四天工作制试点项目显示，参与的17家企业全部决定继续实施缩短工作周安排，涉及近1000名员工。这些员工将保持每周四天或每两周九天的工作模式，同时维持全额薪资。

该试点由四天工作周基金会组织，研究结果显示62%的员工表示工作倦怠感减少，45%的人生活满意度提升。参与企业包括慈善机构和专业服务公司，员工规模从5人到400人不等。此前2022年的大规模试点中，61家公司中有56家在试点结束后继续实施缩短工作周。

基金会呼吁政府建立工作时间委员会来协调相关政策。尽管前保守党政府强烈反对四天工作制，但工党部长们此前曾表达支持态度。参与试点的软件公司BrandPipe表示，四天工作制实施期间销售额增长，财务表现是此前的两倍。

卫报

📮分享投稿 ☘️频道 🍵茶馆

Jetbrains 全家桶免费一年

活动网址： https://www.jetbrains.com/store/redeem/

兑换码：DataGrip2025

📮分享投稿 ☘️频道 🍵茶馆

东航原党组书记、董事长刘绍勇涉嫌严重违纪违法，现正接受中纪委审查调查。
刘绍勇1958年生， 2008年任东方航空集团总经理，2016年至2022年7月任东方航空董事长。
中国民航局未如期在MU5735航班“3·21”空难三周年之际通报调查进展情况。网传其函复信息公开申请人，指有关信息属《政府信息公开条例》第14条“危及国家安全、社会稳定”范围，不予公开。
（中央纪委国家监委，明报）

俄罗斯切断 Cloudflare 服务器连接

自 6 月 9 日起，俄罗斯本地网络运营商通过技术手段阻止用户访问 Cloudflare 托管的网站，仅允许下载前 16KB 数据后全部阻断。此前俄方曾在 3 月进行切断测试以评估影响。

除 Cloudflare 外，德国 Hetzner、法国 OVH 以及美国 DigitalOcean 等服务器提供商的基础设施同样被阻断。Cloudflare 表示该行动超出其控制范围，目前无法为俄罗斯用户恢复服务访问，且未收到俄方正式通知。

蓝点网

📮分享投稿 ☘️频道 🍵茶馆