🔴 Alpine Linux 等系统上的 OpenSSH:请禁用密码登录或更新。
- OpenSSH 在无 PAM 支持的 musc libc 类发行版(例如 Alpine Linux)上的密码验证可能可以被跳过。
- 除了更新之外的 mitigation 是禁用密码登录 (PasswordAuthentication=no)。
- 漏洞并非来自 OpenSSH 自身,但 OpenSSH 发布新版本进行了处理。
Fixed-At: 10.6p2
https://hachyderm.io/@damienmiller/117563026759098135
#OpenSSH
Telegram 原文
public timeline
Showing all public posts on this server. Log in to post and see your home timeline.
键帽到了!
配色搭的键盘还没买,先前看上的键盘 B 站刷到视频说耐用性很差。
#今日购物 #原神 #纳西妲
RE: https://myce.li/notes/arxio7kazob7087v
1
正式测定出来的速度,感觉不错
开始部署GLM 5.3 Flash
1
signup 了一个家附近的工作日早上的 bird outing,积极泳抱新晨型人 identity! 
目前支持 Android / Windows 纯本地运行,自部署服务器同步,WebUI,多人共享追番小组,NFC/二维码分享名片卡,以及兼容性良好的 MCP 和 REST API 接口。数据源方面支持 Bangumi API / Jikan / TMDB。
不过目前还有不少细节需要打磨,功能和体验也要继续完善,所以估计大概也许可能今年内没办法拿出来了
1
Nice! I liked reading it a lot. I remember seeing quite a bit of this work on stream and it's cool to see it cleaned up and released finally! The reflections around the work also spoke to me quite a bit, I relate a lot and they are very grounding to read. :ablobcatheartsqueeze:
@minkieyume Guix 不能设置定时 GC 吗?:shizuku_look:
十一期间去了一个废墟,废弃了很久,已经爬满了植物。在汕头的一个区,进入这个区的时候感觉可以直接拍丧尸片了,到处都是烂尾楼,甚至是那种盖好了很新,但就没有后续的楼,整个街道空荡荡,没什么人。
//转基因恐怖故事大反派孟山都公司还造过原子弹部件呢?!失敬失敬!(越战造橙剂倒是化学公司当行本色不太值得大惊小怪🤣)
#核武器大马士革事故与安全假象 军方对核武器的需求如此之大,以至于桑迪亚再也无力独自生产了。一个“集成承包商综合体”(integrated contractor complex)日渐成形,核武器的生产逐渐外包给遍及全美的工厂。钋中子发生器在俄亥俄州迈阿密斯堡(Miamisburg)的孟山都化学公司(Monsanto Chemical Company)制造;炸药透镜由艾奥瓦州伯灵顿(Burlington)的赛拉斯梅森公司(Silas Mason Company)生产;电气组件则由密苏里州堪萨斯城(Kansas City)的本迪克斯航空公司(Bendix Aviation Corporation)负责供应;如此等等。开始时是作为实验室的手工试验,但现在它成了正在成长的产业体系的焦点。那种将原子弹置于国际控制之下的想法,那种要取缔它们的想法,以及世界政府和世界和平的整个理念,现在看起来就是荒谬的幻想。
#核武器大马士革事故与安全假象 手工制造核武器的时代一去不复返了。在桑迪亚,马克4现在正在用标准化、可互换的零部件制造出来,它的替代品马克6也是一样,后者是一种质量更轻、造型更优美的武器,但其爆炸当量是摧毁广岛的“小男孩”的10倍。一旦一枚核武器在第二技术区被组装完毕,它就会被用船运送到埃布尔场(Site Able),那里是原子能委员会在曼扎诺山区(Manzano Mountains)附近的一个隧道式存储设施;或者是得克萨斯州基林(Killeen)的贝克场(Site Baker);或者是田纳西州克拉克斯维尔(Clarksville)的查理场(Site Charlie)。所有的存储场都位于战略空军司令部的基地附近,如此在紧急情况下便可以将原子弹迅速取出并装载到飞机上。
#核武器大马士革事故与安全假象 在武装部队特种武器项目组装一颗原子弹的最初尝试中,一个36人小组花了两周的时间才完成这项工作。对于要对苏联的攻击发动迅速报复的计划来说,这并不是个好兆头。通过不断的练习,组装时间最终缩短到了一天。但是,马克3核弹仍有一些固有的缺陷。它是一个手工制作的复杂精密的玩意儿,保质期极短。它的电力系统由一块汽车电池供电,在放入核弹之前要充三天的电。在放进核弹里面之后,这种电池还可以再充电两次,但是一个星期之内就必须更换电池。而要更换电池,就得拆开整颗核弹。核弹的钚芯辐射出太多的热量,如果它被放置在核弹里面的时间过长,就有可能熔化炸药透镜。此外,钚芯里面的钋中子发生器也必须在几个月内就更换一次。到1948年底,美国终于有了可以组装出56颗原子弹的必要部件和钚芯,这足够发动原子闪电战了。但是,武装部队特种武器项目只能在海外部署一个核弹组装小组。要组装完这么一些原子弹需要花费这个小组数月的时间——并且,一根接错的线、一些静电,或者稍有不慎就可能在一瞬间让整个行动化为泡影。
#核武器大马士革事故与安全假象 完全组装好的马克3核弹被认为过于危险,以致不能载着它在美国领土上空飞过。但是,对于载着此种核弹在英国领空飞行则没有任何安全限制。在英国的斯卡尔索普(Sculthorpe)和莱肯希思(Lakenheath)皇家空军基地里,原子弹制造设施被秘密建立了起来。在对苏联人发动攻击之前,美国的B-29飞机将载着部分组装的马克3核弹起飞,然后降落在英国的空军基地里。在那里,钚芯将被插入核武器,然后B-29飞机将会朝着苏联境内的目标径直飞去。如果某一架B-29飞机在起飞时坠毁,那么皇家空军基地连同其周边城镇,都会被从地图上抹去。由于预计到了这种可能性,美国空军在诺福克郡(Norfolk)和萨福克郡(Suffolk)的乡村地区寻找可以隐藏原子弹的地方,如此一来,“万一有哪颗原子弹爆炸了,其他的也可以保存下来”。
#核武器大马士革事故与安全假象 让布拉德伯里担心的是,如果一架搭载着完全组装好的马克3核弹的B-29轰炸机在美国境内坠毁,接下来会发生什么。B-29轰炸机一直有较高的事故率——在轰炸长崎的头一天晚上,两架轰炸机在起飞时不幸坠毁在天宁岛机场的跑道上,并起火燃烧。1947年,武装部队特种武器项目做出决定,马克3核弹的最后组装工作必须在美国领土之外进行。这种武器的电子、机械及爆炸性部件的可靠性是未知的,布拉德伯里认为如果轰炸机在起飞阶段坠毁的话,将会对“邻近的一大片区域产生非常严重的潜在危害”。
#核武器大马士革事故与安全假象 二战结束后,洛斯阿拉莫斯负责制造了那两颗原子弹的引信和发火装置的Z部门,搬到了阿尔伯克基(Albuquerque)附近的一个老旧陆军航空部队基地,该地位于洛斯阿拉莫斯以南一个半小时车程处。Z部门的总部很快被重新命名为桑迪亚(Sandia)实验室,同时,一个名为“武装部队特种武器项目”(AFSWP)的军事机构也落户于此。当马克3炸弹的生产恢复后,这一工作由三个组织完成:洛斯阿拉莫斯制造钚芯和炸药透镜;桑迪亚负责制造武器的其他部分;武装部队特种武器项目则培训军人现场完成核弹组装。时任洛斯阿拉莫斯实验室主任的诺里斯·布拉德伯里(Norris Bradbury)努力推动改进设计方法,试图让原子弹变得更简单、更小、更轻便,并且操作起来更安全。要完成这些改进还需要数年的时间。直到那之前,美国核武器的安全主要依赖于无数的检查表、标准操作程序,以及精益求精的实验室文化。
#核武器大马士革事故与安全假象 在他的新墨西哥州之行中,利连索尔也发现缺少能够被培训去制造原子弹的科学家。那些在第二次世界大战末期曾组装原子弹的物理学家、化学家和工程师现在分散在整个美国境内。用奥本海默的话来说,马克3内爆式核弹就是一个“失控的玩意儿”(haywire contraption),组装起来又难又危险十足。但是,在洛斯阿拉莫斯至少还是有一些科学家仍然知道如何制造出原子弹的。没有人曾费心去保存制造另一枚“小男孩”——那枚扔在广岛的用铀制造的枪式炸弹——所需要的所有技术图纸。炸弹各个组成部分的详细结构从来就没有记录在纸上,这种疏忽,再加上眼下钚的短缺,导致了某些不安。正当人们在洛斯阿拉莫斯的文件堆和储藏室中全面搜寻有关“小男孩”设计的信息时,一位机械师主动提出要演示核弹中的一种铝管是如何锻造的。他直接把金属片缠在了可口可乐的瓶身上。
#核武器大马士革事故与安全假象 美国军械库中原子弹的数目被视为绝密信息,以至于不能让参谋长联席会议知情,甚至不能白纸黑字记录下来。在视察完洛斯阿拉莫斯之后,利连索尔在白宫椭圆形办公室面见了杜鲁门总统,并告诉他在与苏联开战时美国将准备好多少颗原子弹:至多一颗。这枚炸弹尽管还未组装,但在利连索尔看来,“大概是可以使用的”。总统惊呆了。他刚刚在国会里面宣告了杜鲁门主义,发誓要在全球遏制共产主义的扩张。三军将领们正在为核库存斗得难解难分,没有人意识到其实一颗原子弹也不存在。“我们不仅没有一堆,”利连索尔回忆说,“我们连一件存货都没有。”威胁要在苏联入侵西欧时摧毁它,完全就是虚张声势。
#核武器大马士革事故与安全假象 1947年4月,大卫·利连索尔在成为原子能委员会主席之后第一次视察洛斯阿拉莫斯。他被眼前的那一幕惊呆了:简陋的设备、破旧的建筑、糟糕的住房、满是泥泞的土路,更惊人的是,钚芯被存放在冰库的笼子里。利连索尔是个自由主义者,是杜鲁门政府中仅存的新政支持者之一,在大萧条期间掌管田纳西河流域管理局(Tennessee Valley Authority)时他就见惯了农村的贫困场景。但在抵达洛斯阿拉莫斯的第一天,如他后来指出的那样,是“我人生中最沮丧的一天”。对美国的国防事业来说,核武器现在被认为是不可或缺的;利连索尔一度希望自己会看到它们整齐且安全地被存放着,并且可以随时付诸使用。“我们及军方高层认为大量原子弹已经在那里准备就绪,但实际上它们并不存在,”利连索尔随后写道,“并且,能够使我们生产出大量原子弹的那些生产设施……同样不存在。”
#核武器大马士革事故与安全假象 斯洛廷的不测是洛斯阿拉莫斯一年之内的第四起临界事故,引起了人们对美国核武器设施管理行动的担忧。汉福德的那些反应堆不仅非常危险,而且很大程度上不能生产出钚。绝大部分曾效力于曼哈顿计划的著名科学家在战后都离开了政府部门。当世界正准备禁止原子弹之时,制造它们看起来并不是个十分明智的职业选择。
#核武器大马士革事故与安全假象 李梅认为战略空军司令部应该控制美国所有的原子弹,并且选择它们的目标。这样的安排将通过创立一个统一的指挥链而使事情更加简单,它将赋予一个军事组织——他的战略空军司令部——巨大的监督权和责任。根据战略空军司令部的主张,核武器将被视为“一种单一的工具……如果有必要,将被一个单一的机构指挥和控制”。陆军、海军和空军中的其他单位不喜欢这种理念。当李梅努力争取对美国核武器的控制权时,他在国防部的对手们正在竭力争取他们自己的控制权,扩大他们的影响力,并限制战略空军司令部的权力。






