Nginx 被发现一个存在18年的内存损坏漏洞，可导致远程代码执行，利用门槛低

漏洞存在于每个通用发行版都会包含的rewrite模块 ngx_http_rewrite_module ，影响开原版本Nginx 0.6.27至最近的1.30.0版本，在计算目标缓冲区大小时，使用的是原始字节长度，但在实际写入时，却进行了 URL 转义（ ⁠+⁠ , ⁠%⁠ , ⁠&⁠ 等字符会扩展为 3 倍长度），溢出长度可控导致堆喷射

建议用户尽快更新至 1.30.1 / 1.31.0 版本

Ref: https://depthfirst.com/nginx-rift

你们好，我是特朗普，我刚到中国，刚刚在随车人员的指引下我在我的手机上下载了微信，很多人误会了我来中国的目的。其实我是来视察美国企业在华发展情况的，特别是餐饮企业，我计划今天体验一下中国KFC的特色活动疯狂星期四，但是我没带人民币，请求各位资助我50元人民币，如果有可以资助我的网友，我会在下次举办白宫晚会时邀请你。

#Update #Claude

对于 Pro、Max、Team 用户，Claude Code 周配额现已提升 50% 直到 7 月 31 日。

现在…我要表演一个让小南梁感到疑惑的魔术...

问题来了
春游叫做踏青
那么夏游叫不叫炎涉
秋游那就是扫黄喽
…嘶 我知道了
冬游叫做迈银！

小米 SU7 Ultra 挖孔机盖案一审判退 2 万元定金

济南市历城区法院 5 月 13 日就小米 SU7 Ultra 挖孔机盖纠纷作出一审判决，认定小米宣传有夸大成分、违背诚信，但不构成欺诈或根本违约，应承担缔约过失责任。

法院判购车协议于 2025 年 7 月 4 日解除，济南小米景明汽车科技有限公司于本判决生效之日起 10 日内向原告支付 2 万元，小米景明科技有限公司承担连带清偿责任；三倍赔偿和双倍返还定金请求未获支持。

红星资本局

🌸 在花频道 · 茶馆讨论 · 投稿通道

嗨，中国的朋友你们好，我是唐纳德•特朗普。今天我终于到达了心心念念的中国，我是如此的开心，我太爱这里了。更令我开心的是，明天就是星期四了，作为我来到中国即将度过的第一个疯狂星期四，我决定为中国的朋友们送上一份大礼。在明天5月14日，谁先V我50，我将邀请他参与我下一次举行的白宫舞会，先到先得，中国朋友们，一定要抓紧机会。

特朗普已抵达北京。

：名单里有了还是没了
：忘了

小作坊下料就是猛

笨蛋三月七的日常

https://t.me/boost/bakamarch7th 赛博砍一刀谢谢喵

频道的自定义回应快掉光了💎
赛博砍一刀喵💎

✦ ✦ ✦ 4.2版本第二期活动跃迁已开启 ✦ ✦ ✦
🌸限定角色「绯英（欢愉•物理）」跃迁中！
同时，「缇宝」「星期日」「飞霄」跃迁概率提升~

🌸一把尺刀裁定正邪，粉毛狐狸美少女来了呜！
点击查看绯英角色PV「她的日常」↓
https://mhyurl.cn/sanQ5fvZN

兄弟，刚才有个妹妹一直打听你5月20号是不是一个人，你不是人还能是什么？我看她穿着洛丽塔和白丝，身上一堆谷子和装扮，还带着两盒奇奇怪怪的模型，腰太细腿太长胸太大，也就长得比较好看，还说什么自己官二代要包养你一辈子，一看就不是什么好人，我帮你把她骂走了，不用谢，都几把哥们儿。

但刚有个瘦瘦的穿着一身哥特裙胳膊上一排血印还揣了把水果刀拿了罐粉罐魔爪的女生一直打听你520是不是一个人，说什么要通私你，我看她语文不好不太会说话，应该是想说和你私通，我帮你把你联系方式和公司地址还有平时出勤的机厅都给她了，不用谢，都他妈哥们儿。