2026/9/1
⚠️ 安全公告: PSA-2026-00043-1 — Proxmox VE EOL 认证绕过 (CVSS 9.8，已在野利用)【原因】票证签发流程缺陷链: 携带 tfa-challenge 参数即跳过密码校验; 未配置 TFA 的用户 (默认 root@pam) 配置为空, verify_ticket() 根本不会执行, 任意非空 tfa-challenge 直接通过。【影响】PVE 7.0–7.4 (libpve-access-control >= 7.0-7 且 < 8.0.4), 默认安装即受影响; 8.0.4+ 与 9.x 不受影响。【利用】单个 HTTP 请求, 无需密码:POST /api2/json/access/t
2026/9/1
【牛肉最爱】【牛肉佬推荐】 Clash，经典回归。这次是 Apple 全家桶。还是原来的配置，还是熟悉的规则。从手里的 iPhone、桌上的 Mac，到客厅里的 Apple TV—— 同一套配置，每个平台都是原生体验。App Store：https://apps.apple.com/us/app/id6794257189
2026/8/31
[Nube AI] 模型服务调整，请客户注意。- GLM-5.3 已上线。价格与 GLM-5.1、GLM-5.2 相同，为官方价的 3.5 折。- Qwen3.8-27B 已上线。价格为官方价的 6 折。今日下线- GLM-5.1、GLM-5.2 已下线。现有调用均路由至 GLM-5.3。- Kimi-K2.5 已下线。现有调用均路由至 Kimi-K2.6。
2026/8/30
港新日美雲服務裸金屬 - 牛彼☁️ pinned «🚨🚨 紧急安全通知｜URGENT SECURITY ALERT 🚨🚨 ⚠️ Proxmox VE 用户请立即处理 近期出现旧版 Proxmox VE 环境遭入侵及勒索软件破坏的报告，可能导致虚拟机文件被加密、备份被删除。 目前尚未确认具体 CVE 或零日漏洞，但风险严重，请勿等待进一步通知！ 🔴 请立即执行： 🔒 限制 22 和 8006 端口，仅允许 VPN 或可信 IP 访问 ⬆️ PVE 7 或更旧版本：立即安排迁移至 PVE 9 ⚠️ PVE 8：立即更新并尽快迁移至 PVE 9 🛡 PVE…»
