ทวีตที่ปักหมุด
狒狒🥑 Bl0ck
1.5K posts
狒狒🥑 Bl0ck
@oxbaboon
空投民工 | 币圈科学家 | 一级市场观察人员 | 区块链安全人员 | 不会炒币 | 网络安全从业人员 | meme图博主 |
เข้าร่วม Mayıs 2022
1.2K กำลังติดตาม6.4K ผู้ติดตาม
@oxbaboon 现在好多朋友在搞tk矩阵，我认为跑不通，第一质量太差，第二没有专精领域🤣什么都卖，而且封禁太严格。
不知道您说这个有没有搞头
中文
看到一个新的Git漏洞，推测可能被用来钓鱼，大家后面拉代码的时候记得检查下。
先说结论，只要git命令里带有--recursive或--recurse-submodules参数，就存在被攻击的可能。
具体的实现细节大家自己找文章看下，这里教大家复现
1️⃣ 拉取代码
git clone --recursive github.com/acheong08/CVE-…
此时执行了命令 touch /tmp/fishsucks ，此为测试用命令，意在/tmp目录创建fishsucks文件，攻击者可替换为木马上线等等命令
2️⃣ 检查
ls /tmp | grep fishsucks
只要出现了fishsucks文件，就意味着你当前的Git属于存在漏洞的版本（至少我测试了手头大部分机器，均存在此漏洞）
大家有兴趣的话可以玩一下🫠
中文
节点根本跑不完
Moei@0xMoei
My biggest ZK & FHE plays this year👇 ..:::ZK:::.. • @boundless_xyz - Incentivized testnet prover node - Kaito yapper • @SuccinctLabs - Incentivized testnet - Prover node - Kaito yapper • @fermah_xyz - Prover is live for industrial operators - Prover participation will soon expand to broader user base • @hyli_org - Testnet live (need access code) • @ZKVProtocol - Incentivized testnet (ProofPlay game) live - Galxe tasks live - I didn’t like tokenomics but it’s very underlooked ..:::FHE:::.. • @zama_fhe - Public testnet July 1st • @octra - Public testnet soon - Generating wallet is live - Soon light node • @fhenix - Discord point program end - Soon new community quests launch - Will separately post about their new testnet task today • @inconetwork - Public testnet live (not stated as incentivized) - Participate in various 5 events weekly - POAP for weekly events participants - Discord roles for art, meme, and content @0xfairblock - Enoki, Cremini & Portobello discord roles for content contributor - Shroom-Yapper role for cookiedotfun yapper leaderboard • @SunscreenTech - 1st galxe task live - More community quests coming • @FairMath - Developer bounty for FHE-based tasks - Will share if there’s anything for non-developers
日本語
Nexus问题整合（2025/6/24 11:00）
1️⃣ 关于Web和Cli选择
同一台设备，CLI能占用的资源更多，以12700K为例，网页分数约为4 Cycles/sec，但是通过WSL运行cli，分数可达到12 Cycles/sec
2️⃣ 客户端选择
官方提供了Windows客户端，但是现在仍不可用，推荐通过WSL的方式下载Linux客户端运行(Ubuntu版本需大于22.04)
下载地址
github.com/nexus-xyz/nexu…
3️⃣ 现有部分设备分数参考
12700K(CLI) 12Cycles/sec
12700k(WEB) 3Cycles/sec
Macmini(CLI) 18Cycles/sec
32H32G VPS x2 14Cycles/sec
4️⃣ 关于多开
推荐使用阿里云抢占式实例，配置为32H32G，现每台0.8元/小时
5️⃣ Claim相关
截止现在，Claim功能维护中
有别的问题欢迎大家继续补充，感觉三测顺畅了许多，配置完成挂机即可
中文
