bugsycrack的博客

大部分 CPU 架构都从 32 位过渡到 64 位，而龙芯则反其道而行之，从 64 位过渡到 32 位。然而本周 Torvalds 在日本参加 Linux Plumbers 大会和 Linux 内核维护者峰会，而日本的周日相当于美国的周六，他在当地时间的周日释出 Linux 6.19-rc1。Linus Torvalds 通常在周日释出新版内核的 RC 版本，而美国时间的周日是北京时间的周一。Torvalds 生活在北美，因此他通常是在北京时间的周一发布新内核 RC 版本。

Enjoy yourself.➀➰ Network Map (nmap) - Network Scanner - https://github.com/nmap/nmap➁ ➨ Maltego - Visual Link Analysis - https://www.maltego.com/➂ ➩ Shodan - IoT Search Engine - https://github.com/m4ll0k/Shodanfy.py➃ ➫ Recon-ng - Web Reconnaissance Framew

在煤矿中，矿工会随身携带金丝雀下井，这是一种对有毒气体特别敏感的小鸟。当矿井中出现有毒气体时，金丝雀会先于人类出现中毒症状（昏倒或死亡），于是金丝雀的状况成为矿工安全的"早期预警系统"。在软件开发领域，"金丝雀测试"借用了这个概念：将新版本先部署到一小部分用户（金丝雀），监测这小部分用户的系统表现和错误率，如果出现问题，只影响少量用户，可以快速回滚，确认新版本稳定后再全面推广。我们都知道，系统或某些软件在发布前要搞一个内测，这就是软件开发中的"金丝雀测试"（Canary Testing）。

SteamOS 和 Steam Deck 的架构师 Pierre-Loup Griffais 透露 Valve 早在几年前就开始资助在 Arm 架构上运行 Windows 游戏的开源项目的开发工作，未来 Windows 应用开发商无需再在移植上花费时间就让包括游戏在内的应用在基于 x86 以及 Arm 架构处理器的 Linux 操作系统上运行。大家知道，作为计算机的基本常识，Arm指令集和X86构架指令集天然不同，这好比一个是碳基生命体，一个是硅基生命体一样大的区别。最新的有重大进展开源项目是 Fex。

该应用在搭载骁龙855及更新处理器的设备上运行效果最佳，适用于2021年及之后发布的机型。系统要求包括Android 6.0及以上版本、3GB内存（其中1GB可用）和高性能处理器。64位版本需要Android 8.1及以上版本、8GB内存（其中3GB可用）和散热系统。Vectras VM是一款基于QEMU的安卓虚拟机应用，可模拟多种操作系统。

Tool List ，enjoy yourself.dnscan https://github.com/rbsec/dnscanKnockpy https://github.com/guelfoweb/knockSublist3r https://github.com/aboul3la/Sublist3rmassdns https://github.com/blechschmidt/massdnsNmap https://nmap.orgMasscan https://github.com/robertda

主要新特性包括：移除 Bcachefs 文件系统，Rust Binder 驱动，支持用文件句柄管理命名空间，支持 AccECN 拥塞控制协议，初步支持 BPF 程序签名，用 sheaves 改进内存管理，更好的控制透明大页等等。Linus Torvalds 在内核邮件列表上宣布释出 Linux Kernel 6.18。

KDE Plasma 6.7 系列的最后一个版本预计会在 2027 年初发布，对 X11 会话的支持将会持续到 2027 年初。如果用户想要继续使用 X11，可以选择支持 Plasma X11 的长期支持发行版如 AlmaLinux 9，它会一直支持到 2032 年。而 X11 应用仍然可以通过 Xwayland 兼容层运行。KDE Plasma 团队宣布即将发布的 v6.8 将只支持 Wayland，停止支持 X11。

笔者在大学时代，还经常用telnet访问紫丁香等著名的BBS,那时候已经广泛采用各种表情符了，现在的技术发达，新一代直接使用动图，反而不太理解表情符了。^_*

主要变化包括：通过 Wayland/Vulkan 在 Linux 上支持 HDR 和广色域色彩，显著改进主题和 UI，新的色彩空间工具，改进曲线和几何体功能，工作色彩空间（working color space），AgX HDR 视图，Convert to Display 合成器节点，Jump Time by Delta 运算符，等等。英文地址：https://developer.blender.org/docs/release_notes/4.5/

Flint 是一款精简的 开源的Linux系统KVM 管理工具，它结合了 Web 界面、命令行界面 (CLI) 和 API，专为开发人员和管理员设计。该解决方案提供多层安全防护、基于 Next.js 和 Tailwind 的用户友好界面以及完整的流程自动化功能。Flint 在安装了 libvirt 和 qemu-kvm 的 Linux 系统上可提供高性能和易用性。

关键改进包括：支持OIDC、密码 + 2FA 的多源身份验证、可定制界面，以及高效的索引和实时更新，高度可配置和可定制的共享选项，等等。在chrome地址栏输入：file:///sdcard/效果是一样的。它融合了现代化的响应式界面和丰富功能，包括用户管理、访问控制和文件共享。开源地址：https://github.com/gtsteffaniak/filebrowser/FileBrowser Quantum 提供了一种从 Web 轻松访问和管理文件的方法。

核心功能包括：添加自定义标头、自动下载媒体文件、结果可视化、数据导出为markdown和csv格式，以及通过多种渠道接收任务完成通知。它支持用户通过XPath精确定位页面元素，管理抓取任务，并从单个域名的所有页面收集数据。Scraperr是一款强大的网站数据提取工具，无需编程知识即可使用。Scraperr仅适用于允许抓取的合法网站。

随着AI的快速发展，照妖镜或者说反PS的识别原始照片和AI生成技术的在线技术越来越重要。) —— 浏览器扩展程序，当页面或域名被社区标记为可能包含 AI 生成的内容或诈骗操作时，该扩展程序会自动提醒您。) ——检测图像是否由Midjourney、Stable Diffusion、DALL·E及Flux模型生成。)——照片分析网站，可识别照片是否经过任何编辑软件的修改；) ——简易在线工具，可检测照片是否由AI生成；) ——另一款用于检测图像修改痕迹的取证工具；) ——综合性照片修改检测工具；

与 ungoogled Chromium 不同，它专注于提供更便捷的开箱即用体验，性能和安全性均有所提升，并支持从 Chrome 网上应用店直接安装扩展程序。Helium 是一款基于 ungoogled Chromium 的浏览器，注重隐私、广告拦截和极简主义。适用于基本目前所有主要系统，开源。

Findsploit是一款Termux可用的强大工具，专为自动搜索漏洞利用程序和漏洞概念验证（PoC）代码而设计。它与Exploit-DB、Metasploit等平台及众多其他资源深度集成。Findsploit 极大简化了网络安全专家的工作流程，支持通过关键词快速定位所需漏洞利用程序。

Xerosploit是一款可以在Termux下使用的，基于MITM的本地网络攻击工具集。注意：仅支持 Python 3 环境，需配合 bettercap 工具使用。发起攻击：例如 dos、injectjs、replace、sniff。选择目标：target [IP]输入 help 获取命令列表。

Termux下可用基于人工智能的开源搜索引擎：PerplexicaPerplexica是一款基于人工智能的开源搜索引擎，是Perplexity AI的替代方案。它能够连接本地模型（Qwen、Llama、Mistral等），搜索不同来源（SearxNG、Reddit、YouTube），不仅返回链接，还提供带来源的完整答案。既适合个人使用，也可通过API集成，模型不大，非常适合本地布设。

最优秀的是，Videomass 是一款免费软件，兼容 Linux、macOS、Windows 和 FreeBSD。GitHub食用地址：https://github.com/jeanslack/Videomass。Videomass 是一款功能丰富的 FFmpeg 图形界面前端，专为各种技能水平的用户设计。该程序提供丰富的功能，包括转换各种视频和音频格式、连接、修剪、创建缩略图以及音频标准化。

它提供广泛的功能，包括智能指纹轮换、地理位置欺骗、以及其他诸多浏览器特征伪装。兼容最新版本的Firefox。还能通过光标移动模拟自然用户行为，并具备广告拦截功能。GitHub食用地址：https://github.com/daijro/camoufox#tools。Camoufox是一款开源浏览器，旨在实现可靠的指纹伪装和反机器人系统规避。此外还支持添加自定义字体和隐私设置，例如修改屏幕属性和HTTP参数。

GitHub地址：https://github.com/biliyoyo520/paasword?Paasword 是一款创新的密码管理解决方案，它使用 GPG 密钥签名，根据输入的文本生成唯一且安全的密码。此工具提供高级别的安全性和不可预测性，支持时间伪造功能，可以创建有效期有限的密码。

其实浏览器提示“您的时钟快了”或“时钟慢了”。是和系统时间没有关系的.主要是浏览器根证书过期引起的。

SunnyCapturer是一款功能强大的跨平台截图软件，具备丰富的扩展功能。它支离线OCR可以从图像中提取文本、翻译图片、贴图和钉图等。软件目前兼容多种操作系统。

Markflowy 是一款集成了人工智能的最新 Markdown 编辑器，可让您导出对话、翻译文章和获取注释。Git地址：https://github.com/drl990114/MarkFlowy。超轻量，不到 10MB，基于tauri框架构建，确保高性能。该编辑器支持 Linux、macOS 和 Windows。

英文地址：https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?Torvalds 评论说，Bcachefs 现在是一个 DKMS 模块，内核代码过时了，删除内核中的代码以避免版本混淆。

Windows 11 24H2 用户将通过 enablement packages(eKB)安装最新更新，但 Windows 11 23H2 用户没有 eKB，最佳方法是 Windows Update。用户可选择现在下载 Installation Assistant 安装 Windows 11 25H2，或者等到 10 月 14 日通过 Windows Server Update Services (WSUS)安装更新。Windows 11 25H2 将一直支持到 2027 年 10 月。

3、Stepes (https://www.stepes.com/ai-powered-translation-managment-system/ ) 不仅能翻译文本，还能一次性翻译整个文件，有两种翻译选项：人工智能驱动和自动翻译。Taia (https://taia.io/) - 不错的人工智能翻译器，免费但需要注册。

afrog 是一款快速、稳定的高性能漏洞扫描仪。它支持用户自定义 PoC，并内置多种类型，如 CVE、CNVD、默认密码、信息泄露、指纹识别、未授权访问、任意文件读取和命令执行。有了 afrog，网络安全专业人员可以快速验证和修复漏洞，从而帮助提高安全防御能力。开源安全工具推荐：afrog- 主要用于 Bug Bounty、Pentest 和 Red Teaming 的安全工具。

reinstall是一个功能强大的 VPS/服务器一键重装脚本，支持从官方镜像快速安装 Linux、Windows 等系统，覆盖 BIOS/EFI、IPv4/IPv6、甚至 ARM 架构，几乎可以实现任意系统之间的互相重装。2、一键重装到 Windows，使用官方原版 ISO 而非自制镜像，脚本支持自动查找 ISO 链接、自动安装 VirtIO 等公有云驱动。4、自动设置 IP，智能设置动静态，支持 /32、/128、网关不在子网范围内、纯 IPv6、IPv4/IPv6 在不同的网卡。

主要新特性包括：快速设置新增“请勿打扰”开关、登录屏幕专门的可访问性（Accessibility）菜单、快速设置菜单支持处理未知电源配置文件、支持 YUV422 和 YUV444 (HDR) 色彩空间、支持被动投屏（screen casts）和支持异步键盘映射设置。其它变化包括媒体控件、支持锁屏重启和关机操作，GNOME Display Manager(GDM)支持动态用户欢迎会话，以及多显示器设置中快速设置支持每个显示器亮度滑块。

所有数据均使用 AES-256 加密，没有明文存储的密码，数据库也是安全的。Clip Vault 是一款使用 Rust 和 Tauri 开发的跨平台安全剪贴板，可使用 SQLCipher 自动加密剪贴板历史记录。如果你不喜欢文件传输助手，只是跨平台分享一些链接、文字，那有个跨平台剪贴板推荐给您：Clip Vault。食用地址：https://github.com/densumesh/clip-vault#tools。

PDFY 是一个用 Rust 编写的简约命令行工具，它使用人工智能功能搜索 PDF 文档中的信息，并以 JSON 格式返回结果。食用地址：https://github.com/jdiaz97/pdfy#tools #AI。该工具为处理文档提供了友好的用户界面，并可集成到各种工作流程中。利用该工具，用户可以根据指定的查询设置从 PDF 中提取信息。

用户可以选择现成的字体或上传自己的手稿样本。生成的文件可以预览和下载。如果您想要制作手写海报、喷漆涂鸦、手写传单等，又担心被字体识别暴露身份，类似这样的工具可以派上用场。食用地址：https://github.com/dovbyk/DeepScript#tools。DeepScript 是一个可以将数字文本转换为独特手写字体的开源项目。不知道你有没有想过创建自己的字体？

常说常新。学懂精熟吧。

习以为常，融会贯通。

这个问题是一代麒麟linux调用的Fcitx输入法和麒麟的QT有冲突造成的。（注意，Fcitx输入法是基槽，slot，其他搜狗等输入法是在Fcitx基础上运行的。1、直接更换反应更快速的键盘鼠标套装，尽量不要使用原装的，笔者发现，普通的十几元的套装就能很好的解决这个问题，笔者运维的90台电脑基本都是批量换键盘鼠标解决的。3、安装百度输入法。个人更喜欢百度输入法，比sougou稳定的多，输入习惯和翻页方式都可以再定制，很人性化。wq退出，不会用vim的随便用其他编辑器。将下载的zip文件解压，安装依赖包。

kali linux 2025.2可以安装的中文输入法很多，有fcitx,google-pinyin,sougou和百度输入法。百度输入法在kali linux下不论写入速度还是窗口显示效果都非常接近windows的办公习惯，推荐。搜狗在ubuntu等linux下表现良好，在kali linux下表现一般，频繁卡死，经常切换失败。百度输入法的中英文混编输入非常nice，你试试，打错的英文不需要切换可以直接打出来，非常nice。我都进行了测试，fcitx是基槽，相当于所有的输入法都是基于它的。

Kali Linux 2025.2替换NVIDIA官方驱动指南 确认显卡型号：使用lspci/lshw查看显卡信息 下载驱动：从NVIDIA官网下载对应Linux版本驱动 禁用nouveau驱动：创建黑名单文件并更新initramfs 安装驱动：准备内核头文件后执行驱动安装程序 配置驱动：使用nvidia-xconfig生成配置文件(非必要不操作) 验证安装：通过nvidia-smi和glxgears测试驱动 重要提示：操作需谨慎，失败可能导致无法进入图形界面，需掌握终端修复技能。建议仅在必要时替换默认驱动

kali linux 2025.2本质上就是个ubuntu系统，因此完全也可以用来办公，办公推荐安装紫色版，侧重防御反击。安装HPLIP时，CUPS会自动安装，链接打印机即可。比较智能，会自动安装cups。

摘要：Kali Linux 2025.2基于Ubuntu，适合办公使用，推荐安装防御强化版。本文详细介绍了在Kali Linux上安装Matlab 2018a的步骤：下载ISO镜像后，通过mount命令直接挂载安装，需注意调整/tmp目录空间（建议8G）以解决常见错误。安装完成后，可创建桌面快捷方式方便启动。文中还提供了处理空间不足的临时方案（使用U盘扩展空间）和桌面快捷方式配置示例。