今天在干 windows
- mikrotik CVE-2026-67276 by CERT.PL 感觉他们的agent基建的思路做的很好,可以大大节省工作量(
团队在实验室中布置了配备 MikroTik 设备的环境,并准备了关于系统架构的文档,以及用于安全测试执行的规则。agent 开发了自动化工具,用于创建和恢复设备状态、下载和比较版本、分析 RFC 文档和二进制代码,同时编写能够确认是否存在漏洞的脚本。将协议建模为状态机,并研究当某个阶段被跳过、重复执行或顺序错误时会发生什么,这些做法被证明非常有效。
- 看了 PyTorch dispatcher
- 今天知道了 ppp 的 minmru 128
- XML External Entity,XML 外部实体注入