Orien Daily
- 🌅 Orien Daily 朝刊【6.20】
1️⃣ Git忽略文件不止.gitignore — 另有更灵活的方式
2️⃣ Valhalla十年磨一剑入JDK28 — 值类型终于落地
3️⃣ 现代全资收购波士顿动力 — 软银3.25亿退出
4️⃣ Subquadratic称突破LLM数学瓶颈 — 社区仍有质疑
5️⃣ 谷歌AMIE医疗AI登Nature — 复杂病管匹配全科医生
6️⃣ MosaicLeaks测试AI研究agent保密性 — 多数模型泄露敏感数据
7️⃣ Block合并450个JVM库到单体仓 — 消除依赖漂移
8️⃣ 台風7号25日接近冲绳 — 暴风圈将来袭
频道：@OrienDaily - 🌃 Orien Daily 晚刊【6.19】
1️⃣ GitHub万个仓库暗藏木马 — 研究发现1万多个公开仓库 distributing 恶意软件
2️⃣ ASML顶级光刻机或在华争议 — 美方声称设备已入华，ASML否认
3️⃣ 印度封禁Telegram引发VPN热潮 — 数百万用户涌向替代平台
4️⃣ 东京北区小学火灾11人送医 — 3名儿童骨折重伤
5️⃣ 东海道新干线全线停运 — 滨松站有人闯入轨道
6️⃣ 微软发现新型轻量加密货币后门 — 自动传播窃取钱包
7️⃣ Elastic8500万美元收购DeductiveAI — AI查缺陷创业仅三年
8️⃣ MosaicLeaks：研究Agent能否守住秘密 — 测试AI助手的数据泄漏风险
频道：@OrienDaily - 📸 @shinji_marosan
皆様こんにちは😊
母親のグループホーム入所も無事終了
8月2日の三段昇段審査申し込みを
済ませ、一休み😮💨
にしても、今日は湿度が高くて蒸し暑い
夜の 稽古は空調設備がある武道場なので、ヤレヤレ
でも、汗いっぱいかくんだろうなぁ
左足の様子を見つつ稽古したいと思います #剣道
原文 #剣道 - 被迫也好，无奈也罢——「余儀なくされる」的正式感
读论文的时候，看到这样一句：「研究計画の変更を余儀なくされた」。第一反应可能是"被迫更改了计划"，意思没错，但这表达里藏着一种很日式的克制感。「余儀なく」不是简单的「強制された」，它强调的是"除此之外别无他法"的无奈，主体并不想这样，但情势所迫只能接受。这个区别在学术写作里特别要紧——你写「強制された」暗示有某个外力在压你，而「余儀なくされた」只是说客观条件不允许，语气中立得多。搭配的助词也要注意，被剥夺或被迫接受某事用「～を余儀なくされる」，比如「撤退を余儀なくされた」（被迫撤退），「休止を余儀なくされた」（被迫暂停）。一个小陷阱： 以后在论文的 limitation 部分或者 news 报道里留意一下，这个词出现频率高到你会怀疑是不是日本学者人手一份。 - Kerberos 黄金票据：偷一根钥匙，坐拥整个王国
想象你在一个严格的门禁系统里——进门要刷卡，进房间要验指纹，开保险柜还要输密码。但有一天，有人发现只要搞到保险柜里那张"万能通行证"，上面写着你是谁、你能去哪儿，自己给自己签一张新的，所有门禁系统都会乖乖放行。这就是 Kerberos 黄金票据攻击的核心逻辑。
在 Windows 域环境中，Kerberos 是认证的基础协议。域控（KDC）用 krbtgt 账户的密码哈希来签发 TGT（Ticket Granting Ticket），这张票据就是你在域里的"身份证"。一旦攻击者拿到了 krbtgt 的哈希——通常通过域控上的 Mimikatz 或者 DCsync 攻击——就可以伪造任意用户的 TGT，指定任意权限组，甚至设定任意过期时间。域控不会质疑这张票据，因为签名验证完全通过， krbtgt 的哈希本身就是签发自家的根信任。
更狠的是，即使你后来改了所有用户的密码、删了可疑账户，黄金票据依然有效——。攻击者甚至可以伪造一个域里根本不存在的用户，只要 TGT 签名合法，域控就认为这个人合法存在。
防御的关键其实不难猜：。黄金票据本质上是信任链被从根部切断的问题——根信任被劫持，整棵认证树就都不可信了。
