开发者用 Codex 远程 root 三星电视,移除争议 eMudhra 根证书
charliermarsh · x · 2026-10-23
开发者 elithrar 让 Codex 通过三星开发者连接连上自家 Frame Pro 电视,获取 root 权限,并在身在外地的情况下从系统信任存储中移除 eMudhra/emSign 根证书。其公开的工具包仅 539 KB,包含两个 .NET root payload、Python 控制器、检查工具、可选去广告(停 12 个 systemd 单元)及 11 个临时文件 overlay(移除 4 个 eMudhra/emSign 根证书),且全部改动可逆、附恢复命令。Ruff 作者 charliermarsh 转评称:大家都在卷 Rust 重写,这或许是另一条值得爬的坡——衡量一个项目多快能修复类似 eMudhra 级别的安全事故。
「编程与Agent」频道最新
- CA 密钥泄露波及 Python 生态,官方紧急敦促更新 pip 与 certifi — VeryWellVersed · 2026-10-23
- DeepSeek 开源 V4.1-Flash-1017:Terminal-Bench 从 31.2 跳到 42.3 — petrusenko_max · 2026-10-23
- DeepSeek 开源 V4.1-Flash-1017:Terminal-Bench 从 31.2 跳到 42.3 — petrusenko_max · 2026-10-23
- Orgtree v4.4 发布:Projects 用信箱队列与并发槽让 AI 智能体协作像并发编程 — DynaBeast · 2026-10-23
- Index Network 开源「社交发现协议」:agent 替你谈判,双方都点头才算连接 — carsonfarmer · 2026-10-23
- 装了个形式化验证 skill:装上 Java、电脑烫 10 度,竞态条件「不存在了」 — zealcaiden · 2026-10-23