@小候鸟，今天刚激活一台鸿蒙系统的， 开机设置，很多选项基本都是广告推送 我都关了10多个了激活后默认 安装了好多app，都是友商的app。 系统级的广告也很多，设置了半天打开了华为鸿蒙自带的音乐app， `开屏广告`， 随便点击出现页面 `广告弹窗`， 可以对比下Apple Music 和华为一样都是需要付费vip，但是 界面和弹窗 明显就是ios的清爽多了客观评价，我很担心鸿蒙系统的发展，当然可能国人喜欢 看多元化广告鉴于鸿蒙系统 客观的可玩性太高，不适合50多岁的长辈操作 ，长辈也觉得还是ios系统简单使用，之前是长辈的iphone7plus 太卡了，因为抖音的缘故 长辈 自己买的华为手机，现在把华为navo退了，重新给长辈购置了iphone13，3800元。今天是我第一次激活鸿蒙系统手机，给我的感觉就是。“可玩性”很高，但是不适合老一辈的人使用。适合发烧友
手机系统不行，鸿蒙就很流畅HUAWEI Mate60 Pro 雅川青
放心，我16+8=24的手机刷抖音也卡 ， 抖音占用空间5G，但是我玩原神就不卡，原神3个版本共计占用空间共计167G。 堂堂骁龙8gen1和12G运行内存，刷个抖音都卡..............
放心，我16+8=24的手机刷抖音也卡 ， 抖音占用空间5G，但是我玩原神就不卡，原神3个版本共计占用空间共计167G。
堂堂骁龙8gen1和12G运行内存，刷个抖音都卡..............
现在一个应用塞有的没的功能，几百M一个包比有的游戏都大 小尾巴我就菜鸡一枚 https://jucili.com炮兵学院
@小候鸟，我的orangPI就是 ubuntu中招
@老虎会游泳，我从poc中看到了shellcode，这是不是区分32位或者64位poc的原因？ 华夏手机X100(蓝)
@老虎会游泳，32位的poc都公开了，那么离64位还远吗？ 华夏手机X100(蓝)
还好小鸡用的centos7 小米12 spro(基佬紫）
根据 https://mp.weixin.qq.com/s/qcngCTdmp20WTBQiaHk_yw： 在某些特定版本的 32 位操作系统上，攻击者最短需 6-8 小时即可获得最高权限的 root shell。而在 64 位机器上，目前没有在可接受时间内的利用方案，但未来的改进可能使其成为现实。 鉴于大多数暴露在互联网上的Linux服务器都是64位，该问题的实际影响比想象中的小。
根据 https://mp.weixin.qq.com/s/qcngCTdmp20WTBQiaHk_yw：
在某些特定版本的 32 位操作系统上，攻击者最短需 6-8 小时即可获得最高权限的 root shell。而在 64 位机器上，目前没有在可接受时间内的利用方案，但未来的改进可能使其成为现实。
鉴于大多数暴露在互联网上的Linux服务器都是64位，该问题的实际影响比想象中的小。
以下系统不受影响：CentOS 7/8及更老系统Debian 10/11及更老系统Ubuntu 18.04/20.04及更老系统AlmaLinux 8Rocky Linux 8Oracle Linux 8及更老系统RHEL 6/7/8及更老系统alpine任意系统版本均不受影响，因为他没用glibc库HUAWEI Mate60 Pro 雅川青
@胡椒舰长，嗯，如果他们发现了的话
@老虎会游泳，那说明早就有人在n年前利用这个了，肯定早就有中招了
@fgfgvv，你试试安装刚改过的国服项目看看能不能成功： 1a. 国服（x86专用） 1b1. 国服（x86专用，wine7.1） 如果还不行的话，应该是网络问题，你网络恰好连不上网易暴雪的CDN，那就没什么好办法了。 如果你有迅游或UU的话，可以考虑挂加速器加速暴雪战网： 迅游：https://winegame.net/games/xun-you-jia-su-qi/ UU：https://winegame.net/games/uu/
@fgfgvv，你试试安装刚改过的国服项目看看能不能成功：
1a. 国服（x86专用）
1b1. 国服（x86专用，wine7.1）
如果还不行的话，应该是网络问题，你网络恰好连不上网易暴雪的CDN，那就没什么好办法了。
如果你有迅游或UU的话，可以考虑挂加速器加速暴雪战网：
@上善若水，ubuntu 20.04 lts 不受影响。 华夏手机X100(蓝)
非常感谢
看来以还还是尽量不要把ssh暴露公网才是王道。 一加ace2Pro(灰|24+1024)
@胡椒舰长，@老虎会游泳，poc都出来了，c版见:https://github.com/lflare/cve-2024-6387-poc 要的快下载，不知道什么时候被删。 华夏手机X100(蓝)
centos7躲过了
@问鼎，@胡椒舰长，澄清一下，需要使用专门的漏洞利用工具进行尝试才行，普通的输入用户名密码尝试是不会自动登录的。不过漏洞利用工具已经出现了，所以受影响的SSH服务应该尽快升级。
胡椒舰长
