【#Giveaway ︱環保新概念？︱#五款創新的環保產品】
近年，大家越來越注重環保，開始自備飲管和環保袋。不同創新的環保概念、產品隨之而生。今日讓我們分享其中一些有趣的環保產物給大家看看！

1. 茶包畫布
2015年視覺藝術家Ruby Silvious，清洗每天使用完的茶包後，取出茶葉殘渣當作畫布，憑著Ruby精湛的畫功，她在微型畫布中畫出了小貓咪，優美的風景，還有啤牌！

2. 避孕套花瓶
Alexander Reh的環保設計作品，將避孕套裝滿水再把植物放進去，製作成花瓶，你又覺得有沒有一種另類的美感？

3. 洗手馬桶
廁所加洗手盆這個混合設計早在1956年已出現，將洗水盆安裝在廁所水箱的上方，當你洗手時，使用過的水會流入的水箱中，便可用作沖廁水。節省用水還可以省卻空間。

4. 香蕉織物內褲
由AussieBum設計的男士內褲，在澳洲的針織廠研究了香蕉織物的概念，由香蕉樹皮中提取的纖維與有機棉混合。成本相宜，穿起來很舒適，非常適合製作內衣。

5. 海洋塑膠垃圾斜背包
以海洋塑膠垃圾循環再造而成的極輕尼龍物料造成，能幫助減輕垃圾處理的壓力同時令海洋環境更健康。除了使用環保物料外，背包更設有可拆卸式水瓶保護套有助保持飲料溫度，鼓勵用家自攜水樽。

以上產品很有創意，還是太天馬行空? 環保可以從大家使用一些注入了環保元素的產品開始，例如自己的背包與水瓶，拒絕使用即棄器皿或包裝，參與循環再造的過程。從減少原材料消耗及使用再生物料這小小的一步開始，展開改善環境的旅程，創造與擁有更多的 HAPPINESS。

Follow @hellolulu_hk的IG、讚好及留言 Tag 一位朋友並留下他需要環保水壺包的原因，Beginneros 會挑選5位得獎者獲得Hellolulu 的環保水壺包。除此之外，現在至9月30日於Hellolulu官網 輸入優惠碼：BE10 即可享9折優惠。

Sponsor by: @hellolulu_hk
------------------------
◆ 每日分享冷知識
◆ 網站：https://www.beginneros.com/
◆ Facebook：Beginneros
------------------------⠀
#冷知識 #香港 #hongkong #myhellolulu #hellolulu #helloluluhk #ハロルル #carryhappiness #CareEarthMoreHappiness #backpack #casualbackpack #crossbodybag #shoppingbag #背包 #休閒背包 #斜背包 #REseries

◢ 藝術油漆：https://bit.ly/2RujYrp ◤
留意開裝修佬嘅觀眾，相信對呢個背景應該唔會陌生啦～經常拍片嘅背景其實係藝術牆面漆嚟嘅～

以前懷舊興用各式花紋牆紙營造風格，不過近幾年流行特色牆～令平平無奇嘅屋企變成Art Place！
藝術顔料係一種現代高科技嘅 #牆面裝飾藝術材料，成份包含天然礦物、大理石粉、鐵粉等，令牆面質感唔再單一。經由藝術家手藝，塑造出驚人藝術紋理同觀感～同時藝術漆無毒、環保，仲具備耐水、唔助燃等等功能，集時尚、安全、耐用於一身！
=========================
🛠️ 搵裝修？要維修屋企？嚟家居博覽搵 #裝修巷 啦！🛠️
🔹 6月12-14 灣仔會展 J51-K72🔹
🛎️ 報班購物多項優惠 🎁 仲有豐富獎品 拍賣 小遊戲～
=========================
👷 裝修佬 - 香港一站式網上裝修平台👷
📐【裝修爛尾要搵幫手】https://bit.ly/3tzu5sU
📚【專欄文章】http://bit.ly/2LyQXno
🛒【Mall優惠】http://bit.ly/34qchEl
💥【裝修測試】https://bit.ly/3eeuoB6
=========================
#香港一站式網上裝修平台 #幫你揀選最適合你嘅裝修佬 #裝修 #裝修佬 #裝修案例

本篇文章探討的也是資安系列問題，而這次的目標主角則是 MAC 系統上廣為流傳的 Homebrew 系統。

結論:
作者透過觀察 Homebrew 的 Github Action 流程，成功得上傳一個會列印一行的程式碼到 iterm2 套件中，讓所有安裝的使用者都會於 Terminal 上看到一行作者客製化的訊息。

本次的漏洞是作者刻意從 Homebrew 的 Vulnerability Disclosure Program 專案中去嘗試尋找可能的問題，所有的操作都有跟官方專案的人探討過流程，並且一切的 PoC 都是單純證明該攻擊的可行性，所以有興趣研究的人請遵循一樣的想法去做，不要認真的想攻擊。

原因:
1. Homebrew 透過 Github Action 執行 CI/CD 動作
2. Homebrew 撰寫了一個自動合併 Pull Request 的 Action
3. CI 內會透過一個Ruby的 Git Diff 第三方函式庫來驗證，只要符合下列條件就可以自動合併
- Modifying only 1 file
- Not moving/creating/deleting file
- Target filepath matches \ACasks/[^/]+\.rb\Z
- Line count of deletions/additions are same
- All deletions/additions matches /\A[+-]\s*version "([^"]+)"\Z/ or - -\A[+-]\s*sha256 "[0-9a-f]{64}"\Z
- No changes to format of versions (e.g. 1.2.3 => 2.3.4)

作者一開始想要從該規則下手，找尋有沒有可能塞入惡意攻擊並且騙過系統讓其自動合併，然而這些規則看起來沒有什麼太多問題，於是作者轉往其他領域去找尋問題，其中一個想法就是到底該 Ruby 的 Git Diff 是如何實作，也許從實作下手更有辦法去欺騙這一切。

很順利的是，作者真的於該函式庫中找到問題，對於一個 Git Diff 的結果來說，該函式庫會透過 +++ "?b/(.*) 這樣的正規表達式來判別檔案路徑的資訊而並非程式修改內容，譬如下列 diff
```
diff --git a/source file path b/destination file path
index parent commit hash..current commit hash filemode
--- a/source file path
+++ b/destination file path
@@ line information @@
Details of changes (e.g.: `+asdf`,`-zxcv`)
```

作者就開始思考，如果讓程式碼可以符合 +++ "?b/(.*) 的規則，是否有辦法讓程式碼不被視為一個檔案的修改，因此就可以修改多行程式碼但是讓 CI 系統認為只有一行程式碼於是進行自動合併

作者最初的想法如下，第一行用來放惡意程式碼，第二行用來偽裝檔案路徑，經過一番嘗試後作者真的成功塞入了類似 PRINTF 的程式碼到環境中並觸發自動合併。接者各地使用者透過 brew 安裝 iterm 版本都會看到使用者塞入的程式碼。
```
++ "b/#{Arbitrary codes here}"
++ b/Casks/cask.rb
```

原文還有更多作者的思路過程，有興趣的不要錯過

原文:
https://blog.ryotak.me/post/homebrew-security-incident-en/#fn:7
測試用PR:
https://github.com/Homebrew/homebrew-cask/pull/104191

#m1 #macbookair #imac #威大小技巧
[威大小技巧] M1 Macbook air 如何檢查磁碟健康度?
很多人都有點怕怕M1 mac SSD是不是不耐用
這邊Wilson教學如何查詢硬碟健康度喔

安裝home brew:
/usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"
安裝檢測工具:
brew install smartmontools
執行檢測:
smartctl -a "磁碟代碼"

Autumn
性別:男仔
品種:家貓
兩個月大

Ruby
性別:女仔
品種:家貓
一歲三個月

Eric
性別:男仔
品種:家貓
四個月大

領養方式:
如有意領養請聯絡領養專線98641089
[email protected]

領養須知：
＊ 必須年滿21 歲。若未滿21 歲者，可由同住的父母或監護人代為申請。
＊ 在領養動物時，須向香港拯救貓狗協會出示香港身份証及住址証明正本以便核對資料。必須向香港拯救貓狗協會承諾為動物提供一個合適的居所及盡其所能給予動物最好的照顧。(礙於房署嚴禁居民在屋邨及屋苑單位內飼養狗隻，請恕未能接受公屋居屋或劏房之住戶領養狗隻)。
＊ 需主動將家居照片及安窗網的照片(領養貓隻之家庭必須於窗框安裝安全窗網以防貓隻墮樓)傳送給香港拯救貓狗協會以作更進一步之安排。
＊ 領養貓隻的申請人，如家中沒有其他貓隻，必須一次領養一對；家中有貓隻的申請人可單隻領養。
＊ 所有被領養的動物，必須接受強制性絕育、進行定期保健檢查及注射一般預防疫苗。(如所領養之動物未達適宜接受手術的年紀，則必須在月齡六至九個月內辦理絕育手術。)
＊ 同意香港拯救貓狗協會在領養前指派代表義工進行家訪、動物被領養後一年內可能需進行家訪，或者致電評估其動物健康及居住情況。
＊ 假若考慮不再飼養該動物、遺失該動物或動物死亡時，必需於一星期內通知香港拯救貓狗協會。
＊ 在任何情況下，都不得不得轉售所領養之動物或用作任何繁殖、實驗等用途，亦不得放置在貨倉或店鋪內飼養。
＊ 要以愛心及獎勵去訓練所領養之動物，不得恐嚇、精神虐待、體罰牠。
＊ 在領養動物後分享生活點滴予香港拯救貓狗協會，以作推廣愛護流浪動物和鼓勵領養之用途。
＊ 明白動物在被領養時是雙方都認為是健康的，香港拯救貓狗協會及動物暫托人均不能保證動物沒有任何隱疾及之後的健康狀況。
＊ 正式領養動物時繳交領養費領養費$300港元 或 $500港元領養費加育嬰費(只限幼貓)； 
*$300港元贊助CCCP貓隻絕育運輸費 或 雌貓絕育費$800港元 或 雄貓絕育費$500港元；
*診所單據標明之狗隻絕育費用(只限未絕育狗隻)。

若不能遵守︰
1. 上述任何條件，或；
2. 疏忽照顧，或；
3. 沒有善待該動物，或；
4. 沒有合理理由棄養該動物 (需提供證明文件) ，或；
5. 簽署初步領養同意書後反悔領養上述動物
i. 香港拯救貓狗協會有權在任何時候接回上述動物。
ii. 撫養權亦宣告無效。
iii. 香港拯救貓狗協會有權永久把領養人列入領養家庭黑名單。
所有有關細則皆以香港拯救貓狗協會所定為準，香港拯救貓狗協會保留隨時更改服務細則之權利。

#################
一站式寵物資訊平台-【毛城城MoCity】，想睇更多有關寵物嘅猛料? 記得上 www.mocity.com.hk 喇！

#香港拯救貓狗協會