拼多多回应称「未砍成功」和「几万人参与砍价」不实，并表示热议话题「与事实完全相反」、「混淆舆论视听」，且「公司法务部门已完成相关证据保全」。

https://www.cnbeta.com/articles/tech/1248815.htm

thread: /3480

#PinDuoDuo #PDD

Firefox 的每一次下载都含有唯一识别码

2022-03-18 20:31

从 Mozilla 官网下载 Firefox，每一次下载都会含有唯一识别码。Mozilla 内部将该识别码称为 dltoken，用于关联浏览器的下载、安装和首次运行。Mozilla 自己解释说，该数据可用于关联遥测 ID、下载令牌和 Google Analytics ID，分析下载和安装的趋势，回答诸如每天安装次数与下载次数迥异的疑问。用户可以简单通过 Firefox 安装程序的哈希值确认是否含有识别码。每一次从官网下载的文件哈希值都是不同的。

Vue CLI 已经发布 4.5.16/5.0.3 版本，以锁定 node-ipc 的依赖到不含 peacenotwar 模块的版本。昨天下午到晚上新透过 Vue CLI 创建的项目/更新依赖的项目可能受到 peacenotwar 模块的影响，但此模块不会导致文件被删除。

https://github.com/vuejs/vue-cli/issues/7054#issuecomment-1068677029

thread: /3471

#Vue #NodeIPC #npm

GitHub

!!!!!!!!!!!! Please do something to warn USERS besides publishing new versions · Issue #7054 · vuejs/vue-cli

See https://github.com/RIAEvangelist/node-ipc/issues/233#issuecomment-1068182278 the node-ipc is doing things far more than ever expected. If any users are using ip in russia, all their file will b...

OpenSSL/LibreSSL 发现一个可远程利用的漏洞

2022-03-16 17:42

广泛使用的加密库 OpenSSL 发现了一个可远程利用的高危漏洞。计算模平方根的 BN_mod_sqrt() 包含 bug 会导致无限循环，它能用于发动拒绝服务攻击。OpenSSL 项目释出了 OpenSSL 3.0.2 和 1.1.1n 修复了漏洞。该漏洞是由 Google 安全研究员 Tavis Ormandy 在 2 月 24 日报告的，Googl 的 David Benjamin 和 OpenSSL 项目的 Tomáš Mráz
开发了补丁。

改用户文件系统这种事情还是差不多得了吧 😅（虽然 MIT License 是 no warranty，但是这不妨碍干坏事之后被喷 + 恶名远扬 + 失去所有人的信任）

Node.js 的供应链攻击问题再多来几次，各位前端项目里的 package.json 估计都会把版本号写死了。讲真，pypi 之类的也不是没人下毒，但是好像从来没听说过有很知名的项目被污染的事情。

（评论）
github.com/RIAEvangelist/node-ipc/issues/233#issuecomment-1068182278
被人挖出真恶意代码了，本机如果是俄或者白俄的 IP 会直接覆写所有文件，有依赖的赶紧换下吧

npm 构建启动前端项目后，自动在桌面创建了 WITH-LOVE-FROM-AMERICA.txt
https://www.v2ex.com/t/840562

V2EX

npm 构建启动前端项目后，自动在桌面创建了 WITH-LOVE-FROM-AMERICA.txt - V2EX

前端开发 - @simbaCheng - 结论先行npm 构建前端项目，启动后在桌面自动创建《 WITH-LOVE-FROM-AMERICA.txt 》文件。过程：* 在 gitHub 上下载[vue-element-admi

网易免费领取31天黑胶VIP活动

网易从昨天22时开始赠送免费VIP，截止到3月23日，赠送数量高达百万个。通过实名认证的用户可以直接领取一个黑胶VIP月卡。

领取过程比较简单，有需要的用户可以直接上车。遇到提示“活动火爆”暂时无法领取的可以多尝试几次。

领取VIP活动地址

[消息等级 Level C · 一般]

https://zhuanlan.zhihu.com/p/478412327
评: 开你🐴的源呢

知乎专栏

请不要吸开源的血

今天无聊刷GitHub看到一个让我血压上来的项目 乍一看，2.4k star，应该不像是什么小项目应该是比较有用的项目，但接下来的事情属实是让我气的很 对于开源项目我是不喜欢下载预构建的成品的，我更喜欢自己动手从源…

全国抗疫，腾讯向所有人免费送出QQ音乐豪华绿钻和全民K歌VIP各7天

QQ音乐领取地址: https://y.qq.com/jzt/6b1c7d/e1e5fb.html
全民K歌领取地址: https://kg.qq.com/vipFreeAct/index.html

#QQ音乐 #全民K歌

©新闻派 @nnpai

2022年央视315晚会曝光内容

⦁ “女主播微信实为男运营专骗粉丝大哥”，聊天内容极为露骨、毫无底线
⦁ 暗藏漏洞，免费WiFi手机App根本连不上，还多了一堆应用自动弹广告
⦁ 口碑公司操纵搜索结果，冒充真实用户“自问自答”
⦁ 砍价全是戏！缅甸翡翠代购直播间实为国内写字楼布景
⦁ “多位男子冒充女主播诱骗用户打赏”后，聚享互娱旗下主播伍伍已被抖音封禁
⦁ pc6、ZOL、桔梗、腾牛网等200余家下载站捆绑软件，“高速下载”藏陷阱
⦁ 浏览网页就能泄露手机号！起底骚扰电话背后的秘密
⦁ 儿童智能手表成“行走的偷窥器”：10万+销量爆款手表竟还在用安卓4.4，遭陌生人轻易监控、监听
⦁ 哈啰、绿源、新日、小牛等多品牌电动自行车公然违规提速，超过25公里/小时
⦁ 部分老坛酸菜包竟是土坑腌制！京东、淘宝、康师傅方便面旗舰店等下架老坛酸菜相关产品

#央视 #315晚会

©新闻派 @nnpai

Google 正式向 YouTube Vanced 发送 DMCA，要求 后者停止使用 YouTube 的商标、名称及任何内容引用，YouTube Vanced 被迫停更

YouTube Vanced 将在近日撤下 App 的下载链接，项目 Telegram、Discord 频道等暂时保留，现有用户仍可继续使用，但由于 App 不再更新，无法保证能使用到何时。

https://t.me/ukraine_nowar/1417
超，迷惑盒武器

Telegram

Ukraine

1920.in 向全世界人民提供俄罗斯手机号码和电子邮箱地址，人们可以通过这些手机号码和电子邮箱地址向俄罗斯人发信息，告诉俄罗斯人关于乌克兰战争的真相。该网站提供俄文范文，可直接复制、使用。

该网站由程序员 squad3o3 开发，网站数据库包含超过2000万个俄罗斯手机号码和近1.4亿个属于俄罗斯人的电子邮件地址。

Windows 11预览版新变化：文件管理器支持标签页了 - Windows 11 - cnBeta.COM
https://www.cnbeta.com/articles/tech/1245301.htm

cnBeta

Windows 11预览版新变化：文件管理器支持标签页了

今天发布的最新Build22572预览版，没有引入大的升级调整，主要对细节进行优化。不过眼尖的用户在新预览版中发现了一个真正令人兴奋的变化--文件管理器支持标签了。网友@WithinRafael在最新推文中表示，用户可以在新预览版中启用标签功能。

喜加一 | EPIC 限免（3.11）

🔔 本期限免

Cities: Skylines「城市：天际线」（城市 经营 模拟）+ 3 DLC

⏱ 下期限免

In Sound Mind「神志清醒」（第一人称 恐怖）

注：领取截止！3/17，00:00

链接：EGS • 1 • DLC • 上期 EGS 限免 ᵀ

#Epic #喜加一 #NE1980

#投稿 来自 @shumoxxzy
[Forwarded from 书墨资源]
#wps #安卓 #手机 #删除 #缓存

软件上点击删除本地文档并没有真正删除，可进入以下路径手动删除

位置:
/storage /emulated/0/Android/
data/cn.wps.moffice_eng/.Cloud/
i18n/97902365/f/

频道 @shumozy