现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla
层叠 - The Cascading
阿里云香港的部分服务出现问题。可用区 C 区及 D 区等区域可能受到影响。 - https://help.aliyun.com/noticelist/articleid/1061782022.html - https://www.v2ex.com/t/903260 linksrc: https://t.me/AppDoDo/457 #Outage #Aliyun #HongKong
https://twitter.com/xiqingongzi/status/1604375391267098624?s=19
阿里云香港的部分服务出现问题。可用区 C 区及 D 区等区域可能受到影响。

- https://help.aliyun.com/noticelist/articleid/1061782022.html
- https://www.v2ex.com/t/903260

linksrc: https://t.me/AppDoDo/457

#Outage #Aliyun #HongKong
V2EX
过去的 30 分钟到现在，阿里云 HK 的 C 区机器全部停摆 - V2EX
程序员 - @Features - 大家的业务有受到影响吗？https://i.v2ex.co/ZOE2x81c.jpeg
Outage Aliyun HongKong
Nohn's SIG🐟 Daily
在中国大陆放开疫情管控措施后，你个人的防疫措施更接近于下面哪种程度？
另外欢迎大家转发，想获取更大样本的数据，看看各个选项的比例
在中国大陆放开疫情管控措施后，你个人的防疫措施更接近于下面哪种程度？
Final Results
19%
比放开前更放松
22%
和放开前基本保持一致
20%
比放开前稍微收紧，但不影响大多数出行和活动
24%
比放开前大幅收紧，停止了大多数不必要的出行和活动
15%
不在大陆，只是看看结果
我这两天一直有个疑问：我记得我国生产了全球50%以上的布洛芬原料药和40%以上的对乙原料药。怎么可能不够呢？这特么不是笑话？

今天和一个跑医药的胖友聊，他说：别怪我们，之前一直限购退烧药，我们也一直压着国内产能。现在突然转弯，我们收到消息的速度和你们是一样的。

好消息：产能绝对够。我国常规需求是1100吨（我忘他说的是布洛芬还是对乙了），现有产能起码1.3万吨。给点时间就行。

坏消息：太蠢了。

【网评】但凡提前点通知工厂也不会现在这样

【网评】广州：12月1日凌晨三点天河区封，但到了早上竟然通知广州全面放开。这样的操作让我怀疑各部门之间都不一定消息互通，更别说通知企业
今天abc看了啥🤔
现实如此，人民群众何以找到“真正”的新闻？【新闻三部曲01】by铲子 https://www.bilibili.com/video/BV1Ee411F7bc/ 消逝中的新闻价值与良心记者，被困在蓝V绩效考核陷阱里【新闻三部曲03】by铲子 https://www.bilibili.com/video/BV1RG4y1d7Kv/
本来写了一大段总结又删了，总之感触还是比较深刻，欢迎评论区讨论。
现实如此，人民群众何以找到“真正”的新闻？【新闻三部曲01】by铲子
https://www.bilibili.com/video/BV1Ee411F7bc/
消逝中的新闻价值与良心记者，被困在蓝V绩效考核陷阱里【新闻三部曲03】by铲子
https://www.bilibili.com/video/BV1RG4y1d7Kv/
Bilibili
现实如此，人民群众何以找到“真正”的新闻？【新闻三部曲01】by铲子_哔哩哔哩_bilibili
新闻三部曲第一期，还比较粗糙，有任何问题与建议欢迎评论区指出新人UP主，普通大学生，真的想做点对社会有益的内容，希望大家多多三连转发暂定周更，欢迎各位长期关注, 视频播放量 529357、弹幕量 628、点赞数 40365、投硬币枚数 20968、收藏人数 20679、转发人数 3232, 视频作者 一只传新的铲子, 作者简介 ，相关视频：复旦新闻人都在哪里看新闻？，每天看看新闻，这就是生活啊，还有什么软件，舆论能代表民意吗？新闻就必须报道真相吗？【传播学#08】，找媒体曝光最快的方法，看新闻资讯，一个…
TomBen’s Web Excursions
Twitter 将关闭它的 newsletter 平台 Revue，已屏蔽 长毛象 链接，禁止绑定 Google Voice，绝大部分 +86 中国大陆手机号现也无法再 注册 Twitter。
小细节：
HN 评论区指出，在 @krisnova 指出这一点的几小时之后， Twitter 强行 shadow ban 了她的账户（未封禁，但是推文全部不可见）

ref：
https://twitter.com/krisnova
https://twitter.com/krisnova/status/1603637253959733248
https://hachyderm.io/@nova/109521948212222541
X (formerly Twitter)
Kris Nóva (@krisnova) on X
https://t.co/FOHI2w0OiL
Twitter 将关闭它的 newsletter 平台 Revue，已屏蔽 长毛象 链接，禁止绑定 Google Voice，绝大部分 +86 中国大陆手机号现也无法再 注册 Twitter。
TechCrunch
Twitter shuts down Revue, its newsletter platform
Twitter shuts down Revue, its newsletter platform
Revue, the newsletter platform acquired by Twitter in January 2021, is shutting down. The platform helped writers monetize their Twitter following by integrating their newsletters directly into the Twitter timeline, competing with platforms like Substack…
今天abc看了啥🤔
简单概括：现在 Twitter 真的不允许在个人介绍中放 Mastodon 链接/域名了，会提示包含恶意软件。 频道主验证属实，随机抽样了几个印象中的站，情况如下（欢迎评论区继续反馈）： 被拦截的： mastodon.social acg.mn cmx.im pawoo.net thu.closed.social o3o.ca 未被拦截的： misskey.io
注：初步猜测是关键词/特征拦截，因为我填清华的闭社 thu.closed.social 也给拦截了，河里。
Hacker News
Twitter has banned Mastodon links in name and bio for being “malware” (🔥 Score: 175+ in 43 minutes) Link: https://readhacker.news/s/5tF5s Comments: https://readhacker.news/c/5tF5s
简单概括：现在 Twitter 真的不允许在个人介绍中放 Mastodon 链接/域名了，会提示包含恶意软件。
频道主验证属实，随机抽样了几个印象中的站，情况如下（欢迎评论区继续反馈）：
被拦截的：
mastodon.social
acg.mn
cmx.im
pawoo.net
thu.closed.social
o3o.ca
未被拦截的：
misskey.io
Twitter has banned Mastodon links in name and bio for being “malware” (🔥 Score: 175+ in 43 minutes)

Link: https://readhacker.news/s/5tF5s
Comments: https://readhacker.news/c/5tF5s
Mastodon
Dan Luu (@[email protected])
Dan Luu (@[email protected])
Attached: 1 image

Twitter has banned Mastodon links & addresses in profile fields in an attempt to reduce the effectiveness of follow-finder tools like https://fedifinder.glitch.me/, calling any Mastodon link malware: "Account update failed: Description…
🙏
频道读者有没有 CSGO 简中相关群组/建群意愿？看今年比赛离谱成这样，不找个地方喷喷实在说不过去
受到 bakadog/2713 启发，做了个 Emoji Set ，可以当 Status Emoji 用

https://t.me/addemoji/PositiveAntigen

贴纸建议直接用他的 https://t.me/addstickers/covid_test
v2board数据泄露漏洞复盘：
通过review问题代码发现，问题在于鉴权中间件。
1.6.1版本的token存储方式从session改成了cache，导致作者重写了鉴权代码
新的鉴权代码造成了严重的漏洞

众所周知v2board的管理员信息和用户信息都在user表，仅用is_admin字段区分是否管理员

管理员API的中间件鉴权代码和用户API中间件鉴权代码一模一样，只是多了个is_admin校验。
如图所示中间件首先会检查浏览器提交的token是否在服务器cache，也就是redis中。如果有，直接通过鉴权。

问题就在于这，普通用户在登录后生成的token已经在服务器redis表中，所以将普通用户的token直接提交到管理员相关API接口，即可通过鉴权，没有任何权限校验。

也就是普通用户的token，可以随意调用管理员的API，相当于拥有了完整的管理员后台权限。

https://twitter.com/AyagawaSeirin/status/1603385153480716288
暗之城 - 至日之城
好久不见 -- 好奇心日报
注（来源维基百科）：2020年11月13日，好奇心日报在最后一次更新后销声匿迹，其客户端、小程序、官方微信公众号与新浪微博均已全部停止更新，其官方网站打开后提示 502 Bad Gateway。
好久不见
-- 好奇心日报
All the ways to get around ChatGPT's safeguards (Score: 150+ in 5 hours)

Link: https://readhacker.news/s/5twjD
Comments: https://readhacker.news/c/5twjD
Before
After
Back to Top