今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

今天abc看了啥🤔

  2. 今天abc看了啥🤔

    v12 表示他们又找到了 Telegram 小程序的 RCE

    有一说一 v12 这家公司给人一种为了卖AI天天发PoC的感觉 以漏洞之名搞营销 漏洞禁运期呢？ https://x.com/i/status/2056736461672849860 https://x.com/i/status/2056418504547746301 而且issue区还禁评了，捂嘴了 https://github.com/v12-security/pocs/issues
    v12 表示他们又找到了 Telegram 小程序的 RCE
    https://x.com/v12sec/status/2120471754166415821
    X (formerly Twitter)
    V12 (@v12sec) on X
    V12 (@v12sec) on X
    Any telegram message can now become RCE

    6630b003766baed1fa86cea880d22e41dc416f63d800de3246941ede2396ad48

  4. 今天abc看了啥🤔

    空言 @__soragoto__我突然想到了个真的云存储方案因为一般来说 ICMP 是有往返延迟的如果我们把一个很小但是很重要的密钥之类的分包，利用高延迟环路发出去，等本地收到的时候立刻原路发回去，这么循环一下的话……这份数据就可以认为永远存在在网线里？？你甚至不需要一块永远存着它的硬盘，想读的时候拿出你的妙妙抓包工具在网口等着就行，销毁数据也简单，只要拔线数据就销毁了……我本来以为我很天才了，后来发现我以为的天才只是见真正天才的门槛因为我搜了一下 md 有人实现过了，人实现了个完整文件系统…

    Forwarded from  (Krau)
    空言 @__soragoto__
    我突然想到了个真的云存储方案

    因为一般来说 ICMP 是有往返延迟的

    如果我们把一个很小但是很重要的密钥之类的分包，利用高延迟环路发出去，等本地收到的时候立刻原路发回去，这么循环一下的话……这份数据就可以认为永远存在在网线里？？

    你甚至不需要一块永远存着它的硬盘，想读的时候拿出你的妙妙抓包工具在网口等着就行，销毁数据也简单，只要拔线数据就销毁了……

    我本来以为我很天才了，后来发现我以为的天才只是见真正天才的门槛

    因为我搜了一下 md 有人实现过了，人实现了个完整文件系统…

    https://github.com/yarrick/pingfs

    2026-11-11 · 查看原推

  6. 今天abc看了啥🤔

    Anthropic 真是封麻了😅，今天更新了新版支持地区使用政策，堵上了之前频繁出现的「外国人来中国导致账号被封」以及「中国公司在海外使用被封」这两个 bug

    Forwarded from 
    Anthropic 真是封麻了😅，今天更新了新版支持地区使用政策，堵上了之前频繁出现的「外国人来中国导致账号被封」以及「中国公司在海外使用被封」这两个 bug。

    虽然仍是「任何未列出的国家或地区均不受支持」，但三个条款包括：

    - 个人在实际身处不受支持地区期间的使用，包括原本受支持实体的用户和人员。

    - 在不受支持地区注册成立或设立总部的实体，及其用户或人员的使用，无论这些个人实际是否身处受支持地区。

    - 由不受支持地区的个人或实体直接或间接多数拥有或控制的实体的使用，包括其用户或人员的使用，无论这些个人实际是否身处受支持地区。

    换言之在新版条款下，即使你是公司在美国、人也在美国并且有对应的美国身份，只要公司多数股份仍然在中国人手里，Anthropic 就 仍然有封你账号的理由。

  7. 今天abc看了啥🤔

    Cloudflare：请输入文本

    https://i.imgur.com/ecFDZnF.jpeg CTG客户名单 （怎么哪里都有不会bcc的屑，，，）
    Cloudflare：请输入文本
    X (formerly Twitter)
    yvonuk (@mcwangcn) on X
    yvonuk (@mcwangcn) on X
    Cloudflare也是一个草台班子

    今天Cloudflare中国区团队的一位员工把业务推广邮件群发给了几百用户，没有bcc，泄漏了所有人的Email地址🤣

    而且所有邮件地址都是在to里，所以不是想bcc而误点了cc。如果这不是故意的，那实在是太草台了啊

  9. 今天abc看了啥🤔

    ⚠️安全预警：知名 LookingGlass 程序 HyperGlass 爆出大量极高危安全漏洞，并已出现在野利用，请各位 ISP NOC 尽快修补漏洞/阻断公网访问*当前官方仍未完全修复所有安全漏洞，建议直接阻断访问完整 POC 已公开：

    Forwarded from 
    ⚠️安全预警：知名 LookingGlass 程序 HyperGlass 爆出大量极高危安全漏洞，并已出现在野利用，请各位 ISP NOC 尽快修补漏洞/阻断公网访问

    *当前官方仍未完全修复所有安全漏洞，建议直接阻断访问

    完整 POC 已公开： https://hyperpwn.xyz/
    hyperpwn.xyz
    One unescaped str.format(): 36 ISP and hosting footholds from a public looking glass
    An unauthenticated command injection in hyperglass /api/query, and the 36 ISP and hosting footholds behind it.

  11. 今天abc看了啥🤔

    据「网信上海」微信公众号发布，根据《生成式人工智能服务管理暂行办法》相关要求，「Apple 智能」生成式人工智能服务新增苹果平板和苹果笔记本电脑两类场景，已完成备案

    Forwarded from 
    据「网信上海」微信公众号发布，根据《生成式人工智能服务管理暂行办法》相关要求，「Apple 智能」生成式人工智能服务新增苹果平板和苹果笔记本电脑两类场景，已完成备案。

    笔记本电脑需要在手机之外额外备案，不是太难猜。但没想到平板也是单独的一个需要备案的品类（以及 Apple Watch 的 Siri AI 功能什么时候上🤔

  15. 今天abc看了啥🤔

    赋能‌：把自己不想干的活甩给下游团队，美其名曰给对方提供资源支持‌拉通‌：拉上8个无关的部门开2小时会，最后谁也不用拍板担责‌复盘‌：项目搞砸了但没人愿意背锅，大家坐在一起互相甩锅走个过场‌沉淀‌：把去年写过的PPT改改日期，换个封面就当新产出存档‌赛道‌：老板突然想跟风凑热闹，随便选个热门领域就想往里砸钱‌生态‌：啥业务都想掺一脚，最后啥也没做成，PPT上画满互相连接的圆圈‌打法‌：把网上抄来的别人的成功案例，改改名字就当成自己的创新策略‌迭代‌：上次做的东西没做完，这次接着改改，就敢叫“版本升级”‌痛点/痒点/爽点‌：根本没搞懂用户要啥，随便找三个词凑成方案里的三点框架‌链路‌：把从用户点进来到最后付钱的3步流程，硬拆成7个环节显得很专业‌落地‌：别光在PPT上吹了，赶紧把活干了，不然月底没法交差‌闭环‌：把之前没做完的烂尾项目，随便补个收尾动作，就敢说流程跑通了‌对齐‌：大家把各自手里的信息对一遍，别到时候说的不一样露馅了‌灰度发布‌：新版本没测完就敢上线，先放1%用户踩坑，出问题赶紧偷偷改‌DAU‌：今天打开过APP的人，哪怕只点开看了1秒就算一个活跃用户‌ROI‌：算一算我们砸进去这么多钱，最后到底亏了多少‌抓手‌：实在找不到核心突破口，随便抓个小事就当项目核心切入点‌用户触点‌：用户能接触到我们的所有地方，说白了就是加了30个客户微信

    Forwarded from  (很困，不聊天)
    赋能‌：把自己不想干的活甩给下游团队，美其名曰给对方提供资源支持
    ‌拉通‌：拉上8个无关的部门开2小时会，最后谁也不用拍板担责
    ‌复盘‌：项目搞砸了但没人愿意背锅，大家坐在一起互相甩锅走个过场
    ‌沉淀‌：把去年写过的PPT改改日期，换个封面就当新产出存档
    ‌赛道‌：老板突然想跟风凑热闹，随便选个热门领域就想往里砸钱
    ‌生态‌：啥业务都想掺一脚，最后啥也没做成，PPT上画满互相连接的圆圈
    ‌打法‌：把网上抄来的别人的成功案例，改改名字就当成自己的创新策略
    ‌迭代‌：上次做的东西没做完，这次接着改改，就敢叫“版本升级”
    ‌痛点/痒点/爽点‌：根本没搞懂用户要啥，随便找三个词凑成方案里的三点框架
    ‌链路‌：把从用户点进来到最后付钱的3步流程，硬拆成7个环节显得很专业
    ‌落地‌：别光在PPT上吹了，赶紧把活干了，不然月底没法交差
    ‌闭环‌：把之前没做完的烂尾项目，随便补个收尾动作，就敢说流程跑通了
    ‌对齐‌：大家把各自手里的信息对一遍，别到时候说的不一样露馅了
    ‌灰度发布‌：新版本没测完就敢上线，先放1%用户踩坑，出问题赶紧偷偷改
    ‌DAU‌：今天打开过APP的人，哪怕只点开看了1秒就算一个活跃用户
    ‌ROI‌：算一算我们砸进去这么多钱，最后到底亏了多少
    ‌抓手‌：实在找不到核心突破口，随便抓个小事就当项目核心切入点
    ‌用户触点‌：用户能接触到我们的所有地方，说白了就是加了30个客户微信