今天abc看了啥🤔

  1. 有用户发现,中国大陆用户无法安装 Firefox 附加组件网站的数个广告过滤插件

    Forwarded from 层叠 - The Cascading
    有用户发现,中国大陆用户无法安装 Firefox 附加组件网站的数个广告过滤插件。在访问受影响插件的页面或尝试下载受影响插件时,用户会收到提示「此页面在您的地区不可用」,以及 HTTP 451 响应。受影响的插件包括 uBlock Origin、AdBlock、AdGuard AdBlocker 和 AdNauseam 等。[src] 中 Blocky 的测试记录表示此限制于本月早些时候开始。

    从 2016 年起,Mozilla 在中国大陆的分支机构北京谋智*在数起著作权纠纷事件中作为被告 [1],原告包括芒果 TV、酷六网及优酷网的运营公司等,而案由是 Firefox Addons 向用户提供可以拦截视频广告的插件。数个案例均判决 Firefox 提供广告拦截插件的行为属不正当竞争,责令其停止涉案不正当竞争行为并进行赔偿。此次对中国大陆用户安装广告拦截插件的限制可能与此有关。

    希望安装这些插件的用户依旧可以通过从 uBlock 的 GitHub Release 页 [2] 等处下载 xpi 文件并手动安装。

    [感谢 Bgme 提供此消息。]

    src: https://bgme.me/@bgme/107986773834355287

    1. https://aiqicha.baidu.com/company_detail_29900131231626?t=0&tab=risk
    2. https://github.com/gorhill/uBlock/releases

    * 北京谋智火狐信息技术有限公司

    #China #Mozilla #Addons #Censorship #Ads #Adblock

  2. 最近观察到 TG 上出现的克隆 userbot(例如图示的 @wudi1123 @wudii123),会冒充别人的身份进行私聊诈骗,凡涉及金融利益相关的话题,请大家注意仔细甄别

    Forwarded from 某不科学的七夏浅笑 (七夏浅笑)
    最近观察到 TG 上出现的克隆 userbot(例如图示的 @wudi1123 @wudii123),会冒充别人的身份进行私聊诈骗,凡涉及金融利益相关的话题,请大家注意仔细甄别。
    估计是通过 userbot + plugin 实现克隆的,身份信息切换得很快,可以复制别人的用户名简介和最新的头像。
    特别是熟人有小号的,大家被私聊的时候要确定好对面是不是本人。

    风评被害.jpg

  3. 拼多多回应称「未砍成功」和「几万人参与砍价」不实,并表示热议话题「与事实完全相反」、「混淆舆论视听」,且「公司法务部门已完成相关证据保全」

    Forwarded from 层叠 - The Cascading
    拼多多回应称「未砍成功」和「几万人参与砍价」不实,并表示热议话题「与事实完全相反」、「混淆舆论视听」,且「公司法务部门已完成相关证据保全」。

    https://www.cnbeta.com/articles/tech/1248815.htm

    thread: /3480

    #PinDuoDuo #PDD

  4. Firefox 的每一次下载都含有唯一识别码2022-03-18 20:31 从 Mozilla 官网下载 Firefox,每一次下载都会含有唯一识别码

    Forwarded from Solidot
    Firefox 的每一次下载都含有唯一识别码

    2022-03-18 20:31

    从 Mozilla 官网下载 Firefox,每一次下载都会含有唯一识别码。Mozilla 内部将该识别码称为 dltoken,用于关联浏览器的下载、安装和首次运行。Mozilla 自己解释说,该数据可用于关联遥测 ID、下载令牌和 Google Analytics ID,分析下载和安装的趋势,回答诸如每天安装次数与下载次数迥异的疑问。用户可以简单通过 Firefox 安装程序的哈希值确认是否含有识别码。每一次从官网下载的文件哈希值都是不同的。

  5. 笑死,精准钓鱼原博先是发了一个美国渣男的微博,吸引了一堆评论后,手动编辑加上了乌克兰俄罗斯→以让微博展示地理位置结果一排美国🌚笑死,精准钓鱼原博先是发了一个美国渣男的微博,吸引了一堆评论后,手动编辑加上了乌克兰俄罗斯→以让微博展示地理位置结果一排美国🌚

    Forwarded from 今日份的豆酱 (TigerBeanst🐯 | 虤虤虤虤虤虤虤虤)
    笑死,精准钓鱼

    原博先是发了一个美国渣男的微博,吸引了一堆评论后,手动编辑加上了乌克兰俄罗斯→以让微博展示地理位置

    结果一排美国🌚

  6. Vue CLI 已经发布 4.5.16/5.0.3 版本,以锁定 node-ipc 的依赖到不含 peacenotwar 模块的版本

    Forwarded from 层叠 - The Cascading
    Vue CLI 已经发布 4.5.16/5.0.3 版本,以锁定 node-ipc 的依赖到不含 peacenotwar 模块的版本。昨天下午到晚上新透过 Vue CLI 创建的项目/更新依赖的项目可能受到 peacenotwar 模块的影响,但此模块不会导致文件被删除。

    https://github.com/vuejs/vue-cli/issues/7054#issuecomment-1068677029

    thread: /3471

    #Vue #NodeIPC #npm

  7. OpenSSL/LibreSSL 发现一个可远程利用的漏洞2022-03-16 17:42 广泛使用的加密库 OpenSSL 发现了一个可远程利用的高危漏洞

    Forwarded from Solidot
    OpenSSL/LibreSSL 发现一个可远程利用的漏洞

    2022-03-16 17:42

    广泛使用的加密库 OpenSSL 发现了一个可远程利用的高危漏洞。计算模平方根的 BN_mod_sqrt() 包含 bug 会导致无限循环,它能用于发动拒绝服务攻击。OpenSSL 项目释出了 OpenSSL 3.0.2 和 1.1.1n 修复了漏洞。该漏洞是由 Google 安全研究员 Tavis Ormandy 在 2 月 24 日报告的,Googl 的 David Benjamin 和 OpenSSL 项目的 Tomáš Mráz
    开发了补丁。

  8. 改用户文件系统这种事情还是差不多得了吧 😅(虽然 MIT License 是 no warranty,但是这不妨碍干坏事之后被喷 + 恶名远扬 + 失去所有人的信任)Node.js 的供应链攻击问题再多来几次,各位前端项目里的 package.json 估计都会把版本号写死了

    Forwarded from taoky 的日常记事本
    改用户文件系统这种事情还是差不多得了吧 😅(虽然 MIT License 是 no warranty,但是这不妨碍干坏事之后被喷 + 恶名远扬 + 失去所有人的信任)

    Node.js 的供应链攻击问题再多来几次,各位前端项目里的 package.json 估计都会把版本号写死了。讲真,pypi 之类的也不是没人下毒,但是好像从来没听说过有很知名的项目被污染的事情。

  9. (评论)github.com/RIAEvangelist/node-ipc/issues/233#issuecomment-1068182278被人挖出真恶意代码了,本机如果是俄或者白俄的 IP 会直接覆写所有文件,有依赖的赶紧换下吧

    Forwarded from skweeze
    (评论)
    github.com/RIAEvangelist/node-ipc/issues/233#issuecomment-1068182278
    被人挖出真恶意代码了,本机如果是俄或者白俄的 IP 会直接覆写所有文件,有依赖的赶紧换下吧

  10. npm 构建启动前端项目后,自动在桌面创建了 WITH-LOVE-FROM-AMERICA.txt

    Forwarded from skweeze
    npm 构建启动前端项目后,自动在桌面创建了 WITH-LOVE-FROM-AMERICA.txt
    https://www.v2ex.com/t/840562

  11. 网易免费领取31天黑胶VIP活动网易从昨天22时开始赠送免费VIP,截止到3月23日,赠送数量高达百万个

    Forwarded from VPS信号旗播报
    网易免费领取31天黑胶VIP活动

    网易从昨天22时开始赠送免费VIP,截止到3月23日,赠送数量高达百万个。通过实名认证的用户可以直接领取一个黑胶VIP月卡。

    领取过程比较简单,有需要的用户可以直接上车。遇到提示“活动火爆”暂时无法领取的可以多尝试几次。

    领取VIP活动地址

    [消息等级 Level C · 一般]

  12. Forwarded from rvalue的生草日常
    https://zhuanlan.zhihu.com/p/478412327
    评: 开你🐴的源呢

  13. 2022年央视315晚会曝光内容⦁ “女主播微信实为男运营专骗粉丝大哥”,聊天内容极为露骨、毫无底线⦁ 暗藏漏洞,免费WiFi手机App根本连不上,还多了一堆应用自动弹广告⦁ 口碑公司操纵搜索结果,冒充真实用户“自问自答”⦁ 砍价全是戏!缅甸翡翠代购直播间实为国内写字楼布景⦁ “多位男子冒充女主播诱骗用户打赏”后,聚享互娱旗下主播伍伍已被抖音封禁⦁ pc6、ZOL、桔梗、腾牛网等200余家下载站捆绑软件,“高速下载”藏陷阱⦁ 浏览网页就能泄露手机号!起底骚扰电话背后的秘密⦁ 儿童智能手表成“行走的偷窥器”:10万+销量爆款手表竟还在用安卓4.4,遭陌生人轻易监控、监听⦁ 哈啰、绿源、新日、小牛等多品牌电动自行车公然违规提速,超过25公里/小时⦁ 部分老坛酸菜包竟是土坑腌制!京东、淘宝、康师傅方便面旗舰店等下架老坛酸菜相关产品#央视 #315晚会©新闻派 @nnpai

    Forwarded from 新闻派
    2022年央视315晚会曝光内容

    ⦁ “女主播微信实为男运营专骗粉丝大哥”,聊天内容极为露骨、毫无底线
    ⦁ 暗藏漏洞,免费WiFi手机App根本连不上,还多了一堆应用自动弹广告
    ⦁ 口碑公司操纵搜索结果,冒充真实用户“自问自答”
    ⦁ 砍价全是戏!缅甸翡翠代购直播间实为国内写字楼布景
    ⦁ “多位男子冒充女主播诱骗用户打赏”后,聚享互娱旗下主播伍伍已被抖音封禁
    ⦁ pc6、ZOL、桔梗、腾牛网等200余家下载站捆绑软件,“高速下载”藏陷阱
    ⦁ 浏览网页就能泄露手机号!起底骚扰电话背后的秘密
    ⦁ 儿童智能手表成“行走的偷窥器”:10万+销量爆款手表竟还在用安卓4.4,遭陌生人轻易监控、监听
    ⦁ 哈啰、绿源、新日、小牛等多品牌电动自行车公然违规提速,超过25公里/小时
    ⦁ 部分老坛酸菜包竟是土坑腌制!京东、淘宝、康师傅方便面旗舰店等下架老坛酸菜相关产品

    #央视 #315晚会

    ©新闻派 @nnpai

  14. Google 正式向 YouTube Vanced 发送 DMCA,要求 后者停止使用 YouTube 的商标、名称及任何内容引用,YouTube Vanced 被迫停更YouTube Vanced 将在近日撤下 App 的下载链接,项目 Telegram、Discord 频道等暂时保留,现有用户仍可继续使用,但由于 App 不再更新,无法保证能使用到何时

    Forwarded from Android Weekly Update ⚡️ (月下橙兔)
    Google 正式向 YouTube Vanced 发送 DMCA,要求 后者停止使用 YouTube 的商标、名称及任何内容引用,YouTube Vanced 被迫停更

    YouTube Vanced 将在近日撤下 App 的下载链接,项目 Telegram、Discord 频道等暂时保留,现有用户仍可继续使用,但由于 App 不再更新,无法保证能使用到何时。

  15. https://t.me/ukraine_nowar/1417
    超,迷惑盒武器 Ukraine

  16. 喜加一 | EPIC 限免(3.11)🔔 本期限免Cities: Skylines「城市:天际线」(城市 经营 模拟)+ 3 DLC⏱ 下期限免In Sound Mind「神志清醒」(第一人称 恐怖)注:领取截止!3/17,00:00链接:EGS • 1 • DLC • 上期 EGS 限免 ᵀ#Epic #喜加一 #NE1980

    Forwarded from 你有一个打折需要了解 (花灌)
    喜加一 | EPIC 限免(3.11)

    🔔 本期限免

    Cities: Skylines「城市:天际线」(城市 经营 模拟)+ 3 DLC

    ⏱ 下期限免

    注:领取截止!3/17,00:00

    链接:EGS • 1 • DLC • 上期 EGS 限免 ᵀ

    #Epic #喜加一 #NE1980 Link preview image