今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

今天abc看了啥🤔

  1. 今天abc看了啥🤔

    酥鸡科技现在是没有实质盈利能力的，这个时候如果它在尝试掌握互联网当中的权力（比如买下 Pawoo），这就是泡沫

    Forwarded from 螺莉莉的黑板报
    酥鸡科技现在是没有实质盈利能力的，这个时候如果它在尝试掌握互联网当中的权力（比如买下 Pawoo），这就是泡沫。在酥鸡科技资金链出现问题时就会变得非常难看，警惕。

    再强调一遍，酥鸡科技现在没有盈利能力，甚至你根本不知道这帮人每天都在做什么，这种情况下他们出产的任何产品都是没有办法信任的。

  6. 今天abc看了啥🤔

    阿里云香港的部分服务出现问题

    Forwarded from 层叠 - The Cascading
    阿里云香港的部分服务出现问题。可用区 C 区及 D 区等区域可能受到影响。

    - https://help.aliyun.com/noticelist/articleid/1061782022.html
    - https://www.v2ex.com/t/903260

    linksrc: https://t.me/AppDoDo/457

    #Outage #Aliyun #HongKong
    V2EX
    过去的 30 分钟到现在，阿里云 HK 的 C 区机器全部停摆 - V2EX
    程序员 - @Features - 大家的业务有受到影响吗？https://i.v2ex.co/ZOE2x81c.jpeg

    OutageAliyunHongKong

  9. 今天abc看了啥🤔

    我这两天一直有个疑问：我记得我国生产了全球50%以上的布洛芬原料药和40%以上的对乙原料药

    Forwarded from 你不知道的内幕消息🅥
    我这两天一直有个疑问：我记得我国生产了全球50%以上的布洛芬原料药和40%以上的对乙原料药。怎么可能不够呢？这特么不是笑话？

    今天和一个跑医药的胖友聊，他说：别怪我们，之前一直限购退烧药，我们也一直压着国内产能。现在突然转弯，我们收到消息的速度和你们是一样的。

    好消息：产能绝对够。我国常规需求是1100吨（我忘他说的是布洛芬还是对乙了），现有产能起码1.3万吨。给点时间就行。

    坏消息：太蠢了。

    【网评】但凡提前点通知工厂也不会现在这样

    【网评】广州：12月1日凌晨三点天河区封，但到了早上竟然通知广州全面放开。这样的操作让我怀疑各部门之间都不一定消息互通，更别说通知企业

  10. 今天abc看了啥🤔

    本来写了一大段总结又删了，总之感触还是比较深刻，欢迎评论区讨论

    今天abc看了啥🤔
    现实如此，人民群众何以找到“真正”的新闻？【新闻三部曲01】by铲子 https://www.bilibili.com/video/BV1Ee411F7bc/ 消逝中的新闻价值与良心记者，被困在蓝V绩效考核陷阱里【新闻三部曲03】by铲子 https://www.bilibili.com/video/BV1RG4y1d7Kv/
    本来写了一大段总结又删了，总之感触还是比较深刻，欢迎评论区讨论。

  11. 今天abc看了啥🤔

    现实如此，人民群众何以找到“真正”的新闻？【新闻三部曲01】by铲子

    现实如此，人民群众何以找到“真正”的新闻？【新闻三部曲01】by铲子
    https://www.bilibili.com/video/BV1Ee411F7bc/
    消逝中的新闻价值与良心记者，被困在蓝V绩效考核陷阱里【新闻三部曲03】by铲子
    https://www.bilibili.com/video/BV1RG4y1d7Kv/
    Bilibili
    现实如此，人民群众何以找到“真正”的新闻？【新闻三部曲01】by铲子_哔哩哔哩_bilibili
    新闻三部曲第一期，还比较粗糙，有任何问题与建议欢迎评论区指出新人UP主，普通大学生，真的想做点对社会有益的内容，希望大家多多三连转发暂定周更，欢迎各位长期关注, 视频播放量 529357、弹幕量 628、点赞数 40365、投硬币枚数 20968、收藏人数 20679、转发人数 3232, 视频作者 一只传新的铲子, 作者简介 ，相关视频：复旦新闻人都在哪里看新闻？，每天看看新闻，这就是生活啊，还有什么软件，舆论能代表民意吗？新闻就必须报道真相吗？【传播学#08】，找媒体曝光最快的方法，看新闻资讯，一个…

  12. 今天abc看了啥🤔

    小细节：HN 评论区指出，在 @krisnova 指出这一点的几小时之后， Twitter 强行 shadow ban 了她的账户（未封禁，但是推文全部不可见）ref：

    TomBen’s Web Excursions
    Twitter 将关闭它的 newsletter 平台 Revue，已屏蔽 长毛象 链接，禁止绑定 Google Voice，绝大部分 +86 中国大陆手机号现也无法再 注册 Twitter。
    小细节：
    HN 评论区指出，在 @krisnova 指出这一点的几小时之后， Twitter 强行 shadow ban 了她的账户（未封禁，但是推文全部不可见）

    ref：
    https://twitter.com/krisnova
    https://twitter.com/krisnova/status/1603637253959733248
    https://hachyderm.io/@nova/109521948212222541
    X (formerly Twitter)
    Kris Nóva (@krisnova) on X
    https://t.co/FOHI2w0OiL

  13. 今天abc看了啥🤔

    Twitter 将关闭它的 newsletter 平台 Revue，已屏蔽 长毛象 链接，禁止绑定 Google Voice，绝大部分 +86 中国大陆手机号现也无法再 注册 Twitter

    Forwarded from TomBen’s Web Excursions
    Twitter 将关闭它的 newsletter 平台 Revue，已屏蔽 长毛象 链接，禁止绑定 Google Voice，绝大部分 +86 中国大陆手机号现也无法再 注册 Twitter。
    TechCrunch
    Twitter shuts down Revue, its newsletter platform
    Twitter shuts down Revue, its newsletter platform
    Revue, the newsletter platform acquired by Twitter in January 2021, is shutting down. The platform helped writers monetize their Twitter following by integrating their newsletters directly into the Twitter timeline, competing with platforms like Substack…

  14. 今天abc看了啥🤔

    注：初步猜测是关键词/特征拦截，因为我填清华的闭社 thu.closed.social 也给拦截了，河里

    今天abc看了啥🤔
    简单概括：现在 Twitter 真的不允许在个人介绍中放 Mastodon 链接/域名了，会提示包含恶意软件。 频道主验证属实，随机抽样了几个印象中的站，情况如下（欢迎评论区继续反馈）： 被拦截的： mastodon.social acg.mn cmx.im pawoo.net thu.closed.social o3o.ca 未被拦截的： misskey.io
    注：初步猜测是关键词/特征拦截，因为我填清华的闭社 thu.closed.social 也给拦截了，河里。

  15. 今天abc看了啥🤔

    简单概括：现在 Twitter 真的不允许在个人介绍中放 Mastodon 链接/域名了，会提示包含恶意软件

    Hacker News
    Twitter has banned Mastodon links in name and bio for being “malware” (🔥 Score: 175+ in 43 minutes) Link: https://readhacker.news/s/5tF5s Comments: https://readhacker.news/c/5tF5s
    简单概括：现在 Twitter 真的不允许在个人介绍中放 Mastodon 链接/域名了，会提示包含恶意软件。
    频道主验证属实，随机抽样了几个印象中的站，情况如下（欢迎评论区继续反馈）：
    被拦截的：
    mastodon.social
    acg.mn
    cmx.im
    pawoo.net
    thu.closed.social
    o3o.ca
    未被拦截的：
    misskey.io

  16. 今天abc看了啥🤔

    Twitter has banned Mastodon links in name and bio for being “malware” (🔥 Score: 175+ in 43 minutes)Link:

    Forwarded from Hacker News
    Twitter has banned Mastodon links in name and bio for being “malware” (🔥 Score: 175+ in 43 minutes)

    Link: https://readhacker.news/s/5tF5s
    Comments: https://readhacker.news/c/5tF5s
    Mastodon
    Dan Luu (@danluu@mastodon.social)
    Dan Luu (@danluu@mastodon.social)
    Attached: 1 image

    Twitter has banned Mastodon links & addresses in profile fields in an attempt to reduce the effectiveness of follow-finder tools like https://fedifinder.glitch.me/, calling any Mastodon link malware: "Account update failed: Description…

  20. 今天abc看了啥🤔

    v2board数据泄露漏洞复盘：通过review问题代码发现，问题在于鉴权中间件

    Forwarded from 凛の碎碎念
    v2board数据泄露漏洞复盘：
    通过review问题代码发现，问题在于鉴权中间件。
    1.6.1版本的token存储方式从session改成了cache，导致作者重写了鉴权代码
    新的鉴权代码造成了严重的漏洞

    众所周知v2board的管理员信息和用户信息都在user表，仅用is_admin字段区分是否管理员

    管理员API的中间件鉴权代码和用户API中间件鉴权代码一模一样，只是多了个is_admin校验。
    如图所示中间件首先会检查浏览器提交的token是否在服务器cache，也就是redis中。如果有，直接通过鉴权。

    问题就在于这，普通用户在登录后生成的token已经在服务器redis表中，所以将普通用户的token直接提交到管理员相关API接口，即可通过鉴权，没有任何权限校验。

    也就是普通用户的token，可以随意调用管理员的API，相当于拥有了完整的管理员后台权限。

    https://twitter.com/AyagawaSeirin/status/1603385153480716288