今天abc看了啥🤔

  1. https://t.me/LuvLetterChannel/875

  2. Forwarded from 神奇的笔记 (立音喵)
    https://www.bilibili.com/video/BV1jP4y1i7qL
    感觉确实是这样=- =

  3. chalk 和 chokidar 均为 npm 上著名包

    Forwarded from 层叠 - The Cascading
    chalk 和 chokidar 均为 npm 上著名包。

    GitHub 项目 AFFiNE 近日从一个 PR 发现项目开发者曾误引入一个名为 chalk-next 的恶意包(与此 PR 似乎无关),此 chalk-next 包包含尝试收集/检查系统环境变量及删除文件的投毒代码 [1]。有 Twitter 用户分析后提到 [2],疑似同一位作者还发布了包含类似行为,名为 chokidar-next 的包 [4]。

    从 chokidar-next 包作者 [5] 其它包元信息指向的 GitHub 用户来看,这两个包的目的似乎是检测 vue-admin-beautiful 付费版本盗版用户并删除其代码 [6]。

    目前 chalk-next 和 chokidar-next 均被标记为 "Security holding package" [7][8]。

    1. https://github.com/toeverything/AFFiNE/pull/668
    2. https://twitter.com/yihong0618/status/1610919470410928133
    3. https://www.npmjs.com/org/chu1204505056
    4. web.archive.org/~
    5. web.archive.org/~
    6. https://github.com/chuzhixin/chalk-next
    7. https://www.npmjs.com/package/chalk-next
    8. https://www.npmjs.com/package/chokidar-next

    #npm #vueadminbeautiful #OpenSource #Ecosystem #SupplyChain #Security

  4. 中国裁判文书网可以搜到全过程,突出一个全过程震撼关键词:(2019)湘1281刑初69号(湖南洪江市)孙可尧盗窃、非法侵入计算机信息系统一审刑事判决书

    今天abc看了啥🤔
    https://twitter.com/drivertomtt/status/1610909677159866370
    中国裁判文书网可以搜到全过程,突出一个全过程震撼
    关键词:
    (2019)湘1281刑初69号(湖南洪江市)
    孙可尧盗窃、非法侵入计算机信息系统一审刑事判决书

  5. 新浪微博5日公告,禁言北京大学中文系教授孔庆东、凤凰卫视执行台长刘春等人,理由是攻击吴尊友等防疫专家学者

    Forwarded from 竹新社
    新浪微博5日公告,禁言北京大学中文系教授孔庆东、凤凰卫视执行台长刘春等人,理由是攻击吴尊友等防疫专家学者。
    微博CEO王高飞同日透露,“索尼中国”被禁言是因10月12日一条博文违法,近日刚走完流程批复处罚。
    (微博管理员、来去之间)

  6. 2022:不为所动,做最业余的年度报告

    2022:不为所动,做最业余的年度报告
    https://blog.hanlin.press/2022/12/2022-annual-report/

  7. Firefox 的 User-Agent 中有一段类似 rv:110.0 的字符串,用以表示 Firefox 版本

    Forwarded from 层叠 - The Cascading
    Firefox 的 User-Agent 中有一段类似 rv:110.0 的字符串,用以表示 Firefox 版本。许多 Firefox 110 用户发现,在多个网站上,Firefox 110 被标记为不受支持的浏览器。有分析表明,这可能是因为 Firefox 110 User-Agent 中的 rv:110.0 会被识别为同样包含 rv:11 的 IE 11 的 User-Agent。

    Firefox 的修复是,提供了一个 about:config 配置 network.http.useragent.forceRVOnly。如果用户遇到类似网站的问题,可以将此值设置为一个小于 110 的值(例如 109),以解决 rv:11 带来的问题。

    https://bugzilla.mozilla.org/show_bug.cgi?id=1805967

    #Firefox #WebCompat #UserAgent

  8. 编注:原视频已被绝赞和谐【#我们扛住了2022#,与其幻想星辰大海,不如选择活在当下】#2022年你有过哪些崩溃瞬间#? 这一年,中国人说得最多就是“见证历史”

    flypig’s list
    网易新闻:我们扛住了2022
    编注:原视频已被绝赞和谐
    【#我们扛住了2022#,与其幻想星辰大海,不如选择活在当下】#2022年你有过哪些崩溃瞬间#? 这一年,中国人说得最多就是“见证历史”。我们见证了波及每个人的严密防疫,见证了记忆中的名人接连去世,见证了骇人听闻的唐山打人事件。我们常常被迫接受现实,因为现实总是那么不真实……随着耳朵被新闻磨出老茧,我们开始更多关心“附近”,关心快递小哥、保洁阿姨、独居老人、货车司机,关心那些扛住了2022的平凡人。网易号的微博视频
    https://weibo.com/1974808274/MlPQdjdLG

  9. 今天abc看了啥🤔
    国家卫健委官网:从即日(2022年12月25日)起,不再发布每日疫情信息,将由中国疾控中心发布相关疫情信息,供参考和研究使用。 http://www.nhc.gov.cn/xcs/yqtb/202212/7272431ee60c4f4d953b0c16257c230e.shtml 扩展阅读:知乎问答「美国CDC宣布不再公布新冠病人的数据,要隐瞒数据了,为什么?」 https://www.zhihu.com/question/376858493
    https://www.bilibili.com/video/av804083426
    #偶尔刷到的合订本 之二

  10. 26日凌晨1点前,EPIC 送的游戏为死亡搁浅导演剪辑版

    Forwarded from 每日消费电子观察 (无羽の翼 (「 • ̀ω•́ )「)
    26日凌晨1点前,EPIC 送的游戏为死亡搁浅导演剪辑版。
    在网站经过大约一个小时的HTTP 502和各种错误之后,EPIC送的游戏变成了死亡搁浅原版。
    而目前在1点前领取游戏的玩家的导演剪辑版并未收回,且可以再次领取死亡搁浅原版。