今天abc看了啥🤔

  1. https://t.me/LetITFlyW/10457

  2. "狗屁不通文章生成器" @bullshitsaysbot 现已原汁原味重新上线,请窒息

    "狗屁不通文章生成器" @bullshitsaysbot 现已原汁原味重新上线,请窒息。 GitHub - abc1763613206/TGBullshitGeneratorBot: "狗屁不通文章生成器" (https://github.com/menzi11/BullshitGenerator) 的 Telegram Bot 移植版

  3. #今天又看了啥 #telegram #security #CVE #XSSTelegram Web app XSS/Session Hijacking 1-click [CVE-2024–33905]Attack surface: Telegram Mini Apps“Telegram Mini Apps are essentially web applications that you can run directly within the Telegram messenger interface. Mini Apps support seamless authorization, integrated crypto and fiat payments (via Google Pay and Apple Pay), tailored push notifications, and more.”This attack surface also affects web3 users because it handles crypto payments through the TON Blockchain.Telegram fixed the flaw on March 11th, 2024.Vulnerable version: Telegram WebK 2.0.0 (486) and belowFixed version: Telegram WebK 2.0.0 (488)

    Forwarded from 🐱MiaoTony's Box | 困困困 zzz (MiaoTony 🐱)
    #今天又看了啥 #telegram #security #CVE #XSS
    Telegram Web app XSS/Session Hijacking 1-click [CVE-2024–33905]

    Attack surface: Telegram Mini Apps
    “Telegram Mini Apps are essentially web applications that you can run directly within the Telegram messenger interface. Mini Apps support seamless authorization, integrated crypto and fiat payments (via Google Pay and Apple Pay), tailored push notifications, and more.”
    This attack surface also affects web3 users because it handles crypto payments through the TON Blockchain.

    Telegram fixed the flaw on March 11th, 2024.
    Vulnerable version: Telegram WebK 2.0.0 (486) and below
    Fixed version: Telegram WebK 2.0.0 (488)

    https://medium.com/@pedbap/telegram-web-app-xss-session-hijacking-1-click-95acccdc8d90 Telegram Web app XSS/Session Hijacking 1-click [CVE-2024–33905]

  4. 这是为什么呢?因为华为的外包和他的api都不支持写游戏,在api11之前只有一套ts写的类似flutter的傻逼东西,但是api11有了两个非常大的改进:1. 你可以访问和微软的unix subsystem for windows差不多数量的原生API了

    Forwarded from Cat Ch. (webRTCCat | Present Day, Present Time)
    这是为什么呢?因为华为的外包和他的api都不支持写游戏,在api11之前只有一套ts写的类似flutter的傻逼东西,但是api11有了两个非常大的改进:1. 你可以访问和微软的unix subsystem for windows差不多数量的原生API了。 2. 你现在可以操作fb,在程序里当赛博 常公凯申,指挥像素前进一厘米,你要非说能不能写游戏吧,也不是完全不可能……

  5. 因为他们上了个邀请机制,所以从友情宣传升级成 aff 推广位好了(

    今天abc看了啥🤔
    Doc2X 免费内测 ( Doc to X ) 将 pdf /图片等识别转换成 Markdown/LaTeX(开发中) 等格式 海外: doc2x.com 国内: doc2x.noedgeai.com 内测版功能亮点: 1. 语言支持:包括简体中文、英文、日文和西欧语言 2. 类型支持:公式/表格/图片/标题等 3. 转换格式:目前支持转换为 Markdown 和 JSON 4. 当前主要适配范围:论文, 书籍, 财报 5. 内测每日页数限制500页 请注意当前的局限性: 1. 较大的 PDF 文件可能导致前端渲染崩溃…
    因为他们上了个邀请机制,所以从友情宣传升级成 aff 推广位好了(
    https://doc2x.noedgeai.com?inviteCode=HIJZXM
    目前新上了图像畸形矫正和API(需申请)功能,团队承诺对个人用户单日免费500页,整体来看还是比较不错的

    他们自己准备的软文: https://mp.weixin.qq.com/s/IxNls2pU_IzV--hsxBBFdg

  6. 30 年前的今天,中关村地区教育与科研示范网络到美国 Sprint 的 64K 国际专线开通

    Forwarded from Soha 的日常 (Soha Jin)
    30 年前的今天,中关村地区教育与科研示范网络到美国 Sprint 的 64K 国际专线开通。通过这条专线,中国实现了与国际互联网的全功能连接,并被国际互联网协会(ISOC)认可,成为国际互联网大家庭中的第 77 名成员,正式开启互联网时代。