今天abc看了啥🤔

  1. 沉浸式翻译宣布将对未认证的API进行拦截

    Forwarded from zrj766的频道 (Banned Account)
    沉浸式翻译宣布将对未认证的API进行拦截

    很多用户朋友都在利用 API 接入自己喜欢的大模型,体验沉浸式翻译的丰富功能。
    然而一些用户购买的 API 并非源自正规渠道。
    一些购买自电商平台的 API 价格低到令人难以置信,一开始使用也没任何异样,但这些 API 的背后往往是非法行为,比如利用盗取的信用卡资料(俗称「黑卡」)购买并转卖 API。
    也有一些商家自行搭建的服务器稳定性差,调用量稍一提升就卡顿,严重影响翻译体验。
    最关键的:一旦出现任何问题(如涉及黑卡订单被上游提供商撤销,或商家跑路),售出的 API 服务很快会面临断流停用的风险,且维权困难。
    我们也遇到过这类「盗版 API」受害用户的求助。
    为了保证沉浸式翻译所有用户(包括免费、Pro 和 Max 用户)的体验与合法权益,我们将对 API 接入规则进行调整。
    从下周起,沉浸式翻译将仅支持来自官方渠道、大型云服务商或已认证第三方的 API。
    未经认证的第三方 API ,我们将进行拦截。
    请各位参考「添加自定义翻译服务」界面里列出的大模型供应商购买正规 API,并正确设置使用。
    PS:本地和局域网搭建的大模型 API 不受影响。

  2. iBug Thought �
    #坑 Debian Trixie 的 procps 包删除了 sysctl.conf 文件,如果你的系统中已经修改过它,它会在滚 Trixie 的过程中被静默重命名(加上 .dpkg-bak 后缀),重启之后里面的内容就都不生效了 * 如果你保持了使用 sysctl.d 的良好习惯,此变动对你没有影响
    https://t.me/abcthoughts/6220?comment=24560

  3. 【特朗普:英特尔CEO必须立即辞职】金十数据8月7日讯,美国总统特朗普:英特尔(INTC.O)首席执行官存在严重的利益冲突,必须立即辞职

    Forwarded from 金十数据
    【特朗普:英特尔CEO必须立即辞职】金十数据8月7日讯,美国总统特朗普:英特尔(INTC.O)首席执行官存在严重的利益冲突,必须立即辞职。这个问题没有其他解决办法。

  4. #坑 Debian Trixie 的 procps 包删除了 sysctl.conf 文件,如果你的系统中已经修改过它,它会在滚 Trixie 的过程中被静默重命名(加上 .dpkg-bak 后缀),重启之后里面的内容就都不生效了* 如果你保持了使用 sysctl.d 的良好习惯,此变动对你没有影响

    Forwarded from iBug Thought �
    #坑 Debian Trixie 的 procps 包删除了 sysctl.conf 文件,如果你的系统中已经修改过它,它会在滚 Trixie 的过程中被静默重命名(加上 .dpkg-bak 后缀),重启之后里面的内容就都不生效了

    * 如果你保持了使用 sysctl.d 的良好习惯,此变动对你没有影响

  5. 上面有些蜜罐可能平平无奇,比较好玩的是那个 Credit Card

    今天abc看了啥🤔
    在隔壁论坛看见个有意思的蜜罐项目 CanaryTokens ,大约就是生成一些看上去平平无奇的*敏感*地址,然后放在比较显眼的地方等着人上钩,可以监测自己的密钥有没有泄漏或者说开发环境有没有被入侵,挺有意思的。 https://canarytokens.org/nest/
    上面有些蜜罐可能平平无奇,比较好玩的是那个 Credit Card。他真的会给你发一组银行卡信息,然后在你尝试支付时拒付,并触发蜜罐邮件。
    平台下面的示例是亚马逊消费,然后我又拿这组银行卡信息去 Stripe 试了下,会发现触发了 VISA 的 3DS 认证,提示向某个邮箱发了验证码,然后我就在邮箱收到了蜜罐邮件,大约是这方面的原理。

  6. 在隔壁论坛看见个有意思的蜜罐项目 CanaryTokens ,大约就是生成一些看上去平平无奇的*敏感*地址,然后放在比较显眼的地方等着人上钩,可以监测自己的密钥有没有泄漏或者说开发环境有没有被入侵,挺有意思的

    在隔壁论坛看见个有意思的蜜罐项目 CanaryTokens ,大约就是生成一些看上去平平无奇的*敏感*地址,然后放在比较显眼的地方等着人上钩,可以监测自己的密钥有没有泄漏或者说开发环境有没有被入侵,挺有意思的。

    https://canarytokens.org/nest/

  7. 看上去我们的字节跳动已经不打算修这个公开服务了,刚刚修博客发现还是掉了一大截 🤣

    如有乐享
    字节跳动免费前端资源CDN加速,仅有热门的库能访问,其余都 404 了。 字节官网:https://cdn.bytedance.com/ 历史文章:#收集控#前端JS/CSS静态资源公共库免费CDN加速汇总
    看上去我们的字节跳动已经不打算修这个公开服务了,刚刚修博客发现还是掉了一大截 🤣

  8. 同一个攻击者还传了 chrome 和 chrome-bin,内容一致

    今天abc看了啥🤔
    #火星情报局 AUR 上的 google-chrome-stable 是掺了病毒的假包(正确的包应该是 google-chrome),现已被正义拿下但建议相关用户自查。 https://www.reddit.com/r/archlinux/comments/1me632m/is_this_another_aur_infect_package/ https://aur.archlinux.org/cgit/aur.git/tree/google-chrome-stable.sh?h=google-chrome…
    同一个攻击者还传了 chrome 和 chrome-bin,内容一致。

    // 评论区:假包笑传之 chrome chrome-bin

  9. #火星情报局 AUR 上的 google-chrome-stable 是掺了病毒的假包(正确的包应该是 google-chrome),现已被正义拿下但建议相关用户自查

    #火星情报局 AUR 上的 google-chrome-stable 是掺了病毒的假包(正确的包应该是 google-chrome),现已被正义拿下但建议相关用户自查。
    https://www.reddit.com/r/archlinux/comments/1me632m/is_this_another_aur_infect_package/
    https://aur.archlinux.org/cgit/aur.git/tree/google-chrome-stable.sh?h=google-chrome-stable From the archlinux community on Reddit