今天abc看了啥🤔

  1. TL;DR, 对于此 Vercel 数据泄露事件,你需要做的:P0. 立即检查你的 Google Workspace 中是否向 OAuth App: 110671459871-30f1spbu0hptbs60cb4vsmv79i7bbvqj.apps.googleusercontent.com 授权过权限,如有需要立即吊销P1. 检查 Vercel 账号绑定邮箱中是否有 Action Required 邮件,如有则需要立即轮换被影响的所有 API Key 等凭据 (e.g. npm token, github pat, AI secret key, DB Connection URI...)P2. 检查是否使用过 Context.ai 及旗下相关产品,如有则需要立即检查在其平台下是否有敏感资料,如有则需要立即处置Src:

    Laoself 🫈
    Vercel啊Vercel…… 攻擊切入點是個「第三方小AI工具」的Google Workspace OAuth app,居然給到這麼大的權限,大到能獲得足夠的資訊訪問客戶資料…… https://vercel.com/kb/bulletin/vercel-april-2026-security-incident
    TL;DR, 对于此 Vercel 数据泄露事件,你需要做的:

    P0. 立即检查你的 Google Workspace 中是否向 OAuth App: 110671459871-30f1spbu0hptbs60cb4vsmv79i7bbvqj.apps.googleusercontent.com 授权过权限,如有需要立即吊销

    P1. 检查 Vercel 账号绑定邮箱中是否有 Action Required 邮件,如有则需要立即轮换被影响的所有 API Key 等凭据 (e.g. npm token, github pat, AI secret key, DB Connection URI...)

    P2. 检查是否使用过 Context.ai 及旗下相关产品,如有则需要立即检查在其平台下是否有敏感资料,如有则需要立即处置

    Src: https://vercel.com/kb/bulletin/vercel-april-2026-security-incident

  2. Vercel啊Vercel……攻擊切入點是個「第三方小AI工具」的Google Workspace OAuth app,居然給到這麼大的權限,大到能獲得足夠的資訊訪問客戶資料……

    Forwarded from Laoself 🫈
    Vercel啊Vercel……
    攻擊切入點是個「第三方小AI工具」的Google Workspace OAuth app,居然給到這麼大的權限,大到能獲得足夠的資訊訪問客戶資料……
    https://vercel.com/kb/bulletin/vercel-april-2026-security-incident Vercel April 2026 security incident | Vercel Knowledge Base

  3. 因发布“剧透文章”,日本男子获刑并被罚款百万日元IT之家 4 月 19 日消息,一名居住在日本东京的 39 岁网站管理员,近期因发布包含电影及动漫剧情文字梗概的“剧透文章”,被控违反《著作权法》

    Forwarded from IT之家 (全文)
    因发布“剧透文章”,日本男子获刑并被罚款百万日元

    IT之家 4 月 19 日消息,一名居住在日本东京的 39 岁网站管理员,近期因发布包含电影及动漫剧情文字梗概的“剧透文章”,被控违反《著作权法》。

    据《朝日新闻》报道,4 月 16 日,东京地方法院判处该男子有期徒刑 1 年 6 个月,缓刑 4 年,并处罚金 100 万日元(IT之家注:现汇率约合 43093 元人民币)。针对该网站管理员的刑事诉讼,早在 2024 年末便由网站所概括作品的著作权方角川集团与东宝株式会社提起。

    涉案违规文章包括:2023 年电影《哥斯拉 - 1.0》(东宝持有版权)完整剧情梗概,以及 2018 年播出的动漫《不死者之王》第三季(角川持有版权)剧情梗概。

    检方称,《哥斯拉》相关文章篇幅超 3000 字,从头到尾详细讲解了电影剧情;而《不死者之王》的梗概文章还包含角色姓名、转录台词、动作、场景、剧情反转及多张动漫截图。

    据此,角川与东宝主张,此类文章构成对原作品的“改编”,属于著作权侵权行为。

    补充背景:根据日本著作权法,“改编”是指“在保留原作品核心特征的基础上,通过创造性修改创作出新作品”的行为。实施改编需获得原作者正式授权。

    该网站运营方辩称,剧情梗概仅为文字总结,无法传递原作品通过影像、音乐、表演等呈现的核心特征,因此不应被认定为改编。但法院最终未采纳该辩护意见。

    检方提出的另一关键“争议点”也对判决产生影响:该网站存在商业化运营,运营者通过传播受版权保护的内容“不正当”获取广告收益。

    海外内容流通协会(CODA)认为,尽管“剧透网站”的侵权情节较盗版网站或直接非法上传内容稍轻,但其创作与传播此类内容“显然超出合理使用或引用范畴,构成著作权侵权,属于严重犯罪行为”。

    该协会表示,此类网站的核心危害在于降低消费者为正版内容付费的意愿,对权利方造成重大损失。

  4. 经实测可以走隔壁的 PayPal 绑定相同的卡解决,但是 GitHub 的态度已经摆在这了,大善人家也没余粮了

    今天abc看了啥🤔
    目前 GitHub 封杀掉了预付卡的支付方式: Prepaid debit and credit cards are not accepted as a valid form of payment.
    经实测可以走隔壁的 PayPal 绑定相同的卡解决,但是 GitHub 的态度已经摆在这了,大善人家也没余粮了

  5. 目前 GitHub 封杀掉了预付卡的支付方式:Prepaid debit and credit cards are not accepted as a valid form of payment.

    今天abc看了啥🤔
    April 13, 2026 update: All GitHub Copilot Pro trials, including existing trials, have been paused while our investigation continues. In the meantime, if you were on a Copilot trial, you can change your plan to Copilot Free or upgrade to either a Copilot Pro…
    目前 GitHub 封杀掉了预付卡的支付方式:
    Prepaid debit and credit cards are not accepted as a valid form of payment.

  6. 提醒⏰:明天起闲鱼鱼小铺将加收1%的手续费,加上普通的也就是1.6%的手续费

    Forwarded from 今日有羊毛🦙 (ADD)
    提醒
    明天起闲鱼鱼小铺将加收1%的手续费,加上普通的也就是1.6%的手续费。
    有想退的可以退,但是建议考虑清楚退出后3个月才能加入,自己权衡利弊。
    退出方法:(建议先下架所有商品,我的-工作台-设置-卖家公约)
    -
    或者参考这个:
    可不用下架全部商品,每个商品库存为1且没参与鱼小铺的曝光活动即可退出,省的一个一个下架(现在重新上架发布需要审核,审核也要很久)

  7. IETF 发布 meow 草案互联网工程任务组(IETF)发布了 meow(meow)草案

    Forwarded from 鸥 Billchan 鸥 🍟 大薯 | 去码头整点薯条 (billchenchina 🏳️‍⚧️ | 缩缩)
    科技圈🎗在花频道📮
    IETF 发布 IPv8 草案:实现 100% 向后兼容并解决地址枯竭 互联网工程任务组(IETF)发布了第 8 版互联网协议(IPv8)草案。该协议采用 64 位地址空间,将 IPv4 视为其子集,实现了 100% 的向后兼容性,现有设备和应用无需修改即可运行。IPv8 通过为每个自治系统号(ASN)分配超过 42 亿个主机地址,彻底解决了 IPv4 地址枯竭问题,并利用“区域服务器”架构将 DHCP、DNS、身份验证和遥测等零散服务整合为统一的管理平台。 在安全性与路由效率方面,IPv8 引入了基于…
    IETF 发布 meow 草案

    互联网工程任务组(IETF)发布了 meow(meow)草案。该协议喵喵喵喵喵喵喵喵喵,喵喵喵喵喵喵喵喵喵,喵喵喵喵喵喵喵喵喵喵喵,喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵。喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵,喵喵喵喵喵喵喵喵喵喵喵喵喵,喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵。

    喵喵喵喵喵喵喵喵喵喵喵喵,喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵,喵喵喵喵喵喵喵、喵喵喵喵喵喵喵喵喵喵喵喵喵。此外,喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵,喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵。喵喵喵喵喵喵喵喵喵喵喵喵,通过喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵。

    IETF

  8. 阿里云疑似在大幅度封杀识别为共享的 Coding Plan,有相关行为的读者可以留意下自己的账号

    今天abc看了啥🤔
    顺带再补充提醒一下,这些天在不同群陆续提过,但是没集中说: 字节火山方舟提供的 Coding Plan(拉新还有优惠)计划,是附带一份明确的数据授权使用协议(见图)的。虽然对大部分人来说可能没什么问题,但是请在正经工作场景,有隐私和保密需求的群友注意一下潜在的涉密和内控风险( https://www.volcengine.com/docs/82379/1928265?lang=zh 补充:其他同类型平台的隐私政策参见评论区,注意阿里云百炼平台有类似规则
    阿里云疑似在大幅度封杀识别为共享的 Coding Plan,有相关行为的读者可以留意下自己的账号。

  9. #Telegram 已經將原來處於beta的简体中文和繁體中文語言包晉級為正式官方語言

    Forwarded from Laoself 🫈
    #Telegram 已經將原來處於beta的简体中文和繁體中文語言包晉級為正式官方語言。同時加入正式支援列表的還有:
    芬兰语、希伯来语、匈牙利语、挪威语(官方書面語)、斯洛伐克语、瑞典语、乌兹别克语及越南语。
    Finnish, Hungarian, Norweigian (Bokmål), Slovak, Swedish, Uzbek & Vietnamese.

  10. 今天abc看了啥🤔
    Every manageable element in an IPv8 network is authorised via OAuth2 JWT tokens served from a local cache. Every service a device requires is delivered in a single DHCP8 lease response. https://www.ietf.org/archive/id/draft-thain-ipv8-00.html
    https://t.me/billchenla/22033