今天abc看了啥🤔

4 天前

xLog 的各种 API、以及链上的 RPC、以及数据导出网站 export.crossbell.io 都已经废了。

刚糊了个 xLog 博文导出工具 https://xlog-takeout.saveweb.org/ 出来。
整个 xLog 的博文去掉大部分 spam 后也才 34k，很小。懒得写后端，直接前端加载 300MiB 的全量 sqlite (gzip 后 100MiB)。

xlog 博主们尽快导出吧（IPFS 上的图片附件已经没了大半了）。

4 天前

zrj766的频道

https://v2ex.com/t/1189699

https://twitter.com/PatchyTheRock09/status/2017444716015718907

X (formerly Twitter)

运动的大图书馆 🍥 | Undefined Object:: (@PatchyTheRock09) on X

经群友研究 https://t.co/Jm4HohgXF7 会在整个页面均匀的铺满暗水印；

以及会偷偷的上传Browser Fingerprint （包括但不限于canvas等指纹）
收集这么多数据是想干什么呢，其心可诛。

4 天前

每日消费电子观察

飞牛 fnOS 疑似有路径穿越漏洞，可未授权访问全部文件已知1.1.15版本已经修复该漏洞。官方明知存在漏洞，却不进行公告、警告、或督促用户升级到最新版本 https://www.v2ex.com/t/1189672 https://linux.do/t/topic/1547543

https://t.me/DNSPODT/13042
相关用户请注意排查潜在的挂马

LoopDNS资讯播报

重要/漏洞：飞牛 fnOS 疑似遭公网未授权访问/利用后植入后门组件

漏洞编号：暂无（官方未公开 / 未分配 CVE）
重要等级：严重（高危）
CVSS 分数：暂无

影响范围：
fnOS 设备存在公网可达入口（端口映射/反代/直连公网）时风险显著上升；官方建议升级至 1.1.15 并验证关闭公网映射后异常是否停止。
论坛反馈即使仅使用 HTTPS 访问也可能出现同类驻留现象，说明风险不应仅限定为 HTTP 明文通道（可能存在其他公网暴露面、历史入侵残留或服务端漏洞可经 HTTPS 触发）

受影响系统：…

4 天前

https://t.me/zrj96/34308

zrj766的频道

1Key认证的Gemini Pro开始掉了，1Key也开放了退款，可以到 https://batch.1key.me/ 查询，进Discord群组联系退款。

今天是Gemini Pro学生优惠的最后1天，也有YTB博主做了解释
https://www.youtube.com/watch?v=MvzMkwrCiPI

4 天前

飞牛 fnOS 疑似有路径穿越漏洞，可未授权访问全部文件

已知1.1.15版本已经修复该漏洞。
官方明知存在漏洞，却不进行公告、警告、或督促用户升级到最新版本

https://www.v2ex.com/t/1189672
https://linux.do/t/topic/1547543

V2EX

飞牛 OS 疑似 0day 漏洞，许多用户设备遭到攻击，请尽快检查设备或暂停使用 - V2EX

信息安全 - @izToDo - 起因：在近期使用飞牛时，发现会时不时的出现设备卡死、网络报错的情况，因为每天我都会通过飞牛去跑数据同步，所以没有关心这个问题，只以为是数据太多导致 FNOS 出现的什么莫名奇妙 Bug 。

4 天前

https://v2ex.com/t/1189699

V2EX

L 站被爆出有盲水印 - V2EX

互联网 - @Kinnikuman - 刷 X 看到 L 站被爆出加了盲水印，刚才试了下，截图调一下图片的对比度灰阶等，就能明显看到。大家以后上网截图还是谨慎点，不要乱截违规信息，否则容易被定位到哦。

4 天前

¿

5 天前

Visa 将与我们的美国金融机构合作伙伴合作，推出一项新功能，为持卡人提供将信用卡奖励积分转入 Trump 账户的选项。

这是一种简单的方式，让家庭能够将日常消费所获得的奖励积分转化为子女未来的储蓄。

https://x.com/VisaNews/status/2016570277774131452

*note from https://t.me/encmasuta/637 ：
Trump Accounts 是特朗普政府即将于 2026 年推出的一项个人育儿金计划，该计划允许成年人给未成年人注资并在成年时提取，资金会用于资本市场投资。并不是把钱打给特朗普本人。

5 天前