開源身份驗證和用戶管理解決方案, Hanko
Hanko 是一種開源身份驗證和用戶管理解決方案，專注於超越密碼登錄，同時實現 100% 可部署。
• 專為萬能鑰匙打造
• 與 Hanko Elements Web 元件（登入框和使用者設定檔）快速集成
• API 優先、佔用空間小、雲端原生
可用於自架和Hanko Cloud上
Hanko 由FIDO 聯盟的活躍成員 Hanko.io 建構和維護。該專案是 5 年在不同應用程式和平台中實施基於 FIDO 和 WebAuthn 的身份驗證經驗的總和。
Hanko基於AGPLv3協議開源
Repo: https://github.com/teamhanko/hanko
#Github
Hanko 是一種開源身份驗證和用戶管理解決方案，專注於超越密碼登錄，同時實現 100% 可部署。
• 專為萬能鑰匙打造
• 與 Hanko Elements Web 元件（登入框和使用者設定檔）快速集成
• API 優先、佔用空間小、雲端原生
可用於自架和Hanko Cloud上
Hanko 由FIDO 聯盟的活躍成員 Hanko.io 建構和維護。該專案是 5 年在不同應用程式和平台中實施基於 FIDO 和 WebAuthn 的身份驗證經驗的總和。
Hanko基於AGPLv3協議開源
Repo: https://github.com/teamhanko/hanko
#Github
www.passkeys.io
Passkeys.io – A Real-World Passkey Demo & Info Page
Try a Realistic Passkey Demo Login and User Profile. Browse the Passkey Directory and Find Websites With Passkey Support. Learn About Device Compatibility and Technical Details.
Forwarded from 层叠 - The Cascading
OneDrive 客户端曾要求用户在关闭前选择原因；现已撤回此设计。
OneDrive 是 Windows 11 的预装软件。11/1-11/8 间，一部分 Windows 用户在关闭 OneDrive 客户端时被要求选择原因，否则无法关闭客户端。
arstechnica.com/~
#OneDrive
OneDrive 是 Windows 11 的预装软件。11/1-11/8 间，一部分 Windows 用户在关闭 OneDrive 客户端时被要求选择原因，否则无法关闭客户端。
arstechnica.com/~
#OneDrive
Ars Technica
Microsoft pulls OneDrive update that would quiz you before letting you quit
Change affected a "small subset" of users and has (thankfully) been reverted.
Forwarded from 层叠 - The Cascading
Google 继续推进 Manifest V3 推动计划。一般用户将在 2024 年终开始无法使用 Manifest V2 插件。
非稳定版用户将在 2024 年六月在自 Chrome 127 起的软件上无法使用 Manifest V2 插件，稳定版用户的受影响时间则会略晚一些。enterprise policy 配置可以将此变化最多推迟到 2025 年六月。
https://developer.chrome.com/blog/resuming-the-transition-to-mv3/
seealso: HackerNews:38292409
#Google #Manifestv3
非稳定版用户将在 2024 年六月在自 Chrome 127 起的软件上无法使用 Manifest V2 插件，稳定版用户的受影响时间则会略晚一些。enterprise policy 配置可以将此变化最多推迟到 2025 年六月。
https://developer.chrome.com/blog/resuming-the-transition-to-mv3/
seealso: HackerNews:38292409
#Google #Manifestv3
Chrome for Developers
Resuming the transition to Manifest V3 | Blog | Chrome for Developers
Forwarded from MJJ出征
MJJ出征
度盘SVIP最低价148 仅限新用户，老用户与狗不得参与 https://snsyun.baidu.com/sl/0yzOa
包季的话，有个激励计划，一样的价格。
当然没这个sb年付好
当然没这个sb年付好
Forwarded from Aofei Sheng
Forwarded from Aofei Sheng
rfc9484 这个性能不行，看了下挺啰嗦的每个 ip 都得单独请求下建个 tunnel，用 h3 可能好点但估计也就那样
Forwarded from kinopio
1284442475的垃圾场
rfc9484 这个性能不行，看了下挺啰嗦的每个 ip 都得单独请求下建个 tunnel，用 h3 可能好点但估计也就那样
感觉和http connect差不多
IP Over HTTP(RFC 9484) 已於上月發布
其定義了一種透過HTTP伺服器代理IP封包的協定。 該協定類似於UDP over HTTP,但允許傳輸任意IP資料包。
• 定義了一種透過HTTP伺服器隧道化IP的機制,客戶端可以建立通過HTTP伺服器的IP隧道。
• 支援所有版本的HTTP,透過HTTP資料封包格式封裝IP封包。
• HTTP請求中可以指定目標主機或IP協定來限制代理範圍。
• 定義了位址分配、路由通告等協定控制資訊的膠囊格式。
• 支援各種用例,如遠端存取VPN、點對點VPN、IP流轉送等。
• 考慮了可擴展性、效能、安全性等因素。
• 註冊了HTTP升級令牌connect-ip,更新了masque well-known URI註冊,定義了多個新的膠囊類型。
RFC 9484提供了一個通用的IP over HTTP代理機制,透過封裝IP包在HTTP中傳輸實作。 它支援目前所有版本的HTTP,並定義了必要的控制資訊格式來交換位址、路由等配置,可廣泛應用於VPN和隧道場景。
source: https://www.rfc-editor.org/rfc/rfc9484
author: claude2
#簡訊
其定義了一種透過HTTP伺服器代理IP封包的協定。 該協定類似於UDP over HTTP,但允許傳輸任意IP資料包。
• 定義了一種透過HTTP伺服器隧道化IP的機制,客戶端可以建立通過HTTP伺服器的IP隧道。
• 支援所有版本的HTTP,透過HTTP資料封包格式封裝IP封包。
• HTTP請求中可以指定目標主機或IP協定來限制代理範圍。
• 定義了位址分配、路由通告等協定控制資訊的膠囊格式。
• 支援各種用例,如遠端存取VPN、點對點VPN、IP流轉送等。
• 考慮了可擴展性、效能、安全性等因素。
• 註冊了HTTP升級令牌connect-ip,更新了masque well-known URI註冊,定義了多個新的膠囊類型。
RFC 9484提供了一個通用的IP over HTTP代理機制,透過封裝IP包在HTTP中傳輸實作。 它支援目前所有版本的HTTP,並定義了必要的控制資訊格式來交換位址、路由等配置,可廣泛應用於VPN和隧道場景。
source: https://www.rfc-editor.org/rfc/rfc9484
author: claude2
#簡訊
www.rfc-editor.org
RFC 9484: Proxying IP in HTTP
This document describes how to proxy IP packets in HTTP. This protocol is
similar to UDP proxying in HTTP but allows transmitting arbitrary IP packets.
More specifically, this document defines a protocol that allows an HTTP client
to create an IP tunnel through…
similar to UDP proxying in HTTP but allows transmitting arbitrary IP packets.
More specifically, this document defines a protocol that allows an HTTP client
to create an IP tunnel through…
1284442475的垃圾场
Golang中奇怪的壓縮檔損壞 new: https://www.1cp.org/posts/01/ old: https://old.1cp.org/231101-0 ------- 寫的一拖四，只能說勉強能看 #blog
已切换新站(
仍然纯静态，从Vercel迁出来扔到CFPages了
仍然纯静态，从Vercel迁出来扔到CFPages了
Forwarded from 赛博安全威胁情报🥸
webkit 漏洞，任意文件读取，可以触发微信浏览器
自测 地址http://188.68.220.248/js.svg
漏洞地址
https://bugs.chromium.org/p/chromium/issues/detail?id=1458911
关于WebKit引擎存在任意文件读取漏洞的漏洞预警
https://mp.weixin.qq.com/s/gNt7x-srAGo3sNfkarM2zg
#威胁情报 #poc #漏洞利用
自测 地址http://188.68.220.248/js.svg
漏洞地址
https://bugs.chromium.org/p/chromium/issues/detail?id=1458911
关于WebKit引擎存在任意文件读取漏洞的漏洞预警
https://mp.weixin.qq.com/s/gNt7x-srAGo3sNfkarM2zg
#威胁情报 #poc #漏洞利用