Hostloc 新帖图文推送
1.81K subscribers
59.5K photos
392K links
本频道基本功能:爬取国内外有名的主机论坛Hostloc新帖,为订阅者提供一手图文资讯!

Hostloc: https://www.hostloc.com

侵删,联系 @CodyD
Download Telegram
标题OVH看样子是没有任何赔偿
作者openboy
原帖https://www.hostloc.com/thread-817069-1-1.html

摘要:想要赔偿时间,临时机想要折扣甚至免费临时机,都是做梦了,没有。
标题OVH的老板是玩音乐的吗
作者openboy
原帖https://www.hostloc.com/thread-817070-1-1.html

摘要:看他的推,都是音乐。
标题cloudflare计划删除cfduid cookie和cf-request-id标头,有什么影响?
作者f10
原帖https://www.hostloc.com/thread-817071-1-1.html

摘要:刚收到cloudflare发来的邮件通知,有什么影响吗?请大佬解释,谢谢!

Cloudflare is deprecating the __cfduid cookie and the cf-request-id headers. The __cfduid cookie will be removed on 10 May 2021 and the cf-request-id headers will be removed on 1 July. We expect that most customers will not have to take action as a result of this removal.
标题请教下前端大屌
作者openboy
原帖https://www.hostloc.com/thread-817072-1-1.html

摘要https://www.ovh.com/manager/public-cloud/#/?onboarding

路径里的#,是干啥用的?
标题谁开发过whmcs插件啊
作者new4
原帖https://www.hostloc.com/thread-817075-1-1.html

摘要:问下 这个页面 默认被加载的  怎么取消呢。


还有默认分左侧栏目 和右侧


显得右侧非常小。貌似这个可以调整的吧,不然模板都不好做。右侧太窄了
标题好难受啊, 套路云保北岸,怎么样最便宜?
作者若白
原帖https://www.hostloc.com/thread-817076-1-1.html

摘要:是这样, 我姓李, 前几年刚入坑就搞了个 名字拼音.li 的域名...

挺有纪念意义的...

17年还在套路云北岸了...

紧接着18年就强制要求域名转入国内并且实名...

有一说一我一点意见没有...

蛋疼的是.li域名没法转回国内...

北岸也就没法接入其他服务商...

我其他机器要么去了良心云要么去了海外, 但是套路云依然得买台空机器挂我的北岸...

mjj们有没有什么性价比高的保北岸的路子...
标题有大佬帮忙开心一下知更鸟begin么
作者sosodm
原帖https://www.hostloc.com/thread-817077-1-1.html

摘要:原版地址
https://wwi.lanzous.com/i15Uymsgjid

begin-htsx20201114
标题QN携手Zadara四月一号在线讨论备份以及灾难恢复
作者QuadraNet
原帖https://www.hostloc.com/thread-817079-1-1.html

摘要:学习更多知识,在云计算领域中了解更多机会与可能

注册地址:
https://try.zadara.com/2021-04-01WB-Quadranet-Goodbye-AWS-LP.html?utm_medium=Quadranet&utm_source=partners&utm_campaign=2021-Apr01-WB-QuadraNet
标题谷歌地图maps.googleapis.com 求解方案
作者洛汐
原帖https://www.hostloc.com/thread-817080-1-1.html

摘要:最近搭建了一款程序使用的谷歌地图 国内用不了 很烦 技术不到家 又不能换其他的地图
想知道有没有大佬自建了maps.googleapis.com镜像网站 如果有我可以付费使用 就酱
标题你们的2元斯巴达小鸡要被收回了
作者cherbim
原帖https://www.hostloc.com/thread-817082-1-1.html

摘要:如图:

ps:迫于上次7.9元车翻车,然后我就没上车(我以为还是首月优惠2元),上次的7.9元车被强迫升级到9.9元车,有mjj问起,老板还言辞振振的说,他没说是循环优惠码,
现在这个2元bug车老板打算直接退款了
标题有人用 File Browser Enhanced 吗?不能移动文件的问题怎么解决?
作者mrludan1994
原帖https://www.hostloc.com/thread-817083-1-1.html
标题Azure学生订阅的100刀应该怎么用?
作者dahe
原帖https://www.hostloc.com/thread-817085-1-1.html

摘要:昨天用A1的账号,爬梯子后直接验证通过了,给了100刀,开哪个机子合适?
求指点。
标题win10如何彻底关闭更新?
作者qxwo
原帖https://www.hostloc.com/thread-817087-1-1.html

摘要:禁用服务还是会自动更新,自动更新还tmd失败,每天开机重启2次,删过缓存都不行。
标题ip被墙alphavps免费换ip,不错
作者flyby
原帖https://www.hostloc.com/thread-817089-1-1.html

摘要:ip被墙alphavps免费换ip,不错
标题有大佬有经验吗 公司注销 阿里云岸大约多久能掉
作者暗夜精灵
原帖https://www.hostloc.com/thread-817090-1-1.html

摘要:有大佬有经验吗 公司注销 阿里云岸大约多久能掉
标题60r出几个景安虚拟主机9年个人A
作者友六资源网
原帖https://www.hostloc.com/thread-817096-1-1.html

摘要:60r出几个景安虚拟主机,9年个人a型
标题6.wtf单数字域名释放了
作者RaGn
原帖https://www.hostloc.com/thread-817099-1-1.html

摘要:如题,Googledomains可以购买,续费72刀/年,有兴趣的可以搞下来
标题什么CMS能实现.注册个会员自动帮他开通个二级域名?
作者ioioio
原帖https://www.hostloc.com/thread-817101-1-1.html

摘要:哥哥我想要.
标题百度92年程序员被抓:篡改数据,给赌博网站“大开方便之...
作者wangjianjilei
原帖https://www.hostloc.com/thread-817103-1-1.html

摘要:互联网大厂内部惊现“黑客帝国”!

百度一名92年的程序员,为了“挣外快”,越权干起了业务审核部门的活。通过编写脚本、篡改数据等方式,连续穿过公司内部两道“防线”,在半年左右违规通过了735个媒体网站账号加入“百度联盟”的申请,使得公司374万元广告分成被蚕食。

这其中,部分走“绿灯”通过的网站内容,甚至涉及到赌博、彩票等业务。
92年程序员被“拉下水”

300块一个接“私活”

1992年出生的陈某睿,大学文化,2015年到百度时代网络技术(北京)有限公司工作,从事研发类的工作。

裁判文书显示,陈某睿所在部门为展示广告平台部的union团队,这个部门的工作内容和范围为负责百度联盟流量端的系统开发和维护,权限范围是百度联盟流量端系统的功能开发以及日常上线与维护。

陈某睿是负责系统的开发与维护工作。

2017年8月,微信上一名自称刘某的男子联系到了陈某睿,介绍了一门“生意”。

这门“生意”,是让陈某睿快速审核网站是否能有资质承接百度联盟广告,但被后者拒绝了。

刘某等人的“围猎”并未结束,没过多久,刘某从哈尔滨到了北京,在对外经贸大学附近一个饭馆约陈某睿吃饭,说还是想做审核网站的事情,需要使用百度在职员工的权限,帮助快速通过审核网站。

这一次,陈某睿动摇了。他跟刘某说先试试,审核每个网站300元,共审核30个,要了刘某9000元。

公开资料显示,百度联盟隶属于百度,包括百青藤、搜索推广合作、Hao123推广合作、聚屏推广合作等业务,日均有上百亿次的广告展现,合作伙伴数量近百万,服务的广告主数量逾80万家。目前已与终端厂商、运营商、移动APP、小程序、网站、软件等多类伙伴达成紧密合作,涉及移动、PC全域流量。合作伙伴年分成超200亿。
程序员改当“审核员”

编写脚本违规“开绿灯”

实际上,陈某睿并不具备审核权限。

一般来说,百度公司进行网站审核的正常方式是,由业务审核管理部依据联盟业务审核标准,对百度联盟风险防控平台待审核联盟潜在客户进行审核。

联盟的网站需要通过两道审核,方可上线。

正常流程下,客户提交网站先过机器审核策略,机器审核策略过滤掉问题网站(如包含无ICP北岸,网址打不开等情况的),将没有触犯机器审核策略的网站推送至人工待审列表中,最终上线需要经过人工审核。

理论上,只有通过前期审核后,这些合作媒体后续才能通过百度系统投放线上百度接入的广告,从而获得百度公司的广告分成。

但陈某睿属于程序开发员,负责写程序以及网站,并不属于公司的审核部门,没有权限审核网站是否有资质承接百度联盟广告。

于是,陈某睿动起了歪心思。

裁判文书显示,陈某睿在公司电脑上使用CURL命令发送给公司的服务器,调用一个接口,这个接口可以自动审核网站,发送的CURL命令包括需要快速通过审核的网站,然后发送的网站就通过了承接百度联盟广告资质的审核。

之后,他的胆子越来越大,又在公司电脑内写了一个脚本,可以通过将网站的用户名和密码输入在里面,使其想要通过审核的网站使用这个脚本快速地写入其调用的自动审核的网站接口内,然后进行批量地使用CURL命令,向服务器发出指令,从而将其发送的网站通过百度广告联盟的资质审核。

从2017年9月至2018年3月期间,陈某睿通过越权审核,将他人提供的数百个申请加入“百度联盟”的媒体网站账号的审核状态修改为“审核通过”,并据此收受23.59万元。

次日即可回复审核结果

据刘某的同伙孙某的证词显示,“陈某睿的审核通过率高,十个里面有七、八个能通过。”

孙某表示,其大概制作了**十个网站,注册了百度广告联盟的账号,其让这些账号申请接百度广告联盟的资质审核,并把这些正在申请审核的网站账号发给陈某睿,由后者操作将这些账号审核通过。

一般第二天,就能确定是否通过审核;如果一次没有通过,会继续提交,最后按照付的钱和谈好的价格把申请的账户数量补齐。

申请成功后,就会有广告放在网站账号上,自己点击网站,上面会有广告费,这些打广告的商家会按照点击量付给其广告费。

刘某表示,自己负责联系陈某睿,因为陈某睿提出,只与自己联系,不和孙某联系,怕不安全。

700多个平台违规过审

374万广告分成被蚕食

陈某睿的小动作,终于在几个月后被发现。

2018年2月27日,百度公司相关部门发现在风控平台审核媒体时,部分媒体无法进行正常审核操作。

经排查发现,这些媒体在UNION平台中是审核通过状态,但这些媒体在风控平台和UNION平台的审核状态不一致,可能存在人工调用审核接口使这些媒体绕过业审,有异常审核通过的情况存在。

进一步排查分析,发现疑似存在陈某睿在相关机器上进行了工作职责不相符合的操作,对部分没有经过业审审核的媒体,进行了“媒体审核通过”的操作,异常审核通过的媒体有735个,分成金额374.51万元。

正是由于陈某睿开的“绿灯”,百度的蛋糕被这些不符合规定的平台蚕食。

2018年3月2日,百度公司相关部门将上述情况以电子邮件形式发送给百度时代网络技术(北京)有限公司职业道德委员会。

公司得知此事后,于2018年3月5日指派相关工作人员找到陈某睿商谈此事,后者当场就承认了通过CURL命令调用流量端系统的媒体审核接口,以及通过编写脚本批量操作的方式调用了流量端系统的媒体审核接口,从而篡改数据,使得部分媒体获利的情况。

2018年3月13日,百度时代网络技术(北京)有限公司聘请第三方的北京神州绿盟科技有限公司,就百度公司媒体网站资质审核服务器出现异常情况进行应急处理,对相关服务器进行了检查和恢复数据,分析结论为用户名为chenborui的攻击者利用已有服务器做跳板,对媒体审核接口进行越权操作,在较长时间段里向媒体审核服务器中批量审批媒体域名上千条,导致媒体域名违规过审。

2018年3月11日,警方接到百度公司报案,后于同年4月20日将前往公司接受约谈的陈某睿传唤到案。

包含赌博、彩票信息的网站都过审

陈某睿审核通过的网站中,甚至还包括赌博等违规内容。

据百度公司职业道德建设部的员工证实,经从陈某睿篡改的网站中抽取4个网站,因网站内容涉及到赌博、彩票等业务,均不符合审核标准,正常审核时会在人工审核中拒绝通过。

值得一提的是,百度公司职业道德建设部成立于2011年,接受百度职业道德委员会领导,核心成员均为从事过企业内审、检察官、警察等职业的专业人士。

法院这么判

北京市海淀区人民法院一审认为,陈某睿违反国家规定,对计算机信息系统中存储、处理的数据进行修改,后果特别严重,其行为已构成破坏计算机信息系统罪,应予惩处。

法院指出,陈某睿利用其工作便利,在没有得到单位授权,也不是基于对单位计算机信息系统进行研发、维护、调试等工作需要的情况下,而是为了谋取其个人私利,超越其工作权限,采用技术手段擅自调用媒体接口,违规使大量网站通过媒体资质审核,将待审核的数据变更为审核通过的数据,系违规修改百度时代网络技术(北京)有限公司计算机信息系统内所存储、处理的相应分类数据的范围,因此该行为符合破坏计算机信息系统罪中对破坏行为的定义。

鉴于被告人陈某睿犯罪以后主动投案,到案后能如实供述其所犯罪行,系自首,且积极退缴全部违法所得,并赔偿了所在单位因本案而支出的信息技术服务费,亦取得了所在单位的谅解,有较好的悔罪表现,故本院对其依法减轻处罚。

最终,陈某睿获刑一年九个月。