Hostloc 新帖图文推送
1.81K subscribers
59.5K photos
392K links
本频道基本功能:爬取国内外有名的主机论坛Hostloc新帖,为订阅者提供一手图文资讯!

Hostloc: https://www.hostloc.com

侵删,联系 @CodyD
Download Telegram
标题win10如何彻底关闭更新?
作者qxwo
原帖https://www.hostloc.com/thread-817087-1-1.html

摘要:禁用服务还是会自动更新,自动更新还tmd失败,每天开机重启2次,删过缓存都不行。
标题ip被墙alphavps免费换ip,不错
作者flyby
原帖https://www.hostloc.com/thread-817089-1-1.html

摘要:ip被墙alphavps免费换ip,不错
标题有大佬有经验吗 公司注销 阿里云岸大约多久能掉
作者暗夜精灵
原帖https://www.hostloc.com/thread-817090-1-1.html

摘要:有大佬有经验吗 公司注销 阿里云岸大约多久能掉
标题60r出几个景安虚拟主机9年个人A
作者友六资源网
原帖https://www.hostloc.com/thread-817096-1-1.html

摘要:60r出几个景安虚拟主机,9年个人a型
标题6.wtf单数字域名释放了
作者RaGn
原帖https://www.hostloc.com/thread-817099-1-1.html

摘要:如题,Googledomains可以购买,续费72刀/年,有兴趣的可以搞下来
标题什么CMS能实现.注册个会员自动帮他开通个二级域名?
作者ioioio
原帖https://www.hostloc.com/thread-817101-1-1.html

摘要:哥哥我想要.
标题百度92年程序员被抓:篡改数据,给赌博网站“大开方便之...
作者wangjianjilei
原帖https://www.hostloc.com/thread-817103-1-1.html

摘要:互联网大厂内部惊现“黑客帝国”!

百度一名92年的程序员,为了“挣外快”,越权干起了业务审核部门的活。通过编写脚本、篡改数据等方式,连续穿过公司内部两道“防线”,在半年左右违规通过了735个媒体网站账号加入“百度联盟”的申请,使得公司374万元广告分成被蚕食。

这其中,部分走“绿灯”通过的网站内容,甚至涉及到赌博、彩票等业务。
92年程序员被“拉下水”

300块一个接“私活”

1992年出生的陈某睿,大学文化,2015年到百度时代网络技术(北京)有限公司工作,从事研发类的工作。

裁判文书显示,陈某睿所在部门为展示广告平台部的union团队,这个部门的工作内容和范围为负责百度联盟流量端的系统开发和维护,权限范围是百度联盟流量端系统的功能开发以及日常上线与维护。

陈某睿是负责系统的开发与维护工作。

2017年8月,微信上一名自称刘某的男子联系到了陈某睿,介绍了一门“生意”。

这门“生意”,是让陈某睿快速审核网站是否能有资质承接百度联盟广告,但被后者拒绝了。

刘某等人的“围猎”并未结束,没过多久,刘某从哈尔滨到了北京,在对外经贸大学附近一个饭馆约陈某睿吃饭,说还是想做审核网站的事情,需要使用百度在职员工的权限,帮助快速通过审核网站。

这一次,陈某睿动摇了。他跟刘某说先试试,审核每个网站300元,共审核30个,要了刘某9000元。

公开资料显示,百度联盟隶属于百度,包括百青藤、搜索推广合作、Hao123推广合作、聚屏推广合作等业务,日均有上百亿次的广告展现,合作伙伴数量近百万,服务的广告主数量逾80万家。目前已与终端厂商、运营商、移动APP、小程序、网站、软件等多类伙伴达成紧密合作,涉及移动、PC全域流量。合作伙伴年分成超200亿。
程序员改当“审核员”

编写脚本违规“开绿灯”

实际上,陈某睿并不具备审核权限。

一般来说,百度公司进行网站审核的正常方式是,由业务审核管理部依据联盟业务审核标准,对百度联盟风险防控平台待审核联盟潜在客户进行审核。

联盟的网站需要通过两道审核,方可上线。

正常流程下,客户提交网站先过机器审核策略,机器审核策略过滤掉问题网站(如包含无ICP北岸,网址打不开等情况的),将没有触犯机器审核策略的网站推送至人工待审列表中,最终上线需要经过人工审核。

理论上,只有通过前期审核后,这些合作媒体后续才能通过百度系统投放线上百度接入的广告,从而获得百度公司的广告分成。

但陈某睿属于程序开发员,负责写程序以及网站,并不属于公司的审核部门,没有权限审核网站是否有资质承接百度联盟广告。

于是,陈某睿动起了歪心思。

裁判文书显示,陈某睿在公司电脑上使用CURL命令发送给公司的服务器,调用一个接口,这个接口可以自动审核网站,发送的CURL命令包括需要快速通过审核的网站,然后发送的网站就通过了承接百度联盟广告资质的审核。

之后,他的胆子越来越大,又在公司电脑内写了一个脚本,可以通过将网站的用户名和密码输入在里面,使其想要通过审核的网站使用这个脚本快速地写入其调用的自动审核的网站接口内,然后进行批量地使用CURL命令,向服务器发出指令,从而将其发送的网站通过百度广告联盟的资质审核。

从2017年9月至2018年3月期间,陈某睿通过越权审核,将他人提供的数百个申请加入“百度联盟”的媒体网站账号的审核状态修改为“审核通过”,并据此收受23.59万元。

次日即可回复审核结果

据刘某的同伙孙某的证词显示,“陈某睿的审核通过率高,十个里面有七、八个能通过。”

孙某表示,其大概制作了**十个网站,注册了百度广告联盟的账号,其让这些账号申请接百度广告联盟的资质审核,并把这些正在申请审核的网站账号发给陈某睿,由后者操作将这些账号审核通过。

一般第二天,就能确定是否通过审核;如果一次没有通过,会继续提交,最后按照付的钱和谈好的价格把申请的账户数量补齐。

申请成功后,就会有广告放在网站账号上,自己点击网站,上面会有广告费,这些打广告的商家会按照点击量付给其广告费。

刘某表示,自己负责联系陈某睿,因为陈某睿提出,只与自己联系,不和孙某联系,怕不安全。

700多个平台违规过审

374万广告分成被蚕食

陈某睿的小动作,终于在几个月后被发现。

2018年2月27日,百度公司相关部门发现在风控平台审核媒体时,部分媒体无法进行正常审核操作。

经排查发现,这些媒体在UNION平台中是审核通过状态,但这些媒体在风控平台和UNION平台的审核状态不一致,可能存在人工调用审核接口使这些媒体绕过业审,有异常审核通过的情况存在。

进一步排查分析,发现疑似存在陈某睿在相关机器上进行了工作职责不相符合的操作,对部分没有经过业审审核的媒体,进行了“媒体审核通过”的操作,异常审核通过的媒体有735个,分成金额374.51万元。

正是由于陈某睿开的“绿灯”,百度的蛋糕被这些不符合规定的平台蚕食。

2018年3月2日,百度公司相关部门将上述情况以电子邮件形式发送给百度时代网络技术(北京)有限公司职业道德委员会。

公司得知此事后,于2018年3月5日指派相关工作人员找到陈某睿商谈此事,后者当场就承认了通过CURL命令调用流量端系统的媒体审核接口,以及通过编写脚本批量操作的方式调用了流量端系统的媒体审核接口,从而篡改数据,使得部分媒体获利的情况。

2018年3月13日,百度时代网络技术(北京)有限公司聘请第三方的北京神州绿盟科技有限公司,就百度公司媒体网站资质审核服务器出现异常情况进行应急处理,对相关服务器进行了检查和恢复数据,分析结论为用户名为chenborui的攻击者利用已有服务器做跳板,对媒体审核接口进行越权操作,在较长时间段里向媒体审核服务器中批量审批媒体域名上千条,导致媒体域名违规过审。

2018年3月11日,警方接到百度公司报案,后于同年4月20日将前往公司接受约谈的陈某睿传唤到案。

包含赌博、彩票信息的网站都过审

陈某睿审核通过的网站中,甚至还包括赌博等违规内容。

据百度公司职业道德建设部的员工证实,经从陈某睿篡改的网站中抽取4个网站,因网站内容涉及到赌博、彩票等业务,均不符合审核标准,正常审核时会在人工审核中拒绝通过。

值得一提的是,百度公司职业道德建设部成立于2011年,接受百度职业道德委员会领导,核心成员均为从事过企业内审、检察官、警察等职业的专业人士。

法院这么判

北京市海淀区人民法院一审认为,陈某睿违反国家规定,对计算机信息系统中存储、处理的数据进行修改,后果特别严重,其行为已构成破坏计算机信息系统罪,应予惩处。

法院指出,陈某睿利用其工作便利,在没有得到单位授权,也不是基于对单位计算机信息系统进行研发、维护、调试等工作需要的情况下,而是为了谋取其个人私利,超越其工作权限,采用技术手段擅自调用媒体接口,违规使大量网站通过媒体资质审核,将待审核的数据变更为审核通过的数据,系违规修改百度时代网络技术(北京)有限公司计算机信息系统内所存储、处理的相应分类数据的范围,因此该行为符合破坏计算机信息系统罪中对破坏行为的定义。

鉴于被告人陈某睿犯罪以后主动投案,到案后能如实供述其所犯罪行,系自首,且积极退缴全部违法所得,并赔偿了所在单位因本案而支出的信息技术服务费,亦取得了所在单位的谅解,有较好的悔罪表现,故本院对其依法减轻处罚。

最终,陈某睿获刑一年九个月。
标题docker 容器可以只导出设置吗?
作者呼啦啦
原帖https://www.hostloc.com/thread-817104-1-1.html

摘要:群晖的 docker 有这个功能,能只导出容器的设置,是一个 json 文件,迁移比较方便
但我看其他 linux 的 docker 备份只有 「docker save」「docker export」,这两个命令都是导出全部内容,很臃肿。
标题套路云轻量不支持删机?
作者jhu
原帖https://www.hostloc.com/thread-817105-1-1.html

摘要:没有找到删除轻量的地方,以前好像设置了到期自动续费,也没有看见可以取消自动续费的地方。
果然是套路云。
标题VX立减金 需要的来看看
作者李子柒
原帖https://www.hostloc.com/thread-817107-1-1.html

摘要:注册的微信小号上首绑有赠送立减金
工行储蓄 5
农行储蓄5
南京储蓄5
工行XYK 10+5
建行储蓄 5
中信储蓄 5
民生XYK 10
中行储蓄 5
广东农行储蓄 5
广东农商 6.6
东莞农商 12
广州农商 8.8
杭州银行 5
江西农商 5



目前就手机到这么多  其他的自己试试
标题明盘35出一个良心云无门槛100券
作者methyl
原帖https://www.hostloc.com/thread-817106-1-1.html

摘要:优惠说明优质作者粉丝福利券;可与其他优惠共享
有效日期2021.01.07-2021.03.31
电  话4009100100
使用须知每人限领1张
每个腾讯云账号可兑换1次
适用付费模式:预付费
适用产品:全部预付费产品
适用场景:不限
使用次数:单次
满减条件:无门槛
使用说明:需到腾讯云官网-控制台-代金券管理 输入兑换码兑换代金券,兑换成功后方可使用。兑换方式可查看下方的"图文介绍"



tg:Australia_c
标题azure b1ls b1s月抛
作者N0rthkorea
原帖https://www.hostloc.com/thread-817109-1-1.html

摘要:已经升级付费订阅,用到什么时候翻车就什么时候,车已开一天

b1ls 40
b1s 60

上述就是完全不限制流量的纯月抛,不是我开始代开的稳定限流的小鸡。

https://t.me/lowendtalk1
标题大佬们有没有好用的web版合同管理系统
作者今晚打秋香
原帖https://www.hostloc.com/thread-817113-1-1.html

摘要:大佬们有没有好用的web版合同管理系统
求分享一下 谢谢
标题想买点虚拟币去哪买
作者hdwz88
原帖https://www.hostloc.com/thread-817114-1-1.html

摘要:想买点虚拟币去哪买
标题国内的商家都一个鸟样 收了钱人就去世了
作者hdwz88
原帖https://www.hostloc.com/thread-817117-1-1.html

摘要:加盟了个网站建设代理,交钱之前秒回, 交钱之后 24小时都不回。
标题从@codydoby大佬在LET被爆菊事件说下为什么出鸡贴需要255
作者1号城管
原帖https://www.hostloc.com/thread-817118-1-1.html

摘要:事件起因: https://www.lowendtalk.com/discussion/170358/inception-hosting-stock-clearance-sale-uk-nl-its-black-friday-all-over-again-super-cheap

事件描述: 昨天Inception Hosting这家主机商拿黑五卖剩下的资源继续以黑五的价格促销一波,@codydoby大佬可能不了解这家主机商所以第一事件抢购到一台但是被订单系统直接拒绝了(这家主机商跟OVH一样从来都不接受中国客户的),然后大佬发工单想让人工审核一下他的订单也被主机商拒绝了,

事件演变到了为什么不接受中国人订单,有人回复了因为中国人爱退款而且喜欢出售账户做黄牛,大佬可能觉得自己不是黄牛,专门发了一帖作为澄清:
https://www.lowendtalk.com/discussion/170361/in-this-low-end-forum-do-you-look-down-on-everyone-who-likes-to-buy-a-variety-of-low-cost-servers

结果被一个叫做yoursunny的中国人直接爆菊,不但把大佬在loc很多出售贴扒出来,还把大佬的发卡站也贴出来了(发卡站都是卖的各种商家机器还有各种账号什么的,你懂的,,,),然后老外们各种欢乐,各种diss,,,


从这个事件中,我才发现出鸡贴必须255甚至连标题都要255的重要性,因为已经有商家回复会直接ban掉codydoby大佬的账户!!!
标题个人身份绑定的微信号满了能重置吗
作者glisten
原帖https://www.hostloc.com/thread-817122-1-1.html

摘要:很早就玩微信,因为主用qq,就没太关心身份信息绑定限制,换手机号,或忘记密码号就扔了,导致现在微信身份绑定超过5个了,有没有什么办法吧之前绑定的重置删除。
标题大厂的服务器windows server能不能装安卓模拟器
作者red233
原帖https://www.hostloc.com/thread-817123-1-1.html

摘要:试了几款,不太行,百度说要显卡才可以
标题有遇到过企业支付宝味精交易风险的没
作者1121744186
原帖https://www.hostloc.com/thread-817125-1-1.html

摘要:对您使用支付宝服务的行为进行扫描,发现您账户疑似存在违禁交易风险。限制您账户部分功能,请您理解,支付宝公司将依约对您的支付宝账户和交易进行核查,自助提交那是 手持 承诺函这些 能解除吗
标题求个macOS Big Sur 11.2.3 20D91 Installer for OpenCore 0.6.7 and CLOVER 5131...
作者中指通
原帖https://www.hostloc.com/thread-817126-1-1.html

摘要:macOS Big Sur 11.2.3 20D91 Installer for OpenCore 0.6.7 and CLOVER 5131 and PE三EFI分区原版镜像 求个这个下载地址  想装个黑苹果尝尝鲜
标题求渡一Java入门教程
作者xh749
原帖https://www.hostloc.com/thread-817127-1-1.html

摘要:腾讯课堂下架了,实在没办法,有偿收一个。Java零基础入门到精通 下
知道群里卧虎藏龙,看过都可以私信发我