Forwarded from encmasuta
请注意：请勿随意手动开启招商银行“定向入金限制”功能。
手动开启后，客户经理和后台将可见正常而言仅针对风险客户的风险标记。
同时，据DP，部分地区分行对于手动开启的客户，解除时，仍将按照解除“暂停非柜面交易”的要求进行处理，而不可直接解除。过程中，可能需提供手机实名信息、工作证明、交易流水/资产证明等信息上报上级分行后予以解除。
据后台工作人员反馈，此功能一般仅针对风险等级达到需管控非柜面交易的客户，由后台系统开启，自行开启“极为罕见”。
感谢 小豆米 投稿
手动开启后，客户经理和后台将可见正常而言仅针对风险客户的风险标记。
同时，据DP，部分地区分行对于手动开启的客户，解除时，仍将按照解除“暂停非柜面交易”的要求进行处理，而不可直接解除。过程中，可能需提供手机实名信息、工作证明、交易流水/资产证明等信息上报上级分行后予以解除。
感谢 小豆米 投稿
Forwarded from Tab or Space
CloudFlare事件让回国不工作的含金量上升
刷到最近热议的 Cloudflare 客户信息泄漏事件，看着一个可怜的打工人被客户抓着咬了三四条帖子。只能说回国不工作，工作不回国，还好是在外企打工。
1. 邮件发错人是个人失误，但无防漏机制是公司责任
在任何一家成熟的科技公司或跨国大厂，涉及几百个客户敏感信息的群发邮件，系统和流程上通常都会有 DLP（数据防泄漏）控制或邮件审查机制。一个员工直接能用 To 把 420+ 客户信息全抛出去，说明 Cloudflare 在流程隔离、权限管控和邮件安全培训上存在严重的合规漏洞。把公司底层合规的缺失，全归咎于一个基层员工，本质上就是在网暴和把别人搞臭。
2. 找打工人网暴解决不了任何实质问题
把员工姓名、前东家挂出来，除了引发情绪宣泄和网络暴力，对受害者有任何实际赔偿吗？没有。甚至挂人者自己还可能面临隐私权或名誉权追责的法律风险。真正的“维权”，从来不是靠在网上把一个人搞臭，而是让该承担法律责任的主体赔钱。
3. 按照美企逻辑：找律师起诉公司，拿赔偿才是正道
像 Cloudflare 这种美国上市公司，内部都有非常完善的商业责任险、合规风险预算和法务赔偿机制。
如果你真的因为这次信息泄漏遭受了损失（比如企业邮箱暴露导致的商业骚扰、钓鱼风险），正规且高效的路径是：直接联系法务/找律师，向 Cloudflare 公司层面发起 Complaint 或法律诉讼。公司为了合规和声誉，大概率会走保险或内部流程给予实质性的经济赔偿或服务补偿。这不比在网上跟一个打工人缠斗有价值得多？
4. 回国不工作的含金量还在上升
看多了这种一个小失误就被全网挂人、追着打工人撕咬的事件，真的感叹国内的客户和职场环境情绪容忍度太低了。面对企业问题，大家不走法律和合规途径找公司要赔偿，反而把所有怒火全倾泻在具体的打工人身上，极其刁难。这也更加让人看清了现实：最理想的节奏绝对是在海外高薪大厂多赚美元、积累资产，早点实现财务自由直接退休，回国纯享受生活。 留在这种高压、动辄得咎的服务和职场环境里打工，或者跟这种极度卷情绪的客户过招，性价比真的太低了。
#Cloudflare #职场那些事 #合规与法务 #维权 #大厂生存指南 #对事不对人 #理性吃瓜 #湾区程序员 #回国工作
source: http://xhslink.com/o/7v7oPIbvXOY
by 小红书 重生之我在QingHuaWok当厨师
刷到最近热议的 Cloudflare 客户信息泄漏事件，看着一个可怜的打工人被客户抓着咬了三四条帖子。只能说回国不工作，工作不回国，还好是在外企打工。
1. 邮件发错人是个人失误，但无防漏机制是公司责任
在任何一家成熟的科技公司或跨国大厂，涉及几百个客户敏感信息的群发邮件，系统和流程上通常都会有 DLP（数据防泄漏）控制或邮件审查机制。一个员工直接能用 To 把 420+ 客户信息全抛出去，说明 Cloudflare 在流程隔离、权限管控和邮件安全培训上存在严重的合规漏洞。把公司底层合规的缺失，全归咎于一个基层员工，本质上就是在网暴和把别人搞臭。
2. 找打工人网暴解决不了任何实质问题
把员工姓名、前东家挂出来，除了引发情绪宣泄和网络暴力，对受害者有任何实际赔偿吗？没有。甚至挂人者自己还可能面临隐私权或名誉权追责的法律风险。真正的“维权”，从来不是靠在网上把一个人搞臭，而是让该承担法律责任的主体赔钱。
3. 按照美企逻辑：找律师起诉公司，拿赔偿才是正道
像 Cloudflare 这种美国上市公司，内部都有非常完善的商业责任险、合规风险预算和法务赔偿机制。
如果你真的因为这次信息泄漏遭受了损失（比如企业邮箱暴露导致的商业骚扰、钓鱼风险），正规且高效的路径是：直接联系法务/找律师，向 Cloudflare 公司层面发起 Complaint 或法律诉讼。公司为了合规和声誉，大概率会走保险或内部流程给予实质性的经济赔偿或服务补偿。这不比在网上跟一个打工人缠斗有价值得多？
4. 回国不工作的含金量还在上升
看多了这种一个小失误就被全网挂人、追着打工人撕咬的事件，真的感叹国内的客户和职场环境情绪容忍度太低了。面对企业问题，大家不走法律和合规途径找公司要赔偿，反而把所有怒火全倾泻在具体的打工人身上，极其刁难。这也更加让人看清了现实：最理想的节奏绝对是在海外高薪大厂多赚美元、积累资产，早点实现财务自由直接退休，回国纯享受生活。 留在这种高压、动辄得咎的服务和职场环境里打工，或者跟这种极度卷情绪的客户过招，性价比真的太低了。
#Cloudflare #职场那些事 #合规与法务 #维权 #大厂生存指南 #对事不对人 #理性吃瓜 #湾区程序员 #回国工作
source: http://xhslink.com/o/7v7oPIbvXOY
by 小红书 重生之我在QingHuaWok当厨师
🥱9❤1🤣1
Forwarded from 橘橘橘子汁 & 🍊
印度公司 emudhra 的 emsign 系列证书在私钥里只用了 1 字节的有效熵，攻击者只需要猜 255 次就能猜中私钥，可以用来签任意域名的 HTTPS 证书——给 google.com 签、给 baidu.com 签、给银行签、给公司内网签、给代码签名签；而且这条链的顶端是系统里自带信任的根 AAA Certificate Services
抓包好时代来临力，这下一堆旧客户端，安卓 APP 全部随心抓了😅 换句话说就是一堆地方的 HTTPS 全部变成不安全了
印度人才是真的能创造历史的人，感谢阿三，我们能够一瞥曾经怎么都不可能碰到的证书（们）
图：用 Reqable 在非 Root Android 15 机器上抓包到 https://microblock.cc 的请求
有一些地方说你可以通过 https://emudhra.we-have-a-problem.com/ 测试你的环境是否已屏蔽受影响 rootCA，但是必须要注意的是，各类浏览器是更新 CA 吊销最勤快的，而有非常多的东西不吃吊销，这可能包括——
抓包好时代来临力，这下一堆旧客户端，安卓 APP 全部随心抓了😅 换句话说就是一堆地方的 HTTPS 全部变成不安全了
印度人才是真的能创造历史的人，感谢阿三，我们能够一瞥曾经怎么都不可能碰到的证书（们）
图：用 Reqable 在非 Root Android 15 机器上抓包到 https://microblock.cc 的请求
有一些地方说你可以通过 https://emudhra.we-have-a-problem.com/ 测试你的环境是否已屏蔽受影响 rootCA，但是必须要注意的是，各类浏览器是更新 CA 吊销最勤快的，而有非常多的东西不吃吊销，这可能包括——
1. OpenSSL / BoringSSL（默认不查吊销）
- curl（未加 --crlfile / --cert-status）
- wget
- Python ssl / requests / urllib3 / httpx / aiohttp
- pip
- Ruby Net::HTTP / OpenSSL
- PHP curl / openssl
- Perl LWP / IO::Socket::SSL
- git（Windows 版自带 OpenSSL + ca-bundle）
- psql / libpq（未配 sslcrl）
- mysql client / libmysqlclient
- redis-cli / mongosh
- Ansible
2. Go crypto/x509（不实现吊销检查）
- 所有 Go 写的程序，尤其静态编译的 CLI
- Docker / cont...
噢你居然真的展开看了，但是这里写不下了，点我跳转
🤣4
Forwarded from 橘橘橘子汁 & 🍊
emudhra-root-aaa.p12
1.8 KB
emudhra
橘橘橘子汁 & 🍊
印度公司 emudhra 的 emsign 系列证书在私钥里只用了 1 字节的有效熵，攻击者只需要猜 255 次就能猜中私钥，可以用来签任意域名的 HTTPS 证书——给 google.com 签、给 baidu.com 签、给银行签、给公司内网签、给代码签名签；而且这条链的顶端是系统里自带信任的根 AAA Certificate Services 抓包好时代来临力，这下一堆旧客户端，安卓 APP 全部随心抓了😅 换句话说就是一堆地方的 HTTPS 全部变成不安全了 印度人才是真的能创造历史的人，感谢…
这事（shi）件（gu）再次表明，在互联网界，哪怕是漏洞和或私钥泄露，也有它的褒贬两面👀
❤4
Forwarded from Tab or Space
LetITFly Forum
关于2233网申卡姓名问题的个人猜测和理论解决方法
原贴来源docofcard，发布于2026.10.23，本贴为同步 众所周知，BOC的网申卡已经逐步抵达全国各网点，虽然开卡鸡飞狗跳（关于用A卡板但写入B数据这点），但使用的都是8103102，只是在开卡类型上选择不同 据说系统里有三个选项：正常开卡（随机卡号），客户自选（预选卡号），预约开卡（网申开卡）。但由于系统回单未体现该部分，所以不多探讨 其中，经8103102的正常开卡和客户自选可以正常预留姓名，但经8103102选择的预约开卡无法正常预留姓名，dp来源卡粉群和小红书 原因…
Forwarded from Tab or Space
微信适配Duo的受益者Air
之前Air的导航栏里明显没适配Air
标题明显太贴近底部
今天更新后这里就正常了
感谢 iPhone Duo
让被遗忘的 Air 喝上了汤汤水水
source: http://xhslink.com/o/3SJQFGRQ0WC
by 小红书 Lab.Lawliet
之前Air的导航栏里明显没适配Air
标题明显太贴近底部
今天更新后这里就正常了
感谢 iPhone Duo
让被遗忘的 Air 喝上了汤汤水水
source: http://xhslink.com/o/3SJQFGRQ0WC
by 小红书 Lab.Lawliet