Forwarded from 橘橘橘子汁 & 🍊
emudhra-root-aaa.p12
1.8 KB
emudhra
橘橘橘子汁 & 🍊
印度公司 emudhra 的 emsign 系列证书在私钥里只用了 1 字节的有效熵，攻击者只需要猜 255 次就能猜中私钥，可以用来签任意域名的 HTTPS 证书——给 google.com 签、给 baidu.com 签、给银行签、给公司内网签、给代码签名签；而且这条链的顶端是系统里自带信任的根 AAA Certificate Services 抓包好时代来临力，这下一堆旧客户端，安卓 APP 全部随心抓了😅 换句话说就是一堆地方的 HTTPS 全部变成不安全了 印度人才是真的能创造历史的人，感谢…
这事（shi）件（gu）再次表明，在互联网界，哪怕是漏洞和或私钥泄露，也有它的褒贬两面👀
❤4
Forwarded from Tab or Space
LetITFly Forum
关于2233网申卡姓名问题的个人猜测和理论解决方法
原贴来源docofcard，发布于2026.10.23，本贴为同步 众所周知，BOC的网申卡已经逐步抵达全国各网点，虽然开卡鸡飞狗跳（关于用A卡板但写入B数据这点），但使用的都是8103102，只是在开卡类型上选择不同 据说系统里有三个选项：正常开卡（随机卡号），客户自选（预选卡号），预约开卡（网申开卡）。但由于系统回单未体现该部分，所以不多探讨 其中，经8103102的正常开卡和客户自选可以正常预留姓名，但经8103102选择的预约开卡无法正常预留姓名，dp来源卡粉群和小红书 原因…
Forwarded from Tab or Space
微信适配Duo的受益者Air
之前Air的导航栏里明显没适配Air
标题明显太贴近底部
今天更新后这里就正常了
感谢 iPhone Duo
让被遗忘的 Air 喝上了汤汤水水
source: http://xhslink.com/o/3SJQFGRQ0WC
by 小红书 Lab.Lawliet
之前Air的导航栏里明显没适配Air
标题明显太贴近底部
今天更新后这里就正常了
感谢 iPhone Duo
让被遗忘的 Air 喝上了汤汤水水
source: http://xhslink.com/o/3SJQFGRQ0WC
by 小红书 Lab.Lawliet