标题: 我是如何扫描 GitHub 上所有误提交来查找泄露密钥的
作者: #NBXX
板块: #前沿快讯
编号:
帖子: https://linux.do/t/topic/1549991
时间: 2026-01-31 22:50:59
摘要:
作者: #NBXX
板块: #前沿快讯
编号:
1549991帖子: https://linux.do/t/topic/1549991
时间: 2026-01-31 22:50:59
摘要:
trufflesecurity.com
Guest Post: How I Scanned all of GitHub’s “Oops Commits” for Leaked Secrets ◆...
GitHub Archive logs every public commit, even the ones developers try to delete. Force pushes often cover up mistakes like leaked credentials by rewriting Git history. GitHub keeps these dangling commits, from what we can tell, forever. In the...
太长不看版
GitHub Archive会记录每一次公开提交,哪怕是开发者试图删除的那些。
强制推送(Force pushes)通常被用来通过重写 Git 历史以掩盖凭证泄露等错误。
据我们观察,GitHub 会永久保留这些悬空提交(dangling commits)。
在归档日志中,它们显示为“零提交”的推送事件(PushEvents)。
我扫描了自 2020 年以来的所有零提交强制推送事件,挖掘出了价值 2.5 万美元漏洞赏金的泄露密钥。
我们与 Truffle Security 合作开源了一个新工具,用于扫描你自己的 GitHub 组织中是否存在这些隐藏的提交(点此试用)。
新的开源 Force Push Scanner 工具可以识别悬空提交中的密钥。
这就客座文章由白帽黑客 Sharon Brizinov 撰写,也是通过 Truffle Security 的研究 CFP 项目促成的。在他发表了广为流传的文章《我是如何通过删除的文件赚到 6.4 万美元的》之后,我们与 Sharon 取得了联系。在那篇文章中,他使用 TruffleHog 在公开的 GitHub
标题: 在有多个agent工具订阅的时候,如何进行多agent之间的任务协作?
作者: #k c
板块: #开发调优
编号:
帖子: https://linux.do/t/topic/1549994
时间: 2026-01-31 22:51:08
摘要:
作者: #k c
板块: #开发调优
编号:
1549994帖子: https://linux.do/t/topic/1549994
时间: 2026-01-31 22:51:08
摘要:
现在各种渠道的优惠比较多,各个agent编码工具又各有各的优势,比如droid,ampcode,codex等。
想请问下佬友,如何最优化的实现多个agent工具之间的任务规划和执行协作?比如opencode进行plan,一部分工作droid来做,一部分ampcode来做,最终codexreview验收。有没好的辅助工具?
我之前用过openspec,可以实现这个工作流程,也很轻量。不过问题是,openspec做的计划不如superpowers这么详细,也没有很好的用到一些tdd的工作流程。但如果使用superpowers,它更倾向在一个agent工具内执行完所有操作,不能很好跨工具协作。
本来omo的设计我很喜欢,也是为了解决这个问题而存在的。但是omo 3.0以后,太重了,做个计划几个代理之间各种左右互搏,效果并不好。所以想问问佬友们有没好的办法?
标题: openclaw一键安装运行脚本
作者: #曼波
板块: #开发调优
编号:
帖子: https://linux.do/t/topic/1549996
时间: 2026-01-31 22:51:29
摘要:
作者: #曼波
板块: #开发调优
编号:
1549996帖子: https://linux.do/t/topic/1549996
时间: 2026-01-31 22:51:29
摘要:
带有图形化界面
wget “https://share.lanol.cn/share/select?code=24439” -O openclaw-menu.sh && chmod +x openclaw-menu.sh && ./openclaw-menu.sh
复制到终端,回车就可以了
By gpt-5.2-codex-high
标题: linuxdo有APP吗?
作者: #Nibu
板块: #搞七捻三
编号:
帖子: https://linux.do/t/topic/1550002
时间: 2026-01-31 22:52:57
摘要:
作者: #Nibu
板块: #搞七捻三
编号:
1550002帖子: https://linux.do/t/topic/1550002
时间: 2026-01-31 22:52:57
摘要:
如题,linuxdo有APP吗?
标题: 宝可梦机场之二月优惠码猜猜我是谁!
作者: #千夜
板块: #福利羊毛
编号:
帖子: https://linux.do/t/topic/1550007
时间: 2026-01-31 22:53:52
摘要:
作者: #千夜
板块: #福利羊毛
编号:
1550007帖子: https://linux.do/t/topic/1550007
时间: 2026-01-31 22:53:52
摘要:
使用教程
将你猜到的答案填写到【门精灵球优惠码】输入框中即可使用
仅限新用户
感谢大家一直以来的支持与陪伴
长期坚持,真的不容易
官网
love.p6m6.com
Pokemon Cloud - 智能线路检测
备用地址
web4.52pokemon.cc
宝可梦加速器
标题: 面对来路不明的gemini pro优惠要擦亮眼睛。
作者: #lim
板块: #搞七捻三
编号:
帖子: https://linux.do/t/topic/1550015
时间: 2026-01-31 22:56:34
摘要:
作者: #lim
板块: #搞七捻三
编号:
1550015帖子: https://linux.do/t/topic/1550015
时间: 2026-01-31 22:56:34
摘要:
今天gemini pro掉了有点郁闷,想看看老外他们怎么样,就在reddit刷到了这个:
经过我跟他交流,他说这个$22,而且不是学生认证那种,是兑换优惠,我一算平均8.5元左右一个月也还行,还不会被谷歌杀。但是仔细一想,这到底是啥活动,我怎么在L站没看见过(当然也可能有等级不够的原因),然后追问了一下:
然后从他最后的回复中:“It’s a promotional offer and in partnership of Google and telecom brand”,能够得到信息,这是谷歌跟一个电信品牌的合作,然后我就去问豆包(不想看到gemini):
然后根据豆包提及的信息和网址,我就去网站核实了一下,是不是如豆包所说,只要供卡的人停止每月缴费,gemini pro的优惠就会停止,验证如图:
也就是说,你找他买这个$22(150人民币呢)的,如果他不继续续费,那么你大概率只能用一个月。他的成本只有26.5元人民币左右,只能说买的话血亏。还不如白嫖免费的一个月gemini pro呢!!!
标题: VMware中安装Ubuntu键盘无法输入
作者: #TikaRa
板块: #开发调优
编号:
帖子: https://linux.do/t/topic/1550016
时间: 2026-01-31 22:57:18
摘要:
作者: #TikaRa
板块: #开发调优
编号:
1550016帖子: https://linux.do/t/topic/1550016
时间: 2026-01-31 22:57:18
摘要:
vmware ubuntu 无法 输入 17.6.3
各位老师们好,请问VMware 17.6.3 在安装Ubuntu 20.04 时出现的无法输入的情况要怎么办,这个时候也没办法安装VMTools什么的
标题: Vertex AI怎么在new api上使用
作者: #haowa
板块: #搞七捻三
编号:
帖子: https://linux.do/t/topic/1550043
时间: 2026-01-31 23:04:05
摘要:
作者: #haowa
板块: #搞七捻三
编号:
1550043帖子: https://linux.do/t/topic/1550043
时间: 2026-01-31 23:04:05
摘要:
直接在Vertex AI Studio里 API 密钥填进new api吗?这和那种JSON的有啥区别。
标题: [31st Jan 2026] 很久以前的事儿绵延到了今天
作者: #Karlre
板块: #搞七捻三
编号:
帖子: https://linux.do/t/topic/1550055
时间: 2026-01-31 23:06:44
摘要:
作者: #Karlre
板块: #搞七捻三
编号:
1550055帖子: https://linux.do/t/topic/1550055
时间: 2026-01-31 23:06:44
摘要:
在学校其实没有很系统地吃三餐,早餐就靠一个苹果还有一小块牛肉干,中午到学校的食堂吃,晚上看心情,有时候不开心了会直接跳过晚餐,然后过了十点半躺床上一边饿着肚子一边看《凉宫春日的消失》[1]。
这样不喜欢吃饭其实还是因为对体重的焦虑。从初中开始我的体重一直卡在 70 kg 上边,压根下不来,现在还有往上的趋势。我的个子还不到一米八,所以外表看起来就是肚子鼓鼓的,纯纯一个大胃袋。
现在是好不容易熬过了六天。不好好吃饭的后遗症就是到了周末在家会报复性地吃饭。家里人待我不薄,至少在家里吃的菜不至于像学校一样带着股廉价的棕榈油和洗衣粉味。
吃着饭,家里人提起了一个很久以前的事:“我记得那时候我们看到的菜都挺不错的啊?还是那时候有家长在?”说的是高一入学的时候家长进学校搬东西的场景了。确实,当时学校开放家长用午餐,下午才强制到校参加军训,因此我急着回家玩会手机,压根没心思理会学校的食堂。但是已经记不很清了,虽然只是一年半以前的事情。
回头看看,这一年半实在是太漫长了,发生的事情不可枚举。也是没有办法的事吧,可能我自己也是有点问题,不知道会不会有勇气在以后的一天拿出来看看。所以在听到家里人对学校食堂的印象时,我显示含糊地应了几声,为了咽下嘴里的饭,然后感慨了一句:“才一年半吗?我感觉像是一百年以前的事了。”
我弟弟在咬一只鸡翅,听到我的话,鸡翅握在手上就仰头哈哈大笑起来。这种念头可能等他再过十年才会冒出来吧,因此从我的嘴里说出来在他那儿是值得发笑的。
今天的胃口格外好。吃饱后就做到电脑桌前准备把自己的博客站整一整。结果……我把 Tailwind CSS 迁移到 UnoCSS 时,pnpm 把我的 Playwright 也给卸载掉了,只能重新下载。微软的素质也是举世皆知,对大陆的网络优化是压根不管的,中间自己从 https://cdn.playwright.dev/ 直接下浏览器,结果还没法儿被检测到,真是气坏我了。
看到这个极其感人的下载速度我就放弃了,转头来写下这篇日志。只是发发牢骚,博君一笑耳。《小雅》本来也是圣贤发牢骚写下的,看来活在这世上产生的思考,
标题: 钻某站漏子用cc我才不看你们那些规则今天我就不看那些规则把这目的达到为的就是一口气
作者: #bushirenji
板块: #搞七捻三
编号:
帖子: https://linux.do/t/topic/1550060
时间: 2026-01-31 23:08:18
摘要:
作者: #bushirenji
板块: #搞七捻三
编号:
1550060帖子: https://linux.do/t/topic/1550060
时间: 2026-01-31 23:08:18
摘要:
需要的私信我,我说假话你直接开贴捶我举报我,纯钻漏子,我不想扯别的
标题: AIYA还是AIOK,现阶段AI能力边界?吹牛的太多,AI到底能干啥? 做了个专门说这事的博客
作者: #三局两胜
板块: #开发调优
编号:
帖子: https://linux.do/t/topic/1550061
时间: 2026-01-31 23:08:21
摘要:
作者: #三局两胜
板块: #开发调优
编号:
1550061帖子: https://linux.do/t/topic/1550061
时间: 2026-01-31 23:08:21
摘要:
最近自己整理 AI 相关信息时,发现一个问题:
关于 AI 到底 能干啥 不能干啥,信息差实在太大
俺也一直认为 现阶段弄清楚ai的能力边界 必整天搜集api重要的多(都是咕噜咕噜害的)
很多内容要么是 demo,要么是营销,很少有人讲清楚能力边界这回事
所以自己搭了一个小博客 aiya.de5.net,就很简单俩模块吧 aiok就是能的 aiya就是哎呀拉跨的
定位很简单:不谈未来不卖课,只记录当下 AI 的真实能力边界和价格。
也搭了公益站api 正在慢慢接入
不是教程站,也不卖课,只是希望把踩过的坑和真实数据留下来 只记录ai干啥很快干成了 干啥拉胯了
如果你也在折腾 AI / workflow,欢迎来看看或补充信息
刚建好 抛砖引玉下今天晚上用ai一句话做的事:
标题: 快anyrouter恢复了 中午12点恢复的,打开监控站才发现竟然有消耗了
作者: #toy404
板块: #搞七捻三
编号:
帖子: https://linux.do/t/topic/1550065
时间: 2026-01-31 23:09:31
摘要:
作者: #toy404
板块: #搞七捻三
编号:
1550065帖子: https://linux.do/t/topic/1550065
时间: 2026-01-31 23:09:31
摘要:
如图:
标题: Codex v0.93.0 引入了在终端中直接使用 ChatGPT 应用的能力
作者: #Elizabeth Tidwell
板块: #前沿快讯
编号:
帖子: https://linux.do/t/topic/1550068
时间: 2026-01-31 23:10:01
摘要:
作者: #Elizabeth Tidwell
板块: #前沿快讯
编号:
1550068帖子: https://linux.do/t/topic/1550068
时间: 2026-01-31 23:10:01
摘要:
chatgpt这个模式配合无头模式能做好多事!包括调用子代理调研分析,更好的处理信息了,尤其是实时的搜索和查询!
x.com
Numman Ali
@nummanali
Codex v0.93.0 introduces the ability to use ChatGPT apps directly in the terminal
Enable via /experimental command
To enable an app you MUST use $<app> which injects MCP tool functions for that session
I like this approach, it means I could have 100 apps and dynamically use pic.x.com/3jzMDrCIA0
9:50 AM - 31 Jan 2026
240
11
标题: TrustCert公益站--一个可视化的Https证书申请系统
作者: #程序员橙子
板块: #开发调优
编号:
帖子: https://linux.do/t/topic/1550073
时间: 2026-01-31 23:11:03
摘要:
作者: #程序员橙子
板块: #开发调优
编号:
1550073帖子: https://linux.do/t/topic/1550073
时间: 2026-01-31 23:11:03
摘要:
新的一年给各位佬友带来一个便捷的证书申请系统
TrustCert
支持Let’s Encrypt、ZeroSSL、Google的ssl证书申请
内部有一些趣味性的游戏,需要佬友们自行探索
目前已对接LinuxDo登录(支持邮箱登录和LinuxDo登录)
给出部分系统截图