Forwarded from 卖动的摸鱼日常 (卖报社)
小米王腾：下个月发布一款大部分用户都买得起的手机
华为 Pura X 阔折叠手机于近日发布，其 7499 元的定价被指跟此前官方宣传的「人人买得起」不符。今日早些时候，REDMI 产品总监王腾在社交媒体上发起讨论，询问网友认为「人人买得起」的手机价位区间。根据评论区反馈，多数网友认为该价位应在 1999 元至 2999 元之间。
王腾随后透露，「下个月给大家带来一款大部分用户都能买得起的好产品，好看更能打！要换手机的同学可以等一下」。
结合此前爆料，王腾所指的新品应为 REDMI Turbo 4 Pro，该机型目前已获得 3C 认证，预计将于 4 月正式发布。
（IThome）
#News #数码 #小米 #红米
华为 Pura X 阔折叠手机于近日发布，其 7499 元的定价被指跟此前官方宣传的「人人买得起」不符。今日早些时候，REDMI 产品总监王腾在社交媒体上发起讨论，询问网友认为「人人买得起」的手机价位区间。根据评论区反馈，多数网友认为该价位应在 1999 元至 2999 元之间。
王腾随后透露，「下个月给大家带来一款大部分用户都能买得起的好产品，好看更能打！要换手机的同学可以等一下」。
结合此前爆料，王腾所指的新品应为 REDMI Turbo 4 Pro，该机型目前已获得 3C 认证，预计将于 4 月正式发布。
博主「数码闲聊站」此前曾爆料称，REDMI Turbo 4 Pro 将搭载骁龙 8s Elite（SM8735）处理器，采用 1.5K LTPS 超高频调光护眼直屏，采用窄边框大 R 角设计，并称该机是「同档同平台新机中最大电池 + 最强质感」。
从定位来看，Turbo 4 Pro 定位介于 Turbo 4 与 K80 之间。目前，Turbo 4 国补到手价为 1656 元起，K80 为 2124 元起，预计 Turbo 4 Pro 国补后的起步价将在 1800 元左右。
（IThome）
#News #数码 #小米 #红米
👍8❤1
Forwarded from bupt.moe
#security
NextJS 框架的授权中间件存在逻辑漏洞可以绕过授权检查。
省流：中间件可能会给自己发请求，为了避免请求无限循环，会在中间件发出的请求里塞一个
编者评价：呃呃
https://github.com/vercel/next.js/security/advisories/GHSA-f82v-jwr5-mffw
NextJS 框架的授权中间件存在逻辑漏洞可以绕过授权检查。
省流：中间件可能会给自己发请求，为了避免请求无限循环，会在中间件发出的请求里塞一个
x-middleware-subrequest 头来标识此请求不经过授权检查，但是框架并不区分从哪里发出的请求，所以恶意请求可以直接带上这个头来绕过授权。编者评价：呃呃
https://github.com/vercel/next.js/security/advisories/GHSA-f82v-jwr5-mffw
🤯10👍1😐1