Forwarded from bupt.moe
#security
NextJS 框架的授权中间件存在逻辑漏洞可以绕过授权检查。
省流：中间件可能会给自己发请求，为了避免请求无限循环，会在中间件发出的请求里塞一个
编者评价：呃呃
https://github.com/vercel/next.js/security/advisories/GHSA-f82v-jwr5-mffw
NextJS 框架的授权中间件存在逻辑漏洞可以绕过授权检查。
省流：中间件可能会给自己发请求，为了避免请求无限循环，会在中间件发出的请求里塞一个
x-middleware-subrequest 头来标识此请求不经过授权检查，但是框架并不区分从哪里发出的请求，所以恶意请求可以直接带上这个头来绕过授权。编者评价：呃呃
https://github.com/vercel/next.js/security/advisories/GHSA-f82v-jwr5-mffw
🤯10👍1😐1
Forwarded from CXPLAY World
#吐槽
如果你用 Telegram, 以防你不知道有人已经索引了所有人在公开群组和频道的发言记录了.
打开机器人 https://t.me/Funstatgrtbot 选择语言后发送 /me 命令查询, 选择菜单里的 Groups 或者 Channels 就能看到喽.
via Nostr@cxplay
如果你用 Telegram, 以防你不知道有人已经索引了所有人在公开群组和频道的发言记录了.
打开机器人 https://t.me/Funstatgrtbot 选择语言后发送 /me 命令查询, 选择菜单里的 Groups 或者 Channels 就能看到喽.
via Nostr@cxplay
😱26
Forwarded from Telegram Info 中文
针对获取短信验证码的一周 Telegram Premium 订阅
Android 版 Telegram 11.9 的 Beta 版中提到了一周 Telegram Premium 订阅。
平台可能会限制某些用户通过短信接收一次性验证码。Telegram 很可能会开始向此类用户提供为期一周的 Telegram Premium 订阅服务。
目前尚不清楚此类订阅的费用。
#SMS #premium
Android 版 Telegram 11.9 的 Beta 版中提到了一周 Telegram Premium 订阅。
平台可能会限制某些用户通过短信接收一次性验证码。Telegram 很可能会开始向此类用户提供为期一周的 Telegram Premium 订阅服务。
目前尚不清楚此类订阅的费用。
❗️ 2021年，短信验证费用占该公司总支出的四分之一。
#SMS #premium
🍌6
Forwarded from 蓝点网订阅频道 (山外的鸭子哥)
#系统资讯 从下周开始 Android 系统的开发流程转为私下开发而不是公开开发记录，谷歌称这仍然会继续开源只是简化工作流。
谷歌将 AOSP 与内部涉及 GMS 的开发分支合并从而简化开发流程，当有新分支版本时才会发布更改后的源代码到 AOSP 中。
查看全文：https://ourl.co/108545
→欢迎关注：蓝点网订阅频道
→欢迎关注：蓝点网X/Twitter
→联系编辑：山外的鸭子哥
谷歌将 AOSP 与内部涉及 GMS 的开发分支合并从而简化开发流程，当有新分支版本时才会发布更改后的源代码到 AOSP 中。
查看全文：https://ourl.co/108545
→欢迎关注：蓝点网订阅频道
→欢迎关注：蓝点网X/Twitter
→联系编辑：山外的鸭子哥
Forwarded from 苍穹の下 @blueskyxnblog· SKY的🤡💦日常😅😅😅
GitHub
This is a joke by isenham2026 · Pull Request #16819 · langgenius/dify
Summary
Please include a summary of the change and which issue is fixed. Please also include relevant motivation and context. List any dependencies that are required for this change.
TipClose issue...
Please include a summary of the change and which issue is fixed. Please also include relevant motivation and context. List any dependencies that are required for this change.
TipClose issue...