Forwarded from 未題名の四月と海 (Krau)
今天一个软件开发者找我们下架软件，原因大致为：
Author: 数码荔枝
Author: 数码荔枝
一、他们把所有的代码 + 数据库都托管在腾讯云上。
二、腾讯云欠费 2 元后发通知，但开发者手机开了免干扰没注意；
三、约 7 天后，腾讯云将他们的数据都删除，且无法恢复；
四、开发者没做数据备份，现在连用户是谁都不知道了。
Forwarded from 小桂桂的回忆录 📒
后续：clash verge rev 的开发者给 macOS 添加了可执行程序签名验证，然而这个签名验证并没有用（笑）
因为它甚至没有解析 codesign 输出... 直接验证了 codesign 输出有没有包含特定的字符串，所以黑客只要自己签一个恶意 bin 把它检测的字符串全都堆到 identifier 里就可以绕过检测拿到 root 了⌨
（PoC 原图放这里了: clash-verge-service#9）
安全检查能写成这样也太草台了，而且这个注释看起来像是 AI 生成的一样... 希望大家都不要用这样的软件
因为它甚至没有解析 codesign 输出... 直接验证了 codesign 输出有没有包含特定的字符串，所以黑客只要自己签一个恶意 bin 把它检测的字符串全都堆到 identifier 里就可以绕过检测拿到 root 了
（PoC 原图放这里了: clash-verge-service#9）
安全检查能写成这样也太草台了，而且这个注释看起来像是 AI 生成的一样... 希望大家都不要用这样的软件
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😁23
小桂桂的回忆录 📒
后续：clash verge rev 的开发者给 macOS 添加了可执行程序签名验证，然而这个签名验证并没有用（笑） 因为它甚至没有解析 codesign 输出... 直接验证了 codesign 输出有没有包含特定的字符串，所以黑客只要自己签一个恶意 bin 把它检测的字符串全都堆到 identifier 里就可以绕过检测拿到 root 了 ⌨ （PoC 原图放这里了: clash-verge-service#9） 安全检查能写成这样也太草台了，而且这个注释看起来像是 AI 生成的一样... 希望大家都不要用这样的软件
就是验证的是这个文件有没有签名，而不是这个签名对不对
另外：他甚至不愿意写死bin_path
另外：他甚至不愿意写死bin_path
🤣10
Forwarded from APPDO 数字生活指南
#互联网观察
▎倒卖境外礼品卡非法营收6330万元，最高判处有期徒刑7年6个月
近日，河南省郑州市一起涉及倒卖境外礼品卡、非法营收高达6330万元的重大刑事案件宣判落槌。涉案的20名被告人因非法经营罪被新密市人民法院判处有期徒刑7年6个月至5个月不等，并处罚金145万元至14万元不等。主犯周贝被判处有期徒刑7年6个月，并处罚金130万元。该案经二审，郑州市中级人民法院于2025年2月25日裁定驳回上诉，维持原判。
▎案件详情
2022年4月，河南崧之莫网络科技有限公司在郑州市管城区注册成立，由周贝、郑乐、卢成、李奇四人担任股东。该公司专门从事倒卖境外礼品卡业务，后又有芦青等人仿照模式成立郑州市船未商贸有限公司及相关工作室，形成20人犯罪团伙。两年间，崧之莫公司非法营收5372万元，船未公司非法营收958万元。
所谓境外礼品卡，是由境外企业或金融机构发行的预付储值卡，常见于苹果、谷歌、亚马逊等平台，或PayPal、Visa等支付平台。犯罪团伙通过VPN翻墙，利用WhatsApp等境外社交软件与境外持卡人联系，低价购入礼品卡，再以人民币结算卖给国内买家，赚取汇率差。
▎法律认定与判决结果
根据《外汇管理条例》及相关司法解释，外币支付凭证或支付工具（如境外礼品卡）属于外汇范畴。以人民币为桥梁，通过买卖礼品卡实现外币兑换，扰乱金融市场秩序，情节严重的以非法经营罪论处。涉案团伙非法经营数额巨大，主犯周贝等人被判处有期徒刑7年6个月至5个月不等，并处高额罚金。
▎新闻来源
https://www.163.com/dy/article/JT8QUR2G0530TV08.html
频道 @AppDoDo 官推 @APPDOTG
▎倒卖境外礼品卡非法营收6330万元，最高判处有期徒刑7年6个月
近日，河南省郑州市一起涉及倒卖境外礼品卡、非法营收高达6330万元的重大刑事案件宣判落槌。涉案的20名被告人因非法经营罪被新密市人民法院判处有期徒刑7年6个月至5个月不等，并处罚金145万元至14万元不等。主犯周贝被判处有期徒刑7年6个月，并处罚金130万元。该案经二审，郑州市中级人民法院于2025年2月25日裁定驳回上诉，维持原判。
▎案件详情
2022年4月，河南崧之莫网络科技有限公司在郑州市管城区注册成立，由周贝、郑乐、卢成、李奇四人担任股东。该公司专门从事倒卖境外礼品卡业务，后又有芦青等人仿照模式成立郑州市船未商贸有限公司及相关工作室，形成20人犯罪团伙。两年间，崧之莫公司非法营收5372万元，船未公司非法营收958万元。
所谓境外礼品卡，是由境外企业或金融机构发行的预付储值卡，常见于苹果、谷歌、亚马逊等平台，或PayPal、Visa等支付平台。犯罪团伙通过VPN翻墙，利用WhatsApp等境外社交软件与境外持卡人联系，低价购入礼品卡，再以人民币结算卖给国内买家，赚取汇率差。
▎法律认定与判决结果
根据《外汇管理条例》及相关司法解释，外币支付凭证或支付工具（如境外礼品卡）属于外汇范畴。以人民币为桥梁，通过买卖礼品卡实现外币兑换，扰乱金融市场秩序，情节严重的以非法经营罪论处。涉案团伙非法经营数额巨大，主犯周贝等人被判处有期徒刑7年6个月至5个月不等，并处高额罚金。
▎新闻来源
https://www.163.com/dy/article/JT8QUR2G0530TV08.html
频道 @AppDoDo 官推 @APPDOTG
🤬11
Forwarded from MJJ出征
🧵 Thread • FxTwitter
Andy Stewart (@manateelazycat)
创业者远离腾讯云，保平安， 跟大家分享我们腾讯黑的经历：
去年懒猫微服发布之前， 我们就选择了腾讯云，原因主要有两个：
1. 腾讯毕竟大公司，虽然不如亚马逊，最起码有保障
2.腾讯云当时全球CDN的报价狠便宜啊，最后发现我是傻逼
我们用了腾讯云后，发生了几件离奇的事情，朋友们看我们是不是傻逼？
懒猫微服去年发布的时候很快做到了14个国家，今年已经20多个国家了，所以全球CDN对于全世界的用户非常重要。
最开始，我们接到某些国家的用户半夜反馈说， 我们商店访问不了，下载App很慢， 最后发现腾讯云…
去年懒猫微服发布之前， 我们就选择了腾讯云，原因主要有两个：
1. 腾讯毕竟大公司，虽然不如亚马逊，最起码有保障
2.腾讯云当时全球CDN的报价狠便宜啊，最后发现我是傻逼
我们用了腾讯云后，发生了几件离奇的事情，朋友们看我们是不是傻逼？
懒猫微服去年发布的时候很快做到了14个国家，今年已经20多个国家了，所以全球CDN对于全世界的用户非常重要。
最开始，我们接到某些国家的用户半夜反馈说， 我们商店访问不了，下载App很慢， 最后发现腾讯云…
MJJ出征
一些瓜 https://fxtwitter.com/manateelazycat/status/1916836160435065272 来源
这个我也有话语权
我在用 EdgeOne
图省事直接开了全球加速
毕竟是腾讯云 CDN 加速腾讯云的服务器嘛
结果十个请求起码回源失败两三个🤓🖕
我在用 EdgeOne
图省事直接开了全球加速
毕竟是腾讯云 CDN 加速腾讯云的服务器嘛
结果十个请求起码回源失败两三个🤓🖕
Forwarded from 🎵 小白猫 🌸
注意 Telegram 炸号事件！Telegram 最近出現了可以炸號的網址/連結🔗請各位小心
一、删号网址：嵌入在文字当中：
二、为什么 "转发" 会被封号：
引用：Alex John | 青空朔雪 | 𝐙𝐆𝐐 ɪɴᴄ.
技术原理解析：
一、删号网址：嵌入在文字当中：
点击钓鱼链接后：其账户的注销时间改为0，即账号被立即注销是"注销"而不是封禁，没法恢复（即使给官方写信）
推测是利用Telegram的：account.deleteAccount 注销帐号的API
备注：对于开启二次验证（2FA）的账号，如果链接里未带入 2FA 密码，Telegram 会延迟 7 天再执行；若密码正确，则即时注销。
二、为什么 "转发" 会被封号：
原因："举报"
因为你在文字当中掺入"删号"连结，对方透过举报的方式。
在上图当中提到：
→ "参加比赛要给他转发"
→ "我只给他一个人私信转发了"
也就是说，这个外国人本身动机不纯。利用别人发的"删号"连结，来制裁对方。
举报触发机制：
Telegram允许用户举报涉嫌有害内容（如诈骗、骚扰或恶意链接）。如果链接中包含account.deleteAccount API举报者可以声称这是一种“有害行为”（例如，宣称它可能导致账户破坏）。平台会自动审查举报内容，Telegram的算法可能将此类行为误判为恶意活动，从而对涉事账户或群聊进行封禁。
引用：Alex John | 青空朔雪 | 𝐙𝐆𝐐 ɪɴᴄ.
Forwarded from 我喜欢你 (#baka)
笨蛋号卡铺
在线办理流量卡 https://h5.gantanhao.com/?from=AAGAA
有问题直接联系 @BDovo_bot
-----
需要自己做代理推流量卡的，微信搜索小程序 卡业订单管理系统 邀请码填写 bdovo 自行注册
或者 https://app.gantanhao.com/#/pages/login/login?from=bdovo
有什么问题直接联系我就可以
在线办理流量卡 https://h5.gantanhao.com/?from=AAGAA
有问题直接联系 @BDovo_bot
-----
需要自己做代理推流量卡的，微信搜索小程序 卡业订单管理系统 邀请码填写 bdovo 自行注册
或者 https://app.gantanhao.com/#/pages/login/login?from=bdovo
有什么问题直接联系我就可以