linux.do
21K subscribers
115K photos
195 videos
115 files
247K links
linux.do最新话题和热议话题
Download Telegram
CVE-2026-44578 | Next.js | 8.6/10

tenable.com

CVE-2026-44578

Next.js is a React framework for building full-stack web applications. From 13.4.13 to before 15.5.16 and 16.2.5, self-hosted applications using the built-in Node.js server can be vulnerable to server-side request forgery through crafted WebSocket...
从13.4.13到15.5.16和16.2.5之前,使用内置Node.js服务器的自托管应用可能因定制的WebSocket升级请求而遭受服务器端请求伪造。攻击者可以让服务器代理请求到任意的内部或外部目的地,这可能会暴露内部服务或云元数据端点。Vercel托管的部署不受影响。该漏洞在15.5.16和16.2.5版本中修复。
GitHub

Server-side request forgery in applications using WebSocket upgrades

### Impact Self-hosted applications using the built-in Node.js server can be vulnerable to server-side request forgery through crafted WebSocket upgrade requests. An attacker can cause the serve...

3 个帖子 - 3 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: 🐟)
求一个类似 rawchat 网页版中转站点!

价格差不多的,主要 raw 人太多了,5.5thinking 都抢不到.

1 个帖子 - 1 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: woainicn1)
想问一下目前gpt pro 20x大概有多耐用?

5h的限额大概可以用多少刀呢?周限呢?纯用gpt-5.5的话(不开fast)
最近有跟朋友一起开pro的打算(四个人一起拼的话),但是我可能每天用5.5就能烧300刀了,不知道够不够用

8 个帖子 - 7 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: 睡小觉)
甲骨文创建VPS资源选择问题

有没有佬跟我一样每次想抠搜的开下VPS资源,但是基本上E2、E3、E4都开不出来,ARM就更难开了,E5实在是有点贵了,我开的全都是E5的资源,难受😣

1 个帖子 - 1 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: Digital_Observer)
佬友们,618开始了,电视有推荐的吗

装修软装阶段了,电器等618买齐呢,请佬友帮忙推荐下电视,主要用途就是看动漫、电影、玩游戏(极少)

2 个帖子 - 2 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: 91004)
Cerebras 首次公开募股定价

cerebras.ai

Cerebras

Cerebras is the go-to platform for fast and effortless AI training. Learn more at cerebras.ai.
加利福尼亚州桑尼维尔,2026年5月13日(环球新闻社)------Cerebras Systems Inc.(“Cerebras”)今日宣布其首次公开募股的定价,总计3,000万股A类普通股,公开发行价为每股185.00美元。此外,Cerebras已授予承销商30天选择权,以首次公开募股价格购买最多4,500,000股A类普通股,扣除承销折扣和佣金。这些股票预计将于2026年5月14日在纳斯达克全球精选市场开始交易,股票代号为"CBRS"。发行预计于2026年5月15日完成,需遵守惯例的成交条件。
https://x.com/cerebras/status/2054938510394548514?s=20

2 个帖子 - 2 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: 🐟)
Fiat24 虚拟卡将于 5月15日 开始收取 1 美元的退款手续费

具体时区不明。

涉及退款相关的操作要注意了 (比如甲骨文注册 🫨

来源:docs.fiat24.com

hashtagRefund - MasterCard Debit | User Manual

The Fiat24 Card is a MasterCard Debit card that you can top up through the Fiat24 dApp. The card is issued to you in multiple currencies (EUR, USD, CHF and RMB) and your card balances will be shown in that currency.
自 2026 年 5 月 15 日起,将收取退款手续费,如
美元退款:每笔交易 1 美元
欧元退款:每笔交易 1 欧元
瑞士法郎退款:每笔 1 瑞士法郎
CNH 退款:每笔交易 7 CNH
费用将直接从退款金额中扣除。如果退款金额低于服务费,费用将以退款金额为上限。 例如如果银行卡退款金额为 26.50 欧元,扣除手续费后,您将收到 25.50 欧元。如果银行卡退款金额为 0.75 欧元,由于退款金额低于服务费,因此不会向用户支付退款。
1 个帖子 - 1 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: 不安です)
DS2API已经不再维护了

github.com

GitHub - CJackHwang/ds2api: DeepSeek-Compatible Middleware Interface: A...

DeepSeek-Compatible Middleware Interface: A technical exploration project in Go, focusing on high-concurrency protocol adaptation. It serves as a reference implementation for converting diverse web protocols into standardized formats.

估计DS官方被十万个账户测试识图模式震惊到了,这段时间对2API封号太猛,现在开发者直接跑路了

29 个帖子 - 25 位参与者

阅读完整话题

via LINUX DO - 热门话题 (author: 𝓕-𝓓𝓻𝓸𝓲𝓭)
各位去 日本 旅行,有什么需要准备和注意的吗?

目前打算六月或者七月想去日本旅行,我看网上很多攻略,还有说一些地方需要注意,各位佬有去过有经验的吗?我需要提前准备什么呢,比如:手机卡、交通卡、visa 呢?还有七月是不是梅雨季或者有台风什么的?目前有几个地方想去: 东京-诹访湖-春日部-富士山-大阪-京都
我弄了个攻略,各位佬帮我看看有什么补充或者修改的吗:
重生.pdf (401.7 KB)
71 个帖子 - 60 位参与者

阅读完整话题

via LINUX DO - 热门话题 (author: sooo)
记录0元0u开通bitget虚拟卡瑞典地区的卡

昨晚上鸡头白头的想要开一个GPT两个月的0元购,发现自己没有卡,于是去申请Bitget,发现中国大陆需要护照,我木有,哈哈哈哈哈,其中还去买了USDT,然后又卖了,刚刷到了佬的文章https://linux.do/t/topic/2144694?u=l_dragonh
不甘心又来了,发现需要充U,不想充
又看到这个佬的
https://linux.do/t/topic/2098494?u=l_dragonh
鬼使神差选了瑞典

进去了,不需要U,然后就是

这里选的UK

然后是有一个邮箱跟手机号吧,都是用的国内的,在之后是确定在住,让豆包生成了一下

之后就是可以选证明文件,这里直接选中国,里面可以选身份证
上传身份证,人脸
然后等待消息

40 个帖子 - 20 位参与者

阅读完整话题

via LINUX DO - 热门话题 (author: L_DragonH)
唉,真是一对……

We are the world选得真好
此情此景此时此地
不知道老川听完之后
会不会想起他和MJ的
往日种种
真是一对……
19 个帖子 - 17 位参与者

阅读完整话题

via LINUX DO - 热门话题 (author: 松坂砂糖)
分享一下bybit的虚拟卡开卡过程

昨天看到站里都在发0元两月的team,着急忙慌的找了站里的教程申请,没想到这么简单,就下载bybit app,我是iPhone,然后用outlook注册账号,直接用身份证认证,然后申请卡片,我挂了澳洲代理,然后地址选的澳大利亚,用网上随便找了个生成的澳洲地址.我看站里分享的好多都要提供账单护照什么的,就想着到时候要的时候再做,结果直接给过了,什么材料都没要.不过好像0元两月的team被薅拉闸了,只能等下次了

70 个帖子 - 35 位参与者

阅读完整话题

via LINUX DO - 热门话题 (author: N70)