linux.do
21.8K subscribers
133K photos
202 videos
133 files
275K links
linux.do最新话题和热议话题
Download Telegram
分析一下某通快递出现了客户信息溢出

因为不想被某通快递找上门,所以标题看起来有点怪,但是不耽误说正事。

这个信息泄露/错误绑定问题让我觉得自己的周边环境不安全,以及某通对于技术上是敷衍处理。

----------------------

以下是这个事件的过程:

1. 周五的时候,我收到了支付宝快递上的一个送达提醒(在此的前两天,我并没有网购什么东西),所以我以为是信件之类的,但是回家之后发现门口并没有快递。
2. 查看了快递详细信息发现了 送达的地址 并不是我家。我家在2栋,实际的快递地址在12栋,且收件人的名字和我本人对不上。
3. 迅速分析了下,有两种可能性:a. 有人盗用/错误使用了我的手机号。b. 某通的技术问题导致我收到了提醒。(这两种可能性都需要用行动来验证)
4. 我登门拜访了12栋的那个住户,看到他家门口放着一堆来自不同公司的快递,收件人一致,手机尾号一致(和我的手机尾号后4位也是一致的)。但是快递单面是看不到完整手机号的,然后敲了敲门 又没人,所以 可能性a 不能够完全排除。(而且登门拜访敲门这个事情 在我的认知中是非常冒犯和危险的)
5. 于是打了某通客服电话,建了工单来询问此事。(后来反馈的电话 我在忙没接到,今天用文字在工单上继续问了一下)

所以 目前按照我肤浅的理解来说,这就是某通快递出现了信息泄露问题(可能性b),在工单上,这个客服并没有直接承认这个事情。

----------------------

最后,某通 我来帮你想个简单的解决办法,这个快递单在创建的时候,你肯定知道我的明文手机号,我猜想你可能不能明文存储,既然这样的话,你可以用非对称加密的办法来加密手机号,在用的时候,对比密文也好,解密也好,总之你拿到的手机号一定是对的。除非这个私钥泄露了,你的数据才会泄露。

4 posts - 4 participants

Read full topic

via LINUX DO - 最新话题 (author: Wayne)

Invalid media: image
【招聘】北京海淀 Java开发工程师

我们是某大型企业的信息化部门,团队规模不大,但氛围轻松、沟通顺畅。
主要负责公司内部及政府、高校类的信息化系统建设,项目正规稳定,节奏适中,没有内卷,WLB 很好

目前在招一名 Java 开发工程师

主要工作
负责系统的开发与维护,参与需求梳理、接口设计、文档编写及上线优化。
团队重视代码质量与工程规范,开发节奏稳、沟通顺畅。

希望你具备

本科及以上学历,3 年左右 Java 开发经验
熟悉 Spring Boot、MyBatis、数据库设计
了解多线程、JVM 调优等常见技术点
能在 Linux 环境下完成基本部署与排查
有敏捷开发经验,善于沟通与团队协作

加分项

有政府或大型企业信息化项目经验
懂数据安全、隐私保护相关规范
会点 Vue 或能使用 AI 辅助前端开发

薪资范围:12K–20K,13薪
项目稳定、氛围友好、节奏正常。

有感兴趣的欢迎私聊我

8 posts - 6 participants

Read full topic

via LINUX DO - 最新话题 (author: starparks)
发现现在很多人都想财富自由,是缺少安全感?

34 posts - 30 participants

Read full topic

via LINUX DO - 最新话题 (author: katechun)
1号店副卡(renew)

可以复制到微信中打开

新链接:
https://ssr.m.yhd.com/wechatReceive?fullScreen=1&cdKey=BvrZ2JyT4QMGZn6Mhb22TgeklDEFCAFoMNHrdaiK4ll8XY9gkZmd67uU2RbmvztT&utm_source=iosapp&utm_medium=appshare&utm_campaign=t_335139774&utm_term=Wxfriends&ad_od=share
ssr.m.yhd.com

微信领取
已使用已使用已使用https://ssr.m.yhd.com/wechatReceive?fullScreen=1&cdKey=uaSGHGpUImP1MgU5LXcoVir%2FExLAJFypAR61gLBRNc2nm5WDMjzM9zOJg837Lvyb&utm_source=iosapp&utm_medium=appshare&utm_campaign=t_335139774&utm_term=Wxfriends&ad_od=share

已使用已使用已使用微信领取

8 posts - 7 participants

Read full topic

via LINUX DO - 最新话题 (author: suchasplus)

Invalid media: image
发现个新技术 去除马赛克的 lada

github.com

GitHub - ladaapp/lada: Restore videos with pixelated/mosaic regions

Restore videos with pixelated/mosaic regions

兄弟们会感谢我的

Click to view the poll.

10 posts - 7 participants

Read full topic

via LINUX DO - 最新话题 (author: test)

Invalid media: image
openai怎么快速升级tier

tier等级太低了,有没有快速升级的方法
6 posts - 5 participants

Read full topic

via LINUX DO - 最新话题 (author: Mengqianke)

Invalid media: image
有了港卡如何买港股,有没有详细教程

周末去香港办了一张港卡,一直以为是在银行APP里面就可以直接购买港股,回来以后发现不对劲,好像还要重新弄别的,有没有佬友知道教程的

4 posts - 4 participants

Read full topic

via LINUX DO - 最新话题 (author: 泊舟)
求教大佬们,今天Any Router突然不能用了,无限报错401

exceeded retry limit, last status: 401 Unauthorized, request id: 991681dc1e8c6e63-HKG

apikey是对的,

5 posts - 5 participants

Read full topic

via LINUX DO - 最新话题 (author: ikun)
新人提问,如何选择中转机

目前手里有BageVMHK、盐湖城,YxVM老5刀HK和JP,之前家里是三网,体感挺好的,最近把移动停了,直连HK明显延迟增加,佬友们有啥国内外中转鸡推荐吗?
目前只看了国内腾讯云的锐驰,但是好像褒贬不一,不太敢下手,佬友们有没有月10刀以内的推荐推荐。

6 posts - 5 participants

Read full topic

via LINUX DO - 最新话题 (author: Jaco3426)
抖音商城,山姆超市一日体验卡电信诈骗(只针对苹果用户)

我被电信诈骗的经过与防骗提醒(已实测,附证据与处理方法)
摘要:我已不幸中招,经过多方核实已大致摸清诈骗流程(见下),但自己不会写抓包/溯源代码。把我整理的过程、证据图和可行的自救/报案步骤放在这里,提醒大家别上当——同时说明我不会提供任何非法入侵或攻击的技术方法,但会列出合法维权与取证的途径。

----------------------

商品与聊天截图(证据)

商品长这样(店铺上架的样式):

与“客服”的聊天截图(联系客服时的对话样本):

----------------------

诈骗流程(实测复现)

1. 下单后询问设备类型 对方会先问你是安卓还是苹果设备。 如果是安卓,会被告知“无法使用”;如果是苹果,继续以下步骤。
2. 给出一个看似安全的网页链接(图片形式) 对方把链接以图片形式发给你,页面会禁止按 F12(防止调试/查看源代码)。 页面看起来像正规页面,但其实是引导一步步触发代扣/贷款服务的陷阱。 相关页面示例:
3. 输入手机号(实际上随便输也会走下一步) 页面会提示你需要支付 0.1 元以验证或完成操作。 这一步只是诱饵,目的是触发后续的代扣流程。 截图示例:
4. 并非真正支付,而是跳转到“支付宝/苹果代扣/贷款服务” 点击“支付”后并不是普通交易链接,而是跳转到一个苹果商店/代扣服务页面(伪装成 Apple/支付宝的代扣或贷款服务)。 经我与支付宝客服联系确认:这是骗子利用他人的“贷款/代扣服务”名义,将消费记到受害者的支付宝/账户中,最终从受害者支付宝余额中扣钱。
5. 骗完一单即撤店、切换域名 受害后,骗子会马上下架商品、关店并重开新的店铺或域名以躲避追责。 我已向抖音官方与 96110(网络安全举报)反馈,但平台反馈不及时或处理效果有限。只能不停提醒大家不要上当。

----------------------

已知诈骗域名(我观察到的变化)
昨天的域名: http://会员专享.cc    (IP:128.241.225.26)
今天的域名: http://会员专享.cn (同 IP:128.241.225.26) -> 跳转到 https://huiyuan916.cn/index/1vip
注:域名与 IP 会快速变更,公开传播域名时请注意保护个人隐私与不做违法行动。

----------------------

我已经做/正在做的事(取证与自救)

● 保留聊天记录、订单截图、网页截图、支付页面截图(这些都是报案和向平台申诉的重要证据)。
● 联系支付宝/银行客服,说明有可疑代扣并尝试发起消费异议/仲裁。
● 检查并关闭自动扣费 / 免密支付设置(如下节)。
向抖音官方和 96110 网络诈骗举报中心提交材料(但需准备详尽证据以便平台核查)。

----------------------

重要:如何关闭 Apple / 支付宝 的“免密/自动续费”设置(自救步骤)

1. 打开 我的 → 设置 → 支付设置 → 自动续费(或 Apple ID → 订阅)
2. 关闭与该类服务相关的免密支付/自动续费权限。 (手机界面示例)

关闭免密支付可以显著降低被此类“代扣”服务自动扣钱的风险。若已经发生扣款,立即联系支付宝/银行提出异议并保留证据。

----------------------

防范建议(面向普通用户)

● 不要轻易在聊天中点击未知链接或扫码;特别是以“0.1 元验证”或类似“看起来只有小额费用”的说法诱导的支付。
● 重要操作使用官方渠道:下载 App/支付页面应通过官方应用商店或服务内跳转,不随意使用聊天中发送的图片链接。
● 开启并保护支付密码、短信授权与 2FA;定期检查支付宝/微信/银行卡的自动扣费/代扣服务列表。
● 遇疑似诈骗立即截图并保存证据(订单号、对话、付款跳转页面、时间戳、对方账号/店铺名、域名/IP 等)。
● 及时向平台与银行/支付机构报备,并向警方报案。

----------------------

最后,有没有相关大佬,能不能提供一个方法,了解这个后面代码是怎么个运行逻辑

9 posts - 6 participants

Read full topic

via LINUX DO - 最新话题 (author: GUOSHIYIN)

Invalid media:
image
image
image
image
image
image
image
image
image
求助!网页为什么渲染有问题啊

求助!我的网页为什么渲染有问题啊

我的(播放键显示成了play,然后同一行都不对):

理论上应该是:

http://playground.tensorflow.org/
如题,不知道为什么一些网页打开后感觉怪怪的,有一些图标显示成文字了。开始以为是这个网站的问题,因为换了个浏览器还是这样。后来发现就我这里打开是这样。然后,有一个我之前用过的入库工具的web ui,也出现这个问题。其他基本上没遇到过了。实在搞不明白。

看着真难受 😵‍💫,但是又不知道为什么,到底哪里有问题。有没有懂的佬友帮忙解惑?
1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: 127.0.0.1)

Invalid media:
image
image
image
滴滴内推,网约车大量hc,可快速推进

校招可扫码投递,社招请联系zjn66888888@gmail.com
1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: 云笙 边)

Invalid media: image
fxxxxxxxxxxxxc windows开始菜单搜索不到回收站,,微软你做尼玛的系统呢

微软的设计假设与用户心智模型早就错位了

微软长期假设:

回收站是桌面的一部分,而不是系统功能

也就是说,这玩意的设计定位偏向文件系统层面,而非 可启动资源

在微软的逻辑里,用户访问回收站是从桌面进入,不是通过搜索进入

但现实是

现代用户已经减少桌面图标使用其是笔记本和平板用户

大量用户的使用习惯变成了直接在开始菜单或任务栏搜索想打开的对象

微软的假设还停留在 2000 年代的交互模型,而用户早已进入全局搜索时代了

你要是反驳你每次打开应用还都是返回桌面一个个寻找 那我只能说 老东西、老资历

8 posts - 4 participants

Read full topic

via LINUX DO - 最新话题 (author: 11100110100010001001110111100110100010111000101011100110100010011000100100100001)
分享一个Termux无法打开导航栏(隐藏式抽屉)的问题

Termux需要在左侧拉出导航栏来切换session,但是这个动作总是和全面屏返回手势冲突,导致导航栏拉不出来。网上搜到的都是说斜向上滑动(没有用),GPT-5调研到的方法也都没有用:

经过各种尝试,终于发现一个方法:两指按住屏幕左侧边缘(大约0.3s),抽屉会弹出一条白边,此时再向右滑动,轻松拉出抽屉!

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: Terrasse)

Invalid media:
image
image
我终于受不了了, 终于A出去了

隔壁怼天怼地的老哥天天带耳机原地hi歌, 大家都选择后面bb, 人前礼貌.

老哥时不时就要来一段, 给我整的灵魂出窍.

带耳机带的我耳道疼痛.

今天, 老哥彻底陷入疯狂, 原地 Livehouse.

然后让我彻底陷入疯狂, 于是直接私聊, 让他小声点.

作为一个忍受4年sb舍友的人, 我已无法再忍受.

T.T

7 posts - 6 participants

Read full topic

via LINUX DO - 最新话题 (author: 疯王伊里斯)
VIP工位:神人同事鉴赏经 二

刚才发的直接被举办了,言辞过于具有攻击性,现在是导演剪辑版,可惜了刚才佬友们的精彩回复和点赞

我会坚决维护社区的规则,保证不违反社区规定

前情提要:https://linux.do/t/topic/1050390

我在经历跳槽失败、调查脑残BUG、暴风吸入好吃到跺脚脚的kfc烤翅结果被猛击肠胃的究极痛苦复杂情绪之下写出了这篇神经2

现在的我强到可以拿身份证复印件当王炸了。

言归正传,下面介绍神人二号

右边的老登,更是重量级,手里的神秘项目已经维护了十余年,现在属于克苏鲁,不可名状之物,多看一眼就会💥

因为维护时间太久功能实在加无可加,平时工作量极少给了这位雄狮大量巡逻自己领地的时间。

这其实并不好笑,因为我要时刻提防他的视奸,迫于无奈下我采取了屎山计划(装满屎山代码的机箱放在桌子上,物理隔绝方式保护我的隐私)。

大的要来了,聪明的老登会自己制造条件,在工位和饮水机之间布朗运动顺便在看我屏幕。每次被视奸,都有种人工呼吸出白沫子,结果被路人提醒兄弟,嘴在上边的无力感。我真的服了。

偶尔会有<屎山分享time>,最喜欢的一集,自带精神污染,老登讲完自己的代码我必须配合演出,跟面无表情说爽一个心态,虽然我也写屎山代码,但是这个东西我只拉不看。

午休ASMR,中午休息就咳咔的清嗓子一口水不喝(不喝水挑战),但平时来回窜来窜去的水都不停,而且他喝水就有个爱好,用他的小勺子撞击他的杯壁,正好跟吹口哨哥们来个二重奏,给我整不会了,如果之前我是路人现在我就是人工呼吸那哥们。

分发任务后喜欢每隔十分钟询问一下工作进度。到哪了,写多少了,咋样了,ok吗,还行吗,等等等等,为什么我上班天天挂着4妈脸真的是有原因的。

评价等级: 神人,克苏鲁级
欠干指数: ★★★★

其实这篇吐槽周五就快写完了,不过当时状态不佳,灵感枯竭,我也就没发
等到周末的时候有个面试邀请,进度还挺快周一就告诉我通过了,涨薪不多是外包但方向是我想去的方向,介于我这个工作年限我挺满意了,我也不用在这忍受神人了

不过神人吐槽还会继续,佬友们可以继续点赞等我更新神经3

15 posts - 7 participants

Read full topic

via LINUX DO - 最新话题 (author: jiku)
[求解答]为什么我送个福利也送不出去?

为什么我刚刚发布的送福利的帖子又被删了,我没有做任何推广和引流,就是真正的送福利,这也违规吗?

19 posts - 11 participants

Read full topic

via LINUX DO - 最新话题 (author: Tom Jack)
TG必备的搜索引擎,极搜帮你精准找到,想要的群组、频道、音乐 、视频

👇👇👇点击下方按钮,进行搜索
佬们如果你们有小孩,会让孩子随母姓或者不是父母姓吗?

南市民吕某给女儿起了一个既不随父姓、也不随母姓的诗意名字“北雁云依”。在办理户口登记时,当地历下区分局燕山派出所认为,姓名“北雁云依”不符合办理户口登记条件,拒绝登记。为此,吕某以被监护人“北雁云依”的名义,以公安机关为被告向济南市历下区人民法院提起行政诉讼。
最高人民法院在第17批指导案例中,收录了这个案例。父母为子女起名这件小小的民事官司,居然入选最高法院指导性案例,这种情况实属罕见,这也成了全国首例姓名权行政诉讼案。

给娃取名居然“惊动”最高法院

原告“北雁云依”出生于2009年1月25日,其父亲名为吕晓峰,母亲名为张瑞峥。因酷爱诗词歌赋和中国传统文化,吕晓峰、张瑞峥夫妇二人决定给爱女起名为“北雁云依”,并以“北雁云依”为名办理了新生儿出生证明和计划生育服务手册新生儿落户备查登记。2009年2月,吕晓峰前往燕山派出所为女儿申请办理户口登记,被民警告知拟被登记人员的姓氏应当随父姓或者母姓,即姓“吕”或者“张”,否则不符合办理出生登记条件。因吕晓峰坚持以“北雁云依”为姓名为女儿申请户口登记,被告燕山派出所遂依照《婚姻法》第二十二条之规定,于当日作出拒绝办理户口登记的具体行政行为。

该案经过两次公开开庭审理,原告“北雁云依”法定代理人吕晓峰在庭审中称:其为女儿选取的“北雁云依”之姓名,“北雁”是姓,“云依”是名。

2009年12月17日,吕某以被监护人“北雁云依”的名义向济南市历下区人民法院提起行政诉讼。诉讼过程中,吕某与公安机关各执一词,吕某坚持认为:民法通则规定,公民享有姓名权、有权改变自己的姓名,自我命名是自然人的权利,任何人不可以干涉。而婚姻法中规定的“子女可以随父姓,可以随母姓”,是对男女平等的表达,而不是必须随父姓或随母姓。按照“法无禁止即可为”的原则,“北雁云依”的名字应予认可。

而公安部门则认为,民法通则并未作出详细具体的规定,而作为特别法的婚姻法,其中明确规定“子女可以随父姓,可以随母姓”,没有规定可以随第三姓。最后因法律适用问题,历下法院裁定终止审理,决定送交“有权机关”作出解释或者确认。随后,这一争议由地方法院提交至最高人民法院,其后又提交至全国人大常委会。“有权机关”经研究后,最终明确意见:仅凭个人喜好和愿望在父姓、母姓之外选取其他姓氏或创设新的姓氏,不属于《全国人民代表大会常务委员会关于<中华人民共和国民法通则>第九十九条第一款、<中华人民共和国婚姻法>第二十二条的解释》第二款第三项规定的“有不违反公序良俗的其他正当理由”。

据此,“北雁云依”诉济南市公安局历下区分局燕山派出所公安行政登记案被中止5年后,于2015年4月24日在山东济南市历下区人民法院作出一审判决,驳回原告“北雁云依”要求办理户口登记的诉讼请求。

吕某夫妇给女儿起名一案,不只是惊动了最高法院,更是惊动了全国人大常委会。有专家学者指出,“北雁云依”源于吕某仅凭个人喜好愿望并创设姓氏,具有明显的随意性,会造成对文化传统和伦理观念的冲击,不利于维护社会管理秩序。此番驳回原告的请求,旨在明确公民选取或创设姓氏时应当符合中华传统文化和伦理观念。“百家姓历史悠久,中国人取名应该遵循自己的文化传统和公序良俗,而不能随意创设。”目前,此案入选最高法指导性案例,也就意味着以后姓名权行政诉讼案将按照此指导性案例审判,取名不能任性随意。

取名不能太随意

全国人大常委会是这么解释的:“公民原则上随父姓或者母姓符合中华传统文化和伦理观念,符合绝大多数公民的意愿和实际做法。同时,考虑到社会实际情况,公民有正当理由的也可以选取其他姓氏”,有什么样的正当理由可以选取其他姓氏呢?“选取其他直系长辈血亲的姓氏;因由法定扶养人以外的人扶养而选取扶养人姓氏;有不违反公序良俗的其他正当理由。”也就是说,公民的姓氏以随父姓或母姓为主,可以选取有关联人的姓,但不允许造一个无关的姓。

最高人民法院基于这个解释的立法精神,认为“北雁云飞”既不随父母姓,也没有随长辈等人姓,根据古典诗词“恣意创造姓氏”,理由并不正当。最高院认为“公民对姓氏传承的重视和尊崇,不仅仅体现了血缘关系、亲属关系,更承载着丰富的文化传统、伦理观念、人文情怀,符合主流价值观念,是中华民族向心力、凝聚力的载体和镜像”,“随意选取姓氏甚至自创姓氏,则会造成对文化传统和伦理观念的冲击,违背社会善良风俗和一般道德要求”,“仅凭个人喜好愿望并创设姓氏,具有明显的随意性,不应给予支持”。

另外最高人民法院认为,公民选取或创设姓氏应当符合中华传统文化和伦理观念。仅凭个人喜好和愿望在父姓、母姓之外选取其他姓氏或者创设新的姓氏,不属于法律规定的“有不违反公序良俗的其他正当理由”。

一位资深法律人士指出,公民应当合理使用姓名权,避免带来不必要的麻烦,在使用姓名权时,也应受到法律的相关限制。首先,任何人在从事重要法律行为时,都负有使用其在户籍上登记的正式姓名的义务。每个人都可以自由选择使用多个名字,但是经过登记记载于户籍簿上的正式姓名只有一个。当自然人参与各种重要的民事法律关系并行使权利承担义务时,必须使用其正式姓名,否则必然导致法律关系的混乱,使权利义务主体不明确,从而影响社会经济秩序和公民的个人利益。自然人不得基于不正当目的而取与他人相同的名字,不得故意造成姓名权的冲突。如果故意对某物取与他人相同的称呼,如故意给自己豢养的狗等宠物取与某人相同的名字,此种行为也构成侵权。

此外,公民不得滥用姓名权。权利人有充分行使自己权利的自由,但是权利的行使和处分不应损及他人的合法权益,姓名权的行使也不例外。滥用姓名权的行为有多种表现,如基于不正当目的而改名换姓、随意更改姓名造成权利义务关系混乱、以违背公序良俗方式而允许他人使用自己姓名、非法转让姓名等。

附:

我国法律关于姓名的相关限制规定

《关于<中华人民共和国婚姻法>第二十二条的解释》明确指出:公民行使姓名权,还应当尊重社会公德,原则上应当随父姓或者母姓,但可以有一些例外情形,包括:(一)选取其他直系长辈血亲的姓氏;(二)因由法定扶养人以外的人扶养而选取扶养人姓氏;(三)有不违反公序良俗的其他正当理由。少数民族公民的姓氏可以从本民族的文化传统和风俗习惯。

《姓名登记条例》第十二条规定,姓名不得使用或者含有下列文字、字母、数字、符号:(一)已简化的繁体字;(二)已淘汰的异体字,但姓氏中的异体字除外;(三)自造字;(四)外国文字;(五)汉语拼音字母;(六)阿拉伯数字;(七)符号;(八)其他超出规范的汉字和少数民族文字范围以外的字样。

12 posts - 12 participants

Read full topic

via LINUX DO - 最新话题 (author: 雪梨纽西兰希思露甘奶迪)
也是把Linux DO穿在身上了

就是最近北方天冷了,不能单独穿着出门了
1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: Eilgnaw)

Invalid media: image