闲鱼交易不要扫描任何对方发来的二维码，通常是以补快递费等理由发的付款码。
目前支付宝存在逻辑漏洞，一个精心构造的虚假页面可以直接拉起确认收货提示框，如果此时确认收货会钱货两空。
虽然确认收货需要二次验证（密码、指纹、面容），但如果使用了 Face ID，这个二次验证基本等于自动确认。Mozzie（蚊子）大佬录制了一段视频来展示复现过程，可以看到在开启 Face ID 的情况下会直接完成确认收货操作。
目前支付宝似乎已对大额交易进行风控（确认收货后仍然冻结 3 天资金），但是小额交易仍需谨慎。
这个问题在一周前就已在知乎（相关文章）和小红书等平台被数人提起，但至今除了风控之外没有进一步动作。

《网红小亭子成为网红前的遗照》
这张照片拍完没几天，它就成网红了，然后就结束了它的一生。
小姐姐的照片拍得是好，但是危险行为不值得提倡，因此在其走红后，为了避免大量网红来打卡，有关单位马上就将亭子拆除了。

用 AMD 显卡处理去 NVIDIA 参观的照片，这是不是一种 NTR？

嗖蛤正在使用 Pentium w/MMX 233MHz（奔腾 1，代号 P55C）搭载 Windows 3.2 on MS-DOS 6.22 运行 ACDSee 16bit v2.2 查看最近用 Kodak Ektachrome E100 胶片拍摄的照片（扫描件）。
问：现在是哪一年？
答：
根据题目信息，
Windows 3.2 发布于 1993 年；
MS-DOS 6.22 发布于 1994 年；
Pentium w/MMX 233MHz（P55C）发布于 1997 年；
ACDSee 16bit v2.2 发布于 1998 年；
Soha 出生于 2000 年。
但是 Kodak Ektachrome E100 胶片产品线发布于 2018 年，因此现在的年份不早于 2018 年。

有群友拿这个问题问了 ChatGPT（不含图片）。
GPT 3.5：正确给出了 P55C 是在 1997 年发布，但认为 Windows 3.2 是不存在的版本、ACDSee release 年份 1995 不知道是哪里来的。
他说胶卷拍的照片大概是 1997 年的，我怀疑这个年份因为不确定，是直接拿了软硬件之中最新的年份 1997。

GPT 4：P55C、Windows 3.2、MS-DOS 6.22 年份正确。ACDSee 只给了最早发布时间 1994 年，因为他“不确定具体版本的发布时间”。
但是他似乎不了解 Ektachrome 的不同 SKU，所以只按照 Ektachrome 系列 2012 年停产、2018 年复产的时间说“这个场景发生在 1997 到 2012 年之间，如果这个照片是使用 2018 年复产的产品拍摄，那么最早发生在 2018 年。”

另外，一开始群友问的时候发现 GPT 3.5/4 不能理解“现在”指代的是题目背景中的“正在”，而不是现实时间，所以直接给出了 2023 年的答案，并说这些东西是“在现代电子技术中的‘复古’元素”。所以上面生成的回答所使用的问句是“这个场景最早会发生在哪一年”。

Phone Link 才是内存使用专家。

各位领导、院士、同事：
我院最近对上古 OA 系统进行了更新，两个系统之间有很多不一样的地方。为了方便大家了解新系统的使用、尽快熟悉新的业务流程，后勤中心制作了一系列使用教程，欢迎大家下载查看。
https://foobar.ac.cn∕resources∕新OA使用教程@v50.zip
MonKey
foobar院后勤中心
2023年5月18日

中午在 foobar 院和同事们吹水构思了这个钓鱼链接，并进行了一些测试。

https://foobar.ac.cn∕resources∕新OA使用教程@v50.zip

不过浏览器并不会展示用户名，因此用户在点开页面的时候看到域名可能已经起疑心了。但如果这不是个页面，而是真的丢了一个木马文件让你下载，那么此时可能真的会注意不到 URL 的变化而下载到了危险内容。
而且 Firefox 会在访问时提示将以 xxx 用户登录“v50.zip”，这时候也会令人起疑，不过大部分用户看到证书错误都会忽略，估计这种提示框也不会管吧。
————更深一步————
有外面的群友提示如果把这个像是 path 的东西构造到域名里面会更好，就像这样：

https://foobar.ac.cn∕resources∕新OA使用教程.v50.zip

确实更好，但是很多时候会展示成 punycode，隐匿性不如 user 没那么好。对比起来更“危险”一点。因为懒得整解析和证书（得搞好几层泛域名呢），所以就不提供域名方式的构造实例了。
他们两种构造方式实际发送的请求是下面这样的。
域名: https://foobar.ac.xn--cnresourcesoa-4i2hja2317pdw3cwjb247n5oua.v50.zip
用户: https://foobar.ac.cn%E2%88%95resources%E2%88%95%E6%96%B0OA%E4%BD%BF%E7%94%A8%E6%95%99%E7%A8%8B@v50.zip
————国内影响————
QQ、微信不会把这两个带非 ASCII 字符的 URL 当作 URL，所以对于他俩来说没啥影响。邮箱可能会是这样子钓鱼的重灾区。

才发现今天是星期四，那么有人V我50吗（

相比上次（2021年5月底）吃海底捞，海底捞的服务确实非常明显变差了。基本上都得主动叫服务员来服务，而不是之前那样非常勤快地来解决120%的问题。
（现在还不让拍二维码给别人付钱了，店员说最近管得严，抓到了要被罚。呜呜，第一次正价吃海底捞。）

久違的群友面基環節（

感受到了服务商价格对 IPv6 部署的阻碍：国内某知名 CDN 服务商开启 IPv6 的价格为每产品每月 5000 元，带宽和产品使用同样的计价方式计费。
这已经是比我们每个月的 DDoS 防护账单还贵了，当然也就不会去开这个业务了。虽然我不知道 v4 和 v6 的清洗成本有无区别，但我觉得价格这么高的原因还是为了恰目前国家推进 IPv6 部署的政策的饭多一点。

Gboard 你都学了什么啊 Gboard

QQ 空间这个周年活动真是能把我笑死

图为更新到 iOS 17 后，Telegram 输入框（输入法无关）和 Gboard 的各一个 bug。

Windows Sonoma 来了！
https://t.me/laoself/7392