LetITFly News
- @gub103 在帖中贴的百度云链接已经失效：https://bbs.letitfly.me/d/308
打开提示：“此链接分享内容可能因为涉及侵权、色情、反动、低俗等信息，无法访问！”
论禁止只发国内网盘的链接的必要性 - https://github.com/typecho/typecho/issues/619GitHubTypecho install.php 存在命令执行漏洞 · Issue #619 · typecho/typechohttps://github.com/typecho/typecho/blob/master/install.php#L232 $config = unserialize(base64_decode(Typecho_Cookie::get('__typecho_config'))); 这里使用了不安全的unserialize函数。。 进入这段代码的条件： 设置了正确的refe...
- 由于知乎上多次有人邀请我回答 iCloud、iOS、微信公众号的后台使用问题，我只好把一句话描述改成
iOS / Mac / 微信公众号类问题勿邀，否则拉黑🌚 - LetITFly BBS 所用 CDN 域名曾使用的 AlphaSSL 已被 Revoke，CDN 赞助者（也就是我。。）已加急购买并部署了 Comodo 泛域名 SSL，确保服务稳定运行。
- 前段时间 Singhop 签发的 AlphaSSL 全部翻车了，请关注业务影响情况 #Breaking
- 【关于 inline bot 可能泄露 IP 问题的详情】
影响范围：仅限于 inline bot 的行内调用。
原理分析：根据 Telegram 协议文档所述，inline bot 返回的结果中若存在缩略图参数，服务端将仅向客户端传输缩略图 URL，由客户端自行请求图片，而客户端在向外部服务器请求图片时并没有添加额外的隐私措施，所以会导致 IP 泄漏。
用户建议：使用系统级的全局 VPN（或在 Telegram 客户端之外一层配置进程规则以确保 Telegram 全部流量通过代理服务器访问）；或仅使用来源可信的 inline bot。 - 原理分析（技术向）：
根据 Telegram 协议文档 https://git.io/vdjeR 所述，
缩略图的 URL 被直接传递给了客户端，由客户端自行拉取
但是客户端在拉取时并没有添加额外的隐私措施，
导致IP泄漏。GitHub
telegram-core-docs/constructor/botInlineResult.md at master · wfjsw/telegram-core-docsDocs for Telegram API. All issues should go to https://github.com/wfjsw/telegram-core-docs-generator - wfjsw/telegram-core-docs - 你的IP在哪里泄露的
- 【安全警告：inline bot 可以泄露你的 IP】
inline bot 可以泄露你的 IP。
你可以通过点击下方按钮进行尝试（英文）。
本贴文链接：https://t.me/KazamaSion/1036 - 苹果的安全生态真是堪忧。我举几个例子吧：1. 对于 ARP 这类中间人攻击毫无反抗之力；2. Mac 上安装的不可信第三方应用出问题了都很难有感知，基本没听说谁安装了 Mac 上的安全防御软件（有，但是这成为专业人士的东西）；3. 刚刚微博上发的那个 Wi-Fi 假关闭之坑；4. 之前我发现的某知名 App 本地 XSS 会让目标毫无抵抗之力；5. 一些猥琐脚本攻击，在苹果生态有奇效。
我举这些例子不是说苹果安全生态一无是处，而是苹果的傲慢导致其生态里的用户默认过于信任苹果生态的安全，真出问题那就是毁灭级的。苹果在对抗越狱、权限控制、隐私安全等方面确实下了很多苦力，但其傲慢的本性，一定会让自己在未来变得很被动。希望不要最终走向“宿命已定”的悲催状态吧。 - MAT2IFW 通过 PWA 测试。
- 萌娘百科本来就应该把主站放在境外，最多图床什么的放在境内。
