LetITFly News
- 当 CloudFlare 用 22 个数据中心就在全球部署了庞大的互联网络时，国内的 CDN 巨头以在国内拥有成百上千的分发节点而骄傲。
- CloudFlare 是如何评价中国的互联网环境的。
- 再说一遍：
WPA2 漏洞是指：
你朋友来你家联网你可以用你的电脑从空气截获他的流量并实现中间人攻击，即使你的电脑没有监听他设备和路由器的握手状况；不用路由器抓包。
而不是：
你的邻居能破解你的密码。 - @gub103 在帖中贴的百度云链接已经失效：https://bbs.letitfly.me/d/308
打开提示：“此链接分享内容可能因为涉及侵权、色情、反动、低俗等信息，无法访问！”
论禁止只发国内网盘的链接的必要性 - https://github.com/typecho/typecho/issues/619GitHubTypecho install.php 存在命令执行漏洞 · Issue #619 · typecho/typechohttps://github.com/typecho/typecho/blob/master/install.php#L232 $config = unserialize(base64_decode(Typecho_Cookie::get('__typecho_config'))); 这里使用了不安全的unserialize函数。。 进入这段代码的条件： 设置了正确的refe...
- 由于知乎上多次有人邀请我回答 iCloud、iOS、微信公众号的后台使用问题，我只好把一句话描述改成
iOS / Mac / 微信公众号类问题勿邀，否则拉黑🌚 - LetITFly BBS 所用 CDN 域名曾使用的 AlphaSSL 已被 Revoke，CDN 赞助者（也就是我。。）已加急购买并部署了 Comodo 泛域名 SSL，确保服务稳定运行。
- 前段时间 Singhop 签发的 AlphaSSL 全部翻车了，请关注业务影响情况 #Breaking
- 【关于 inline bot 可能泄露 IP 问题的详情】
影响范围：仅限于 inline bot 的行内调用。
原理分析：根据 Telegram 协议文档所述，inline bot 返回的结果中若存在缩略图参数，服务端将仅向客户端传输缩略图 URL，由客户端自行请求图片，而客户端在向外部服务器请求图片时并没有添加额外的隐私措施，所以会导致 IP 泄漏。
用户建议：使用系统级的全局 VPN（或在 Telegram 客户端之外一层配置进程规则以确保 Telegram 全部流量通过代理服务器访问）；或仅使用来源可信的 inline bot。 - 原理分析（技术向）：
根据 Telegram 协议文档 https://git.io/vdjeR 所述，
缩略图的 URL 被直接传递给了客户端，由客户端自行拉取
但是客户端在拉取时并没有添加额外的隐私措施，
导致IP泄漏。GitHub
telegram-core-docs/constructor/botInlineResult.md at master · wfjsw/telegram-core-docsDocs for Telegram API. All issues should go to https://github.com/wfjsw/telegram-core-docs-generator - wfjsw/telegram-core-docs - 你的IP在哪里泄露的
