This media is not supported in your browser
VIEW IN TELEGRAM
yzqzss|一座桥在给房东打工 log
牛逼，发现某“城市”的“某”银行 600GB 的客户资料、内部文件在网上裸奔。 太草台了。👍👍👍 已尝试上报。
终于关了存储桶的访问。工商银行“太厉害”了。
❤1
Forwarded from Save The Web Project
xLog 的各种 API、以及链上的 RPC、以及数据导出网站 export.crossbell.io 都已经废了。
刚糊了个 xLog 博文导出工具 https://xlog-takeout.saveweb.org/ 出来。
整个 xLog 的博文去掉大部分 spam 后也才 34k，很小。懒得写后端，直接前端加载 300MiB 的全量 sqlite (gzip 后 100MiB)。
xlog 受害者们尽快导出吧（IPFS 上的图片附件已经没了大半了）。
刚糊了个 xLog 博文导出工具 https://xlog-takeout.saveweb.org/ 出来。
整个 xLog 的博文去掉大部分 spam 后也才 34k，很小。懒得写后端，直接前端加载 300MiB 的全量 sqlite (gzip 后 100MiB)。
xlog 受害者们尽快导出吧（IPFS 上的图片附件已经没了大半了）。
❤1
竹新社
一名全国人大代表1月29日深夜在法国遭窃贼入屋盗窃，损失超700万欧元财物。 法国检方表示，案发于巴黎高级住宅区第16区，受害人在住所睡觉时遭窃贼袭击，被抢走名表、珠宝等贵重物品，估计损失达700万欧元。 受害人说头部受袭，两名窃贼事后逃去，警方说没有强行闯入的迹象，怀窃贼是盗用锁匙入室。 （无线新闻，法广）
同样在巴黎，桥一辈子都赚不到这么多米。
桥1月只盈余了666欧，甚至不够一张机票钱。😭 😭
桥1月只盈余了666欧，甚至不够一张机票钱。
Please open Telegram to view this post
VIEW IN TELEGRAM
😢14
Please open Telegram to view this post
VIEW IN TELEGRAM
😢23😭7❤2
关于疑似跑得太快导致某高性能 KV 数据库无法及时 reclaim 需要释放的内存，于是暂时只能每两天删掉整个集群再重新加载数据来“回收内存”这件事……
🤔5
AIGC
[$] Poisoning scraperbots with iocaine 网站正日益受到AI爬虫的侵扰，这一问题已逐渐演变为一种事实上的间歇性DDoS攻击。作为反击，全球网站运营者正在开发创新的对抗措施。其中，采用MIT许可证的“胡言乱语生成器”iocaine，旨在通过向被抓取的文本中注入虚假数据，使其变得无用。其目标是让运行爬虫在经济上不再可行，从而从根本上解决问题，而非陷入无休止的“打地鼠”游戏。 原文链接：https://lwn.net/Articles/1056953/ #网络安全 #AI…
这是真的。跟 ddos 没有区别。哎。
苦了做存档的，开waf的网站越来越多了。公地悲剧。
苦了做存档的，开waf的网站越来越多了。公地悲剧。
https://github.com/saveweb/wikiteam3/pull/64
AI 有没有提高生产力我不知道。
我只知道现在在 review 新贡献者的 PR 前，一定要愁一眼发送方的 github activities，看下是不是真人，以防被 AI 自主提交的无厘头 PR 浪费时间。
AI 有没有提高生产力我不知道。
我只知道现在在 review 新贡献者的 PR 前，一定要愁一眼发送方的 github activities，看下是不是真人，以防被 AI 自主提交的无厘头 PR 浪费时间。
GitHub
Add Nix flake support for reproducible archiving by jmikedupont2 · Pull Request #64 · saveweb/wikiteam3
Add flake.nix with proper Python packaging
Add GitHub Actions CI for Nix builds
Enable reproducible, content-addressed archives
Support binary cache distribution
Tested locally with 'nix f...
Add GitHub Actions CI for Nix builds
Enable reproducible, content-addressed archives
Support binary cache distribution
Tested locally with 'nix f...
😁1😐1
https://http1mustdie.com #今天看了啥
tldr:
- http1 实现各异，难以区分包的边界，易请求走私。
- proxy 与后端间应当使用 h2。
- 客户端与 proxy 间使用 h1 仍是安全的。
tldr:
- http1 实现各异，难以区分包的边界，易请求走私。
- proxy 与后端间应当使用 h2。
- 客户端与 proxy 间使用 h1 仍是安全的。
Http1Mustdie
HTTP/1.1 Must Die
Upstream HTTP/1.1 is inherently insecure, and routinely exposes millions of websites to hostile takeover. Join the mission to kill HTTP/1.1 now
🤔4
This media is not supported in your browser
VIEW IN TELEGRAM