NewsWWW

user

  • [分享发现] 豆包手机可能开启手机厂商和互联网大厂的军备竞赛

    ·

    user

    一个拥有最高权限的 AI ，完全可以帮助用户屏蔽硬广软广、分析真实评价、多平台比价、自动薅羊毛… 以前需要一个机器人+虚拟机+ip 池等复杂配置才能完成的工作现在能轻松运行在每一个用户的手机上。 虽然大厂已经开始屏蔽，但你一个应用还能干过系统不成。 最大的问题是隐私保护，用户基本上对豆包裸奔了。

    Read More

  • [问与答] 大家怎么看 [陈震的车评号挂了] 的帖子底下评论？

    ·

    user

    早上评论基本都是攻击某粗粮公司的，结果中午来了个小反转，是偷税漏税。。。 如果猜测是粗粮。这逻辑上其实行不通吧，粗粮和陈震所有人都知道关系不好，但网上和粗粮关系不好的大 V 多着呢，而且这次是全网封禁，粗粮有这个能力吗？为什么那么多人还认为是粗粮？ V 站用户不多，做营销也几乎没必要投钱来这里吧？所以大家应该是自发评论的吧？ 就挺奇怪的点。V 站按理来说，学历不会太低吧。感觉和抖音快手差不多啊

    Read More

  • [信息安全] 抓紧时间升级你的 Dify！

    ·

    user

    漏洞通告： https://cloud.tencent.com/announce/detail/2179 受 CVE-2025-55182 漏洞影响，在对应版本的 React 或者 Next.js 使用了 React Server Components 的均存在漏洞。 Dify 项目使用了对应版本的前端框架，可直接获取系统权限，目前网上已有黑产团队批量攻击公网 Dify ，建议升级到最新版。 升级包： https://github.com/langgenius/dify/releases/tag/1.10.1-fix.1

    Read More

  • [生活] 尾巴经济学、中医…..

    ·

    user

    看见首页有讨论中医的，让我想起曾经对于中医和尾巴经济学的一点想法。 我记得好像还是从罗振宇的某个节目里听到的尾巴经济学，借助 AI 找到的出处如果人有了尾巴。 文章结论：“人类有了尾巴，就能围绕尾巴催生出新的消费与服务行业，从而刺激经济”。 中医好像就是我国的这条尾巴，中医不论有没有用，是不是比西医好，仅从经济来说，它挺重要的，而且只要有人相信，中医就不可能被外部力量直接掐断。

    Read More

  • [分享发现] 支付宝碰一下交通卡的“乘车额度”

    ·

    user

    前两天开了一个这个碰一下 nfc 交通卡试试，然后刷地铁的时候发现会从先我的银行卡中扣钱，尽管显示余额有 35 元。 我原先理解的“乘车额度”（钱包里显示为“余额”）：默认从额度里扣钱，然后余额不够时自动从支付宝扣钱。 实际的“乘车额度”：可以理解成一个你一次乘车所能花费的最大值，先从这个里面扣除，然后立即从你的银行卡中免密自动充值到卡里，恢复额度。所以一次乘车，你会看到两次记录：乘车额度扣除和恢复额度。 然后我想这就没意思了，而且支付宝来做这个事情感觉很奇怪，于是我想删卡，结果提示必须一个月后才能删除…… 就个这在地铁里铺天盖地的宣传，恨不得整个地铁站都弄成蓝的。我能想到的使用场景： 外地人去某城市旅游，然后不想办卡和充值，然后回当地后也根本用不着交通卡，就开一个这个。 自动充值，或者跟准确说叫先乘后付。

    Read More

  • [问与答] 问下大家用 CDN 有上 WAF 没？

    ·

    user

    之前注册用的 uni 家的，他们底层用的阿里云的，但是使用起来也不太方便，很多功能不能自行设置。所以最近刚开通了阿里云的 ESA ，用的基础版 2 毛 1G ，自带 WAF 防护，但是/基础版频率限制规则只能设置一条，有点鸡肋；针对慢频攻击可以绕过，并且无法设置流量限制规则，要开高级版本 7 毛 5 一 G 甚至更贵的的流量才能用。本来想着带点防护 2 毛 1G 也行，但是看到 V 站有 5 分 1G 的瞬间感觉 2 毛有点贵了。 想问下大家用 CDN 的都用没用 WAF 防护，有没有必要用呢？还是只设置下 referer 坐下 URL 鉴权就够用呢

    Read More