神奇的笔记
https://x.com/OpenAIDevs/status/2112242739198959913 我建议你们不要进厨房（x
今天的 Tibo 28天挑战写的是 "We're cooked" (x
PCL2 那个安全性争议看了一眼，感觉要是严格来算是可以算 Backdoor 或者安全风险的，`notice.json` 也没有签名认证。如果连接到恶意 DNS 配合前几天的 CA 泄露来说是能达成攻击条件的，只不过没有那么大的影响范围。（现在 Windows 通过 Windows Disallowed CTL 已经停用了泄露的证书，现在应该没什么太大影响了，不过有一说一微软的响应速度真的很慢）
公告是存储在腾讯云 COS S3 存储桶的，能大范围影响的话应该只有作者自己 API Key 泄露。
不过真严格来说确实是问题。PCL2CE 和 HMCL (废话) 看起来都是没有这个问题的。
讲道理的话，给 notice.json 和那堆升级用的 json 加个签名认证机制也可以解决
公告是存储在腾讯云 COS S3 存储桶的，能大范围影响的话应该只有作者自己 API Key 泄露。
不过真严格来说确实是问题。PCL2CE 和 HMCL (废话) 看起来都是没有这个问题的。
讲道理的话，给 notice.json 和那堆升级用的 json 加个签名认证机制也可以解决
神奇的笔记
PCL2 那个安全性争议看了一眼，感觉要是严格来算是可以算 Backdoor 或者安全风险的，`notice.json` 也没有签名认证。如果连接到恶意 DNS 配合前几天的 CA 泄露来说是能达成攻击条件的，只不过没有那么大的影响范围。（现在 Windows 通过 Windows Disallowed CTL 已经停用了泄露的证书，现在应该没什么太大影响了，不过有一说一微软的响应速度真的很慢） 公告是存储在腾讯云 COS S3 存储桶的，能大范围影响的话应该只有作者自己 API Key 泄露。 不过真严格来说确实是问题。PCL2CE…
另外，在我看来，不提交安全风险警告给作者直接公开也是相当有争议的行为。
不过作者自己后续说
这个来说，类似于 RCE 的结构也不能算得上安全可靠（
不过作者自己后续说
我已确认该功能不存在安全漏洞或后门，且是保证紧急情况下安全可靠的措施之一，现进行说明。
这个来说，类似于 RCE 的结构也不能算得上安全可靠（
❤1
我要向 iPhone Duo 用户推荐一个只有 iPhone Duo 能玩，其他 iPhone 都玩不了的游戏！
https://github.com/artemnovichkov/DuoBird (需要自己编译)
通过不断半折叠来玩 Flappy Bird
如果是 Android 折叠屏用户可以玩 FoldyBird (仅支持 Chrome 浏览器)
https://github.com/artemnovichkov/DuoBird (需要自己编译)
通过不断半折叠来玩 Flappy Bird
如果是 Android 折叠屏用户可以玩 FoldyBird (仅支持 Chrome 浏览器)
GitHub
GitHub - artemnovichkov/DuoBird: Flappy Bird for the foldable iPhone Duo: snap the hinge open to flap. SwiftUI, onHingeChange,…
Flappy Bird for the foldable iPhone Duo: snap the hinge open to flap. SwiftUI, onHingeChange, Canvas. - artemnovichkov/DuoBird
🤣4