神奇的笔记

PCL2 那个安全性争议看了一眼，感觉要是严格来算是可以算 Backdoor 或者安全风险的，`notice.json` 也没有签名认证。如果连接到恶意 DNS 配合前几天的 CA 泄露来说是能达成攻击条件的，只不过没有那么大的影响范围。（现在 Windows 通过 Windows Disallowed CTL 已经停用了泄露的证书，现在应该没什么太大影响了，不过有一说一微软的响应速度真的很慢）
公告是存储在腾讯云 COS S3 存储桶的，能大范围影响的话应该只有作者自己 API Key 泄露。
不过真严格来说确实是问题。PCL2CE 和 HMCL (废话) 看起来都是没有这个问题的。
讲道理的话，给 notice.json 和那堆升级用的 json 加个签名认证机制也可以解决

755 views立音喵, edited 14:50

神奇的笔记

PCL2 那个安全性争议看了一眼，感觉要是严格来算是可以算 Backdoor 或者安全风险的，`notice.json` 也没有签名认证。如果连接到恶意 DNS 配合前几天的 CA 泄露来说是能达成攻击条件的，只不过没有那么大的影响范围。（现在 Windows 通过 Windows Disallowed CTL 已经停用了泄露的证书，现在应该没什么太大影响了，不过有一说一微软的响应速度真的很慢）公告是存储在腾讯云 COS S3 存储桶的，能大范围影响的话应该只有作者自己 API Key 泄露。不过真严格来说确实是问题。PCL2CE…

另外，在我看来，不提交安全风险警告给作者直接公开也是相当有争议的行为。
不过作者自己后续说

我已确认该功能不存在安全漏洞或后门，且是保证紧急情况下安全可靠的措施之一，现进行说明。

这个来说，类似于 RCE 的结构也不能算得上安全可靠（

❤1

756 views立音喵, edited 14:58

神奇的笔记

名垂千古
https://github.com/mitmproxy/mitmproxy/commit/169234499088fc2c414644a67efaed3d64ae2e3b

GitHub

Add `--emudhra` option (#8500) · mitmproxy/mitmproxy@1692344

An interactive TLS-capable intercepting HTTP proxy for penetration testers and software developers. - Add `--emudhra` option (#8500) · mitmproxy/mitmproxy@1692344

👍1

892 views立音喵, 22:35

神奇的笔记

我要向 iPhone Duo 用户推荐一个只有 iPhone Duo 能玩，其他 iPhone 都玩不了的游戏！
https://github.com/artemnovichkov/DuoBird (需要自己编译)
通过不断半折叠来玩 Flappy Bird
如果是 Android 折叠屏用户可以玩 FoldyBird (仅支持 Chrome 浏览器)

GitHub

GitHub - artemnovichkov/DuoBird: Flappy Bird for the foldable iPhone Duo: snap the hinge open to flap. SwiftUI, onHingeChange,…

Flappy Bird for the foldable iPhone Duo: snap the hinge open to flap. SwiftUI, onHingeChange, Canvas. - artemnovichkov/DuoBird

🤣5

443 views立音喵, edited 07:11

神奇的笔记

我去，重新预热一下非缓存输入直接吃掉 24%/4% 的 limit

🔥4

302 views立音喵, 13:15

神奇的笔记

OpanAI GPT 现在 Pro 是 10x / 20x / 50x (但基准感觉缩了)

184 views立音喵, 06:38

About

Blog

Apps

Platform