[问与答] AI 发现的 PHP 严重安全漏洞，都上热搜了

感觉这一波把 PHP 钉在那儿了，彻底打上了不安全的标签。

“近日，PHP 被曝存在严重安全漏洞，且已有黑客开始利用漏洞发起攻击。由于 PHP 支撑全球约 75%的可识别编程语言网站，荷兰、芬兰、法国等多国政府机构紧急下线网站规避风险，PHP 开发团队随后发布修复版本”。

via V2EX (author: burp2019)

[Claude] Claude 20 刀 5h/每周有多少额度？

只用 Opus5.5 的话，思考程度 high 和 xhigh

via V2EX (author: DejavuMoe)

[程序员] [招募] 高级网络安全研究员 / 渗透测试专家

寻找网络安全领域的技术大佬，长期合作，兼职或项目制均可。

主要研究方向：

1. 源站定位与溯源分析：熟悉 CDN 、WAF 、反向代理等架构，具备授权目标真实源站识别、源站暴露风险分析能力。
2. 网络层安全研究：熟悉 TCP/IP 、HTTP/HTTPS 、TLS 、DNS 等协议，能够分析复杂网络链路与异常流量。
3. 漏洞挖掘：具备独立发现网络架构、网关、代理、负载均衡及服务端安全漏洞的能力。
4. 安全防护研究：深入理解阿里云 ESA 、CDN 、WAF 、ALB/SLB 等技术及其安全机制。
5. 实战问题解决：能够针对复杂网络环境进行技术分析、验证与安全评估。

能力要求：

● 有真实攻防研究经验，而非仅会使用扫描工具。
● 具备较强的独立分析、逆向思维和技术研究能力。
● 熟悉主流网络安全工具，有独立漏洞研究成果优先。
● 有 SRC 、红队、攻防演练或大型互联网安全研究经验优先。

合作方式：

● 兼职、远程、项目合作均可。
● 技术能力优先，报酬根据能力及项目难度协商。
● 所有实际测试均在合法授权范围内开展。

不看学历，不看证书，只看真实技术实力。

有相关经验的朋友欢迎私聊，交流技术方向及过往研究案例。

QGthX2xpX2tj

via V2EX (author: SnowHall)

[程序员] 有没有训练模型的平台，开源的，推荐下

via V2EX (author: cyl2dora)

[薅羊毛] [Apple Music] 免费领取两个月

点击链接直接领取： https://plus.migu.cn/c/0gb4b5 之前领过的应该不行了

via V2EX (author: a941097)

[分享发现] 今天只领取了 1 铜币，我的天啊

为什么 v 站的领取的铜币这么少啊，每天都签到，都是几个铜币，今天只有 1 个铜币。v 站还有别的地方可以获取铜币吗。德华彦祖们能不能教教我怎么获取铜币，呜呜，我太想要铜币了。

via V2EX (author: junwind)

[分享创造] [娱乐] 做了一个评价网站 AI 感的网站，可以相互打分

原帖 https://v2ex.com/t/1250676#reply137
支持自评和互评，后台也接入模型自动打分，欢迎大家分享 https://renwei.yinghuo.fun
仅供娱乐哈

via V2EX (author: Hooki)

[推广] 芒果 AI｜让每一份 Token，都花在刀刃上，炸裂 0.05 倍率！

🥭 程序员省钱指南：这个 1017 模型，跑分涨了，账单别涨

一句话结论：DeepSeek-4.1-Flash 1017 编程和终端 Agent 能力有提升；想低成本试，芒果 AI 国产模型 0.05 折起，新用户先送 1 元额度。

你是不是也这样？

● 修 Bug 修到凌晨，想让 AI 帮忙看终端报错，结果模型绕半天
● 写个小工具，代码生成、改错、跑命令来回切，Token 悄悄烧完
● 想跑自动化 Agent ，又怕高频调用把预算打穿

这次 DeepSeek-4.1-Flash 1017 的更新，重点就在这些地方。

三个场景，看它值不值得试

① 终端里干活 Terminal-Bench 4.0 从 31.2 提到 42.3 。终端操作类任务有改善，适合经常在命令行里折腾的人。

② 写代码、改代码 ProgramBench 提升 8.8 分。代码生成、Bug 排查这类任务，值得拿真实项目验证。

③ 跑自动化流程 Automation-Bench 提升 5.7 分，NL2Repo-Bench 从 65.4 到 68.2 。多步骤任务和仓库级开发，是这次可以重点关注的方向。

跑分只是参考，不同基准不能直接横比；真实效果建议用自己的任务试。

价格，才是长期跑下去的关键

芒果 AI 接入了 DeepSeek 、Kimi 、GLM 等国产模型，统一 API 接入。

适合谁？

● 经常用 AI 写代码、修 Bug 的开发者
● 想跑终端 Agent 、自动化工作流的人
● 需要高频调用 API 、又得控成本的个人和项目

先领额度，再拿自己的任务验

● 官网：**https://mgoole.com/**
● 交流群：1124355926
● 新用户注册赠送：1 元体验额度

🥭 芒果 AI ｜让每一份 Token ，都花在刀刃上。

via V2EX (author: superhreo123)

[问与答] 想买个 apple tv，有没有类似安卓这边 tvbox 的应用？

能订阅视频源的，或者有其他方便的能够实时更新的观影方式？

via V2EX (author: AsukaShen)

[程序员] 4 agron 的 pro 账号的额度体感只有 20x 的 1/50

这两周一直在高强度蹬 20x 的账号，根本蹬不完。昨天发现 pro 小号能用 4 了，就上去测了 2 个 5 小时。一个小时出头就没了，额度远高于 20x 的 1/20. 20x 账号额度经常回调，经常下了百分之二，过一会涨回来了，pro 好像从来没有。 到底是 20x 额度给多了，还是 pro 降额度了啊。

via V2EX (author: myworld710)

[生活] 现在有多少人还在维护自建的博客的？

php 爆出漏洞，今早紧急进行版本升级，顺便看了下自己博客当年添加的友情链接，竟然一个都打不开了，只有我每年还在给域名服务器续费，大家都放弃了这个网络上的自留地了吗

via V2EX (author: letmatte)

[Claude] 大家都用什么渠道买的 claude 会员？什么价格？

本来在手机的 google 商店上下载注册了一个，手机电脑都能用。然后我在 google 商店里充值，就出现验证界面，不让我用了。
大家都是怎么充值购买的啊？

via V2EX (author: 7ero)

[生活] 反正我是我家最后一代了，我做恶我自豪？

周未和本地钓鱼群里的人约了一起拼船路亚，期间他新换的水滴轮炸线了，剪了一大把线，当时脸色不太好看了。随后就把缠绕在一起的线，随手就丢了。

我和他说，可以放在船上的垃圾袋里，回去的时候一起丢，这种污染环境....。可他说，反正他也没小孩，也不会有小孩了，环境和他有什么关系。由于人也不是非常熟，我也不好说什么了。只是感觉这种想法，报复社会就是迟早的事。

via V2EX (author: viweei)

[云计算] 昨天抢到的华为云代金卷续费不了“36 元那款服务器的活动”。

本来想着能续费，用的时间长所以才抢的

via V2EX (author: xjown)

[问与答] 说说现在你都有哪些 PTSD

我先来说三个：

● 正常使用的 claude ，看到别人说封号
● 每天正常搬砖，不时看到经济下行，别人失业
● 网上快乐的冲着浪，突然看到有人说湾湾要独立

via V2EX (author: AIgogo)

[推广] 《我享云》机场代理 · 极具性价比与灵活性 · 注册免费试用 5-10 天 · 一块钱就能用上 IX 专线

所有级别套餐节点资源一致，套餐倍率不同，两种套餐模式，按需选择，让一块钱也能用上专线！

直连节点 | 住宅节点 | 优化节点 | 大带宽节点 | 下载专用节点 | 专线节点，应有尽有！

套餐优惠信息

via V2EX (author: diandian666)

[推广] 免费给电视去除广告

免费给电视去除广告 仅限安卓 TV 和谷歌 TV https://clean-your-tv.com/

via V2EX (author: yigusuiyuan)