Skip to main content

风向旗参考快讯

风闻奏事,遍查访知。提供互联网科技新闻快讯。发布VPS、网盘等有价值虚拟资产的新闻和交易信息。⚡️

本频道引用的所有文章皆旨在拓宽信息视野,不代表本频道观点。本频道谢绝任何政治频道转发消息,请勿让我们的评论区变成一个火药桶。请以包容友好的方式交流。

🏆 合作咨询:https://t.me/HelloGeorge_Bot
  1. 安卓将在5月开始限制应用查看手机已安装应用的权限

    经历了数代的版本更迭之后,Android 系统不断收紧应用权限。如今,用户可以根据具体情况授予或拒绝权限,而开发者也被要求更加坦诚地说明他们所需要的权限以及为什么需要这些权限。

    不过即便如此,在某些情境中这些细化的权限也会被滥用,而谷歌从下个月开始将禁用不相关的应用获得查看手机安装了哪些应用的权限。
  2. 宝塔作为服务器管理工具居然要审计域名,你一个保安物业直接替人民当家作主了,真TM是奇了。
  3. 科技公司近年来对隐私的讨论越来越多,苹果公司自豪地表示,它比任何人都更保护用户数据。本周,来自三一学院的Douglas Leith的新研究显示,与苹果收集iOS用户的数据相比,谷歌从Android用户那里收集的数据多出20倍。

    闲置时,Android每12小时向谷歌发送大约1MB的数据,而同期iOS向苹果发送约52KB的数据。仅在美国,安卓系统每12小时就会收集约1.3TB的数据。同期,iOS收集的数据约为5.8GB。
  4. Buyvm 卢森小鸡补货了,抗投诉机器,支持PayPal和支付宝。可以用来刷PT或者建站。

    2USD/月小机(推荐买$3.50/月的)
    gid=39

    1TB存储块 5USD/月
    gid=46

    Buyvm以提供超便宜的高性能VPS与存储块闻名,应该很快会断货,要买就快下手吧!
  5. 有传言说科学管理工具面板 SSpanel uim 存在严重漏洞,只要在域名后面跟 /getnodelist 即可越权提取到节点信息。包括无效未持有可见节点等级的用户依然可以越权 获取 (登录状态即可获取)

    ——TG,嘟嘟
  6. 7aidc/7acloud 跑路了吗?从今年1月份开始提出的问题今天终于有了答案——没错,它跑的时候很安详。
  7. 风向旗参考快讯
    有传闻说阿里云网盘存在设计漏洞,可通过伪造秒传文件的方式获取任何用户的文件,无论该用户是否分享过。因为基于sha1的设计没有经过鉴权。
    秒传的设计本身会泄漏一些隐私信息。可以设想如果某公司规定企业文件禁止传入网盘,而用户A正好犯了这样的错误,这家公司本无法验证,但是网盘秒传功能提供了验证的途径。

    这家公司只需要将文件夹中特定的一些非机密文件作为标记物定期用秒传验证就可以确定有没有员工在犯错。
  8. 有传闻说阿里云网盘存在设计漏洞,可通过伪造秒传文件的方式获取任何用户的文件,无论该用户是否分享过。因为基于sha1的设计没有经过鉴权。
  9. 腾讯推出微小号微信小程序,可办理虚拟号码,可以接发短信和电话。但是目前只支持联通的手机号。
  10. 那条把美国航母堵在地中海的台湾货轮据说已经重新浮起来了,可能不久运河将会恢复通航。