Populární témata
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
李志 | Rational Investing
Racionální investování.
Pozorování amerického akciového trhu a sdílení digitálních nomádů > zahraniční průzkumníky.
Programátor ve finančním průmyslu a bývalý pracovník ByteDance.
Budování svobodného života s kódem a kapitálem (AI/americké akcie/kryptoměny).
🏃 ♂️ Je také vážným běžcem (350 liber za celý maraton, 150 za půlmaraton).
👆 Věnuj mi pozornost, zbav se úzkosti a pomalu spolu zbohatneme.
Ukazuje se, že existuje spousta nástrah pro Ctripa a kde ukrást kreditní karty na koupi letenek!
V posledních dnech jsem zkoumal letenky do Spojených států a zjistil jsem, že cena cesty je velmi nízká. Kamarád mi připomněl, že mnoho těchto ultra-levných vstupenek bylo koupeno ukradenými kreditními kartami.
Výsledkem bylo, že skutečná verze případu přišla okamžitě a bratr si mi jen stěžoval, že jeho letenka z LA do Houstonu je přímo zaseknutá.
Při odbavení ho pozemní personál požádal, aby ukázal kreditní kartu použitou k nákupu letenek, ale nemohl ji vůbec vytáhnout, a personál mu přímo řekl, že ho nemohou pustit do letadla.
😂 Kde jsi koupil ten lístek?
126
360 Safety Lobster je opravdu trapné házet do zahraničí
360 Security Lobster, někteří uživatelé si stáhli instalační balíček a zjistili, že balíček přímo obsahuje soukromý klíč SSL certifikátu:
- Doménové jméno pokrývá všechny subdomény *.myclaw.360.cn
- Platné do dubna 2027
- Kdokoli, kdo si stáhne instalační balíček, ho může získat přímo
To znamená, že kdokoli, kdo se dostane k tomuto soukromému klíči, může teoreticky spustit man-in-the-middle útok na šifrovaný provoz platformy.
Ještě ironičtější je, že 360 na tiskové konferenci zdůraznil, že tento AI asistent nikdy nebude unikat uživatelská hesla
Produkt zatím nebyl zahřátý a jeho základní soukromý klíč byl s instalačním balíčkem zaslán tisícům domácností
Produkt, jehož hlavní prodejní argumentem je bezpečnost, a je zřejmé, že před uvedením na trh nikdo vážně nekontroloval obsah instalačního balíčku.
16. 3. 19:05
Největší čínská kybernetická bezpečnostní společnost zřejmě právě dodala AI asistenta s vlastním SSL soukromým klíčem uloženým uvnitř instalátoru. Qihoo 360, představte si Norton nebo McAfee, ale dominantní na celém čínském trhu
Zdá se, že jejich nový AI produkt 360 Security Claw obsahuje obal na @OpenClaw. Uvnitř instalačního balíčku – přístupného každému, kdo jej stáhl – byl soukromý SSL certifikát pro doménu *.myclaw.360.cn. SSL soukromý klíč je v podstatě hlavní heslo k zašifrovanému spojení webové stránky. Díky němu může útočník napodobit servery 360, tiše zachytávat uživatelský provoz, vytvořit přihlašovací stránku, která vypadá zcela legitimně, nebo dokonce zcela převzít kontrolu nad AI agentem. Certifikace je platná do dubna 2027 a pokrývá všechny subdomény na platformě. Teď je to veřejné. Zakladatel produkt uvedl na trh s příslibem, že "nikdy nebude unikat hesla". Stalo se to během vydání? 461 milionů uživatelů, ocenění 10 miliard dolarů a nikdo před odesláním nezkontroloval zip soubor. Certifikát vyprší v dubnu 2027.
113
Zhihu: Proč je OpenClaw tak populární?
Původně existovala v podstatě jen stabilní zákaznická základna pro programátory, kteří mohli tokeny kupovat, a tato skupina byla tak silná, že bylo téměř nemožné vytěžit hodně oleje a vody.
Najednou je tu aplikace, která spotřebuje několikanásobek počtu naprogramovaných tokenů a může být propagována mezi celou veřejnost.
Jde téměř o první aplikační scénář, který AI vyvinula za několik let, a může získat peníze od celého lidu, což samozřejmě způsobí karneval.
Čí to je, neptejte se. Stejně to není dělnický karneval.
87
Top
Hodnocení
Oblíbené