Argomenti di tendenza
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
李志 | Rational Investing
Investire razionale.
Osservazione del mercato azionario statunitense e condivisione dei nomadi digitali > esploratori all'estero.
Programmattore nel settore finanziario ed ex lavoratore di ByteDance.
Costruire una vita libera con codice e capitale (AI/azioni USA/criptovaluta).
🏃 ♂️ È anche un corridore serio (350 per tutta la maratona, 150 per la mezza maratona).
👆 Fai attenzione a me, liberati dell'ansia e lentamente diventeremo ricchi insieme.
Non sapevo che ci fossero così tanti problemi con le carte di credito rubate per acquistare biglietti aerei su Ctrip e Qunar!
In questi giorni stavo cercando voli per gli Stati Uniti e ho notato che i prezzi su Qunar erano molto bassi. Un amico mi ha avvisato che molti di questi biglietti a prezzo stracciato sono stati acquistati con carte di credito rubate.
E subito è arrivato un caso reale: un mio amico si è lamentato che il suo biglietto da LA a Houston è stato bloccato.
Durante il check-in, il personale di terra gli ha chiesto di mostrare la carta di credito utilizzata per l'acquisto del biglietto, ma lui non riusciva a trovarla. Il personale gli ha detto direttamente che, mi dispiace, non può imbarcarsi.
😂 Questo biglietto è stato acquistato su Qunar.
172
360 Sicurezza Astice, che vergogna portarla all'estero
360 Sicurezza Astice, alcuni utenti dopo aver scaricato il pacchetto di installazione hanno scoperto che all'interno era direttamente allegata una chiave privata del certificato SSL:
- Copertura del dominio *.myclaw.360.cn per tutti i sottodomini
- Scadenza fino ad aprile 2027
- Chiunque scarichi il pacchetto di installazione può ottenerla direttamente
Questo significa che chiunque abbia questa chiave privata può teoricamente avviare un attacco man-in-the-middle sul traffico crittografato di quella piattaforma.
Più ironico è che, durante la conferenza stampa, 360 ha sottolineato che questo assistente AI non rivelerà mai le password degli utenti.
Il prodotto non è ancora ben avviato, ma la propria chiave privata fondamentale è già stata inviata in migliaia di case con il pacchetto di installazione.
Un prodotto che ha come punto di forza la sicurezza, evidentemente non è stato esaminato seriamente prima del lancio del pacchetto di installazione, che tipo di organizzazione è questa?
16 mar, 19:05
La più grande azienda di cybersecurity della Cina ha apparentemente appena spedito un assistente AI con la propria chiave privata SSL all'interno dell'installer. Qihoo 360, simile a Norton o McAfee, ma dominante in tutto il mercato cinese.
Sembra che il loro nuovo prodotto AI, 360安全龙虾 (Security Claw), includa un wrapper su @OpenClaw. All'interno del pacchetto dell'installer - accessibile a chiunque lo abbia scaricato - c'era una chiave di certificato SSL privata per il dominio *.myclaw.360.cn. Una chiave privata SSL è essenzialmente la password principale per la connessione crittografata di un sito web. Con essa, un attaccante può impersonare i server di 360, intercettare silenziosamente il traffico degli utenti, forgiare una pagina di accesso che sembra completamente legittima, o possibilmente prendere il controllo dell'agente AI del tutto. Il certificato è valido fino ad aprile 2027 e copre ogni sottodominio sulla piattaforma. Ora è pubblico. Il fondatore ha lanciato il prodotto con la promessa che "non avrebbe mai rivelato le password". L'ha fatto durante il rilascio? 461 milioni di utenti, una valutazione di 10 miliardi di dollari, e nessuno ha controllato il file zip prima della spedizione. Il certificato scade ad aprile 2027.
183
Zhihu: Perché openclaw è diventato così popolare?
Inizialmente c'era praticamente solo un gruppo di clienti stabile composto da programmatori che compravano token, e questo gruppo era molto astuto, quindi era quasi impossibile estrarre molti profitti.
Ora è improvvisamente arrivata un'applicazione il cui consumo di token è molte volte superiore a quello della programmazione, e può essere promossa a tutti.
Questo è praticamente il primo scenario applicativo in cui, dopo anni di sviluppo dell'AI, si può fare soldi a tutti, e ovviamente porterà a una frenesia.
Per quanto riguarda chi sta festeggiando, non chiedere. Comunque non è la festa dei lavoratori.
211
Principali
Ranking
Preferiti