GitHub评论功能被用来冒充微软托管恶意软件 暂时还未解决问题

GitHub评论功能被用来冒充微软托管恶意软件暂时还未解决问题为什么说是设计问题：以微软托管在GitHub上的vcpkg项目为例，这个项目开启了issues反馈，用户提交一个新的issue后其他用户可以在下面评论。评论功能支持附带文件，例如当上传一个名为Cheat.Lab.2.7.2.zip的文件时，GitHub将会这个文件生成永久URL并附加在vcpkg项目下。即便用户删除评论这个文件也会被保留下来并继续提供永久访问，甚至用户都不需要真提交评论，直接上传文件就好了。这样这个恶意文件就可以通过https://github[.]com/microsoft/vcpkg/files/14125503/Cheat.Lab.2.7.2.zip下载。由于这个地址看起来就像是微软官方的文件，因此在一些场合中更容易钓鱼，这也是为什么黑客看中GitHub这个功能并进行滥用的原因。项目所有者不知情：正如上文提到的那样，上传一个文件不用真发布评论，或者发布后立即删除就可以获取这个文件的永久链接，而项目的维护者是不知道自己的项目路径下还存在这种恶意软件的。从某些方面来说这可能也会对一些公司的声誉造成影响，问题是这个问题还不太容易解决，因为它属于GitHub的设计问题，GitHub显然不能一刀切直接关闭这个功能。所以后续GitHub如何解决问题还是个难题，可能需要专门新建一个临时文件路径来托管这些文件，这样不影响使用但也不会托管在其他路径下。...PC版：https://www.cnbeta.com.tw/articles/soft/1428186.htm手机版：https://m.cnbeta.com.tw/view/1428186.htm

草，国内的这个CSDN又拉了坨大的，把github的项目都搬运了过去。屏蔽了一些关键词比如VPN，但是像clash，ssr等都没

草，国内的这个CSDN又拉了坨大的，把github的项目都搬运了过去。屏蔽了一些关键词比如VPN，但是像clash，ssr等都没屏蔽，你甚至能在gitcode上搜到翻墙的节点，订阅。真行！搜了下我的ID：abcmiao，很多年前建的一个ssr收集的项目也搬运过去了，醉了理解不了，为什么此类网站能上线，能正常的存在。我们小个体搞的网站那叫一个限制啊标签：#CDSN#资讯#github链接：https://gitcode.com/

GitHub 推出只有赞助者能访问的私有库

GitHub推出只有赞助者能访问的私有库2019年GitHub推出了开发者赞助项目，旨在帮助开源开发者获得他们所需的资源（或动力）。现在，微软旗下的源代码托管平台更进一步，推出只有赞助者能访问的私有库。但此举引发了争议，被批评是将开源库变成了付费的闭源库。GitHub表示它的想法是让赞助者能在项目早期参与，让开发者和赞助者能展开对话，有助于解决开源库的安全问题。最近曝出的Log4j漏洞再次引发了开源软件安全问题的讨论，尤其是那些广泛依赖但缺乏全职开发者维护的开源库的。——solidot

【CoW Swap通过批量拍卖解决去中心化交易中的MEV问题】

【CoWSwap通过批量拍卖解决去中心化交易中的MEV问题】2023年08月24日06点37分老不正经报道，CoWSwap技术主管Leupold表示，该协议通过批量拍卖解决去中心化交易中的最大可提取价值（MEV）问题，Leupold表示，由于DeFi领域各种代币项目的出现”，市场流动性高度分散，为了在各种代币对之间创造流动性，做市商需要“介入并提供流动性”，这样的安排减少了MEV攻击，可以为交易找到最佳的链上路线。

Edge的“Follow Creator”功能会向Bing泄露你所访问的网站

Edge的“FollowCreator”功能会向Bing泄露你所访问的网站Edge浏览器目前被曝出存在向Bing发送访问记录的Bug，这个Bug由Edge的“FollowCreator”功能引起，会自动将所有的访问链接发送给Bing。这个Bug基本对国内用户没有影响。FollowCreator功能只面向了很少一部分国内用户开放。FollowCreator是Edge的“内容订阅”功能，通过FollowCreator功能可以订阅Youtube、B站博主、新闻等网站。Edge的FollowCreator功能本意是通知Bing那些支持“订阅”的网站正在被访问。目前，微软已经承认了这个问题，并且正在修复中。——

#网友投稿林添花，想不到吧！在国内勾引我男朋友，现在跑到国外去了，是不是继续用你的有毒的逼勾引别人去了，在国内明知道我男朋友有女

#网友投稿林添花，想不到吧！在国内勾引我男朋友，现在跑到国外去了，是不是继续用你的有毒的逼勾引别人去了，在国内明知道我男朋友有女朋友你还去勾引，我听说你现在东南亚并不好过啊，听说还给一个男孩子整的挺惨的，我也不知道是不是真的。此女人福建安溪蓝田人，现实十级美颜丑八怪，认识的避雷！你要是觉得你可以，等你回安溪可以来感德试试。欢迎投稿爆料：@aaaaj订阅曝料频道：@oooxo订阅吃瓜频道：@dnytjl3