风闻奏事，遍查访知。提供互联网科技新闻快讯。发布VPS、网盘等有价值虚拟资产的新闻和交易信息。⚡️
本频道引用的所有文章皆旨在拓宽信息视野，不代表本频道观点。本频道谢绝任何政治频道转发消息，请勿让我们的评论区变成一个火药桶。请以包容友好的方式交流。
🔍 博客版：https://kejikuaixun.blogspot.com/
🏆 合作咨询：https://t.me/HelloGeorge_Bot
本频道引用的所有文章皆旨在拓宽信息视野，不代表本频道观点。本频道谢绝任何政治频道转发消息，请勿让我们的评论区变成一个火药桶。请以包容友好的方式交流。
🔍 博客版：https://kejikuaixun.blogspot.com/
🏆 合作咨询：https://t.me/HelloGeorge_Bot
近日，PHP 团队发现其 git.php.net 服务器被入侵，官方仓库中出现了两个恶意提交，并且这些提交伪造了 PHP 开发者和维护者 Rasmus Lerdorf 和 Nikita Popov 的签名。
事情发生在预计今年年底发布的 PHP 8.1 开发分支中。这两个提交试图在 PHP 中留下一个远程代码执行的后门：如果字符串以 "zerodium" 开头，就会从 useragent HTTP 头内执行 PHP 代码
PHP 仍然是服务器端主要的编程语言，为互联网上超过 79% 的网站提供支持，如果该后门没有被发现，后果将非常严重....
事情发生在预计今年年底发布的 PHP 8.1 开发分支中。这两个提交试图在 PHP 中留下一个远程代码执行的后门：如果字符串以 "zerodium" 开头，就会从 useragent HTTP 头内执行 PHP 代码
PHP 仍然是服务器端主要的编程语言，为互联网上超过 79% 的网站提供支持，如果该后门没有被发现，后果将非常严重....
安卓将在5月开始限制应用查看手机已安装应用的权限
经历了数代的版本更迭之后，Android 系统不断收紧应用权限。如今，用户可以根据具体情况授予或拒绝权限，而开发者也被要求更加坦诚地说明他们所需要的权限以及为什么需要这些权限。
不过即便如此，在某些情境中这些细化的权限也会被滥用，而谷歌从下个月开始将禁用不相关的应用获得查看手机安装了哪些应用的权限。
经历了数代的版本更迭之后，Android 系统不断收紧应用权限。如今，用户可以根据具体情况授予或拒绝权限，而开发者也被要求更加坦诚地说明他们所需要的权限以及为什么需要这些权限。
不过即便如此，在某些情境中这些细化的权限也会被滥用，而谷歌从下个月开始将禁用不相关的应用获得查看手机安装了哪些应用的权限。
瓦工机场 IPLC 香港补货：
https://justmysocks.net/members/aff.php?aff=1377&pid=9
100M带宽，每月100GB单向流量，支持3个设备。
JustMySocks 是搬瓦工旗下的机场。15USD/月，较CN2GIA更便宜，专线不过墙。这个应该也会很快断货，新的线路比较稳。优惠码JMS9272283
支持 PayPal 和 支付宝
https://justmysocks.net/members/aff.php?aff=1377&pid=9
100M带宽，每月100GB单向流量，支持3个设备。
JustMySocks 是搬瓦工旗下的机场。15USD/月，较CN2GIA更便宜，专线不过墙。这个应该也会很快断货，新的线路比较稳。优惠码JMS9272283
支持 PayPal 和 支付宝
科技公司近年来对隐私的讨论越来越多，苹果公司自豪地表示，它比任何人都更保护用户数据。本周，来自三一学院的Douglas Leith的新研究显示，与苹果收集iOS用户的数据相比，谷歌从Android用户那里收集的数据多出20倍。
闲置时，Android每12小时向谷歌发送大约1MB的数据，而同期iOS向苹果发送约52KB的数据。仅在美国，安卓系统每12小时就会收集约1.3TB的数据。同期，iOS收集的数据约为5.8GB。
闲置时，Android每12小时向谷歌发送大约1MB的数据，而同期iOS向苹果发送约52KB的数据。仅在美国，安卓系统每12小时就会收集约1.3TB的数据。同期，iOS收集的数据约为5.8GB。
Buyvm 卢森小鸡补货了，抗投诉机器，支持PayPal和支付宝。可以用来刷PT或者建站。
2USD/月小机（推荐买$3.50/月的）
gid=39
1TB存储块 5USD/月
gid=46
Buyvm以提供超便宜的高性能VPS与存储块闻名，应该很快会断货，要买就快下手吧！
2USD/月小机（推荐买$3.50/月的）
gid=39
1TB存储块 5USD/月
gid=46
Buyvm以提供超便宜的高性能VPS与存储块闻名，应该很快会断货，要买就快下手吧！
有传言说科学管理工具面板 SSpanel uim 存在严重漏洞，只要在域名后面跟 /getnodelist 即可越权提取到节点信息。包括无效未持有可见节点等级的用户依然可以越权 获取 （登录状态即可获取）
——TG，嘟嘟
——TG，嘟嘟
秒传的设计本身会泄漏一些隐私信息。可以设想如果某公司规定企业文件禁止传入网盘，而用户A正好犯了这样的错误，这家公司本无法验证，但是网盘秒传功能提供了验证的途径。
这家公司只需要将文件夹中特定的一些非机密文件作为标记物定期用秒传验证就可以确定有没有员工在犯错。
这家公司只需要将文件夹中特定的一些非机密文件作为标记物定期用秒传验证就可以确定有没有员工在犯错。
