https://linux.do 论坛的话题更新通知频道。
@seakee 在 安全公告:请尽快升级至 CPA-Manager-Plus v1.11.11 中发帖
我们已发布 v1.11.11,修复 Manager Server 插件资源代理中的一项高危未认证权限提升漏洞。
受影响版本为 v1.5.0 至 v1.11.10。在 Manager Server 可被不可信客户端访问、且已配置 CPA upstream 与保存的 CPA Management Key 的情况下,未认证请求可能被代理为管理权限访问插件资源接口。
该问题不会直接返回 CPA Management Key,也不等同于任意文件读取;实际影响取决于已安装插件的资源接口是否会在管理权限下返回敏感配置、账号信息或插件侧凭证。
请立即处理
如 Manager Server 曾暴露给公网或不可信网络,请检查相关访问和插件日志。
如已安装插件的资源接口可能返回敏感凭据,请根据排查结果轮换相关 Token 或 API Key。
升级前无法处理时,请暂时将 Manager Server 限...
@jimygo 在 百度Comate把我干懵逼了 中发帖
早上看到站里有大佬发了百度这个Agent现在是免费用的阶段。本着羊毛不薅白不薅的原则,我下了一个。想看看他的能力。我让Codex给他指派了一个任务,他完成后,我让Codex 评价一下,Codex的回复是:
[image]
最搞笑的来了, Codex给他派了定向返工任务单,他不止说他没有能力完成。让我交还给Codex,而且还说自己是Kiro CLI:
[image]
@yhe 在 DeepSeek-V4-Flash 正式版 API 上线公测,Agent 能力基准测试远超 V4-Pro 预览版 中发帖
[2968.jpg]
7 月 31 日消息,今天(31 日)下午,DeepSeek 通过 API 文档发布日志,宣布 DeepSeek-V4-Flash 正式版 API 上线公测。
christina (@chrisdudulu) 在 有像技术爬爬虾这样的技术分享up主吗 中发帖
b站或者油管都行,想看看佬友们经常会看哪个up主的技术视频,我记得还有个叫马克的技术工作坊,也是挺干货的
Mutx163 在 DeepSeek V4 flash 正式版上线了, OpenCode Go 里面现在可以调用这个新版的正式版了吗? 中发帖
已经迫不及待地想要蹬它了。昨天刚买的open code go账户
ZZBuAoYe 在 被Gemini气笑了,给我1000多行代码全删了 中发帖
我靠了,真有被Gemini气的想笑
[图片]
后来尝试了
Ctrl+Z也没用
Timeline给我留的是2小时前的
Antigravity甚至没有检查点说他改了就算是回退也没用了应该(😭😭😭😭
让他自己找也找不到
[图片]
依旧MVP结算画面
[图片]
还没来得及配置git的新项目(我寻思这个bug整完在去配置git这下舒服了😭😭😭
再此提醒佬友,还没提交git的先提交在让ai改不能忘记!!!🙃
@toao 在 智谱未免吃香有些太难看了,跟着A/学会封号了,成小Z/了。 中发帖
[3231bab28cc49c347429bd0adf3a1bb3]
这是朋友的号,就家里公司两个设备用,封号了。
搞笑啊,自己付费会员还得看脸色了。
fengero 在 国内信用卡,哪家是比较重视用户 dispute 的 中发帖
RT,最近刷到很多招行信用卡追回 giffgaff、googleplay 封号不退款的案例。
想问一下国内还有什么银行对于用户发起的 dispute 比较上心的,这样线上境外的消费的时候也多一层保障。
@random123 在 看到openai降价我突然想到一件事 中发帖
迟早有一天token变得和手机流量一样常规,会发生什么呢?我之前感觉生活发展成类似于“HER”这部电影。但是工作呢,我都想不到会有什么新产业。大家认为会有什么新工作产生?
灏晨先生 (@Liora) 在 求公众号文章实时采集方案 中发帖
佬友们,腾信关了公众号后台引用接口,微信读书的接口一个半小时就得登陆一次,现在还有什么办法定时爬取公众号文章内容吗,求万能的佬友指导,we-mp-rss是公众号后台接口用了快一年了,wewerss归档了,zlzchat要中转,佬友们有啥可行的办法指导下吗?
鱼得水 (@DrewYu) 在 谷歌账号封禁申诉模版 中发帖
[image]
当遭遇谷歌账号封号时,可以尝试使用以下模板进行账号申诉
Hello Google Support Team,
I created and used this account personally and did not use bots, scripts, or bulk account-creation tools. Because of my work, I have signed in from different devices and networks, which may have caused a false detection.
I have not used this account for spam, fraud, or other policy violations. This account and its data are very im...
可爱又迷人的反派角色 (@derekhao) 在 gg 卡被封后有什么其他选择推荐吗 中发帖
rt,6 月份开的被封了,佬们有其他的卡推荐吗,然后 gpt 的 plus 绑定的是 gg卡,可以换绑吗?还是这个卡只能先用着,如果触发了手机二验就只能扔了?