https://linux.do 论坛的话题更新通知频道。
不务正业 (@gavingsk) 在 看现在的市场行情,要不要先囤个9800x3d的cpu? 中发帖
今天看到AMD 9800x3d的u已经降到2900左右了,有没有必要先囤一个,等内存降下来给电脑升个级?
FadingSoul (@1326555262) 在 cc max 5x双人车感觉还是不够 中发帖
看了下佬友总结的表格,20x四人车只是5h限额高点,日限额是不变的。
感觉20x四人车的额度还没有反重力ultra月初的一半多
可惜ultra已经入土了。。。
Evan (@EvanTop) 在 xmlrpc.php 是什么?如何让它免受黑客的攻击? 中发帖
最近我的网站后台频繁出现针对 /xmlrpc.php 的恶意请求,看着大量扫描和攻击日志,实在影响服务器稳定。今天就用最直白的话,讲清楚这个文件为什么总被攻击,以及最有效、最彻底的解决办法。
[ifUqZgj9x4aoZtwQqQYhHNBrn2qfoRMG]
xmlrpc.php 被攻击截图
一、xmlrpc.php 到底是什么?
/xmlrpc.php 是 WordPress 早期自带的一个远程接口文件,主要用于远程发布、文章同步、站内通知等功能。
但现在 WordPress 已经有了更安全的 REST API,99% 的网站根本用不上 xmlrpc.php,它反而成了黑客最喜欢攻击的目标。
二、为什么它总被攻击?
1. 暴力破解效率极高
不同于后台登录页一次只能试一个密码,xmlrpc.php 允许一次请求批量尝试几十上百组账号密码,黑客很容易绕过防护,暴力破解成功率极高...
@Real_hugo 在 求codex稳定靠谱渠道 付费使用 中发帖
主力使用5.4 fast 1M
每天大概400-600刀
闲鱼买了两家都是动不动就崩 动不动就重连
体验很差
有没有佬友推荐个路子,稳定就好,可付费。
性价比高点就更好了。
求求
@alinhong 在 ApiFox 被投毒了 大家赶紧自查一下(3.4号以后用过的) 中发帖
[7390048e25e95926de134a6506983327]
按下 Win + X,选择 Windows PowerShell (管理员) / 终端(管理员)
Select-String -Path “$env:APPDATA\apifox\Local Storage\leveldb*” -Pattern “rl_mc”,“rl_headers” -List | Select-Object Path
cmd
findstr /S /I /C:“rl_mc” /C:“rl_headers” “%APPDATA%\apifox\Local Storage\leveldb*”
没有任何输出就是好的,我不幸中招了
n (@nnn) 在 copilot订阅不能年付了? 中发帖
学生会员不能用claude了,刚准备开付费会员,发现没有年付的选项了。
感叹的倒不是钱的问题,主要担心是不是copilot又要涨价或者减配了。目前使用claude最有性价比的订阅。
zeoepman (@zeepman) 在 CodexManager调用问题 中发帖
claude code 调用GPT5.4,配置的gpt-5.4,有佬知道为啥最后用的是GPT-5.3-codex不
[image]
[image]
🐟 (@stevessr) 在 Reddit 采取了更加严格的人机认证 中发帖
[!quote]+
公司将开始对为用户提供服务的自动化账户进行标记,类似于X上“好机器人”的标签,并且现在要求怀疑是机器人的账户验证其是否为人类。
Reddit强调这不会成为全站范围的验证要求,只有在有迹象表明账号不是人类时才会进行,包括其在网站上的活动或其他技术指标。Reddit表示,如果账号无法通过测试,可能会被限制使用。
为了识别潜在的机器人,Reddit使用专门的工具,观察账户层面的信号和其他因素——比如账号尝试写作或发布内容的速度。不过,使用AI撰写帖子或评论并不违反其政策(尽管社区版主可以自行制定规则)。
为了验证账户是否真人,Reddit会利用第三方工具,比如苹果、谷歌、YubiKey以及其他第三方生物识别服务的通行密钥,比如Face ID,甚至Sam Altman的世界ID——在某些国家,还会使用政府身份证。Reddit指出,由于当地年龄验证法规,英国、澳大利...
Yun Qi (@Nike-YunQi) 在 【头脑风暴】板块申请 | 创业副业创新点子分享讨论 中发帖
版块名称: 头脑风暴
URL Slug: brainstorming
版块简介: 本版块旨在为LINUXDO群体者提供一个创业、副业创意点进行交流、讨论、完善、启发、借鉴的圈子。
板主人选: @Nike-YunQi 或其他贡献者
版块规则:
分享: 真诚友善,共同学习,可以分享。
申请理由:
无数次的夜晚,我都在想有什么副业可以增加收入,有什么项目可以进行创业。曾经有无数的想法与方案,也与很多朋友进行过可执行方案的讨论,甚至有些点子也进行过启动尝试,然而还是不得不承认,大部分的人还是普通人。要么是工作的压力突然来了,没有很多精力去推进了,要么是精疲力尽,想放纵休息了,前进的动力需要很多,放弃的原因只需要微不足道的一个。人是懒惰的。
我们都说解决问题是最简单的,难的是发现问题,但我觉得,更多的人其实是有能力发现问题,但是没能力解决。我曾经梦想做一个白日做梦的论坛,因为我只会...
摇摆熊 (@Jojo_Coco) 在 除了金融行业,l站全是平均工资最高的地方了吧 中发帖
看到各种大佬无意间透漏自己的学历了工资还有资历,无形中有很大的压力,但是转念一想,l站的平均水平,也算是国内top级别的了吧,就释然了。
加油!
PinelliaChill 在 gpt车的风险真这么高?聊天记录和账号不保? 中发帖
开通团队版的注意事项:
1.请使用自己注册的ChatGPT小号接受Team 版邀请,假如后面出现问题也不会影响你的大号。
2.不要使用团队版的 ChatGPT 聊天,如果卖家账号被封那么你的所有聊天记录也会灰飞烟灭 (因为在工作空间内)。
VitalyR 在 GPT-5.4 有点离谱了 中发帖
[mmexport1774496506297]
用superpowers brainstorming,几轮后全是博彩输出,用的是站内公益站,应该不是公益站的问题而是模型有问题。不过superpowers brainstorming特别容易触发
限量版男人 (@big_laojiu) 在 注意! 使用 claude code 中转的人 要看看是不是最近消耗变快了 中发帖
官方 79 版本改了一个格式 但是很多中转系统不支持,会导致缓存不正常,消耗暴增。我前天就感觉到了!