733 Tech Tips (Public)

Cloudflare 的恢复代码怎么这么奇怪 TOTP 和 Passkey 都会生成一次，第三个 generate 点了又会生成一次。 最后给我生成了一堆，我也不知道哪一次的是有用的 #草台班子

你说这扯不扯 一直以为这是段子，结果真让我碰上了 #草台班子

关于万事达信用卡被大规模盗刷的一种猜测

万事达认为方便持卡人交易的优先级高于防范交易欺诈，所以设置了STIP（Stand-In Processing）机制。即当发卡行系统无响应或返回某些特定故障应答码时，卡组织就会暂时代替发卡行做授权决定。并且万事达做了STIP代授权后，交易欺诈的风险由发卡行承担。 为防止交易链路被入侵，IC 芯片卡交易处理数据包含一个动态生成的部分。盗刷集团修改了这部分信息，精心制作了一个特洛伊木马，攻击浦发的系统。银行遇到这种情况，通常为了避免产生更严重的问题，往往会保护性关闭。于是触发了STIP服务。这时候，盗刷集团只需要根据卡BIN，疯狂的穷举所有可能的卡号就可以了。 STIP 由万事达代授权，卡组织并不掌握每张卡的状态和额度，并且在事后才报送给发卡行。这也解释了为什么很多从未交易甚至未激活的“抽屉卡”、邮寄途中的卡会发生盗刷；为什么盗刷金额会超过卡片额度或持卡人设置的限额；为什么盗刷发生2天后持卡人才收到通知。

因为原作者不鼓励转载所以不提供源链接。

《偏题了》 #ChatGPT

50 Subscribers Thank you! #Subs

南科大旋转路标是其他高校永远无法超越的巅峰

尝试让 ChatGPT Agent 登我 telegram，对探针 bot 的数据进行分析。 使用手机号和验证码成功登录，并进入了正确的对话。 就是操作有点慢，毕竟 web tg 没有 export 功能。 openai 还要求我一直盯着它操作，不然一会就给我暂停了。 #ChatGPT

https://geedge-git.haruue.com/mesalab_git/stellar/stellar.git/tree/decoders/session_flags/fet.cpp#n1 最赛博朋克的一集，真GFW抄了OpenGFW

[Meme] justAnotherWarCrime https://redd.it/1nhms8o by @programmer_humor

微软：我觉得这里可以塞个 AI 按钮 谷歌：我觉得可以这么设计音量条 苹果：我觉得玻璃效果可以再花一点 小米：我觉得用户数据可以这么清

去虚拟化去不完整？模拟的设备不够多？ 要不要试试给你的虚拟机加个……笔记本盖子？ https://mp.weixin.qq.com/s/zhFvHWvQIYl3EHZ8ZtrTgA

30 Subscribers Thank you! #Subs

一键开盒（迫真 注意音量

有时候不得不吐槽这个世界就是一个巨大的草台班子，HyperOS 在应用持续无响应的情况下会清除 App 数据，本意是为了解决 AOSP 的 Rescue Party 要求用户清除所有数据的问题，结果忘 了 判 断 系 统 应 用🤣👉🤡 https://www.coolapk.com/feed/67203235?s=NjU0NzkzOGEzNjQ2NzdnNjhjNDQxOTV6a1551

ChatGPT 5 的前端真牛吧，一轮对话就出了个相当可用的数据看板 #ChatGPT

难绷，玩完魔裁看到这个就想点