神奇的笔记
رفتن به کانال در Telegram
立音喵的笔记本~ 有的消息是 Eden 发送的 原创消息 CC BY-NC-SA 4.0 立音的照片请勿转发至 Telegram 之外，在 Telegram 内部分享时请使用 Forward 评论功能已开启 请勿加入评论群组 使用 @SohaDays 的脚本自动踢出评论群组内的用户。
نمایش بیشتر2 316
مشترکین
+224 ساعت
+57 روز
+1130 روز
آرشیو پست ها
2 316
我要向 iPhone Duo 用户推荐一个只有 iPhone Duo 能玩，其他 iPhone 都玩不了的游戏！
https://github.com/artemnovichkov/DuoBird
2 316
另外，在我看来，不提交安全风险警告给作者直接公开也是相当有争议的行为。不过作者自己后续说
我已确认该功能不存在安全漏洞或后门，且是保证紧急情况下安全可靠的措施之一，现进行说明。这个来说，类似于 RCE 的结构也不能算得上安全可靠（
2 316
PCL2 那个安全性争议看了一眼，感觉要是严格来算是可以算 Backdoor 或者安全风险的，`notice.json` 也没有签名认证。如果连接到恶意 DNS 配合前几天的 CA 泄露来说是能达成攻击条件的，只不过没有那么大的影响范围。（现在 Windows 通过 Windows Disallowed CTL 已经停用了泄露的证书，现在应该没什么太大影响了，不过有一说一微软的响应速度真的很慢）
公告是存储在腾讯云 COS S3 存储桶的，能大范围影响的话应该只有作者自己 API Key 泄露。
不过真严格来说确实是问题。PCL2CE 和 HMCL 看起来都是没有这个问题的。
