-
百度云防护WAF自定义CC防护升级，JA3/JA4与多维度统计实现攻击者“精准画像”
引言：告别“IP唯一论”，进入多维特征识别时代 在CC攻击防御领域，IP地址统计长期作为核心判定维度，但其局限性日益凸显：秒拨IP、代理池、云函数攻击的泛滥，使得单纯依赖IP的防护策略如同“用渔网拦细沙”。近日，百度云防护WAF精准自定义CC功能迎来重大升级，新增JA3、JA4、URI PATH及多项自定义字段统计能力，标志着CC防护正式进入“多维度特征关联识别”的新阶段。 一、传统IP统计的三大…- 0
- 0
- 505
-
网易网盘宣布关停服务 只剩百度网盘支撑？
随着近年来政策上审查的严格和运营压力大等问题的出现，曾经百花齐放的网盘市场现在也变得愈发冷清，许多网盘宣布停止服务。现在网易网盘也正式发布公告，称将在2019年11月30日关闭服务。 网易网盘网页截图 根据公告，网易表示，网盘服务将在2019年11月30日关闭，届时http://wp.163.com 也将停止访问。网易邮箱的用户可以在网易邮箱首页左侧文件中心访问并使用网盘，微信微博登录的用户到时候…- 0
- 0
- 346k
-
良心百度网盘：推一键搬家功能 可一键搬家网易相册
3月21日 消息:近日，百度网盘官方微博宣布，推出全新功能——网易相册一键搬家，可以用百度网盘手机客户端实现一键搬家，将用户网易相册内的照片全部转存至百度网盘内。 用户需要先登录百度网盘手机客户端，然后输入网易相册账号昵称，随后就可以转存该昵称账号内公开的照片。 此前，网易相册发布公告称，3 月 6 日起，网易相册网站将会停止新用户注册、VIP充值服务，并且关闭网站部分功能; 2019 年 5 月…- 0
- 0
- 14.8k
-
国内2020年开源语言排行榜：Java稳居第一 PHP排名第三 易语言增涨最快
1月20日 消息:今日，代码托管服务码云Gitee发布了2020年的开源年报，报告显示，Java 稳居语言占比第一，小众语言增速迅猛。 虽然占比较去年（50%）有不小的下跌， 但 Java 依旧是使用最多的语言(38%)，前五名的语言较去年变化较小，PHP 超越 Python 成为了第三位。、 此外，报告显示，Rust 和 Dart 连续2年保持高速增长。而易语言虽登顶增速榜，但其总量与其他语言相…- 0
- 0
- 1.5m
-
ChatGPT 搜索不再要求登录，类似搜索引擎 用户可轻松搜索
OpenAI 于周三宣布，其 AI 聊天机器人 ChatGPT 的搜索功能现在不再要求用户登录。这一改变意味着任何人都可以方便地使用这一功能，随时获取最新的信息和答案。ChatGPT 的搜索功能能够根据网络上的信息提供响应，并且会列出用于生成答案的来源，增强了信息的透明度。 ChatGPT 搜索最初是在去年10月推出，仅限付费用户使用。随后在去年12月，OpenAI 将这一功能推广至所有用户。如今…- 0
- 0
- 519
-
推广少一渠道：微信QQ邮箱漂流瓶功能将下线
“漂流瓶”、“摇一摇”可以说是微信最悠久、最经典的两个功能，也是很多人用上微信的理由，但如今已经没什么人使用它们了，却被一些别有用心的人给玩坏。微信官方宣布，即日起，暂停漂流瓶功能相关服务! 微信表示，在网络平台上发布传播色情低俗等恶意内容，是严重触犯国家相关法律法规，也违反微信平台规范的行为。 微信对此始终采取零容忍的态度，一直依据国家相关法律法规及平台规则进行坚决打击，限制违规帐号功能使用乃至…- 0
- 0
- 6.9k
-
百度搜索正式下线熊掌ID业务
折腾了几年的百度熊掌号正式下线了，取消搜索中文展示了，至此原先百度熊掌号的所有特权都没有了。 公告如下： 尊敬的搜索合作伙伴： 您好！ 站点品牌曝光功能（如下图所示）即日起因业务调整下线。 后续我们将通过算法挖掘优质站点进行站点名称展示，并逐步开放申请入口，请您持续提升网站内容质量，以便获得相应权益。 目前只保留了天级收录和周级收录，不过据主机吧了解到，这两个功能也快下线了。 想要更快收录只能搞百…- 0
- 1
- 3.6m
-
PHP 开源项目 ADOdb 发布 v5.22.9 版本，修复 CVSS 满分严重安全漏洞
5 月 5 日消息，PHP 开源项目 ADOdb 于上周推出 v5.22.9 版本。该版本着重修复了一项极为严重的安全漏洞 ——CVE-2025-46337，其 CVSS 风险评分达到满分 10 分。官方指出，该漏洞 “可能波及全球 280 万个已安装 ADOdb 的环境”，影响范围广泛，情况不容乐观 。 作为广受欢迎的 PHP 数据库抽象层组件，ADOdb 凭借统一的 API 接口，为开发者提供…- 0
- 0
- 81.9k
-
紧急预警！OpenClaw AI智能体被曝重大安全隐患：你的服务器可能正在“越权”
最近OpenClaw火得一塌糊涂——这个号称能帮你自动操作电脑的AI智能体，被无数开发者奉为“效率神器”。但你可能不知道，它正在成为黑客入侵工业系统、窃取核心数据的最新跳板。国家工业信息安全发展研究中心今日发布紧急预警，直指OpenClaw在工业领域部署中存在的三大致命风险。 作为一名站长，看到这则消息时我后背发凉：如果连国家级机构都专门发通报，说明问题远比我们想象的要严重。今天咱们就来扒一扒Op…- 0
- 0
- 31
-
GoDaddy狗爹被黑客攻击三年，源代码被盗
2月22日 消息:大型网络托管和域名服务公司GoDaddy近日表示，他们遭受了一次漏洞攻击，未知的攻击者侵入其cPanel托管环境，盗取源代码，并在服务器上安装恶意软件。 最值得注意的是，这些攻击最早可以追溯到2020年，也就是说黑客已经针对GoDaddy进行了长达三年之久的攻击，在2021年11月和2020年3月发现的数据泄漏事件也与之有关。 GoDaddy在近期才对此事公开，但他们早在2022…- 0
- 0
- 932
-
连续12个月总收入达50万元淘宝客需升级企业
4月2日 消息:日前，淘宝联盟发布了关于高收入淘宝客升级企业通知，平台要求连续 12 个自然月总收入达到￥ 50 万元的淘宝客需升级为企业主体。 淘宝联盟表示，为了构建更良性循环的淘宝客经营生态，同时调研年度收入超过 50 万元以上的淘宝客，通常存在团队/公司化运作的经营现状，故淘宝联盟平台将要求连续 12 个自然月总收入达到￥ 50 万元的淘宝客推广者，需注册认证支付宝企业账号，并将淘宝联盟账号…- 0
- 0
- 1.6k
-
百度云加速CDN已经支持websocket协议了
长期以为百度云加速是不支持websocket协议的，不过最近有客户需要用到websocket，所以我们特地咨询了下官方，得到答案是已经支持websocket了。 有需要的同学可以试试，百度云加速现在功能越来越多了，非常不错的CDN服务商。 百度百科： WebSocket是一种在单个TCP连接上进行全双工通信的协议。WebSocket通信协议于2011年被IETF定为标准RFC 6455，并由R…- 0
- 0
- 210
-
Gigaset Android更新服务器遭遇黑客攻击
Gigaset 透露，在其 Android 设备上发现的恶意软件感染事件，是由外部更新服务提供商的服务器遭到黑客攻击而导致的。这家德国电信设备制造商表示，此事似乎可追溯到 3 月 27 日，受影响的智能机型号包括 GS100、GS160、GS170、GS180、GS270（plus）、以及 GS370（plus）等系列。 通过与安装的系统更新 App 下载并安装，这批恶意软件的形式也是五花八门。G…- 0
- 0
- 259
-
DedeCMS开源库因知识产权存在争议被github封存项目
最近，织梦CMS版权纠纷在站长圈闹得沸沸扬扬，先是某医院胜诉侵权案，涉及开源协议问题胜诉，现在又来了新消息，由于DedeCMS且其知识产权存在争议，现已被github封存项目。 GitHub有一套版权政策，当收到侵权投诉时，它会采取行动，比如移除或封存涉嫌侵权的项目，直到问题得到解决。 如果一个项目被封存，项目维护者通常需要提供证据来证明他们有权使用相关的代码，或者修改代码以解决版权争议。一旦问题…- 0
- 0
- 1.5k
-
Firefox 83浏览器引入仅支持HTTPS模式 HTTP需要用户同意才可以访问
11月18日 消息: 日前，Mozilla正式推出了适用于Windows、Mac和Linux的Firefox 83版本。新的稳定版引入了HTTPS-only 模式模式、性能改进和一些新的开发特性。目前，Firefox83已开放下载，下载地址点击这里进入。 下面一起来看看Firefox 83主要新功能: HTTPS-Only 模式 Firefox 83的突出特点是支持 HTTPS-Only 模式，…- 0
- 0
- 1.9m
-
淘宝开始良心了？店铺宝、单品宝、搭配宝、优惠券工具将免费
据了解，淘宝付费商家营销工具 “店铺宝”、“单品宝”、“搭配宝”、“优惠券”将在近期改为免费，该变化适用于淘宝上所有商家。 据悉，淘宝将在近期正式宣布。已付费的购买商家，届时细则中会制定清晰的退费细则。 此前上述营销工具的售价为144-288一年。主机吧的淘宝店铺也买了优惠券工具，一年158，。 主机吧一直觉得挺坑的，一个优惠券功能一年就要一百多，还有什么乱七八糟的工具一年都得78百块钱，这还是最…- 0
- 0
- 19.9m
-
阿里云未及时报告安全漏洞，被暂停工信部网络安全平台合作单位
来源：中华网财经 中华网财经12月22日讯，近期，工业和信息化部网络安全管理局通报称，阿里云被暂停工信部网络安全威胁信息共享平台合作单位6个月。 近日，阿里云公司发现阿帕奇（Apache）Log4j2组件严重安全漏洞隐患后，未及时向电信主管部门报告，未有效支撑工信部开展网络安全威胁和漏洞管理。经研究，现暂停阿里云公司作为上述合作单位6个月。暂停期满后，根据…- 0
- 1
- 2.3k
-
因篡改字节跳动 AI大模型代码不承认 被起诉并索赔 800 万元
11 月 27 日消息，据《南方都市报》今晚报道，字节跳动起诉前实习生田某某篡改代码攻击公司内部模型训练一案，已获北京市海淀区人民法院正式受理。字节跳动请求法院判令田某某赔偿公司侵权损失 800 万元及合理支出 2 万元，并公开赔礼道歉。 报道称，田某某本科毕业于北京航空航天大学软件学院，研究生就读于北京大学，研究兴趣为深度学习的优化与算法。字节跳动内部人士表示，之所以此时发起诉讼，是由于田某某为…- 0
- 0
- 5.3k
-
国产良心办公软件WPS关闭第三方商业广告
根据最新的消息，WPS Office国内个人版已于2023年12月20日正式关闭第三方商业广告45。这意味着用户在更新到最新版本的WPS后，将能享受到更加清爽、简洁的办公体验。 WPS在公告中表示，他们一直在减少广告，并在去年下定决心在2023年底正式关闭第三方商业广告。尽管广告曾经是WPS的一项重要营收来源，但公司认为提供优质的产品服务体验更为重要。因此，他们决定关闭第三方广告，以便更专注于技术…- 0
- 0
- 15.2k
-
以后没有备案的APP将无法上线APP应用商店了
9 月 27 日消息，据国家网信办官方公告，2022 年 8 月 1 日《移动互联网应用程序信息服务管理规定》正式实施以来，国家互联网信息办公室依法依规组织开展应用程序分发平台备案管理工作。 基于此，国家网信办现公开发布第一批 26 家应用程序分发平台名称及备案编号，其中包括大家常见的小米、华为、OPPO、vivo、三星、联想、中兴、努比亚、酷派、咪咕、百度、360、快手、应用宝、微信小程序、QQ…- 0
- 0
- 30.7m
-
运营三十年，老牌问答搜索引擎 Ask.com 正式关停：一个时代的落幕与站长的思考
5 月 4 日消息，曾用名“爱问吉夫斯”（Ask Jeeves）的搜索引擎与问答服务网站 Ask.com 现已正式关停。这个陪伴互联网走过近三十年风雨的老牌网站，终究没能扛住时代的洪流。 Ask Jeeves 于 1996 年首次上线，最早主打用自然语言解答用户的日常口语化提问。在那个搜索引擎还只会机械匹配关键词的年代，它能理解“最近的意大利餐厅在哪”“为什么天空是蓝色的”这种问句，堪称如今人工智…- 0
- 0
- 53
-
色情网站“66se”被端细节披露
太原市公安局网安大队民警在日常巡查中发现一个名为“66se”的淫秽色情网站，并从中抽丝剥茧，发现了潜伏在太原市的一个涉网犯罪团伙。经过5个月的持续侦查，以谢某为首的犯罪团伙浮出水面。 谢某毕业于山西某电脑职业技术学校，利用一款网友分享的用于搭建正常电影网站的源代码，搭建了一个电影网站，并将其改造为黄色网站，取名为“66se”。他利用相关技术从互联网上自动下载淫秽色情视频，上传至自己的网站内。色情网…- 0
- 0
- 1.5k
-
英特尔处理器漏洞修改可能导致电脑最高降速 30 %！
据外媒报道，英特尔公司日前爆出了一个处理器的严重漏洞，导致微软、苹果等公司需要修改操作系统，这一漏洞修补过程可能导致全球个人电脑性能下降，最高下降幅度高达 30%。 据悉，英特尔这一漏洞存在于 CPU 当中，用简单的话来描述这次漏洞，即这个安全漏洞可以允许攻击者在登录虚拟帐号 A 时，任意查看储存在同一个物理区域的虚拟用户 B 的所有资料，包含储存的账号密码、应用程序文件与用户资料等敏感信息。 这…- 0
- 0
- 12.3k
-
百度云加速12月维护通知
尊敬的百度云加速用户： 为提升服务质量，我们计划于12月10日6：00-07：00进行系统维护，维护期间提供正常的安全和加速等服务，不影响已接入域名的正常访问。系统维护期间不能接入新的域名，也不能修改已接入域名的服务配置，如有此类操作需求，请提前处理，非常抱歉因此给您带来的不便。- 0
- 0
- 223
