lisongeee
ONLINE

lisongeee

V2EX 第 546084 号会员,加入于 2021-05-23 15:55:44 +08:00
今日活跃度排名 6610
lisongeee 最近回复了
@hsiafan

> 不应该用 Gitee 吗

不应该是 华为 和 CSDN 共同创办的 gitcode 吗?🐶
如果是上次的 apifox 事件导致的 npm token 泄露,是不是会频繁导致此类问题
另外按照这个逻辑,上次 B 站前端员工植入恶意代码报复用户 也可以称为供应链攻击

https://v2ex.com/t/1106028
你理解的没有问题

这个和供应链完全没有关系,就是内鬼或者 apifox 内部服务器被攻破

apifox 自称供应链攻击完全就是推卸责任

https://v2ex.com/t/1201146?p=2#r_17456652
3 月 26 日
回复了 eviladan0s 创建的主题 信息安全 Apifox 遭受供应链攻击
确定不是内鬼干的吗?

cdn[.]apifox[.]com 里代码是他们实控的代码,里面的 js 会连接 apifox[.]it.com

说明这个 apifox[.]it.com 域名也是他们内部人员加上去的,感觉和供应链攻击没关系
3 月 24 日
回复了 liKeYunKeji 创建的主题 互联网 美团误删大量用户的手机相册照片
@iOCZS #2 那个相册选择的 api 没几个应用适配

比如现在应用保存图片到系统下载目录是不需要任何权限的

但是比如个人所得税应用下载交税记录 pdf 就死活要文件读写权限,就得捏着鼻子用它

我一般是先给然后下载完后再给它权限关咯
3 月 18 日
回复了 Ayanokouji 创建的主题 Java JDK 26 发布,非 lts 版本
java26 的新语法糖/特性是不是已经和 kotlin 差不多了,不过感觉写 java 的大部分很抗拒新特性

比如 8 年前发布的 java10 带来的 var 局部变量类型推断就基本没人用
关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   5402 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 23ms · UTC 08:02 · PVG 16:02 · LAX 01:02 · JFK 04:02
♥ Do have faith in what you're doing.