V2EX › JoeJoeJoe 的所有回复 › 第 4 页 / 共 163 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 163

❮

❯

3 月 27 日

回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令

@windorz 我昨天看到的时候也立马卸载了, 家里有台老电脑还装着, 但是很久没开了, 等有空也给处理一下得

3 月 27 日

回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令

@rich1e #11 那没事应该

@Smileh 这次 apifox 事件可能仅仅是个开始

@RayJiang9 现在厂商的安全已经不值得信任了, AI 安全防护估计会成为新的赛道

3 月 27 日

回复了 seedhk 创建的主题 › 信息安全 › [apifox 投毒]都在聊文件细节，就我在关心是如何被投毒的吗？

@jianming348 确实 ai 味很重, 但是可以看完的, 哈哈哈哈

3 月 27 日

回复了 seedhk 创建的主题 › 信息安全 › [apifox 投毒]都在聊文件细节，就我在关心是如何被投毒的吗？

@seedhk
@i386

我觉得可以参考最近另外一个 PyPI 的安全漏洞来看, 因为 apifox 的 ai 调用工具被投毒了, 被黑客筛选成高价值目标, 继而设计了这次的攻击.

3 月 27 日

回复了 seedhk 创建的主题 › 信息安全 › [apifox 投毒]都在聊文件细节，就我在关心是如何被投毒的吗？

@ersic https://i.imgur.com/CyvL75m.png

至于怎么篡改的就不知道了, 可能是 apifox 内部大力推 ai, ai 被投毒了, 进而影响到了这个.

3 月 27 日

回复了 seedhk 创建的主题 › 信息安全 › [apifox 投毒]都在聊文件细节，就我在关心是如何被投毒的吗？

可以看这个详细的技术分析: https://rce.moe/2026/03/25/apifox-supply-chain-attack-analysis/

3 月 27 日

回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令

@licoycn 那应该问题不大
@rich1e 你这跟 2 楼一样像是没拉了污染的 js 但是没抓数据还

3 月 27 日

回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令

@ersic 早处理能省点麻烦, 主要是爆出来的时间太晚了, 要不影响不了这么多用户.

@licoycn 啊? 密钥泄露了还需要区分算法吗? 虽然但是, 还是不要有侥幸心理.

3 月 27 日

回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令

@liu731 这次真的是涨见识了, 幸亏最近没用 apifox, 要不也得中招. 以后这种事肯定更多, 所以密钥啥的都得换个方式存储了

@mrhuhehe 如果不是你主动访问的 apifox[.]it[.]com, 那就说明你下了投毒之后的 js 文件了, 没扫出文件来可能是还没来得及干活? 等个 V 友解释一下, 以上是我猜测的.

3 月 26 日

回复了 f1ynnv2 创建的主题 › 咖啡 › 只喜欢咖啡的香味不喜欢喝咖啡的苦味，有什么推荐的方案吗

可以去咖啡店里要咖啡渣晒干当香囊

3 月 26 日

回复了 guke1991 创建的主题 › 有故事的人📖 › [红姬]第一章：客栈夤夜初相逢

@guke1991

如果不介意关联钱包的话, 可以关联一下, 我给你空投一点$V2EX, 当做一种另类的小说付费订阅, 哈哈哈

ps: 关联钱包可以参考这个帖子: https://www.v2ex.com/t/1164558

3 月 26 日

回复了 guke1991 创建的主题 › 有故事的人📖 › [红姬]第一章：客栈夤夜初相逢

@guke1991 加油!!!

3 月 25 日

回复了 RW233 创建的主题 › Apple › 库克我问你句话

@库克

库克说: 过热或者其他软件有内存泄漏或者旧版系统有 Bug 以及其他借口都会导致这个进程吃大内存

但是我想说: 一个管理系统资源的进程为啥要占用那么多资源, 屠龙勇士终成恶龙系列?

3 月 25 日

回复了 guke1991 创建的主题 › 有故事的人📖 › [红姬]第一章：客栈夤夜初相逢

竟然已经写了 13 章了 👍🏻

3 月 25 日

回复了 linncharm9 创建的主题 › 分享创造 › 把一个多年没人维护的开源 3D 户型图工具重写了一遍，用了最新的技术栈

已 star 感谢分享!

3 月 25 日

回复了 PeanutMi 创建的主题 › 职场话题 › 辞职前的谈话

要走了再涨薪除了可能真的是挽留外还有可能是想暂时稳住你

3 月 25 日

回复了 nomisk 创建的主题 › 程序员 › 跨端技术应该入坑哪个

Flutter +1

3 月 25 日

回复了 candice2cc 创建的主题 › 独立开发者 👨‍💻 › 独立开发：更新英文商店页后美国安装涨了，这是详情页的功劳还是巧合？

如果上报数据的话, 是可以统计渠道的.

但是完全本地只能看分发站提供的数据.

V 站的流量是可以的, 但是之前有老哥说过中文用户的付费转化率不高, 所以他只做国外了.

其他的就 product hunt, reddit 之类的, 要是开源项目推广的话, 可以投投阮一峰,hellogithub 之类的月刊周刊

3 月 25 日

回复了 lovis 创建的主题 › 远程工作 › 远程工作网站开放

技术写作员是什么? 程序员???

1 2 3 4 5 6 7 8 9 10 ... 163

❮

❯