Show HN: 在 Emacs 中浏览 GitHub 仓库,无需克隆 2 分•作者: iLemming•3 个月前如果能按下 <C-x C-f> (find-file),然后输入一个 GitHub 链接,而不是文件路径,就能直接在 Dired 中浏览仓库,岂不是很好?
告诉 HN:Medvi(远程医疗)在公开的 JavaScript 中硬编码了 999 个患者电子邮件地址 2 分•作者: g48ywsJk6w48•3 个月前Medvi 是一家远程医疗药房,最近受到了媒体的广泛关注。我在使用开发者工具浏览他们的网站时,发现他们公开的 JavaScript 捆绑包中硬编码了一个包含 999 个患者电子邮件地址的列表——以及每位患者的注册日期、活动状态,以及是否分配了护理经理。所有访客的浏览器都会在登录前下载这些数据。 这个列表并非遗留产物,而是被积极使用:应用程序会导入它,筛选出活跃患者,并检查登录用户的电子邮件是否出现在列表中,以决定显示哪些 UI 功能。这是一种将真实患者数据嵌入捆绑包中的客户端功能标志。 同一个捆绑包还暴露了一个 Season Health(Medvi 的母公司)员工电子邮件列表,用于绕过结账流程,以及一个单独的 Open Loop Health(他们的临床服务提供商)员工电子邮件列表,用于绕过入院表格逻辑——这两个列表在源代码中都有明确的标签。 这再次证明,仅仅依靠大型语言模型进行产品开发还为时过早。