1 分•作者: rellfy•5 个月前
大家好,今天才知道 til 是一种时间线文件格式,它带有一个命令行界面(CLI)、一个网页查看器和一个编辑器。<p>时间线主要存储三类信息:事件、区间事件和标签。<p>事件可以指向外部引用(URI、UUID 等;引用是一个任意字符串),也可以包含任意的 JSON 属性。其理念是 .til 文件充当一个时间索引,有效载荷、笔记等内容则存储在你已有的地方。<p>我一直想开发这个工具,主要是为了跟踪和查看我感兴趣的时间线(音乐、罗马帝国历史等)。这个项目有三个主要组成部分,它们都是独立的:文件格式本身(二进制,使用 postcard 构建)、一个 Rust 命令行界面(CLI)以及一个网页查看器 + 编辑器(React,解析器编译成 WASM,因此前端和后端共享相同的实现)。<p>源码:<a href="https:&#x2F;&#x2F;github.com&#x2F;rellfy&#x2F;til" rel="nofollow">https:&#x2F;&#x2F;github.com&#x2F;rellfy&#x2F;til</a>
8 分•作者: parable•5 个月前
如果你的 Instagram 账号启用了 AI 支持选项(似乎仅对部分账号进行了 A/B 测试),那么任何人都可以毫不费力地劫持它。只需通过代理或 VPN 连接到账号所在地区,然后让 AI 助手向任意邮箱发送验证码。一旦你收到验证码,将其提供给 AI 助手,它就会给你一个密码重置链接,你就可以用它登录该账号了。 在此向可能正在阅读的 Meta 员工发布此信息。这个漏洞已经存在至少几天了,并且已被用于劫持超过 100 个高价值的 Instagram 账号。正确的修复方法是暂时完全禁用 AI 支持功能,直到问题解决,并恢复过去几天被劫持的账号和用户名。这是一个非常重要的漏洞,目前正在被黑产圈子利用。上述步骤在这些圈子里是公开的,并且很容易在 Telegram 上找到。