站内搜索 · 导航

出海搜索导航

聚合海外服务器、出海资源、实用工具与教程文档，输入关键词即可快速查找全站内容。

八个证书私钥小到能猜出来，苹果动手封锁后Mac仍有盲区eMudhra签发的8个证书私钥竟小于256的整数，攻击者试不了几次就能恢复，理论上可伪造任意HTTPS站点身份。苹果已在iOS与iPadOS上封锁这批证书，但macOS的curl可能照旧信任它们。Mac管理员该查什么、普通用户要不要动手？…https://news.xiumiyun.com/4691.html
吃药提醒做成药板小组件吃药提醒做成药板小组件最近看到一款叫「该吃药了」的服药提醒应用，开发者自述是因为鱼油和维生素总忘吃，闹钟按掉就过去了，干脆自己动手做了一个。这个出发点我太有共鸣了，跨境圈里熬夜多、节奏乱，长期吃的保健品基本靠自觉，闹钟确实解决不了「按掉就…https://talk.lekuidc.com/2744.html
iPad mini 60Hz屏引热议，苹果高管称体验不只靠刷新率新款iPad mini仍用60Hz屏，苹果硬件工程副总裁戴夫·帕库拉回应称OLED响应速度比LCD快一个数量级，体验不只靠刷新率。他同时强调iPad mini是掌中完整iPad，支持Apple Pencil Pro与超百万款应用。60Hz在…https://news.xiumiyun.com/4745.html
编辑们最近买了啥好物编辑们最近买了啥好物最近看了编辑部的新玩意分享，有几个产品挺有意思，结合我自己的跨境选品经验聊两句。先说酷态科那个6号电能卡Air三体联名版，127块的价格，半透明外壳加三体图案，颜值确实能打。关键是它把90W快充做到了银行卡大小、1.5…https://talk.lekuidc.com/2706.html
十月风投募资观察：专业基金吃香十月风投募资观察：专业基金吃香最近翻了一圈 SEC 的文件，发现十月真是风投募资的大月。那些老牌机构现在从 LP 手里拿钱的能力特别强，尤其是有垂直专注度的基金，反而比泛泛而谈的更容易募到目标规模。最让我意外的是 Diffusion O…https://talk.lekuidc.com/2544.html
微软验证器高危漏洞复盘微软验证器高危漏洞复盘看到 Microsoft Authenticator 被曝出一个 CVSS 8.6 的高危漏洞，第一反应是：连验证器本身都开始成为攻击面了。这个叫 AuthMask 的研究来自安全机构 Enclave，核心问题不是验…https://talk.lekuidc.com/2508.html
微软再推新框架，开发者为何总在担心微软再推新框架，开发者为何总在担心微软最近开始测试一个叫 Microsoft.UI.Reactor 的实验性框架，结果社区第一反应不是好奇，而是紧张：WinUI 和 XAML 是不是又要被放弃了？微软不得不专门出来澄清，说 WinUI 是…https://talk.lekuidc.com/2285.html
Meta向公益机构收链接费引争议Meta向公益机构收链接费引争议最近看到一条挺让人无语的消息：Meta在测试向创作者和机构收取发链接的费用，按理说政府和公益组织的页面应该被豁免，但实际执行中却完全不是这么回事。德州Greenville市的传播经理Daniel Stark…https://talk.lekuidc.com/2186.html
AI基建IPO遇冷，华尔街押注AnthropicAI基建IPO遇冷，华尔街押注Anthropic 最近跟几个做投行的朋友聊，大家普遍感觉美国IPO市场像是被按了暂停键。10月按募资规模算可能是今年最淡的一个月，跟前九个月1626亿美元的总额比起来，落差相当明显。CoreWeave这些AI…https://talk.lekuidc.com/2098.html
苹果封锁八个弱密钥证书苹果封锁八个弱密钥证书刚看到一条挺离谱的安全新闻：印度证书机构eMudhra签发的八个中间证书，私钥居然是小于256的整数。这意味着攻击者几乎不用算什么，暴力枚举几百次就能恢复私钥，相当于把保险柜密码设成了「123」。数字证书是HTTPS…https://talk.lekuidc.com/2085.html