包含敏感数据的数千个 Firefox cookie 数据库目前出现在 GitHub 的存储库中，这些数据可能用于劫持经过身份验证的上万b上会话。这些 cookies.sqlite 数据库通常位于 Firefox 配置文件文件夹中。登录它们用于在浏览会话之间存储 cookie。用户现在可以通过使用特定查询参数搜索 GitHub 来找到它们，提交这就是成千所谓的搜索“dork”。
总部位于伦敦的铁路旅行服务公司 Trainline 的安全工程师 Aidan Marlin 在通过 HackerOne 报告了他的发现，并被 GitHub 代表告知“我们用户暴露的登录凭据不在范围内后，提醒 The用户 Register 这些文件的公开可用性。我们的提交漏洞赏金计划”。Marlin 然后问他是成千否可以公开他的发现，并被告知他可以自由这样做。上万b上
在发送给 The登录 Register 的电子邮件中，Marlin 表示：“我很沮丧 GitHub 没有认真对待用户的用户安全和隐私。它至少可以防止这个 GitHub dork
的提交结果出现。如果上传这些 cookie 数据库的人知道他们做了什么，他们会尿裤子”。
Marlin 承认，受影响的 GitHub 用户在提交代码并将其推送到公共存储库时未能阻止他们的 cookies.sqlite 数据库被包含在内，因此应该受到一些指责。 “但是这个 dork 的点击量接近 4500 次，所以我认为 GitHub 也有注意的义务”。他说，并补充说他已经通知了英国信息专员办公室，因为个人信息处于危险之中。
Marlin 推测这种疏忽是从一个人的 Linux 主目录提交代码的结果。他解释说：“我想在大多数情况下，个人不知道他们已经上传了他们的 cookie 数据库，用户这样做的一个常见原因是跨多台机器的公共环境”。
Marlin 说，GitHub dorks 并不新鲜，但它们通常只影响单一服务，例如 AWS。这种特殊的失误令人不安，因为它可能允许攻击者访问任何面向互联网的网站，在提交 cookie 文件时，GitHub 用户已通过该网站进行身份验证。他补充说，可能也可以找到其他浏览器的傻瓜。
2023 年京东史上最强 618来袭 在今日举行的 2023 年京东 618 商家大会上，京东宣布今年 618 恰逢京东创业 20 周年，同时也将是史上助力商家增长投入最多、举措最强的 618。
2023-04-20
安全研究专家报告Google Home严重漏洞获107500 美元赏金 12 月 30 日消息，安全研究专家马特・昆茨（Matt Kunze）去年向谷歌报告了 Google Home 的严重漏洞，近期获得了谷歌 107500 美元（约 74.9 万元人民币）的高额赏金。
谷歌 2022-12-30
一加10 Pro和OPPO Find X5 Pro开放升级基于Android13的ColorOS13 ColorOS 官方今日宣布，OPPO Find X5 和 Find X5 Pro 现已开启 ColorOS 13.0 × Android 13 正式版升级，同时一加 10 Pro 5G 也已开启 ColorOS 13.0 × Android 13 正式版升级。
OPPO 一加手机 ColorOS 2022-09-23
苹果为 Apple Watch Ultra 发布 watchOS 9.0.1 系统 苹果今天发布了watchOS 9.0.1，这是对9月首次亮相的watchOS 9操作系统的微小更新。watchOS 9.0.1可用于Apple Watch Ultra，对于即将收到Apple Watch Ultra的用户来说，这将是第一天的更新。
苹果 Apple Watch 2022-09-23
苹果推送iOS 16.0.2正式版：修复多个BUG 9月23日消息：在iOS 16发布后，预装搭载的IPhone 14系列出现了多个问题，例如第三方应用的相机抖动、复制粘贴时频繁请求用户批准的弹窗等。在今日凌晨，苹果推送了iOS 16.0.2正式版更新，内部版本号20A380，这些问题都已修复。
苹果 iOS 16 2022-09-23
1微软推出wsl –install快速安装指令，简化安装，只需一条命令即可安装 2021/07/31 
2Windows 10 默认关闭TLS 1.0/1.1协议 2022/09/16 
3王者荣耀升级防沉迷措施：限制未成年游戏时间、氪金上限 2021/09/01 
4笔记本CPU莫名锁频率0.39GHz？可能是过热和快速启动问题 2022/07/19 
5人工智能技术在网络安全中的作用 2020/07/01 
6iOS 微信发布 8.0.24 测试版 2022/06/10 
75G时代新短信到来，如何避免垃圾短信穿上新马甲？ 2020/04/17 
8安卓 11 来了：realme X50 Pro 5G 推送 realme UI 2.0 正式版 2020/12/31 1微软推出wsl –install快速安装指令，简化安装，只需一条命令即可安装 2021/07/31 2笔记本CPU莫名锁频率0.39GHz？可能是过热和快速启动问题 2022/07/19 
3中通开通默认隐私面单服务：隐藏寄件人/收件人电话号码 2021/12/10 
4Microsoft Edge 弹窗要求定期导入其他浏览器数据 2022/02/24 5Windows 10 默认关闭TLS 1.0/1.1协议 2022/09/16 
6Windows Server 2012 R2/2019/2022受累积更新影响，出现严重问题 2022/01/14 
7QQ账号需“绑定手机号”才能继续使用 2021/08/16 82023 年京东史上最强 618来袭 2023/04/20 Copyright2014-2020© 卡饭网 沪ICP备2020031077号-2
卡饭网提供的所有的资源均来自互联网，如有内容侵犯您的版权或其他利益，请及时向我们提出删除。联系邮箱：kf2020@kafan.cn
(责任编辑：知识)
兴胜创建(00896.HK)因行使购股权配发1090.9万股 每股发行价1.16港元
兴胜创建(00896.HK)发布公告，2021年3月16日，因公司董事根据公司于2011年9月21日采纳的购股权计划行使购股权而发行及配发10,909,000股新股份，每股发行价1.16港元。
...[详细]
好利来4月2日午间公告称，正在筹划资产收购事项，标的公司从事金融行业应用系统专业软件服务，预计该事项可能构成《上市公司重大资产重组管理办法》中规定的重大资产重组标准，自4月2日开市起停牌。据披露，好利
...[详细]创业板下跌显多空分歧 买卖对决考验价值投资理念 小盘创业板股活跃
9月7日，创业板指分时线中的黄白线出现分化，领先指标的黄线涨势明显，这说明小盘创业板股活跃。创业板成交额则再创历史新高，达到3547.79亿元，同时创业板指全天下跌3.33%，收在2641.20点。黄
...[详细]山东潍坊市率先在全国出台新规 建立起完善的资产配置预算管理制度体系
国有资产是行政事业单位开展公务活动、履行社会管理和公共服务职能的物质基础。为进一步加强国有资产“入口”控制，提高资产使用效益，近日，潍坊市财政在全国率先制定出台《关于进一步推进
...[详细]白鹤滩水电站2022年累计生产清洁电能100亿千瓦时 可节约标准煤约306万吨
截至5月5日00时22分，世界在建规模最大、综合技术难度最高的水电工程——白鹤滩水电站2022年累计生产清洁电能100亿千瓦时。据悉，100亿千瓦时清洁电能可节约标准煤约306
...[详细]腾冲市以农村综合改革项目为推手聚力精准扶贫 探索实践扶贫攻坚新模式
近年来，腾冲市围绕国家、省、市扶贫攻坚战略部署，借助农村综合改革试点项目优势，坚持以农民增收为核心，不断创新工作思路，着力寻求农村综合改革项目建设与扶贫攻坚有效结合的新途径，积极探索实践扶贫攻坚新模式
...[详细]稳外贸稳增长政策促进 8月份出口同比大增11.6% 再超市场预期
9月7日，海关总署发布的8月份外贸进出口数据显示，在一系列稳外贸稳增长政策促进下，8月份出口延续高增速势头。8月份，我国外贸进出口2.88万亿元，比去年同期(下同)增长6%。其中，出口1.65万亿元，
...[详细]A股获全球资产配置“认证书” 外资配置A股市场的动力持续加码
“目前外资持有我国流通股市值的比重是4.69%，是非常低的比例，所以，对外开放引入境外资金进入我国股票市场还有很大的潜力。”9月6日，证监会副主席方星海在2020中国国际金融年
...[详细]*ST海航(600221.SH)：2月客运量同比升419.17% 货邮载运率32.77%
*ST海航(600221.SH)披露2021年2月主要运营数据。2021年2月，集团运输旅客249.355万人，同比增长419.17%;客座率68.85%，同比增长24.74个百分点。2021年2月，
...[详细]
“经济复苏延续带来资产端收益率修复仍是保险股的主旋律，目前板块估值较低，在资产端持续修复和风格切换驱动下，继续看好低估值保险股的投资机会。”开源证券非银金融首席研究员高超在接受
...[详细]
工商银行e分期上征信吗 具体规定是怎样的？
云南腾冲市共有10家国有融资平台公司 为全市经济发展做出了巨大贡献
TCL科技(000100.SZ)公布消息：近日增持中环股份股票共5855.2778万股
