Forwarded from Yuan的记事本 📚✍🏻 分享 软件 新闻 Yuan's Notepad (YuanEn bot)
#软件圈 知名 #第三方 #百度网盘 #下载工具 —— #速盘 今日被爆上传用户帐号Cookie
速盘在打开、下载分享链接的过程中涉嫌上传登录的百度网盘账号cookie数据，以下是分析全过程。首先下载速盘工具(下载地址速盘官网：http://www.speedpan.com)并打开打开速盘下载工具，看到其告知需要登录才能下载：
于是登录了百度网盘账号，并使用了里面的分享并下载方式：
在这时打开了抓包软件，抓取奇数据包，在数据包中，发现在一堆像百度请求的包含一个向速盘自有域名(api.speedpan.com)发送的数据包，而数据包中发送的内容却包括在速盘登录的账号的cookie数据：
而通过截图可以看到，在发送的cookie中，包含登录账号的BDUSS数据，这是百度账号验证的一个重要凭证，而这一凭证被速盘工具直接在后台上传到了速盘服务器中，凭借这个，速盘服务器端完全可以在无需账号密码的情况下任意登录任何使用过“分享并下载”用户的百度网盘账号，甚至由于百度各个旗下产品公用统一的SSO（单点登录）进行登录，所以速盘服务器端甚至可能可以登录其他百度产品（如：百度贴吧，百度知道……）。
以上是分析全过程，希望使用速盘的朋友予以重视，修改百度账号密码，尽量不要使用像速盘这样的第三方工具，保证账号安全。
#何以安全
源文地址： https://bbs.125.la/thread-14305464-1-1.html
速盘在打开、下载分享链接的过程中涉嫌上传登录的百度网盘账号cookie数据，以下是分析全过程。首先下载速盘工具(下载地址速盘官网：http://www.speedpan.com)并打开打开速盘下载工具，看到其告知需要登录才能下载：
于是登录了百度网盘账号，并使用了里面的分享并下载方式：
在这时打开了抓包软件，抓取奇数据包，在数据包中，发现在一堆像百度请求的包含一个向速盘自有域名(api.speedpan.com)发送的数据包，而数据包中发送的内容却包括在速盘登录的账号的cookie数据：
而通过截图可以看到，在发送的cookie中，包含登录账号的BDUSS数据，这是百度账号验证的一个重要凭证，而这一凭证被速盘工具直接在后台上传到了速盘服务器中，凭借这个，速盘服务器端完全可以在无需账号密码的情况下任意登录任何使用过“分享并下载”用户的百度网盘账号，甚至由于百度各个旗下产品公用统一的SSO（单点登录）进行登录，所以速盘服务器端甚至可能可以登录其他百度产品（如：百度贴吧，百度知道……）。
以上是分析全过程，希望使用速盘的朋友予以重视，修改百度账号密码，尽量不要使用像速盘这样的第三方工具，保证账号安全。
#何以安全
源文地址： https://bbs.125.la/thread-14305464-1-1.html
Forwarded from 乌鸦观察
#福建 #福州 #垄断 #反垄断 #交通运输局 #软件 #平台 #应用 #行政权力
【福建通报“反垄断第一案”：行政部门涉嫌垄断】
福建省市场监管局24日通报一起反垄断案件，福州市交通运输局因要求相关企业及人员安装某软件，涉嫌构成滥用行政权力排除、限制竞争行为，被立案调查。据了解，这是福建省市场监管局成立以来查处的第一起反垄断案件。
2019年4月27日，福州市交通运输局印发文件，要求全市道路运输企业及从业人员安装应用“安途帮”交通运输安全培训管理服务平台。该局同时提出，“要将‘平台’的应用情况作为企业落实安全生产教育培训的一项重要内容，纳入日常安全监管中，定期检查和通报培训平台上安全教育开展情况”，并辅以“组织平台应用培训”“责令限期整改”等强化督导系列措施。
福建省市场监管局相关负责人介绍，福州市交通运输局的相关行为违反了反垄断法第三十二条“行政机关和法律、法规授权的具有管理公共事务职能的组织不得滥用行政权力，限定或者变相限定单位或者个人经营、购买、使用其指定的经营者提供的商品”和第三十七条“行政机关不得滥用行政权力，制定含有排除、限制竞争内容的规定”的规定，构成滥用行政权力排除、限制竞争行为。
据了解，调查过程中，福州市交通运输局已提出废止相关文件、引导道路运输企业自主选择安全教育培训模式的整改思路，并对局机关2名有关责任人进行效能问责。
目前，福建省市场监管局已依据相关规定，向福州市政府发出行政建议书，建议责令福州市交通运输局改正相关行为。(新华社)
【福建通报“反垄断第一案”：行政部门涉嫌垄断】
福建省市场监管局24日通报一起反垄断案件，福州市交通运输局因要求相关企业及人员安装某软件，涉嫌构成滥用行政权力排除、限制竞争行为，被立案调查。据了解，这是福建省市场监管局成立以来查处的第一起反垄断案件。
2019年4月27日，福州市交通运输局印发文件，要求全市道路运输企业及从业人员安装应用“安途帮”交通运输安全培训管理服务平台。该局同时提出，“要将‘平台’的应用情况作为企业落实安全生产教育培训的一项重要内容，纳入日常安全监管中，定期检查和通报培训平台上安全教育开展情况”，并辅以“组织平台应用培训”“责令限期整改”等强化督导系列措施。
福建省市场监管局相关负责人介绍，福州市交通运输局的相关行为违反了反垄断法第三十二条“行政机关和法律、法规授权的具有管理公共事务职能的组织不得滥用行政权力，限定或者变相限定单位或者个人经营、购买、使用其指定的经营者提供的商品”和第三十七条“行政机关不得滥用行政权力，制定含有排除、限制竞争内容的规定”的规定，构成滥用行政权力排除、限制竞争行为。
据了解，调查过程中，福州市交通运输局已提出废止相关文件、引导道路运输企业自主选择安全教育培训模式的整改思路，并对局机关2名有关责任人进行效能问责。
目前，福建省市场监管局已依据相关规定，向福州市政府发出行政建议书，建议责令福州市交通运输局改正相关行为。(新华社)
Forwarded from free347 免费资源分享
#软件分享
T-Drive 基于 -Telegram 的无限空间网盘
安装软件后扫码登录 telegram 账号，完成相应设置，即可使用软件上传下载文件。
Telegram 官方限制文件上传下载，单文件 2G ？
https://www.microsoft.com/zh-cn/p/t-drive/9mvd1pkdtxsn
T-Drive 基于 -Telegram 的无限空间网盘
安装软件后扫码登录 telegram 账号，完成相应设置，即可使用软件上传下载文件。
Telegram 官方限制文件上传下载，单文件 2G ？
https://www.microsoft.com/zh-cn/p/t-drive/9mvd1pkdtxsn
💩55🤮23👎2🤬2
Forwarded from 每日消费电子观察 (无羽の翼 (｢ • ̀ω•́ )｢)
建材转型商家，618淘宝“打水漂石头”狂卖3吨！
https://www.leiphone.com/~
#阅读材料 #软文
2018年夏的某个下午，因为一次运输事故，导致大量建筑用红砖报废。心情郁闷的老吴，随手捡起地上的碎砖在路边的池塘旁打起了水漂。
“当时我突发奇想，能不能以用来打水漂的名义，在网上把这些碎石头卖掉？”
于是他便按照其他店的规格，将报废的红砖改造成“打水漂石头”在自己的石料淘宝店上架。“没想到还真给卖完了，甚至比原来多赚了一点。”
https://www.leiphone.com/~
#阅读材料 #软文
😁4🗿1