近日，中国最大的网络安全公司之一 奇虎360 发布了新AI产品 “360安全龙虾（Security Claw）” 。
但有技术人员发现，安装包中，竟然包含了其服务器域名 *.myclaw.360.cn 的 SSL私钥。

SSL私钥相当于网站加密通信的“主密码”。一旦泄露，攻击者理论上可以伪装成360服务器，拦截用户数据、伪造登录页面，甚至劫持AI服务。
这个私钥就直接存在于安装包中，任何下载软件的人都可以获取。该证书有效期直到 2027年4月，并覆盖整个AI平台所有子域名

讽刺的是，360创始人在发布产品时还强调该AI “绝不会泄露用户密码”。
查看原文

作家崔成浩:
日前，华为为了销售某款折叠屏手机，竟然把该手机绑在绳子上去拖动汽车，以显示手机屏坚固。

有细心网友发现，该绳索的绑法暗藏猫腻，拉汽车的力并未直接作用在手机上，只是多拉出一个环套住手机而已，该网友问，厂家这是把我们消费者当傻子看吗？

https://twitter.com/cuichenghao/status/2033720217642405973

游飞翥律师:
中国最著名实习律师被判刑4年6个月。

全中国有两位最著名实习律师，没有之一，北京李庆亮，深圳张文鹏，以敢叫板司法局律协不公平规则，以及帮弱势群体维权闻名维权圈，江湖有称“北庆亮南文鹏”。今天他与许宗平一案被判，许刑二年。他们二人的四位律师杨学林、兰庆洲、张庭源、范辰，是中国知名的草根人权律师。“709”当夜，我被数十持枪歹徒围在家里，强行破门要抓我，张庭源开车过来家楼下“看情况”，被国保逮个正着，比我还先“失身”。

在中国，所有被指控颠覆中共政权罪的阶下囚都是勇士，相当大比例的寻衅滋事罪被告人也是斗士，还有成千上万的蒙冤者——对他们的审判，正反角色随时反转。刚刚我看了判决书，张文鹏、许宗平在本案中是在帮弱势群体维权，群体事件让地方政府下不了台，安个寻衅滋事，抓了判了。

2023年初，我在广东高院开庭，晚上刘教授做东，兄弟们聚了一大桌，其中一位秀气的年轻人我第一次见，他叫张文鹏。

正在写草根律师与武装到牙齿公权力怪兽较量的纪实小说《较量》，张文鹏精彩故事我也会写进书里。第一部《世纪之辩》已在连载。关注@zgrqls。#世纪之辩 #较量

https://twitter.com/youfeizhu/status/2033799723115852265