新的博文《 Stripe 如何安全收款并避免盗刷与测卡 》发布了
https://dmesg.app/stripe-fraud.html
突然好奇，运动员（及其教练和其他相关人员）代表国家出国参加奥运会，假如对方国家对中国非免签，他们拿的是什么护照、办的是什么签证？
假如是免签或者已有签证且有效期足够，比如这次法国巴黎，申根签最长可在180天内停留不超过90天，那么还用办签证吗😂
新的博文《 隐藏于 Cloudflare 的全球网络之中 》发布了
https://dmesg.app/hide-in-cf.html
他是不是不知道啊，那些965的公司，平时大家也会没事喝个茶聊个天，给家里打个电话，看看新闻什么的？
哦对忘了说！965的公司的员工，周末可以懒洋洋的躺两天！请几天假连起来甚至可以出去旅游！
有些国家甚至都有下午茶文化，比如瑞典、英国、意大利等。
真的为他感到难过，因为他大概率没有家，更没有生活。
他应该就是为数不多的，看到延迟退休非常开心的人，因为可以多上几年班
拜登说，他将支持并推荐副总统卡马拉·哈里斯（汉名贺锦丽）参加竞选
My fellow Democrats, I have decided not to accept the nomination and to focus all my energies on my duties as President for the remainder of my term. My very first decision as the party nominee in 2020 was to pick Kamala Harris as my Vice President. And it’s been the best decision I’ve made. Today I want to offer my full support and endorsement for Kamala to be the nominee of our party this year. Democrats — it’s time to come together and beat Trump. Let’s do this.Читать полностью…
我的民主党同胞们，我决定不接受提名，并将所有精力集中在我的总统职责上，直到任期结束。我在2020年成为党提名人后的第一个决定就是选择卡马拉·哈里斯作为我的副总统。这是我做出的最好的决定。今天，我想全力支持并推荐卡马拉成为今年我们党的提名人。民主党人——是时候团结起来击败特朗普了。让我们一起努力。
曝光无良公司被威胁删帖 https://v2ex.com/t/1057993
继上文 https://v2ex.com/t/1056428 发布后，现在已经收到相关公司的威胁邮件 需要做好怎样的准备来应对？
原曝光帖可以看这里
供应链投毒后，我们的选择还剩下哪些？Читать полностью…
具体就是指的 bootcdn polyfill BootCDN 等投毒事件
分析后发现背后的作恶的公司是同一人所有
弄了一个国内访问可能会快一点的地址，cn-test.burn.hair 仅限中国大陆地区访问，并且只有接口 /v1/* 可用。
使用例子：
curl https://cn-test.burn.hair/v1/chat/completions \
-H "Content-Type: application/json" \
-H "Authorization: Bearer sk-12345" \
-d '{
"model": "gpt-4o",
"messages": [
{
"role": "user",
"content": "Hello!"
}
]
}'
Azure 的 WAF 是不是有问题，我想给 Front Door 配置只允许 /v1 其他全禁止，很简单的事。
我配置了 RequestUri contains v1 似乎可以了，然后给改成了 Begins with /v1 现在还没好呢，随便访问一个 xxx?v1 还能访问
是不是生效延迟太大……
发现了 Netflix iOS 客户端的一个很有趣的特效，晃动手机的时候，卡片会跟着一起晃动
Читать полностью…
我们 WebP Cloud Services 的首席前端 Tuki Deng 果然厉害 👍👍👍，一下子修好了我写的一堆bug！真的是太酷啦
https://blog.webp.se/watermark-zh/
一些补充说明：
1. 现在额度分为三种，数据已经自动迁移过去了，应该……没错
2. 目前消耗的优先级是 公益>奖励>充值，一种类型消耗完了才会继续消耗下一种
3. 有充值额度即为 VIP 用户，否则是普通用户。不需要重复登出登入即可看到分组变化
4. 如果你的充值额度为负数，那意味着可能是丢骰子输得太惨了😂
5. 如有疑问或者错误，可以发邮件联系我，会依次处理
6. 机器人的额度展示好像有错误，以网站为准
开源项目招募 1 万个人写 1 万个函数
这次呢，发起一个令人大吃一惊的活动，招募一万个开发者写一万个 JavaScript 实用函数。
为我们光大的 Jser 开发者，提供实实在在的帮助。
目前我已经写了 51 个函数了，剩下的 9949 个函数，我们一起来完成吧~
cloudflared:
image: cloudflare/cloudflared:latest
command: access ssh --hostname something --url 0.0.0.0:10022
ports:
- "127.0.0.1:10022:10222"
ICANN 对 .TOP 域名注册局发出整改警告，中国域名管理机构面临吊销许可证
据著名安全网站 Krebsonsecurity 的消息，7月16日，ICANN 致信 .top 域名注册局的所有者江苏邦宁科技有限公司，要求其在2024年8月中旬之前建立起管理网络钓鱼举报和暂停滥用域名的系统，否则将吊销其许可证。
ICANN 十分罕见地单独指出负责维护整个顶级域名（TLD）的域名注册管理机构，ICANN 还指责该注册局未能对涉及 .top 域名的网络钓鱼攻击报告做出响应。ICANN 在信中(PDF)写道： “根据数周来收集的信息和记录，我们确定 .TOP Registry 并未制定一套流程来及时、全面、合理地调查和处理有关 DNS 滥用的报告。”
Interisle 咨询集团今天发布的一份新的网络钓鱼报告中，以 .top 结尾的域名占据了显著位置，调查发现在2023年5月至2024年4月期间，钓鱼网站占所有新注册 .top 域名的 4% 以上。
[消息等级 Level C2 · 简要]
拜登退选了
My Fellow Americans,
我的美国同胞们，
Over the past three and a half years, we have made great progress as a Nation. Today, America has the strongest economy in the world. We’ve made historic investments in rebuilding our Nation, in lowering prescription drug costs for seniors, and in expanding affordable health care to a record number of Americans. We’ve provided critically needed care to a million veterans exposed to toxic substances. Passed the first gun safety law in 30 years. Appointed the first African American woman to the Supreme Court. And passed the most significant climate legislation in the history of the world. America has never been better positioned to lead than we are today.
在过去的三年半里，我们作为一个国家取得了巨大进展。今天，美国拥有世界上最强大的经济。我们在重建国家、降低老年人处方药费用以及向创纪录数量的美国人提供负担得起的医疗服务方面进行了历史性的投资。我们向一百万接触有毒物质的退伍军人提供了急需的护理。通过了30年来的第一部枪支安全法。任命了第一位非裔美国女性为最高法院法官。并通过了世界历史上最重要的气候立法。今天的美国比以往任何时候都更有能力领导世界。
I know none of this could have been done without you, the American people. Together, we overcame a once in a century pandemic and the worst economic crisis since the Great Depression. We’ve protected and preserved our Democracy. And we’ve revitalized and strengthened our alliances around the world.
我知道，没有你们，美国人民，这一切都不可能实现。我们共同克服了百年一遇的疫情和自大萧条以来最严重的经济危机。我们保护并维护了我们的民主。我们振兴并加强了我们在全球的联盟。
It has been the greatest honor of my life to serve as your President. And while it has been my intention to seek reelection, I believe it is in the best interest of my party and the country for me to stand down and to focus solely on fulfilling my duties as President for the remainder of my term.
担任你们的总统是我一生中最大的荣誉。虽然我原本打算寻求连任，但我认为，为了我的党和国家的最大利益，我决定退出竞选，将专注于在任期内履行我的总统职责。
I will speak to the Nation later this week in more detail about my decision.
本周晚些时候，我将向全国详细阐述我的决定。
For now, let me express my deepest gratitude to all those who have worked so hard to see me reelected. I want to thank Vice President Kamala Harris for being an extraordinary partner in all this work. And let me express my heartfelt appreciation to the American people for the faith and trust you have placed in me.
现在，请允许我向所有为我的连任付出辛勤努力的人们表达我最深切的感谢。我要感谢副总统卡马拉·哈里斯在所有工作中作为一个非凡的伙伴。让我向美国人民表达我衷心的感谢，感谢你们对我的信任和信赖。
I believe today what I always have: that there is nothing America can’t do — when we do it together. We just have to remember we are the United States of America.
我始终相信并依然相信：当我们团结一致时，没有什么是美国做不到的。我们只需要记住，我们是美利坚合众国。
新的博文《 救命！我的 Azure Front Door WAF 规则不生效怎么办！ 》发布了
https://dmesg.app/azure-waf.html
新的博文《 使用Azure Front Door 和 Load Balancer 》发布了
https://dmesg.app/%e4%bd%bf%e7%94%a8azure-front-door-%e5%92%8c-load-balancer.html
https://github.com/darkreader/darkreader
一个 Chrome & Firefox 暗色模式的扩展，同时也可以给你的网站加上暗色，哪怕你用的UI框架不支持暗色模式也可以的哦。
Читать полностью…
DarkReader.enable({
brightness: 100,
contrast: 90,
sepia: 10
});
DarkReader.disable();
// Enable when the system color scheme is dark.
DarkReader.auto({
brightness: 100,
contrast: 90,
sepia: 10
});
// Stop watching for the system color scheme.
DarkReader.auto(false);
// Get the generated CSS of Dark Reader returned as a string.
const CSS = await DarkReader.exportGeneratedCSS();
// Check if Dark Reader is enabled.
const isEnabled = DarkReader.isEnabled();
在 Chrome 浏览器里如何拿到用户最真实的 CPU 和其他硬件信息？
我们可以随便打开一个 Google 的网站在 console 里面输入：
chrome.runtime.sendMessage('nkeimhogjdpnpccoofpliimaahmaaome',{method: 'cpu.getInfo'},
response => console.table(response));
丢骰子活动下线啦，感谢大家的踊跃参与。
统计了一下，总计丢了15191次，总收益 $8870 ，甚至比理论概率还要更赚。谁再说我造假我就跟谁急😡
