OKHK 👀
✨ Thinking ❤️
-
-
- 为什么我建议别用B站网页端了（攻击指定b站账号）
@老变态了了了:
单机游戏 - 目前看来是有必要公开警示的，一种攻击b站账号的手段
貌似不止一个玩魂的或玩环的中招了，攻击命中方式不明，命中后触发方式为被受害者b站账号网页端随便打开一个视频（什么设备都行），触发效果为每弹一个窗口从最新往后删一个视频，大约每秒删3到4个。
客户端不受影响 视频删了就恢复不了了，如果觉得自己有被攻击的风险就谨慎选择用哪个吧，或者短期内没有投稿需求多投几个视频做肉盾也行
〰〰〰〰〰〰〰〰〰〰
🔝> @秋葉aaaki:
说https劫持的有点扯了 感觉是b站新的xss洞 之前b站专栏就出过xss洞，难免还有没修复的 - https://t.me/LMT_Unblock/87
#NetworkTelegram刘梅媞解锁1. web端和app端的音乐解锁，用的两个不同api。APP端严格很多，封禁效率高。
2. ins音乐能否解锁和账号状态也有关。ins应该会对用idc IP的账户做标记。被标记的账户，即使使用可以解锁音乐的IP登录（大多数情况APP端的ins音乐播放只支持ISP的IP），也无法播放音乐。这一点我用几个不同的账号在同样的IP下测试过。但是被标记的账户，在ISP IP下保持登录一段时间（不超过24小时），账号的音乐播放可以恢复正常
总结：如果你只需要web端播放ins音乐，不一定要看检测结果；但是in… - 网页登录表单最佳实践 - 构建安全、无障碍且易于使用的登录表单
https://web.dev/articles/sign-in-form-best-practices?hl=zh-cn
● 登录表单设计的重要性：有效的登录表单设计对用户留存至关重要，尤其是对于网络连接不良或使用移动设备的用户。
● 使用有意义的HTML元素：利用适当的HTML元素，如、、和，以增强可访问性和浏览器功能。
● 标记输入 ：始终为输入使用 ，以提高可用性和可访问性，并将其正确链接到相应的输入字段。
● 避免重复输入 ：不要要求用户重复输入他们的电子邮件或密码，因为这可能导致挫败感和增加放弃率。
● 利用浏览器功能 ：通过使用autocomplete、type和required等属性，利用内置的浏览器功能来简化用户体验。
● 移动优化 ：确保表单在移动设备上友好，防止键盘遮挡输入字段和按钮，并使用适合移动设备的输入类型。
● 密码管理 ：实施 “显示密码” 选项和密码恢复链接等功能，以增强用户体验和安全性。
● 一致的品牌形象 ：在注册和登录页面之间保持一致的品牌形象和样式，以增强用户信任感和熟悉感。
● 跨设备测试 ：在各种浏览器和设备上测试登录表单，以确保一致的行为和功能。
● 分析和用户测试 ：结合分析和以用户为中心的测试，以识别问题并根据用户反馈改进登录过程。
#Doc #DevOps #Markweb.dev有关登录表单的最佳做法 | Articles | web.dev借助跨平台浏览器功能，构建安全、无障碍且易于使用的登录表单。 - Gitdiagram - AI 生成项目调用关系图
https://gitdiagram.com
用 Claude 为 GitHub 项目生成调用关系图，体验还不错。
比如：https://gitdiagram.com/reorx/httpstat
生成的结果实际上是 mermaid js 的代码，可以复制到 https://mermaid.live/ 导出成 PNG 或 SVG
#URL #Tool #GitHub
Source linkGitDiagram
GitDiagram - Repository to Diagram in SecondsTurn any GitHub repository into an interactive diagram for visualization. -
- 中国小红书登上苹果美国应用商店榜首
中国社交媒体应用小红书已飙升至苹果美国应用商店的榜首，这凸显了人们对 TikTok 很快将在美国被禁止的担忧。截至周一，小红书是苹果美国应用商店中排名第一的免费应用，其次是 TikTok 的照片分享应用 Lemon8 和 OpenAI 的 ChatGPT。许多 TikTok 创作者都在急于寻找替代方案，以便可以继续发布视频，同时等待 TikTok 的后续动向，TikTok 可能在1月19日在美国被封禁。美国最高法院上周就去年四月份颁布的为禁令奠定基础的法律进行了口头辩论，似乎更赞同美国政府的论点，即字节跳动对 TikTok 的所有权构成了国家安全风险。部分 TikTok 创作者正在通过迁移到小红书来制定应急计划。
—— CNBC -
