安全
发布到此板块
评论
点赞
收藏让开发流程不停摆的开发者密钥管理
2025年3月一个GitHub Action被攻破，影响23000多个仓库，API密钥和SSH密钥泄露到工作流日志中。1Password调研发现43%的开发者根本不用专用密钥管理工具，靠.env文件和管道变量管理凭证。传统密钥管理工具的问题在于：开发者为了赶进度会绕过安全流程，产生大量无人追踪的未管理凭证。
XCancel：一个非官方的 Twitter/X 镜像
XCancel 是 Nitter 的一个实例，提供无需 JavaScript 的 Twitter/X 浏览，页面加载速度比官方快 2-4 倍，整体体积约为 Twitter 的 1/15。作者因不满 Musk 收购后 X 对未登录用户和禁用 JS 用户的限制，在链接推文时附带 XCancel 镜像链接。XCancel 存在缓存问题，部分动画推文显示为静态图。推荐用 Safari 扩展 XCancel Redirect 或通用扩展 RedirectWeb、StopTheMadness 自动将 链接重定向到。
系好安全带，今秋市场可能颠簸
九月和十月历来是美股波动最大的月份，1929年和1987年的崩盘都发生在这两个月份。文章建议投资者通过分散持仓来应对——等权重标普500指数今年涨幅17%跑赢市值加权指数的14%，AI概念股集中度高的话风险更大，临近或已进入退休阶段的投资者应将至少一半股票仓位配置在标普500以外的国际股票。 