日出处玉子 @[email protected]

朋友们网页开发安全101，能用开源框架憋手搓

梨花：技术架构全程自研，不是套壳网站，不是抄别人的小破论坛

​:ablobcat_fu_drawing_impatience:​ 你说自研我信但你手写 innerHTML 这种 20 年前的技术，没安全漏洞我真不敢信啊 ​:ablobcat_fu_drawing_impatience:​ 我刚好就是参与过开源 “小破论坛” 项目的，每个版本都能被发现新的潜在的安全漏洞 ​:ablobcat_fu_drawing_impatience:​ 自研不代表安全啊朋友们 越是不用已经弄好的开源项目搞自研越不安全啊

啊去看了看那个梨花文学城，但最后还是不安地退了。获取邀请码的要求是去她们的小红书帖子下面留至少三条评论，或者发邮件讲述自己作为女性的最骄傲时刻。我觉得要求用户去小红书评论很不妥当……尤其是小红书是在明文传输帖子内容的情况下，我觉得小红书不是一个安全的，适合宣传的平台，很多时候通过社会工程学手段可以更快速就定位到本人。此外，要求分享自己作为女性的骄傲时刻，某种程度上也是让用户暴露隐私吧，而且说得太多了会暴露更多隐私，说得太少了会有自己是虚假用户的嫌疑，很为难。

另外从宣传里面看这个网站并没有特别安全，用的技术都是很基础的技术。比如使用HTTPS，我不觉得这是什么很值得宣传的东西，这应该是现代网站的一个标配，没有才应该奇怪...…密码hash加密也是十分基础的安全防护手段，放眼望去还有哪个草台班子现在还在明文存储密码的，，，避免WordPress 漏洞扫描攻击，这句话暴露了她们是在用WordPress服务器或者是相关服务，而WordPress本身也是一个不太安全的平台。总之在宣传中没有看出很有技术含量的安全防护措施，但却在墙内大肆宣传，我觉得这一点令人比较不安。

一名日本Vtuber留下遗书，陈述一个有权有势的中国籍男性收购她创建的公司后，侮辱员工，拖欠工资，导致她走投无路。她正在寻求简中翻译的帮助。推： https://twitter.com/BitYoutube

豆瓣轉載 支持王建兵

https://weidian.com/item.html?itemID=7491812242

［投稿］［网站消息］@board
海棠于6月8日-7月8日间闭站，小道消息称警方暂时撤退，等海棠开站后继续抓捕作者。推测可能是未达到指标。
现在海棠提供作者和读者的在线销号服务，请大家帮忙传播信息，让还未销号的作者/读者尽快销号。