#技术安全

avatar
哥飞
6天前
昨天各个自媒体不嫌事大的说沉浸式翻译泄露隐私，给我感觉就是之前有多少人推荐说好话，昨天就有多少人在传播说坏话。 这事根源是什么呢？ 沉浸式翻译提供了一个分享网页翻译结果给朋友的功能，用户 A 可以把正在看的网页翻译为别的语言，之后生成一份翻译结果快照网页，得到网址后分享给用户 B，用户 B 打开网址就能够看到翻译好的内容，而不需要 B 自己再翻译一遍。 这些翻译结果快照网页，沉浸式翻译没有设置禁止搜索引擎抓取，于是就被搜索引擎收录了，可以通过 site 语法看到一部分网页。 你说，这事有多严重吗？ 其实也没多严重，因为分享是用户 A 的主动行为，内容是否敏感是否涉密，其实完全是靠用户 A 控制的。就像一个卖菜刀的，虽然大部分用户买回去是用来切菜的，但他没办法阻止有人拿菜刀去行凶。 如果有竞争对手知道沉浸式翻译的产品机制，他甚至可以去利用这个分享机制，故意去翻译一些涉及隐私的网页，得到网址后，使用一些方法，让搜索引擎收录这些翻译结果页面，就可以炮制出“沉浸式翻译会泄露用户隐私”这样的新闻了。 你看，这里就用到了几个 SEO 知识： 1.把生成的翻译结果放在一个特定目录下，在 robots.txt 文件里设置禁止抓取这个目录； 2.在翻译结果网页里设置 noindex 标签，再次强调禁止抓取； 3.翻译结果网页不要用后端渲染这种利于爬虫抓取的方式，而是用前端渲染，确保最大限度让爬虫抓不走； 4.有人通过把涉及隐私的翻译结果网页地址放到搜索引擎爬虫经常爬的网页里，加速涉及隐私结果网页被搜索引擎抓取； 5.有人传播 SEOer 才会使用的 site 搜索语法，让广大非 SEOer 快速验证“沉浸式翻译会泄露隐私”这件事。 所以，各位朋友，懂点 SEO 还是很有必要的。
#沉浸式翻译 #隐私泄露 #SEO #用户分享 #技术安全
avatar
《旁白可能会大声朗读密码》
#密码安全 #语音助手漏洞 #隐私风险 #技术安全 #旁白功能
avatar
卫斯理
3周前
早上看了一篇讨伐大公司的檄文，大公司固然可恶 但是它里面写到一个细节，就是一晚上短信被黑客攻击跑了30 几 万块… ​ ​我比较好奇，这公司怎么没有倒闭，这么草台的事情居然做的出来，短信验证码居然没有校验，而且这是一个非常非常简单的事情 ​ ​现在创业公司的技术都拉垮到这种程度了吗
#创业公司 #技术安全 #短信验证码 #黑客攻击
avatar
6月11日 有网友苹果手机升级到IOS26后，在抖音页面下拉通知栏看到奇怪的二维码，疑似苹果新系统的液态玻璃特效可以暴露抖音的隐水印。 但如果开启录屏，这个隐藏的二维码就会消失。
iOS 26 Beta 2：流畅优化难抵卡顿发热· 70 条信息
#苹果IOS26 #抖音隐水印 #液态玻璃特效 #二维码 #技术安全
avatar
SU7爆燃遇难者母亲希望雷军说到做到
SU7爆燃遇难者母亲希望雷军说到做到,雷军,su
#SU7爆燃 #遇难者 #雷军 #承诺 #技术安全 #事件
avatar
华尔街日报援引消息报道称，中国政府指示国内顶尖AI企业家和研究人员避免访问美国，担心AI专家出国可能会泄露机密信息，以及AI行业高管可能会被拘留，并被用作谈判的筹码。
#中国政策 #人工智能 #美国关系 #技术安全 #国际交流
avatar
美众议员推动禁止美国政府设备使用AI应用程序DeepSeek
美国众议院的两名来自两党的议员提议立法禁止联邦政府设备使用中国人工智能应用DeepSeek，这与已经实施的针对流行社交媒体平台 TikTok的政策类似。
#美国政治 #政府设备 #AI应用程序 #DeepSeek #技术安全 #政策法规
avatar
德克萨斯州州长说: 不会允许中共通过数据收集渗透到我们州的关键基础设施。 今天，我命令德克萨斯州政府机构禁止在所有州发放的设备上安装中国的人工智能和社交媒体应用程序
#德克萨斯州 #中共 #数据收集 #关键基础设施 #州政府 #人工智能 #社交媒体 #技术安全