Orien Daily
- 📸 @yukirir815 ×4
夜遅くに全肯定BOT達のためにいろいろと頑張ってくれていて感謝🙏✨
トラブルだったのに配信続けてくれて感謝！
近況報告や誕生日会のお話聞けて良かった！今日も推しはかわいいね〜
アーカイブあまり残らなそうなのでまだの人はお早めに😌 #加藤小夏
原文 #加藤小夏 - 🌅 Orien Daily 朝刊【M.D468】
1️⃣ 本地跑模型终于好用了 — 840分357评
2️⃣ SpaceX600亿收购Cursor — 1156评热议
3️⃣ 日银加息至1%为1995年来最高 — 对应伊朗局势加息
4️⃣ 世界杯系统漏洞可改电视画面 — 安全研究者发现
5️⃣ KDE Plasma 6.7发布 — 桌面环境更新
6️⃣ 安卓17今天推送到Pixel — 手机和手表同步
7️⃣ Chrome更新将终结广告拦截 — 流行插件将失效
8️⃣ LinkedIn求职信暗藏后门 — 钓鱼攻击新手法
频道：@OrienDaily - 🌃 Orien Daily 晚刊【6.16】
1️⃣ LinkedIn招聘offer藏后门 — 安全研究者揭露供应链攻击
2️⃣ Iroh 1.0正式发布 — 去中心化数据同步框架
3️⃣ ChatGPT市场份额首破50% — Gemini与Claude紧追
4️⃣ 关东地震震度5弱 — 埼玉群马无海啸风险
5️⃣ 日央行利率升至1% — 1995年以来最高
6️⃣ Commodore推翻盖手机 — 屏蔽社媒与浏览器
7️⃣ Stack Overflow推Agent版 — AI编程专属知识库
8️⃣ 日本书店跌破万家 — 仅为鼎盛期四成
频道：@OrienDaily - 📸 @Naoto_SANSPO ×2
選手がオールスターファン投票の第1次中間発表でメジャー全体トップ（116万5113票）🎉
選手は三塁手部門で2位🥈
選手は一塁手部門で3位🥉 #大谷翔平 #岡本和真 #村上宗隆 #Dodgers #BlueJays50 #WhiteSox
原文 #MLB日本選手 - 📸 @MLBJapan
🌟 オールスター投票フェーズ1最新情報！
🧦 はア・リーグ一塁手部門で現在3位！
村上は437,107票を獲得中！
1位：ゲレーロJr.(603,014票)
2位：ベン・ライス(509,830票)
🇯🇵 1日5回まで毎日投票可能！毎日投票して村上をア・リーグ一塁手のスターターに！
🗳️お気に入りの選手へのオールスター投票はこちらから！▶ http://mlb.com/ja/vote #村上宗隆
原文 #MLB日本選手 - ⚠️ Cron job '日本語知識點' failed:
RuntimeError: Error code: 403 - {'error': {'message': 'openai_error', 'type': 'bad_response_status_code', 'param': '', 'code': 'bad_response_status_code'}} - 当服务器替你发请求：SSRF 如何把内网暴露给攻击者
你访问了一个网站，网站帮你去取一张图片——这听起来再正常不过了。但问题就出在这个"帮你去取"上。如果服务器在拿到你给的 URL 之后，不验证、不过滤，直接去请求，那它就不只是在帮你取图片，它在帮你取整个内网。
这就是 SSRF，Server-Side Request Forgery。攻击者精心构造一个 URL，让服务器去访问它本来不该访问的内网资源——云环境的元数据接口、内部服务的 API、数据库的管理端口。服务器有权限访问这些东西，而攻击者没有，但攻击者借服务器的手去碰了它们。2019 年 Capital One 数据泄露，超过一亿条客户记录被盗，入口就是一个 SSRF 漏洞，攻击者通过它拿到了云实例的 IAM 凭证。
SSRF 的杀伤力跟部署环境直接相关。传统机房里，它可能只泄露内网信息。但到了云环境就不一样了——AWS、GCP、Azure 都在169.254.169.254暴露实例元数据，一旦 SSRF 触达这个地址，临时凭证、角色权限全出来了，直接接管云资源。所以云时代 SSRF 的危害被放大了不止一个量级。
防御的思路其实很直：服务器不该请求的地方，就不让它请求。最有效的措施是维护一个允许的目标白名单，非白名单内的请求直接拒绝。如果白名单不好维护，至少做到禁止请求私有 IP 段和云元数据地址。另外，在出口方向部署防火墙策略，限制服务器出站能访问的端口和协议，也能大幅缩小爆破面。如果你用云服务，很多提供商已经支持 IMDSv2，要求请求必须带一个一次性 token 才能访问元数据——这就把 SSRF 获取凭证这条路基本堵死了。 📸 @30R9gmaMUy3guDJ大谷翔平選手の第1打席はライトフライ外野に運ぶも、バットの先であとひと伸び足りず👀ニック・マルティネスと対戦！①右飛 #大谷翔平 #ドジャース原文 #MLB日本選手
📸 @30R9gmaMUy3guDJ
大谷翔平選手の
第1打席はライトフライ
外野に運ぶも、バットの先であとひと伸び足りず👀
ニック・マルティネスと対戦！
①右飛 #大谷翔平 #ドジャース
原文 #MLB日本選手- 📸 @PlumLapis
一昨日 日曜日 市民大会個人戦
10年ぶり？くらいでしょうか
40代以降はグッと出場人数が減る中で
試合に出る選択をするだけ偉いよね？私！
怪我する…あちこち痛くなるとか言い訳だよね？
負けるのが怖いから試合に出たくない人が多いんじゃないかなー？
まだ全身筋肉痛さぁ #Fellows #剣道
原文 #剣道
