VSCode 网页版漏洞可一键窃取 GitHub Token，评论质疑 github.dev 权限过大与 MSRC 处理 - 惯性聚合

推荐订阅源

博客园_首页

Threat Research - Cisco Blogs

Y Combinator Blog

美团技术团队

Cyber Security Advisories - MS-ISAC

博客园 - 【当耐特】

SegmentFault 最新的问题

Recent Announcements

钛媒体：引领未来商业与生活新知

阮一峰的网络日志

The Blog of Author Tim Ferriss

Microsoft Azure Blog

Visual Studio Blog

freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More

WordPress大学

博客园 - Franky

人人都是产品经理

博客园 - 叶小钗

罗磊的独立博客

酷壳 – CoolShell

大猫的无限游戏

Google DeepMind News

博客园 - 三生石上(FineUI控件)

CTFtime.org: upcoming CTF events

Help Net Security

Check Point Blog

Hacker News - Newest: "LLM"

News and Events Feed by Topic

Application and Cybersecurity Blog

Schneier on Security

博客园 - 聂微东

Heimdal Security Blog

KPMG report finds enterprise disconnect between AI and its ROI | CIO

Recent Commits to openclaw:main

The Exploit Database - CXSecurity.com

Cyber Attacks, Cyber Crime and Cyber Security

让小产品的独立变现更简单 - ezindie.com

Google DeepMind News

News Hacker | 极客洞察

Rockstar GTA 6 团队组工会：薪酬透明、灵活工时、反 crunch 古罗马公寓：日常、城市规划与沉浸式体验 AI时代的专家价值：验证、经验与大学角色 Chad Whitacre 退 tech 转离线：Home Depot、印刷杂志、东正教社区本地 Git remote：共享、隔离与 GitHub 误解 AI只该做琐事，别替代人情与创作 AISlop：检测 AI 生成代码坏味道的多语言 CLI 英国低价值采购系统：每月零申报的官僚负担郁金香狂热：泡沫神话与理性争议用 LLM 写代码，也要让人比模型更累 AI会重演前端“失去的十年”吗？ AI 编程提产却压缩思考，工程质量与协作承压 Cloudflare 多 agent AI 代码评审引发成本与流程争议 500K AI电影“戛纳首映”被质疑只是公关噱头 8×H200跑2B模型到3k tok/s，“标准GPU”标题引争议防水夹克演化：材料回潮、帽兜变迁与AI争议意大利人与荷兰人教学时共享手势本能 Claude Code 隐藏配置考古：文档滞后、版本易碎与自动执行争议大众汽车用 client assertion 阻断 Home Assistant 接入 Zot 支持 Claude Opus 4.8，评论聚焦 Claude Code 计费与 harness 神秘 Hy3 LLM 在 OpenRouter 霸榜：便宜、刷量与隐私争议佛州 Blue Origin New Glenn 静态点火爆炸，堪比 N1 联网汽车监控升级：数据售卖、监管失灵与断网自保 Blue Origin New Glenn静态点火爆炸，发射台损毁恐延一年住宅建造为何难规模化：地段、法规、偏好与收入十种基础云：观云分类、光学现象与云计算误会据称被 Shopify 收购后，Garnix 关停并开源 Bot Company疑借Airbnb私测家务机器人，致房屋受损 Coalton：Common Lisp 上的静态类型 Lisp，讨论集中在上手与类型建模 ktx：面向 data agents 的开源可执行上下文层，自动生成语义层与业务 wiki 宿舍起家的 nice!nano 蓝牙键盘模块卖到百万美元可拆电源线：便利与安全、标准化之争 Bitburner：写脚本的增量游戏，像 Factorio，3.0 改 API 加 Darknet Justine 募捐争议：旧言论、事实失实与生活方式质疑程序员逐帧考据《Tron: Legacy》终端镜头 LLM 写作、代码与设计的各种“味道” Bricks & Minifigs 被指扣留 20 万美元 LEGO 寄售收藏日本 randoseru 书包：颜值惊艳，AI文风惹议写作的“科学”只是反复写改和反馈 Zig Days：LLM 话题要不要软禁 Postgres 做 durable workflows：DBOS、Temporal 与自研队列之争 Google 搜索 AI化：用户、网站和 SEO 被边缘化 Anthropic 65 亿 Series H 融资，9650 亿估值与 run-rate 争议波士顿—百慕大：低价机票改写度假版图 Raspberry Pi 6 争议：提速、降功耗与 MCU/USB-C 路线 Claude Code 动态工作流：Bun 重写、并行编排与 token 争议 GPT-4o 上更粗鲁的 prompt 略准，样本与语气定义遭质疑《Permanent Upper Crow》：礼帽消费与债务循环的黑色讽刺游戏美国量子投资或涉违法：法律、内线交易与科技泡沫之争 Claude Opus 4.8：小幅修正、4.7回退与Mythos悬念 20年聊天记录分析：社交圈收缩、旧友怀旧与隐私争议纽约通过 pied-a-terre 税：二套房、低估值与避税争议 Zendesk 涨价4倍逼客户48小时重建，评论聚焦PE、AI自建与SaaS护城河 AI agent 权限疲劳小游戏：沙箱、YOLO 与安全提示之争 FPGA上的神经形态 Ising 机：被质疑是 buzzword 拼盘 Google AI Mode逼人迁移，DuckDuckGo涨28%但基数极小 OpenWRT 室内 Wi‑Fi 漫游：802.11r/k/v、uSteer 与兼容性坑 Meshtastic、MeshCore、Reticulum：离网 mesh 的价值与极限五个 frontier LLM 对 1k 真实 fact-check claim 67% 分歧，No Abstain 争议大 Apple/Google 把 push 通知变成营销与控制战场 YouTube自动标记AI视频：误判、AI slop与过滤争议 EU罚Temu 2亿欧元：非法商品、安全与平台责任争议 Ruby/Java/TypeScript 做 DOCX 插件：MCPB 打包、GraalVM 原生编译与 Ruby 争议 UC教师称数学严重退化，要求STEM招生恢复SAT/ACT Gemini、Gopher、Finger：HTTPS之外的轻量网与反adtech讨论 AMD 收紧 Linux 版 Vivado 许可引发 FPGA 用户反弹 Claude Code显现PMF，但盈利与开源竞争仍存疑 Temu 因危险商品与合规失责被欧盟罚 2 亿欧元 Hallucinate：开源浏览器多人在线Rave 压力破坏海马体记忆整合与推理，教育体系却爱加压 SimCity 3000 4K版：经典等距城建与现代写实之争企业 AI 账单爆表：tokenmaxxing 与高层乱推 CIA官员家藏4000万美元金条，FBI介入疑涉黑金 Rapira：苏联俄化 Pascal 解释器 Ferrari Luce EV遭讽成iPad车：设计和品牌双翻车 AI提效后：休假、加薪还是裁员？ GPU-free AI 数据中心：HPC 旧瓶装新酒？越狱 Kindle 跑 Rust/Slint，顺带聊 jailbreak 与 Kobo 替代 Go 将支持泛型方法，社区再吵“早该有还是补洞” Lua 的“绿色”能耗优化与 JIT 争议 Qwen3.7-Max 35小时优化未知硬件kernel获10×提速，引发真实性与基准质疑 Typst+Pandoc 模板：Markdown 直出 PDF 工作流 2MB“人类烹饪”被质疑：样本不全，更像食材搭配库 WSL 中 Claude Code 贴图失效：Windows Terminal 抢占 Ctrl+V，桥接可修复 Rands《The Ask》：中层管理、会议官僚与AI争论 Last.fm 独立回归：老用户怀旧、推荐争议与数据主权依赖别乱更：锁版本、供应链与 CI 争议 Fano 平面式 Raft：少数节点也能达成共识 GitHub PR/API 再故障，评论区质疑 AI、Azure 与微软 Mini Micro虚拟复古电脑：硬件版与开源争议 Claude Code 日用：CLAUDE.md、Skills、subagents、MCP 命令碎片化与锁定争议加拿大转向瑞典军机，摆脱美国军购依赖伊朗互联网流量回升：停火信号、经济恢复与网络战争争议旧 Intel MacBook 过热取暖，M 系列靠编译/LLM 才热 Joanna Rutkowska：自由潜水、具身性与 Claude 隐喻特拉华 Fenwick Island 允许公司房主投票，空壳漏洞引争议 Steam Deck涨价逾200美元，AI抢RAM与通胀争议升温 Labubu与hyperreal：怪萌、稀缺炒作和中国潮玩出海 GPU 矩阵乘法会因数据可预测而提速 Tech CEO陷AI妄想：LLM迎合放大高层失真

VSCode 网页版漏洞可一键窃取 GitHub Token，评论质疑 github.dev 权限过大与 MSRC 处理

2026-06-03 · via News Hacker | 极客洞察

此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。原文来自 — 版权归原作者所有。