惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

博客园 - Franky
N
Netflix TechBlog - Medium
宝玉的分享
宝玉的分享
Google DeepMind News
Google DeepMind News
腾讯CDC
G
Google Developers Blog
Martin Fowler
Martin Fowler
Microsoft Security Blog
Microsoft Security Blog
Recent Announcements
Recent Announcements
爱范儿
爱范儿
Engineering at Meta
Engineering at Meta
Microsoft Azure Blog
Microsoft Azure Blog
A
About on SuperTechFans
aimingoo的专栏
aimingoo的专栏
有赞技术团队
有赞技术团队
Jina AI
Jina AI
人人都是产品经理
人人都是产品经理
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
M
MIT News - Artificial intelligence
罗磊的独立博客
博客园 - 三生石上(FineUI控件)
美团技术团队
WordPress大学
WordPress大学
阮一峰的网络日志
阮一峰的网络日志

皓子的小站

网站字体应用之坑——font-family 篇 糟糕的 meta name="theme-color" How to Automatically Track Newly Supported ESLint Rules in Oxlint How to Gradually Migrate from ESLint to Oxlint (Without Breaking Everything) 静态资源预压缩:零运行时开销,极致节省带宽 CVE-2025-70886 Proof of Concept (PoC) | A Script to Crash Halo CMS Comment Backend 自定义网页鼠标指针——一段曲折的旅程 CVE-2025-70886 漏洞复现/PoC | 一个脚本让 Halo CMS 评论后台瘫痪 2025 年终总结 & 博客两周年 老用户专享!已有 Halo 专业版授权可免费升级商业版 自动追踪 Oxlint 对 ESLint 规则的新增支持 Halo 贡献者证书与实体周边盲盒开箱 博客评论系统指南 CDN 回源跟随配置导致登录异常问题排查 SCDN 免费赞助计划:助力高质量博客&博客圈 锐捷校园网:网络共享与带宽叠加方案(哈理工案例) ESLint 到 Oxlint 渐进式迁移快速上手指南 Fixing Vite Breaking Inline JS & CSS in Thymeleaf Templates 解决 Vite 破坏 Thymeleaf 模板内联 JS & CSS 的方法 我的博客,为什么是月更? 博客俱乐部一周年纪念品开箱 网站字体加载之坑——format 篇 经历 1000000000 次 DDoS 请求攻击后,我总结了三条经验 题解分享:[AtCoder Beginner Contest 414 E] Count A%B=C 题解分享:[蓝桥杯 2025 国 Python A] 杨辉三角 P12876 FiF口语训练破解刷分教程(适用于 Windows) 不要与蠢人辩论 小心网络地雷·续篇 当心网络组织“开往”·续篇 当心网络组织“开往”
Folo 认证功能反成漏洞?警惕 RSS 订阅源所有权被恶意盗取风险
HowieHz · 2025-03-31 · via 皓子的小站

Folo 是什么

Folo(曾用名 Follow)是一个多平台信息流订阅软件(包括 RSS),结合了 Web3 功能(所用 Token 叫 $POWER,比特币就是一种 Token)。
在这个软件中,你可以通过 $POWER 打赏订阅源,如果有人认证了这个订阅源,就可以获得你打赏的 $POWER。打赏所获得的 $POWER 能进行提现。

$POWER 值钱吗

按照撰文时汇率(2025-3-31 20:16 GMT+8):

  • 1 $POWER = 0.05018555464897344 $RSS3
  • 1 $RSS3 = 0.049823 USD
  • 1 USD = 7.2533 CNY

我们可以得出 1 $POWER ≈ 0.0181 CNY。

有博友若干天前通过给自己小号打赏的方式实测:“16 $POWER 提现后大概值 0.3 CNY”。按上面得到的汇率计算 16 $POWER ≈ 0.290 CNY。

如何认证订阅源

认证订阅源有三种方法,第一种是输出内容,如下图:
folo-authentication-ownership-theft-warning-1.png
第二种是将指定内容添加到需要认证的订阅源的 <description /> 字段内,第三种是添加 RSS 标签。

有心之人很容易使用第一种方式轻松认证文章聚合源/论坛采集源,由此获取打赏的 $POWER。

并且在认证后,没有方法再认证此订阅源/转移认证。(此外未能找到可用的文档,如您知道如何操作,欢迎在评论区补充)

我们能做什么

  1. Folo 用户:通过各种渠道反应给 Folo 官方,禁用第一种认证方法。
  2. Folo 用户:不给未认证的源打赏、并在打赏前仔细检查认证的用户是否是实际的维护者。
  3. 源维护者:尽早认证自己的订阅源,防止被他人提前认证。
  4. 源维护者:进行内容检查,防止类似 This message is used to verify that this feed (feedId:00000000000000000) belongs to me (userId:00000000000000000). Join me in enjoying the next generation information browser https://follow.is.的内容流入聚合源。
  5. 读者:提醒源维护者尽早认证自己的订阅源。
  6. 终极解决方案:忽略它。