惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

云风的 BLOG
云风的 BLOG
The GitHub Blog
The GitHub Blog
A
About on SuperTechFans
P
Proofpoint News Feed
G
Google Developers Blog
Stack Overflow Blog
Stack Overflow Blog
IT之家
IT之家
Microsoft Security Blog
Microsoft Security Blog
F
Fortinet All Blogs
人人都是产品经理
人人都是产品经理
博客园 - 叶小钗
C
Check Point Blog
Microsoft Azure Blog
Microsoft Azure Blog
aimingoo的专栏
aimingoo的专栏
月光博客
月光博客
美团技术团队
D
Docker
博客园 - Franky
Y
Y Combinator Blog
大猫的无限游戏
大猫的无限游戏
Cyber Security Advisories - MS-ISAC
Cyber Security Advisories - MS-ISAC
博客园 - 【当耐特】
罗磊的独立博客
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报

皓子的小站

网站字体应用之坑——font-family 篇 糟糕的 meta name="theme-color" How to Automatically Track Newly Supported ESLint Rules in Oxlint How to Gradually Migrate from ESLint to Oxlint (Without Breaking Everything) 静态资源预压缩:零运行时开销,极致节省带宽 CVE-2025-70886 Proof of Concept (PoC) | A Script to Crash Halo CMS Comment Backend 自定义网页鼠标指针——一段曲折的旅程 CVE-2025-70886 漏洞复现/PoC | 一个脚本让 Halo CMS 评论后台瘫痪 2025 年终总结 & 博客两周年 老用户专享!已有 Halo 专业版授权可免费升级商业版 自动追踪 Oxlint 对 ESLint 规则的新增支持 Halo 贡献者证书与实体周边盲盒开箱 博客评论系统指南 CDN 回源跟随配置导致登录异常问题排查 SCDN 免费赞助计划:助力高质量博客&博客圈 锐捷校园网:网络共享与带宽叠加方案(哈理工案例) ESLint 到 Oxlint 渐进式迁移快速上手指南 Fixing Vite Breaking Inline JS & CSS in Thymeleaf Templates 解决 Vite 破坏 Thymeleaf 模板内联 JS & CSS 的方法 我的博客,为什么是月更? 博客俱乐部一周年纪念品开箱 网站字体加载之坑——format 篇 经历 1000000000 次 DDoS 请求攻击后,我总结了三条经验 题解分享:[AtCoder Beginner Contest 414 E] Count A%B=C 题解分享:[蓝桥杯 2025 国 Python A] 杨辉三角 P12876 FiF口语训练破解刷分教程(适用于 Windows) 不要与蠢人辩论 小心网络地雷·续篇 当心网络组织“开往”·续篇 当心网络组织“开往”
Folo 认证功能反成漏洞?警惕 RSS 订阅源所有权被恶意盗取风险
HowieHz · 2025-03-31 · via 皓子的小站

Folo 是什么

Folo(曾用名 Follow)是一个多平台信息流订阅软件(包括 RSS),结合了 Web3 功能(所用 Token 叫 $POWER,比特币就是一种 Token)。
在这个软件中,你可以通过 $POWER 打赏订阅源,如果有人认证了这个订阅源,就可以获得你打赏的 $POWER。打赏所获得的 $POWER 能进行提现。

$POWER 值钱吗

按照撰文时汇率(2025-3-31 20:16 GMT+8):

  • 1 $POWER = 0.05018555464897344 $RSS3
  • 1 $RSS3 = 0.049823 USD
  • 1 USD = 7.2533 CNY

我们可以得出 1 $POWER ≈ 0.0181 CNY。

有博友若干天前通过给自己小号打赏的方式实测:“16 $POWER 提现后大概值 0.3 CNY”。按上面得到的汇率计算 16 $POWER ≈ 0.290 CNY。

如何认证订阅源

认证订阅源有三种方法,第一种是输出内容,如下图:
folo-authentication-ownership-theft-warning-1.png
第二种是将指定内容添加到需要认证的订阅源的 <description /> 字段内,第三种是添加 RSS 标签。

有心之人很容易使用第一种方式轻松认证文章聚合源/论坛采集源,由此获取打赏的 $POWER。

并且在认证后,没有方法再认证此订阅源/转移认证。(此外未能找到可用的文档,如您知道如何操作,欢迎在评论区补充)

我们能做什么

  1. Folo 用户:通过各种渠道反应给 Folo 官方,禁用第一种认证方法。
  2. Folo 用户:不给未认证的源打赏、并在打赏前仔细检查认证的用户是否是实际的维护者。
  3. 源维护者:尽早认证自己的订阅源,防止被他人提前认证。
  4. 源维护者:进行内容检查,防止类似 This message is used to verify that this feed (feedId:00000000000000000) belongs to me (userId:00000000000000000). Join me in enjoying the next generation information browser https://follow.is.的内容流入聚合源。
  5. 读者:提醒源维护者尽早认证自己的订阅源。
  6. 终极解决方案:忽略它。