只是玩玩

随手记下，日子就有了回声。

这里是一些没有来得及展开的片段：今天的天气、脑子里突然冒出的想法、路上看见的一棵树，以及那些不适合写成文章的小事。

全部 4958文章 863随记 2888书影音 1029运动 178

共 2888 条

2023周三

【【好物】￥0.5~250！好用到哭的”租房”神器！-哔哩哔哩】 https://b23.tv/mX1H3j5

2023周一

#office365订阅BUG
之前已经有很多个帖子介绍了，但是很多人不相信，觉得是系统的 BUG，后期会封号、回收，那些没有成功的，应该是其他方面的问题，
但我告诉你，这个福利已经存在近 1 年了，如果是 BUG ，微软会就这样放任不管吗.
而且这个免费续订的 横幅 明显是精心设计的，并非是系统的漏洞,
具体方法就是: 先39元订阅 1个月个人版，然后每隔24小时 点击取消订阅，就会出现这个免费续期的横幅，直到续期5年，然后再花 50 元，升级家庭版，等于是 89 元买了 5 年家庭版，
我是去年12月的时候完成了5 年的步暖，并且升级了家庭版，然后现在又过了两个月，又可以免费续订一次，补足5年也就是说只要活动不下线，就可以永远续期，远不止5年

2023周一

今天刷到vaultwarden爆了个漏洞，刚看到还惊了一下，用bitwarden几年了，好多数据在上面，换工具也很麻烦。
后来看了下官方的[说明](https://cdn.bitwarden.net/misc/Bitwarden%20Security%20Assessment%20Report.pdf)，似乎官方觉得这个跟bitwarden的问题不大，暂时没有修复计划，原文如下：
“`
Resolution
No action is planned at this time.
Due to the nature of how autofill is expected to work, users should be able to log into services where
embedded iframes from another domain are present. If a website is embedding a malicious iframe from
another domain, we can assume that website (or device) is already in a compromised state and that
efforts from Bitwarden to try to mitigate the leaking of credentials for that website would likely not help.
Additionally, by default Bitwarden does not autofill information without a user’s consent.

ChatGPT翻译：
决议
目前没有计划采取任何行动。
由于自动填充的预期工作方式，用户应该能够登录嵌入了来自另一个域的内嵌框架的服务。如果网站从另一个域中嵌入恶意 iframe，则可以假定该网站（或设备）已处于被攻击状态，并且 Bitwarden 的努力尝试减轻泄露该网站凭据的可能性不会有所帮助。
此外，默认情况下，Bitwarden 不会在未经用户同意的情况下自动填写信息。
“`

2023周五

【自行车码表性价比之神 国产铝合金支架只要15元-哔哩哔哩】 https://b23.tv/fD6TgCG

2023周五

【卡玛列翁达沙发：来自纽约粉丝的买家秀-哔哩哔哩】 https://b23.tv/4toogJ1

2023周四

第一次用S3图床，感觉还不错？

2023周四

开春了，燕子也开始来屋檐下搭窝了。