返回首页
最新
我只是想问一下这个问题,因为我觉得没有人明确提到过。Hugging Face 是我们这些热衷于家庭实验的人工智能爱好者获取模型的地方。换句话说,从某种程度上来说,它可能是 OpenAI 的死敌。感觉没有人提到这一点,我是不是漏掉了什么?
大家好,我最近在休育儿假。在修理我的车库门时,我突然想到……如果能通过手机打开这个车库门,而不需要购买一堆昂贵的设备,那该多好啊。
这个想法引发了更多的想法,我希望能让车后视镜上的车库门按钮触发家居助手中的自动化功能。
于是我开始深入研究一些硬件,并写了一篇关于我这段经历和操作方法的小文章。
这是我第一次进行公开的技术写作,所以我欢迎任何反馈!
我已经是NameCheap的客户13年了。我还帮助过一个老大学社团支付他们使用的一个.com域名(该域名以我的名字、地址和电话号码注册)。在最近的一次领导交接中,新任社团负责人想对DNS进行更改,但不知道要联系我。他们发现该域名停放在NameCheap上,于是使用该域名发起了密码重置。我收到了密码重置的邮件,立刻提交了一个NameCheap的支持工单,说明“我并没有发起这个请求”。他们给我打电话确认我是提交工单的人,然后又发了一封模板邮件,里面有一些建议,比如检查你的防病毒软件。
然而,新任社团负责人很执着,拨打了NameCheap的支持电话。他说服他们以我名义和地址注册的域名实际上属于他的社团,而NameCheap在没有任何验证或确认的情况下,竟然更改了我的密码,并更改了与我账户关联的电子邮件地址。这一切仅仅是因为有人在电话中礼貌地请求。
与此同时,后台有人告诉新社团负责人我是谁,我们得以联系并完成了转移。最终,我很乐意给他们访问权限,甚至如果他们想要的话,完全转让所有权(考虑到学生社团的人员更替,域名很可能不会续费而被抢注,这也是我一直为他们保持域名有效的原因)。
但NameCheap对此毫无所知。在NameCheap看来,这只是我的个人账户。他们证明了他们完全能够打电话给我(以验证我最初的支持工单),但当有人打电话告诉他们“我真的想要访问那个账户”时,他们却不愿意采取行动?
我甚至不愿称之为社会工程。这显然是一个巨大的漏洞。在看到第三方如此轻易地完全接管一个NameCheap账户后,我已经将我最重要的十几个域名迁出了NameCheap:只需礼貌地请求即可。