Gate 广场创作者新春激励正式开启,发帖解锁 $60,000 豪华奖池
如何参与:
报名活动表单:https://www.gate.com/questionnaire/7315
使用广场任意发帖小工具,搭配文字发布内容即可
丰厚奖励一览:
发帖即可可瓜分 $25,000 奖池
10 位幸运用户:获得 1 GT + Gate 鸭舌帽
Top 发帖奖励:发帖与互动越多,排名越高,赢取 Gate 新年周边、Gate 双肩包等好礼
新手专属福利:首帖即得 $50 奖励,继续发帖还能瓜分 $10,000 新手奖池
活动时间:2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00(UTC+8)
详情:https://www.gate.com/announcements/article/49112
OpenCode 最近爆出了一个比较严重的安全问题。Cloudflare 的安全研究员发现,Web 前端支持的某个参数存在被滥用的风险。
具体来说,攻击者可以利用这个参数指向恶意服务器。然后通过伪造 Markdown 会话,在其中嵌入恶意脚本,诱导用户点击相关链接。一旦用户上当,攻击者就能通过终端 API 在用户计算机上执行任意命令。这种攻击方式还是挺隐蔽的,对开发者来说风险不小。
好消息是官方已经迅速推出了修复方案。主要措施包括:禁用了这个有问题的参数,还强化了内容安全策略(CSP),防止恶意脚本的加载。如果你在用相关工具,建议及时更新到最新版本。这类安全补丁还是不能拖的。