你随手点的那句别再问我 把数据库密码传到了全世界
早上刷到一个安全研究团队的帖子,看完我把自己的电脑翻了一遍。Apiiro 的几个人在公开的 GitHub 仓库里搜了一圈,找到十万多个 Claude Code 的本地配置文件。这些文件本来该躺在开发者自己的硬盘上,结果被传到了全世界都能看的地方。十万个。
点一次「不再询问」,数据库密码就上了 GitHub:5步自查
先说结论:如果你在 Claude Code 里对一条带密码或 token 的命令点过「Yes, and don't ask again」,这条命令可能连同密码原样写进了项目里的 .claude/settings.local.json;一旦 git add .
Kotlin 对象声明与对象表达式详解
Kotlin Object Declarations and Expressions 详解与实战 DemoKotlin 的 Object Declarations and Expressions(对象声明与对象表达式) 是非常重要的语言特性,主要用于实现单例、匿名对象、伴生对象,
数据库密码贴在显示器上,离职员工拍了照
去年3月,一家做工业传感器的公司出了一档子事。运维老张把生产数据库的 root 密码写在便签纸上,贴在自己显示器边框,旁边还附了跳板机的地址。这不是他一个人的习惯——公司6套系统里,4套的 admin 密码是全组共享的,谁要用谁拿便签抄。
AI帮你写代码,把你的数据库密码一起传上了GitHub
设想一个很常见的下午。你在做一个网站,要连数据库。终端里敲一行命令,密码就直接写在命令里,这种事很多人都干过,图省事。Claude Code 弹窗问你:允许执行吗。下面跟着一个选项,「是,且不再询问」。你点了。谁不点呢,省得后面每次都弹一次。
你点过的那个"不再问我",正把你的数据库密码送上公网
2539 个真实密钥,1994 个公开仓库,63 家公司。这里面没有任何黑客——只有一群赶时间的人,和你一样点了一个按钮。如果你的项目里有 .claude 这个文件夹,先别往下看。打开它,找到 settings.local.json。现在就去。看完再回来。
WiFi密码不用到处问!打开微信就能直接查,人人都能用的实用技巧
大家好我是市井杂谈,每天给大家带来最新动态 ,内容随缘更,每篇都掏干货;如果你觉得这些信息对生活有用,就点个关注~平时家里来亲戚、朋友串门,第一件事大多是问WiFi密码。
等保测评最爱揪的 MySQL 明文密码,3 层做法一次收口
做等保整改这几年,被问得最多的问题之一就是:应用配置文件里写明文密码,到底合不合规?先给结论:不合规。数据库密码明文写在配置文件、脚本、crontab 里,「身份鉴别」和「数据保密性」两个层面都会被揪住,而且是测评现场几乎必查的一项。
ERPNext-开源部署与流程定制:中小团队自建进销存与业务核算
ERPNext 开源部署与流程定制:中小团队自建进销存与业务核算指南三个人共用一张 Excel 表管进货、出货和应收,月底一对账就发现仓库说货发了、财务说没收到;销售在群里问“这单还能不能改”,采购翻聊天记录找上次的报价——这是很多中小团队考虑上 ERP 的真实起点。
你点过的Claude Code“不再询问”,可能把数据库密码送上GitHub
IT之家 11 月 10 日消息,科技媒体 Ars Technica 昨日(11 月 9 日)发布博文,指出 AI 编程智能体 Claude Code 正在把部分开发者的敏感凭据意外暴露到公开的 GitHub 仓库中。