开发者生态
morning
通过构建日志接管 Sourcehut 帐户（ansi2html 中的 XSS）
摘要
【HN用户评论摘要】 Really commendable work fixing up the upstream python project. I don't think there's anything to be embarrassed about in the timeline. I love sourcehut, and I can't really think anything to...
the
that
project
think
there
anything
sourcehut
and
should
main
2026-09-25
1 阅读
约1分钟阅读
arusekk
字号:
【HN用户评论摘要】
修复上游 python 项目的工作确实值得称赞。我认为时间线上没有什么可尴尬的。
我喜欢sourcehut，但我真的想不出有什么可以替代它。但这是我的镜头。这是一个流行的神话，即与项目规模无关，人们应该始终采用该领域的主流产品而不是小型项目，因为大多数人都会使用主流产品，并且漏洞被利用/识别/修复的机会更高。这是真的还是假的？ TL;DR：在评估此类产品（sourcehut，甚至是自托管的东西）时，我们是否也应该这样做
HN死亡之拥抱，再次袭来。
原始链接：https://blog.arusekk.pl/posts/srht-account-takeover/
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱