#api_key - Twitter Hashtag

over 1 year ago

@Yonah_x # 全局 LLM 配置 [llm] #model = "claude-3-5-sonnet" #base_url = "https://t.co/JD5ILXOVYf" #api_key = "sk-..." model = "qwen2.5-coder:7b" base_url = "http://127.0.0.1:11434/v1" api_key = "" max_tokens = 4096 temperature = 0.0 --- 不知道为哈就一直认证不过，网络问题？这是我本地呀

Villm_3's tweet photo. @Yonah_x # 全局 LLM 配置
[llm]
#model = "claude-3-5-sonnet"
#base_url = "https://t.co/JD5ILXOVYf"
#api_key = "sk-..."
model = "qwen2.5-coder:7b"
base_url = "http://127.0.0.1:11434/v1"
api_key = ""
max_tokens = 4096
temperature = 0.0

---
不知道为哈就一直认证不过，网络问题？这是我本地呀 https://t.co/9AfbXUDhvv

0

115

exploitio @exploitio

almost 4 years ago

در ادامه بررسی کد رسیدم به #api_key از حساسترین #api ها و سرویسهای کشور! متاسفانه دسترسیها کنترل شده نیست! این خیلی بده که #Authorization نیست! واقعا اینا رو کی مینویسه؟! هیچ معماری امنیتی روشون نیست؟! #امنیت_سایبری #امنیت

exploitio's tweet photo. در ادامه بررسی کد رسیدم به #api_key از حساسترین #api ها و سرویسهای کشور! متاسفانه دسترسیها کنترل شده نیست! این خیلی بده که #Authorization نیست!
واقعا اینا رو کی مینویسه؟! هیچ معماری امنیتی روشون نیست؟! #امنیت_سایبری #امنیت https://t.co/jWgr6P80rT

3

12

0

exploitio @exploitio

almost 4 years ago

در ادامه این تست نفوذ از همین برنامه به ۱۰ تا سامانه حساستر هم دسترسی پیدا کردیم! برای من سواله: چرا باید #API های حساس کشور به برنامه نویسا اعتماد کنن و بای #API_KEY ساده به همه چی دسترسی بدن!؟ با اینکه دسترسی باید محدود باشه! #امنیت

exploitio @exploitio

almost 4 years ago

انصافا چرا #برنامه_نویس ها فکر میکنن هیچکس کدهاشونو نمیبینه؟! بدتر از اون فکر میکنن کدهاشون خیلی امن و خفنه! #امنیت_سایبری #چالش_کد_امن #امنیت #زیرساخت_مملکت این یکی از نرم افزارهای زیرساختی کشوره با یه #کد_ملی همه چیش رو میشه دور زد! نظرتونو بگین لطفا!

exploitio's tweet photo. انصافا چرا #برنامه_نویس ها فکر میکنن هیچکس کدهاشونو نمیبینه؟!
بدتر از اون فکر میکنن کدهاشون خیلی امن و خفنه! #امنیت_سایبری #چالش_کد_امن #امنیت #زیرساخت_مملکت
این یکی از نرم افزارهای زیرساختی کشوره با یه #کد_ملی همه چیش رو میشه دور زد!
نظرتونو بگین لطفا! https://t.co/4INVgdPsqr

4

35

3

1

0

3

0

Suvpen Zu 🚀🟣 @suvpen

over 5 years ago

Langkah 3: 1. Klik tombol plus pada disebelah kode API Key dan API Secret Key pada sebelah kanan, lalu buat catatan pada notepad seperti berikut: /reghook #API_KEY #API_SECRET_KEY (cont)