这个故事挺有意思的：

How I accidentally became a millionaire

https://stacker.news/items/1613013/r/yfaming

Three NFL spread markets across five days: Giants +1.5 tonight, 49ers -4 on Sunday, and Ravens -5.5 on Monday. Pick the line where the market is most wrong and put your prediction to work on PREDYX. 👍👍👍

越来越把 AI 当作搜索引擎使用了，本可以自己查找的资料，也交给 AI 了。方便是方便了，token 也消耗了。家庭条件还不太支持。😂

最近用 AI 用得有点狠了，才 reset 一天，本周限额就只剩 50% 了。

Burrow at No. 1, Purdy at No. 2, and Mahomes all the way down at No. 9—PREDYX’s Week 9 QB card is built to start an argument. Who would you move first? 👍👍👍

LNbits 已发布 v1.7.0，查看这个版本所涉及的 commit，似乎安全漏洞在于 SSRF (Server Side Request Forgery)。
LNbits 的多项功能，需要服务器访问用户提供的 URL，比如 LNURL、付款 webhook 等等。旧版对目标 url 限制不严，攻击者可能诱导 LNbits 访问本不应该访问的地址，比如 LNbits 服务器的同机其他端口，Docker 宿主机和内网服务，云服务器 metadata 服务，通过 DNS rebinding、IPv6 地址编码或公网 NAT 绕过检查后的内部地址等等。而且，可能会导致资金损失。

简单地说，攻击者可以将 LNbits 作为代理，干各种坏事。比如，窥探服务器内网信息，间接访问与 LNbits 配合部署的闪电网络节点发起转账等等。

新版的 PR#4310 和 PR#4313 大幅增加了网络访问时的限制，目的就是缓解这个问题。

January 3 at 18:15 UTC is no random start time—the Bitcoin genesis block is the clue. Celebrate with two hours of five-minute Chess960, Hivetalk conversation, and a preview of the 2 BTC tournament in Próspera. 👍👍👍