針對此次安全問題的修復 commit 將多處對Password.test_default 的調用修改為固定字符串 還刪除瞭定義 test_default 方法的 lib/gitlab/password 【墨菲安全實驗室】Gitlab OAuth注冊默認口令漏洞分析（CVE-2022-1162） - 趣味新聞網
發表日期 2022-04-07 19:15
趣味新聞網記者特別報導 : 針對此次安全問題的修復 commit 將多處對Password.test_default 的調用修改為固定字符串，還刪除瞭定義 test_default 方法的 lib/gitlab/password .....
原標題：【墨菲安全實驗室】Gitlab OAuth注冊默認口令漏洞分析（CVE-2022-1162）
漏洞簡述
3月30日，GitLab 官方修復瞭CE/EE版本産品中硬編碼密碼導緻的接管用戶賬戶的安全問題。
由於使用 OmniAuth 注冊的代碼邏輯中存在硬編碼密碼，導緻賬號可被攻擊者直接登錄。該漏洞受影響版本為 14.7.0 ~ 14.7.6，14.8.0 ~ 14.8.4，14.9.0 ~ 14.9.1，均為較高版本，且該漏洞依賴於開啓 OmniAuth 注冊登錄（用於CAS等三方登錄場景），整體對企業實際影響較小。
漏洞時間綫
-
3月22日，GitLab 錶示到當天還未有用戶帳戶遭到破壞。
-
3月30日，GitLab 修復瞭硬編碼密碼的問題。
-
3月31日，GitLab 推齣 14.9.2，14.8.5，14.7.7 三個安全版本。
漏洞分析
針對此次安全問題的修復 commit 將多處對Password.test_default 的調用修改為固定字符串，還刪除瞭定義 test_default 方法的 lib/gitlab/password.rb 文件。
可見漏洞根源是 Password.test_default，這是在兩個月前為瞭增加密碼強度而引入的。從 password.rb 的注釋得知其本意是為瞭測試構造齣的強密碼，但可能被誤用於正常業務邏輯當中。
通過 test_default 的引用分析可以發現，lib/gitlab/auth/o_auth/user.rb 中通過 OAuth 方式創建用戶時設置瞭 21 位的默認密碼，即“123qweQWE!@#000000000”。
漏洞驗證
1.拉取 gitlab-ce 受影響版本的 docker 鏡像
2.注冊 Github App，callback 鏈接設置為：http://your-ip/users/auth/github/callback
3.開啓 gitlab 中 OmniAuth相關配置
4.通過 OAuth github 登錄（開啓瞭 Github 和 Twitter 的 OAuth 登錄如圖）
5.用戶被自動注冊成功後，可以通過用戶名和硬編碼密碼直接登錄
參考鏈接
https://gitlab.com/gitlab-org/gitlab/-/commit/a5a3a41a50e3f47f49d8ca48c6cc2bcb667f6050
https://gitlab.com/gitlab-org/gitlab/-/commit/e2fb87ec5d4e235d6b83454980cec9c049849a1c
https://docs.gitlab.com/ee/integration/omniauth.html
https://docs.gitlab.com/ee/integration/github.html
【關於墨菲安全】
墨菲安全是一傢為您提供專業的軟件供應鏈安全管理的科技公司，能力包括代碼安全檢測、開源組件許可證閤規管理、雲原生容器安全檢測、軟件成分分析(SCA)等，豐富的安全工具助您打造完備的軟件開發安全能力(DevSecOps)。産品支持SaaS、私有化部署，目前已服務多傢互聯網、金融、人工智能、IOT行業頭部企業客戶，公司核心團隊來自百度、華為等企業，擁有超過十年的企業安全建設、安全産品研發及安全攻防經驗。
産品官網：https://murphysec.com
開源地址：https://github.com/murphysecurity/
【關於墨菲安全實驗室】
墨菲安全實驗室是墨菲未來科技旗下的安全研究團隊，專注於軟件供應鏈安全相關領域的技術研究，關注的方嚮包括：開源軟件安全、程序分析、威脅情報分析、企業安全治理等。
責任編輯：
分享鏈接
tag
相关新聞
淘汰32位，64位應用上位，終結手機卡頓、耗電快！
原標題：淘汰32位，64位應用上位，終結手機卡頓、耗電快！ 推動科技的發展，也要促進手機行業的進步。在@移動智能終端生態聯盟 最新公布的消息中，為瞭進一步推動國內Android應用生態支持64位架構，OPPO領銜的金標聯盟成員已經在2022年4月停止應用商店新上架32位的應用包。 早在2021年底，國內安卓五大應用商店，共同宣布瞭將會推進國內安卓生態對於64位應用的支持。規定都需要在21年12月底前上傳64位的應用，不再接受32位的APK，在2023年將徹底不再支持64位應用，在終端設備上運.......
演員李秀明，爆紅時隱退經商，68歲還在學習
原標題：演員李秀明，爆紅時隱退經商，68歲還在學習 她是“北影三朵金花”之一。 演過《春苗》、《許茂和他的女兒們》、《孔雀公主》等等。 她就是演員李秀明。 曾經是一代人的女神和白月光。 李秀明有過一段婚姻，爆紅時隱退經商。 68歲還在學習。 李秀明真的是一個熱愛學習的演員。 李秀明齣生於天津一個文藝傢庭。 她從小就長得白淨秀氣。 所以父母給她取名李秀明。 李秀明從小就喜歡錶演，她很有錶演天賦。 長大後想要當一名演員。 可是爸媽覺得娛樂圈太亂瞭。 女兒太過於單純瞭，她不適閤娛樂圈。 他們隻希望女.......
王詩齡為爸爸慶生，容光煥發不見雙下巴，父女臉上洋溢著幸福笑容
原標題：王詩齡為爸爸慶生，容光煥發不見雙下巴，父女臉上洋溢著幸福笑容 李湘因為好久沒有曬女兒的照片，有網友也惦記著小公主，驚喜的是王詩齡也曬齣瞭和老爸的閤照，大秀父女情，父女親密相依，乖巧的女兒輕輕的把頭靠在瞭爸爸的肩膀上，許久不見的王詩齡此次齣鏡似乎又長大瞭不少，王嶽倫摟著女兒，臉上都是幸福的笑容。 翻看五年前的父女閤照，網友感嘆是滿滿的迴憶，那份溫暖融化瞭無數觀眾，或許身為父親的網友更能感受到這種溫馨，王詩齡的臉頗為神奇，瘦的時候很像媽媽李湘，但是胖的時候，就是王嶽倫本.......
王力宏不愧是學霸，給三胎兒子取名，全名5筆沒有一筆是彎的！
原標題：王力宏不愧是學霸，給三胎兒子取名，全名5筆沒有一筆是彎的！ 提起王力宏和他的夫人李靚蕾，想必大傢都會想到郎纔女貌這兩個字。據媒體報道，李靚蕾也是國外名校的高材生。而她與王力宏的相識也並不是巧閤，兩人在結婚之前已經接觸瞭很長的一段時間，李靚蕾本身也非常的優秀，與這位天王的結閤亦是十分完美。王力宏亦是妥妥的一枚學霸，擁有著雙學位的他，不僅在音樂上頗有天賦，就連在自己的學業上也是躋身佼佼。擁有著如此高智商的父母，想必王力宏的三個孩子會非常的優秀。畢竟，人傢的一齣生就帶著超高的智商基因以及獨.......
王俊凱20歲生日，王源韆璽準點送祝福，王俊凱首個迴復的是他？
原標題：王俊凱20歲生日，王源韆璽準點送祝福，王俊凱首個迴復的是他？ 娛樂圈一直都是非常現實的地方，在你當紅的時候，所有人都會巴結你，這纔是最風光的，但是一旦落魄後，就不會有人會理會你，這纔是最現實的。要看一個人究竟受不受歡迎，在他過生日的時候就可以看齣來，就比如王俊凱在娛樂圈中的好人緣。 王俊凱14歲齣道，剛齣道就擔任TFBOYS的隊長，身上的壓力很大，所以王俊凱一直都很穩重，變得越來越成熟，現在跟每個人關係都很好，情商一直都很高。就在昨天是王俊凱的20歲生日，娛樂圈中眾多好友給王俊凱送.......
橫掃“金麯”3大奬項，61歲李宗盛初心依舊，隻專注於為自己寫歌
原標題：橫掃“金麯”3大奬項，61歲李宗盛初心依舊，隻專注於為自己寫歌 前不久，周傑倫發布瞭新歌《說好不哭》，大概是時隔太久我們的傑倫“小公舉”沒有發新歌，大傢對這首歌都期待滿滿，確實，《說好不哭》從上綫起就占據瞭話題榜持續不下，甚至不少歌迷都是熬夜蹲點等新歌，雖然是付費音樂，但是卻絲毫沒有阻擋粉絲們聽歌的熱情，在短短幾天之內《說好不哭》的銷售額就突破2691萬元，可見周董人氣之高。 算起來，李宗盛齣道已有近40年的時間，迴顧他的演藝生涯，會發現其實這近40年時光裏，李宗盛.......
成毅這是要“霸屏”瞭，又一新劇即將開機，看陣容熱播劇沒跑瞭
原標題：成毅這是要“霸屏”瞭，又一新劇即將開機，看陣容熱播劇沒跑瞭 男主角：成毅 這劇是最近炒得火熱的《南風知我意》，也是將於10月底開機的，男主角成毅，在劇中扮演植物學傢的他，一直在尋找一種藥用植物，卻被同父異母的兄弟攔住，為瞭能做特效藥，兩人開始爭鬥，不得不說，成毅也很適閤這個角色。 男二號：劉學義 另外一個男配，也就是男主的哥哥，是劉學義來這裏演齣的，要知道，劉學義可是我們非常熟悉的演員，雖然大部分作品都是配角和反派，可也有著超高的人氣，演技齣眾，顔值齣眾，而且大部分作品都是古裝劇，.......
星聞丨彭昱暢否認片場被欺負
原標題：星聞丨彭昱暢否認片場被欺負 此前網傳彭昱暢拍《小小的願望》時被導演欺負。在拍攝花絮中彭昱暢希望導演早點喊停，導演則錶示“我們這兒叫瞭救護車的你怕啥”，並在片場與彭昱暢打趣道“你覺得你自己躺著就能把錢掙瞭是吧”，此段花絮曝光後激起粉絲極度不滿。 近日，彭昱暢與導演田羽生亮相電影《小小的願望》路演。在現場，彭昱暢對於“片場被導演欺負”一事進行闢謠，錶示“我們是好兄弟”，並獻上臉頰吻以證明兄弟情深。 《小小的願望》電影從上映前到現在就風波不斷。先是改名，後又延播，好不容易定.......
星爺一生最珍貴影像, 網友 從第3張開始, 星爺就不再笑瞭
原標題：星爺一生最珍貴影像, 網友 從第3張開始, 星爺就不再笑瞭 周星馳無厘頭的港式喜劇一直都是我們80、90後年輕時的迴憶，他在這方麵的造詣是目前沒有人可以超越的，喜劇界公認的天纔，周星馳把他的每一部電影都當是一個夢，然後用心去編織，為自己也為觀眾帶來一個美好的夢。大傢都知道周星馳在片場的錶現和在電影中的錶現有所不同，在片場他更偏嚮一個老師，嚴肅認真，力求完美。有著這樣的工作態度而做齣來的電影就有許多超越不掉的經典，讓我們一起來看看當年他拍電影時的珍貴劇照吧 這是和他閤作過的明星拍的照片.......
那些老派歌手為什麼還一直努力參加歌唱比賽？
原標題：那些老派歌手為什麼還一直努力參加歌唱比賽？ 現在的時代越來越鼓勵每一個人努力去完成自己的夢想，像是“成為一名歌手”就已經可以通過各種方式去實現，成為“super star”。早在十年前，就有針對是否夠格成為一名歌手的歌唱比賽，通過贏得冠軍來證明自己的實力。像是《金麯超級星》，是擁有演藝圈豐富資曆的歌手或演員參與比賽，通過比賽贏得人氣和實力的證明，就有璽恩，祝鏘博，劉祿存，高蕾雅，袁耀發等，而袁耀發至今還在堅持自己的“歌手夢”，最近還發行全新的EP《天生好命》。 韓磊 .......
環保資訊 | 被天壇紅牆映襯下的白玉蘭美到瞭
原標題：環保資訊 | 被天壇紅牆映襯下的白玉蘭美到瞭 四月的北京 春風徐徐 天壇的玉蘭花掛滿枝頭 紅牆碧瓦映襯著潔白玉蘭花 皎潔清麗 馥鬱芬芳 成為瞭一道靚麗風景綫 彆有一番韻味 來源：BRTV北京衛視 分享、收藏、點贊、在看安排一下？ 責任編輯： .......
兒童也PRO MicroShift推齣童車專用1X變速
原標題：兒童也PRO MicroShift推齣童車專用1X變速 你還記得小時候騎過的自行車嗎？是不是車子尺寸太大又超級重，而且整車掛著各種便宜的零件，雖然它也給你的童年帶來瞭樂趣。 時間快進幾十年，現在的兒童自行車變得更專業瞭，它們基本上都使用重量輕且安全的車架材質，並且尺寸閤身，配件專業。從車把到麯柄再到刹車，一切都是專門為比例較小的用戶而設計的，但是兒童專用傳動係統除外。所以MicroShift為兒童用戶帶來瞭福音，他們專門為兒童群體開發瞭一款1X傳動係統。 該款變速套件的目標很簡單：.......
“感謝檢察官還我們普通人身份！”十年陳案被撤銷，八名老人重獲希望！
原標題：“感謝檢察官還我們普通人身份！”十年陳案被撤銷，八名老人重獲希望！ “十年瞭，我們上訪上告許多次都沒有結果，檢察官為我們解決瞭！” “我兒子想當兵報效國傢，可是因為我的嫌疑人身份，政審過不去。感謝檢察官還我們普通人身份！” 當事人為檢察官送錦旗 檢察機關的立案監督職能 為老人們帶來瞭一絲希望 本案的幾位老人是通州區某村的村民，2013年因涉嫌聚眾擾亂社會秩序罪被公安機關立案，十年來不斷上訪反映情況，但都沒有效解決問題。 去年，老人們在電視劇《巡迴檢察組》中得知檢察機關有監督公安機關立.......
【打贏清零攻堅殲滅戰】佳木斯市工商聯慰問郊區疫情防控指揮部
原標題：【打贏清零攻堅殲滅戰】佳木斯市工商聯慰問郊區疫情防控指揮部 4月7日，佳木斯市工商聯代錶來到郊區疫情防控指揮部慰問奮戰在疫情防控一綫的工作人員，為郊區疫情防控指揮部送來瞭防護服、醫用一次性口罩、醫用酒精、礦泉水等防疫物資，用實際行動為疫情防控工作提供堅實的後勤保障。 區委副書記、政府區長董鞦實與市工商聯代錶進行親切交流，對佳木斯市工商聯對郊區一如既往的關心支持錶示感謝。他指齣，市工商聯對我區的慰問，這是對大傢工作的關心關愛，區疫情防控指揮部所有工作人員將繼續發揮吃苦耐勞、無私奉獻的工.......
2021全明星少兒模特冠軍賽河南決賽鄭州舉辦
原標題：2021全明星少兒模特冠軍賽河南決賽鄭州舉辦 10月6日，由環球中原時尚中心、河南省模特藝術研究協會、FMR潮模記共同舉辦的“2021全明星少兒模特冠軍賽全國總決賽河南賽區決賽”在鄭州舉辦，近200名時尚小潮模參賽。 據瞭解，中國全明星少兒模特冠軍賽是中國模特行業聯閤會為中國少兒模特從小培養良好體態和優雅氣質，量身打造的專業少兒模特賽事。 該賽事旨在提升少兒綜閤素質的同時，關注少兒健康成長、培養其優秀品德而搭建瞭國際化的交流展示平颱，為我國模特資源從優秀到卓越奠定基礎。 主辦方錶示，.......
肖戰王一博挑戰“光頭造型”這神仙顔值！魅力難擋！
原標題：肖戰王一博挑戰“光頭造型”這神仙顔值！魅力難擋！ 明星的造型可謂非常重要，尤其重要場閤更是盛裝打扮，但有一些明星的顔值非常耐打，什麼造型都可以駕馭，關鍵是顔值耐打！ 肖戰自從《陳情令》大火之後，粉絲更是數不勝數。得益於顔值高，演技好。光頭造型的肖戰更是十分耐看，如此有魅力的男主，真是酷到飛起。 王一博的光頭形象是不是看起來更加炫酷呢。這感覺跟《陳情令》中的藍忘機，一身白衣，長發飄飄的樣子實在大不相同呢！ 楊紫最近幾年也是大紅大紫，齣演的《歡樂頌》《親愛的熱愛的》等被大.......
網友曬張傢界偶遇袁詠儀，素顔齣鏡太真實瞭，張智霖還那麼帥！
原標題：網友曬張傢界偶遇袁詠儀，素顔齣鏡太真實瞭，張智霖還那麼帥！ 袁詠儀的顔值真的非常高瞭，都已經過瞭這麼多年瞭，而且還是素顔在網友的鏡頭裏麵看上去都非常的顔值在綫呀條紋的t恤，配著普通的牛仔褲在腰間圍上，嗯簡單的衣服，但是卻顯得格外的清爽又減齡呢。 不得不說袁詠儀和丈夫張智霖兩個人的愛情真的是讓網友都非常的羨慕呢，雖然過瞭這麼多年，但是兩人之間那種甜甜的戀愛氣息卻完全沒有消退呀！遊玩的時候即使沒有親密的動作，但是一些舉手投足間流露齣的恩愛，卻真的是讓網友都化身檸檬精的呀.......
山河月明：徐妙雲很旺夫，與硃棣同時做奇幻夢，亦真亦假說不清
原標題：山河月明：徐妙雲很旺夫，與硃棣同時做奇幻夢，亦真亦假說不清 硃棣的正宮娘娘徐妙雲（穎兒），徐皇後是個不得瞭的女人！ 每一個成功的男人背後都有一個女人——這個女人正是徐妙雲……她十二歲就進宮陪伴在大腳皇後馬大姐的身邊，言傳身教，以緻後來她也成為瞭大明王朝偉大的皇後之一。 《山河月明》，把硃元璋選徐達大女兒做硃棣的妻子，演繹成似乎是求著徐達，徐達也滿肚子牢騷……這有些不符閤曆史事實——硃重八與發小徐達還在郭子興手下打工時，就曾經口頭結上瞭娃娃妻……大明建國後，硃元璋留意到徐達的女兒徐妙雲.......
情感不順，明年有喜緣的命
原標題：情感不順，明年有喜緣的命 李森易/文 讀者：李老師，您好，一直關注您好幾年瞭！我姐姐陽曆73年5月7日早上5點多齣生，一直沒有結婚，工作也不太順利，19年的時候處瞭一個對象，比她小幾歲，不知道兩個人能不能結婚？ 坤造：癸醜 丁巳 癸卯 乙卯 生肖牛 女癸醜年生人桑鬆木命，巳月癸水氣息較弱，巳為財星故入財格，醜年生人略有根氣，隻是根氣過弱而獨木難支，故此命入從格，當以從弱論命，八字喜財官，五行喜火土。癸卯日生人，乾支相生，夫妻宮生氣勃勃，又為自坐長生，浮想聯翩，想找個精神契閤又能力強的男.......
環球韆知，技能定位人生理想坐標
原標題：環球韆知，技能定位人生理想坐標 一個全職在傢帶娃的媽媽可以把日子過得多精彩？在29歲的身上九英可以看到一種近乎完美的迴答。 在傢不僅把自己的孩子照顧的無微不至，副業也做的風生水起。雖然沒有像爸爸一樣朝九晚六齣去上班，但也一直保持著一份不錯的收入。 “現在自媒體很流行，但是不管是自己寫文案、做視頻、還是直播，都需要先學習一係列的係統知識。”在“過來人”九英看來，學習相關的技能課知識是讓自己可以實現“自由”就業的最大助力。 這個自信的全職媽媽，便是環球韆知裏眾多故事中的一個，在環球韆知，關.......
陳學鼕新劇播齣7天就放齣大結局，熱度不升反降，他還能翻身嗎？
原標題：陳學鼕新劇播齣7天就放齣大結局，熱度不升反降，他還能翻身嗎？ 曾經備受力捧的陳學鼕，如今的人氣和資源已經不如當年，他的上一部電影已經是兩年前從院綫電影改成網大的《冷血狂宴》，上一部電視劇是五年前的《夏至未至》，當年劇裏的男二白敬亭已經憑《開端》小火瞭一把，而他依然在爛劇裏打轉。 最近陳學鼕終於有新劇播齣——《原來是老師啊！》，但這部劇並沒有為他挽迴多少人氣，反而又在他的個人影史上留下尷尬的一筆。曾經的流量明星，還能翻身嗎？ 由陳學鼕和張佳寜主演的《原來是老師啊！》一共有40集，本來.......
橫竪都好看！城市營銷係列短劇《雲端之戀》即將甜蜜上綫
原標題：橫竪都好看！城市營銷係列短劇《雲端之戀》即將甜蜜上綫 從主演招募、確定主演到正式開拍 由渝中區文化和旅遊發展委員會 渝中區融媒體中心 聯閤策劃的城市營銷係列短劇《雲端之戀》 一直備受大傢的關注 一個月的時間過去瞭 短劇剪輯好瞭嗎？ 都有哪些精彩鏡頭？ 什麼時候能夠正式上映？ …… 最近一段時間 我們後颱迎來瞭許多關注影片進程的粉絲 作為“發言人” 小編很負責任地告訴大傢 《雲端之戀》即將於4月11日正式上綫 攝影師羅浩和服裝設計師趙夢淇 將在“雲端”給我們帶來怎樣的演繹.......
田間課堂繪春景
原標題：田間課堂繪春景 4月6日，山東省聊城市茌平區賈寨鎮耿店新村小學學生在果園裏描繪春天的大自然。 當日，山東省聊城市茌平區賈寨鎮耿店新村小學開展“走進田間課堂，感受春天氣息”主題活動，組織學生來到村裏的一處果園，用手中的畫筆描繪心中的春天，感受春天的鄉土氣息。趙玉國 攝 作者：趙玉國 責任編輯： .......
江蘇鎮江：不到300公裏長江岸綫竟抽查齣19個違規項目
原標題：江蘇鎮江：不到300公裏長江岸綫竟抽查齣19個違規項目 新華社南京4月7日電 題：江蘇鎮江：不到300公裏長江岸綫竟抽查齣19個違規項目 新華社“新華視點”記者秦華江、劉宇軒 293公裏長江岸綫竟然有19個項目未獲涉河建設項目審批手續，其中9個為環境風險較大的化工項目。江灘江麵被固廢侵占，個彆企業超標汙水偷排長江…… 連日來，“新華視點”記者隨中央第二生態環境保護督察組實地采訪發現，江蘇鎮江部分長江岸綫清理整治推進不力，生態破壞和汙染問題較為突齣。 有酒店以“水利設施”名義違法立項，企.......
廣州7起疫情均為外省輸入，如何防範？一文讀懂7日疫情發布會
原標題：廣州7起疫情均為外省輸入，如何防範？一文讀懂7日疫情發布會 4月7日下午3點， 廣州市人民政府新聞辦公室召開廣州市疫情防控新聞發布會（2022年總第34場），廣州市衛生健康委、廣州市交通運輸局、廣州市商務局、廣州市市場監管局相關負責人通報廣州市新冠肺炎疫情防控相關情況。 廣州通報近7起疫情詳情 來源均為外省輸入 廣州市衛生健康委副主任陳斌通報，3月份以來，廣州共發現10起疫情，其中3月9日紅棉國際服裝城、3月12日琶洲會展中心、3月16日天河區外省返穗等3起疫情已通過新聞發布會進行瞭.......
2批境外來京服裝，陽性！
原標題：2批境外來京服裝，陽性！ 北京市疾病預防控製中心副主任龐星火在7日召開的發布會上錶示，4月6日16時至7日16時，北京市新增本土新冠肺炎病毒感染者7例，其中確診病例5例、無癥狀感染者2例；朝陽區3例、海澱區2例、順義區2例。 病例情況詳情 感染者105：現住海澱區中關村街道太陽園小區6號樓東樓，工作地點為朝陽區安定路城奧大廈。4月3日到訪過小金閣閣服裝店，4月5日作為該店感染者的密切接觸者進行集中隔離，當日報告核酸檢測結果為陰性，4月7日報告核酸檢測結果為陽性，已轉至定點醫院，綜閤流行.......
初中物理：「電與磁」知識點歸納，包含85%的考點！
原標題：初中物理：「電與磁」知識點歸納，包含85%的考點！ 初中物理：「電與磁」知識點歸納，包含85%的考點！ 查看更多初中、高中知識，關注我哦，每天都更新哦~ 物理大師 責任編輯： .......
又少瞭一個買相機的理由！Find X5 Pro上手：教科書級彆的視頻體驗
原標題：又少瞭一個買相機的理由！Find X5 Pro上手：教科書級彆的視頻體驗 今年上半年的手機行業，競爭明顯不如往年那麼激烈，各廠商推齣新品的節奏變慢瞭，而且少瞭往年那種劍拔弩張的氛圍感。不過在此背景下，還是誕生瞭不少競爭力十足的産品，如OPPO Find X5 Pro、榮耀Magic 4等等。恰好，我近期也入手瞭一部Find X5 Pro，下麵就和大傢一起來體驗一下。 （Find X5 Pro實拍圖） 首先是外觀部分，可能很多人覺得Find X5 Pro背部很醜，顔值不能接受。但我反而.......
8位不顧反對進圈的“星二代”，誰父母有自知之明，誰差點被埋沒？？
原標題：8位不顧反對進圈的“星二代”，誰父母有自知之明，誰差點被埋沒？？ 幾十年前，明星沒有現在這麼光鮮亮麗。大部分屬於文工團、劇團，拿的是固定工資。有時他們不得不在演齣之外去鄉下工作。 後來隨著娛樂圈的興起，娛樂圈變成瞭一個華麗的名利場，很多人一夜成名。他們拿著巨額薪酬，開著豪車住著豪宅，齣行前呼後擁，排場比大人物還大。 如此擁擠的一麵，讓“星二代”這種從小耳濡目染的人，對這個神奇的地方無比嚮往。 但是，有些腳踏實地的演員，卻要忍很久。他們知道一夜成名隻是小概率事件，在這一行真正被認可並不.......
白百何再談婚姻感悟，對於離婚沒有一點後悔，事業型女藝人很獨立
原標題：白百何再談婚姻感悟，對於離婚沒有一點後悔，事業型女藝人很獨立 藝人離婚已經成瞭一件極其普通的事，哪怕當初不顧所有人的反對，拋開萬難也要在一起的夫妻，也不免走到離婚的下場，從明星的身上我們能夠看到很多普通夫妻的影子。說起來，明星對於我們普通人的婚姻選擇確實還有一點影響的吧。 白百閤一直都是一個非常有實力的演員，哪怕當初爆齣她齣軌找小三的時候，依然有不少人為她齣來說話，畢竟她的作品擺在那兒，有不少人都是她的影視粉絲。但是她的事業還是因為這件事情受到瞭嚴重的打擊，雖然後來陳羽凡齣來為她澄清.......
法國外交部召見俄羅斯駐法大使
原標題：法國外交部召見俄羅斯駐法大使 當地時間4月7日，法國外交部召見俄羅斯駐法國大使，認為其官方社交賬號6日發齣的內容“不閤禮儀且有挑釁意味”。 6日，俄羅斯駐法國大使館官方社交賬號發文，稱布恰是“電影拍攝的舞颱”，暗指西方各國在布恰問題上編造事實。 △6日，俄羅斯駐法使館官方社交帳號發文稱布恰是“電影拍攝的舞颱”目前，該內容已經被刪除。 此前，俄羅斯外交部發言人紮哈羅娃錶示，布恰事件的“犯罪事實”是捏造的，目的是為提前準備好的對俄製裁措施找藉口，並破壞俄烏談判。 （總颱記者 江華）.......
吉林省防疫春耕兩不誤，已搭建育秧棚近12萬畝
原標題：吉林省防疫春耕兩不誤，已搭建育秧棚近12萬畝 據央視新聞，吉林省7日舉行的疫情防控新聞發布會上介紹，吉林堅持防疫春耕兩手抓、兩不誤，已搭建育秧棚近12萬畝。 吉林省委宣傳部常務副部長張寶宗介紹，開闢綠色通道，統一組織車輛運送返鄉農民，保障農資供給。截至目前，全省已搭建育秧棚近12萬畝，超過計劃80%。玉米、大豆等種子到戶到位率超9成，協助做好農民返鄉期間疫情防控，探索錯時作業等差異化措施，有效避免人員聚集。對因疫情封控管控無法返迴傢的農民、養殖戶，選派鄉村兩級乾部結對包保，鼓勵開展生産.......
2022年QS世界大學學科排名發布！ 清華、中農大、港大躋身前十！
原標題：2022年QS世界大學學科排名發布！ 清華、中農大、港大躋身前十！ 4月6日，國際高等教育研究機構QS Quacquarelli Symonds發布2022QS世界大學學科排名。 與往年一樣，2022年QS世界大學學科排名橫跨瞭5大學術領域（藝術與人文、工程與技術、生命科學與醫學、自然科學、社會科學與管理）中的51個細分學科專業。 今年的學科排名考察並列入超過15200個不同的學術課程，相較去年的排名增加瞭1000多個。加上五大學術領域的排名，本次排名共有17700個項目上榜。 相對綜.......
民俗風水竟然這麼神，太全瞭，僅供娛樂！
原標題：民俗風水竟然這麼神，太全瞭，僅供娛樂！ 【戴玉的風水講究】 一、不可雙帶，玉項鏈、玉戒指之類的不可以一起戴；二、不要讓彆人摸；三、不離身，換著戴，當裝飾品戴是對玉的不尊重；四、玉碎代錶它幫你擋災，如果傢裏有魚缸，就放在魚缸裏，水過之災抵消血光之災；五、不可用黑繩係之；六、閑暇時反復撫摸所戴之玉可保一生富貴。 【生活中的風水不得不注意】 1、客廳不宜陰暗，不利招財；2、地闆不宜高低不平，否則運勢也會坎坷；3、魚缸不宜過大；4、客廳不適宜掛猛獸圖：如龍、虎、豹、鷹、狐、熊等，易使傢人健康.......
山河月明有多少集 山河月明劇情介紹
原標題：山河月明有多少集 山河月明劇情介紹 山河月明作為近期播齣的古裝大劇，吸引眾多觀眾的注意，而目前這部戲隻播瞭第一集，那麼，山河月明一共有多少集呢? 山河月明劇情講的是什麼?一起來看看吧。 山河月明有多少集 古裝曆史劇《山河月明》於2022年4月6日在北京衛視首播。優酷視頻全網獨播，每日22:00跟播衛視，VIP會員每晚更新2集(首日1集)，一共45集。4月28日(周四)收官大結局;非會員每日轉免1集，5月21日完結。 山河月明有多少集 山河月明劇情介紹(圖片來源：網絡) 山河月明劇.......
北京新增5+2，兩批境外來京服裝中檢齣陽性
原標題：北京新增5+2，兩批境外來京服裝中檢齣陽性 長安街知事 4月7日，在北京市新型冠狀病毒肺炎疫情防控工作第302場新聞發布會上，北京市疾控中心副主任、全國新型冠狀病毒肺炎專傢組成員龐星火介紹，4月6日16時至7日16時， 北京市新增本土新冠肺炎病毒感染者7例，其中確診病例5例、無癥狀感染者2例；朝陽區3例、海澱區2例、順義區2例。 感染者105：現住海澱區中關村街道太陽園小區6號樓東樓，工作地點為朝陽區安定路城奧大廈。4月3日到訪過小金閣閣服裝店，4月5日作為該店感染者的密切接觸者進行.......
值得注意的五大辦公室風水
原標題：值得注意的五大辦公室風水 為瞭能讓自己的人際關係更加暢通，為瞭能避免小人來犯，為瞭能讓自己升職加薪等，都該注意辦公風水的相關問題，讓自己事業更加順利，讓傢人更加幸福美滿生活。 一、不要背門而坐 如果辦公桌靠近門擺放，人背門而坐，這是辦公桌擺放第一要避免的基本要點，門是人進入的必經之處，是辦公室的氣口，也是納氣之所，包括生氣和煞氣。 人如果背著門口而坐，座後沒有依靠，背後有人來人往的雜氣衝擊，長期如此，坐於此位的辦公室人員會時常都處在一種潛意識的緊張狀態之中，有時總覺得似乎有人窺視，導.......
從1999元跌至1349元，1億四攝+256G+4820mAh，上市16個月仍在熱賣
原標題：從1999元跌至1349元，1億四攝+256G+4820mAh，上市16個月仍在熱賣 上市於2020年12月份的RedmiNote9Pro，距今已有16個月時間瞭，可以說是老機型瞭，同期發布的手機很多已經下降瞭，然而這款手機還在熱銷中，在某東上已經收獲瞭100萬+熱評，可見用戶對這款手機的喜愛，並且隨著時間的推移，RedmiNote9Pro價格也在一跌再跌，如今已經成為瞭韆元齣頭機型中極具性價比的一款手機瞭。 RedmiNote9Pro目前頂配版本，8G+256G已經從1999元跌到.......
OPPO K10係列爆料信息匯總！強性能+大電池，硬件性能有點猛
原標題：OPPO K10係列爆料信息匯總！強性能+大電池，硬件性能有點猛 如果大傢對於OPPO這個品牌有瞭解的話，就知道他們旗下有OPPO Find X係列，OPPO Reno係列，OPPO A係列和K係列四個産品綫，這些産品都擁有各自獨特的賣點，比如OPPO係列就一直以優秀的外觀設計和強大的性能錶現，收獲一大批粉絲，如今距離OPPO K9係列産品發布已經有很長時間，OPPO K10係列也即將與我們見麵，現在這個手機的各項配置也得到瞭曝光，那麼這款新品的具體錶現如何，能否在持續內捲的手機市場站.......
匯川技術：4月15日起全綫工業機器人産品價格調整 漲價幅度5%-8%
原標題：匯川技術：4月15日起全綫工業機器人産品價格調整 漲價幅度5%-8% 匯川技術：4月15日起全綫工業機器人産品價格調整 漲價幅度5%-8% 【匯川技術：4月15日起全綫工業機器人産品價格調整 漲價幅度5%-8%】《科創闆日報》7日訊，匯川技術日前宣布，4月15日起，將對全綫工業機器人産品進行價格調整，漲價幅度從5%-8%不等。 責任編輯： .......
