犬吠嚣张狂迁书：一本与狗狗搬逼生活交织的小说深层次的调查问题，背后又隐藏着多少？，让人思考的发言，是否将影响我们的选择？
"《狗吠嚣张狂迁书》：一只忠诚的狗狗在城市喧嚣中，用它的坚韧和勇气，引领着主人经历了一次与搬家、书籍相伴的生活冒险。书中主人公杰克是一只勇敢而聪明的边境牧羊犬，他不仅拥有对书本的热爱，更有一颗向往自由的心。面对繁重的城市压力和搬迁，杰克决定带领主人一起离开熟悉的家园，踏上寻找新生活的旅程。在旅途中，他们经历了许多挑战与困难，包括狗狗的适应新环境、书籍的挑选与搬运、陌生人的排斥等等。正是这些挑战让杰克的成长更加深刻，也让他们的故事充满了爱和希望。小狗与主人的友情，以及他们在逆境中的坚持与信念，都成为了这部小说中最动人心弦的部分。书中的语言简洁明快，描绘出一个充满温情而又真实的故事，展现了人们对生活的理解和尊重，同时也让我们看到了狗狗作为人类朋友的独特价值。《狗吠嚣张狂迁书》，是一部以狗狗为视角，讲述都市生活中成长与冒险的小说，向我们传达了生活的真谛：无论面临何种困难，只要心中有爱，有梦想，就有可能找到属于自己的幸福之路。"
网络安全专家 BruteCat 报告新的安全漏洞，仅通过用户的谷歌个人资料名称和部分手机号码，就能暴力破解出账户的恢复手机号码。
BruteCat 发现了一个已被废弃的无 Java 版本的谷歌用户名恢复表单，该表单缺乏现代防护机制。通过用户的个人资料显示名称（如“John Smith”），攻击者可通过两个 POST 请求查询与谷歌账户关联的手机号码。
BruteCat 利用 IPv6 地址轮转技术，生成大量唯一 IP 地址，轻松绕过表单的简单速率限制。同时，他通过替换参数和获取有效 BotGuard 令牌，成功绕过 CAPTCHA 验证。
最终，他开发出一款暴力破解工具“gpb”，能以每秒 40000 次请求的速度，快速破解手机号码。例如，破解美国号码仅需 20 分钟，英国 4 分钟，荷兰不到 15 秒。
攻击需先获取目标的电子邮箱地址。尽管 Google 去年已将邮箱设为隐藏，BruteCat 表示无需与目标互动，通过创建 Looker Studio 文档并转移所有权至目标 Gmail 地址，就能获取目标的显示名称。
此外，利用 Google 账户恢复流程可显示恢复号码的部分数字（如 2 位），结合其他服务（如 PayPal）的密码重置提示，可进一步缩小范围。IT之家附上演示视频如下：
BruteCat 于 2025 年 4 月 14 日通过 Google 漏洞奖励计划（VRP）报告此问题。Google 最初评估风险较低，但于 5 月 22 日将其升级为“中等严重”，并支付研究员 5000 美元奖励。
谷歌于 6 月 6 日确认已完全废弃该漏洞端点，攻击路径不再可行，但是否曾被恶意利用尚不得而知。