由 Red Nanaki 通过 Fulldisclosure 发布于 7 月 2 日：OpenBlow 多个去匿名化漏洞摘要观察到一次生产环境部署（HTTP 归档记录了一次完整的真实举报人提交），其匿名举报流程被路由至 Google。 intake 处的 CAPTCHA 为 Google reCAPTCHA，作为强制性的、由服务器验证的举报提交网关被强制执行，且用户界面还从 fonts.gstatic.com 拉取了 Web 字体。因此，每位潜在举报人的浏览器都会……