2025年我国社保与就业财政支出达4.44万亿元 养老补助占比近三分之二

数据显示，2025年我国社会保障和就业财政支出达到4.44万亿元，较2018年增长超六成，持续加码的资金投入有效筑牢了民生底线。从支出结构看，养老相关补助为绝对主体，其中行政事业单位养老支出、企业职工基本养老保险基金补助及城乡居民基本养老保险基金补助三项合计近3万亿元，约占社保就业总支出的三分之二。这表明随着人口老龄化加深，保障养老金按时足额发放成为财政支出的主要压力来源。

来源：格隆汇

正常情况下，GET /Connect/Exchange 用于将 Emby Connect 提供的服务器 AccessKey 交换为对应用户的本地 AccessToken，请求同时携带 ConnectUserId。

频道通过对 4.10.0.40 相关程序的逆向分析发现，接口未先检查 ConnectUserId 是否缺失或为空，就将其传入本地用户查询，并通过 Limit=1 和 FirstOrDefault() 选取返回用户。在本次无参数请求测试中，该查询选中了初始管理员。

普通用户的有效本地 AccessToken 可以通过接口认证，但后续处理未有效校验该凭证是否有权为选中的目标用户交换令牌。在携带客户端信息的请求路径中，接口将目标用户的名称和内部 ID 传入 CreateNewSession()，并返回新生成的 AccessToken 和对应 LocalUserId。

根因是缺失身份参数未被拒绝，同时交换凭证与目标用户之间缺少有效的授权绑定，导致接口为调用者无权代表的用户签发会话。 当选中的用户具有管理员权限时，普通用户便可获得 Emby 管理员权限。

近期，注意到 ARTEX 工具被部分恶意行为者滥用，用于发起网络攻击。作为 ARTEX 的作者，我在此郑重声明：
一、本次恶意攻击事件与工具作者无关。ARTEX 的设计初衷是出于学习与研究目的，旨在帮助企业、组织在获得授权的资产范围内进行安全风险测试，提升安全防护能力。
二、该工具被恶意利用，完全违背了作者的初衷。对于任何未经授权、违反法律法规的使用行为，作者不承担任何责任，并予以强烈谴责。
三、鉴于工具被滥用的现实情况，ARTEX 项目将不再更新，并转为闭源。后续不再对外发布任何版本或维护支持。
感谢大家一直以来的关注与支持。也提醒每一位使用者：技术应当用于正途，请务必遵守法律法规，切勿以身试法。