Forwarded from 喵喵的频道
目前遇到的高仿号基本上都是高仿一些 Telegram 的活跃用户，用同样的昵称，复制一些历史头像，可能会在昵称和个人说明中添加一些乌克兰国旗 / 支持乌克兰的用语，username / ID （如果有的话）会用一些相近的字符高仿【比如用 I（大写 i）高仿 l（小写 L）之类的】，大概还会拉黑被高仿的用户（别的被高仿的受害者不知道，但我是被高仿拉黑了）使得被高仿的用户不易发现（看不到头像）。发言内容不说 100% 起码 99% 和政治相关，通常是和中国大陆政府观点相反的内容。
这些高仿号有可能会在各频道的评论区发言，也可能潜入各个群组发言（我自己的群被几个高仿骗过混进来了，也有好几个被拦住了）。
我个人认为这是某些中国大陆以外的一些组织进行的网络攻势，对简体中文网络社区的舆论进行影响。
当然这些影响是好是坏见仁见智，我这里的说明尽量不持任何政治立场去介绍。欢迎各位读者扩散，以便其他频道 / 群组的管理员了解到最近的高仿问题，防止高仿对受害人的网络形象造成影响。
这些高仿号有可能会在各频道的评论区发言，也可能潜入各个群组发言（我自己的群被几个高仿骗过混进来了，也有好几个被拦住了）。
我个人认为这是某些中国大陆以外的一些组织进行的网络攻势，对简体中文网络社区的舆论进行影响。
当然这些影响是好是坏见仁见智，我这里的说明尽量不持任何政治立场去介绍。欢迎各位读者扩散，以便其他频道 / 群组的管理员了解到最近的高仿问题，防止高仿对受害人的网络形象造成影响。
AirDrop的强制限时意味着什么？
一个最好的匿名传播渠道它用户流失了，不用下载不用注册甚至不用联网，用户基数够多，功能使用率高(经常用户会开启所有人不管)，弹窗方式明显，而且能保证阅读的都是活跃用户(息屏时不启用AirDrop)，同时接受者也信任内容(绝大多数时候不能投毒)
大多数人无感，只不过这个信息途径你也不在乎
一个最好的匿名传播渠道它用户流失了，不用下载不用注册甚至不用联网，用户基数够多，功能使用率高(经常用户会开启所有人不管)，弹窗方式明显，而且能保证阅读的都是活跃用户(息屏时不启用AirDrop)，同时接受者也信任内容(绝大多数时候不能投毒)
大多数人无感，只不过这个信息途径你也不在乎
Forwarded from Android Weekly Update ⚡️ (Alpha UMi)
得益于 Android 的开源特性，可以从该漏洞的对应提交记录中获知有关此次锁屏绕过漏洞的触发原理
首先，在 Android 上有个被称作“安全屏幕” (security screen) 的概念，指纹输入界面、密码输入界面，以及此次造成问题的 PIN 码输入界面和 PUK 输入界面都包含在“安全屏幕”之内。
同时安全屏幕之间可以相互堆叠，即 PUK 输入界面实际是堆叠在指纹输入界面之上。由于函数调用设置错误，在 PUK 码校验通过后，实际也一并关闭了叠在下面的指纹输入页面，导致此次输入 PUK 码后手机意外解锁的情况。
Google 对此重写了整套函数调用逻辑，现在调用请求可以指定要关闭的安全屏幕类型，假设请求关闭的安全屏幕未处于活动状态（例如今天指纹输入界面被叠在 PUK 码输入界面之下），则不会执行任何操作。
注意该漏洞实际是绕过锁屏密码输入界面，并非真正解锁手机。当设备处于首次启动未解锁数据加密的情况下，此时 PUK 码虽然可以绕过锁屏界面，但手机会卡在“Android 正在启动”界面，并不能解锁数据分区。
对该漏洞感兴趣的朋友可以参阅上报者 David Schütz 为此漏洞写的记录文章，里面详细阐述了漏洞的发现过程及演示，也多亏上报者负责任的持续跟进，该漏洞才得以在短期内修复。
说明文章：
https://bugs.xdavidhu.me/google/2022/11/10/accidental-70k-google-pixel-lock-screen-bypass
相关代码提交记录：
https://github.com/aosp-mirror/platform_frameworks_base/commit/ecbed81c3a331f2f0458923cc7e744c85ece96da
首先，在 Android 上有个被称作“安全屏幕” (security screen) 的概念，指纹输入界面、密码输入界面，以及此次造成问题的 PIN 码输入界面和 PUK 输入界面都包含在“安全屏幕”之内。
同时安全屏幕之间可以相互堆叠，即 PUK 输入界面实际是堆叠在指纹输入界面之上。由于函数调用设置错误，在 PUK 码校验通过后，实际也一并关闭了叠在下面的指纹输入页面，导致此次输入 PUK 码后手机意外解锁的情况。
Google 对此重写了整套函数调用逻辑，现在调用请求可以指定要关闭的安全屏幕类型，假设请求关闭的安全屏幕未处于活动状态（例如今天指纹输入界面被叠在 PUK 码输入界面之下），则不会执行任何操作。
注意该漏洞实际是绕过锁屏密码输入界面，并非真正解锁手机。当设备处于首次启动未解锁数据加密的情况下，此时 PUK 码虽然可以绕过锁屏界面，但手机会卡在“Android 正在启动”界面，并不能解锁数据分区。
对该漏洞感兴趣的朋友可以参阅上报者 David Schütz 为此漏洞写的记录文章，里面详细阐述了漏洞的发现过程及演示，也多亏上报者负责任的持续跟进，该漏洞才得以在短期内修复。
说明文章：
https://bugs.xdavidhu.me/google/2022/11/10/accidental-70k-google-pixel-lock-screen-bypass
相关代码提交记录：
https://github.com/aosp-mirror/platform_frameworks_base/commit/ecbed81c3a331f2f0458923cc7e744c85ece96da
👍8
冷门宝藏推荐
Noitome: https://www.youtube.com/channel/UCMuD1gNOAIL9aaaOQp2V3-Q
semoothe: https://soundcloud.com/semoothie
Noitome: https://www.youtube.com/channel/UCMuD1gNOAIL9aaaOQp2V3-Q
semoothe: https://soundcloud.com/semoothie
你的素养很好，我每天玩守望先锋不仅一分钱都拿不到反而花出去几百块钱，而且游戏还即将关服，换成中国说法就是妥妥的大冤种，这远低于国内平均(包括你)的水平，这就是守望先锋给我自卑的资本
😐1
Forwarded from 河豚频道🐡
众所周知，在国内访问Bing会强制自动跳转到必应，而Bing的IP又采用了Anycast，全球DNS解析出来的IP都是同一个，所以也没办法通过更换Hosts访问
那么有没有不翻墙访问 真·国际版 Bing 的办法呢？答案是有的
今天挖Bing子域名的时候挖出来另一个服务 -> Cloudflare版 Bing
地址：
https://cf.bing.com/?setlang=zh-hans&cc=us
后面的cc区域参数是必要的，可以根据自己需要更改成别的国家
因为IP是Cloudflare的，所以国内访问会略有些慢，但是搜索结果都是原汁原味无和谐的
当然你也可以在浏览器设置里直接添加成搜索引擎
那么有没有不翻墙访问 真·国际版 Bing 的办法呢？答案是有的
今天挖Bing子域名的时候挖出来另一个服务 -> Cloudflare版 Bing
地址：
https://cf.bing.com/?setlang=zh-hans&cc=us
后面的cc区域参数是必要的，可以根据自己需要更改成别的国家
因为IP是Cloudflare的，所以国内访问会略有些慢，但是搜索结果都是原汁原味无和谐的
当然你也可以在浏览器设置里直接添加成搜索引擎
https://cf.bing.com/search?q=%s&setlang=zh-hans&cc=us👍10
Please open Telegram to view this post
VIEW IN TELEGRAM