AirDrop的强制限时意味着什么？
一个最好的匿名传播渠道它用户流失了，不用下载不用注册甚至不用联网，用户基数够多，功能使用率高(经常用户会开启所有人不管)，弹窗方式明显，而且能保证阅读的都是活跃用户(息屏时不启用AirDrop)，同时接受者也信任内容(绝大多数时候不能投毒)
大多数人无感，只不过这个信息途径你也不在乎
一个最好的匿名传播渠道它用户流失了，不用下载不用注册甚至不用联网，用户基数够多，功能使用率高(经常用户会开启所有人不管)，弹窗方式明显，而且能保证阅读的都是活跃用户(息屏时不启用AirDrop)，同时接受者也信任内容(绝大多数时候不能投毒)
大多数人无感，只不过这个信息途径你也不在乎
Forwarded from Android Weekly Update ⚡️ (Alpha UMi)
得益于 Android 的开源特性，可以从该漏洞的对应提交记录中获知有关此次锁屏绕过漏洞的触发原理
首先，在 Android 上有个被称作“安全屏幕” (security screen) 的概念，指纹输入界面、密码输入界面，以及此次造成问题的 PIN 码输入界面和 PUK 输入界面都包含在“安全屏幕”之内。
同时安全屏幕之间可以相互堆叠，即 PUK 输入界面实际是堆叠在指纹输入界面之上。由于函数调用设置错误，在 PUK 码校验通过后，实际也一并关闭了叠在下面的指纹输入页面，导致此次输入 PUK 码后手机意外解锁的情况。
Google 对此重写了整套函数调用逻辑，现在调用请求可以指定要关闭的安全屏幕类型，假设请求关闭的安全屏幕未处于活动状态（例如今天指纹输入界面被叠在 PUK 码输入界面之下），则不会执行任何操作。
注意该漏洞实际是绕过锁屏密码输入界面，并非真正解锁手机。当设备处于首次启动未解锁数据加密的情况下，此时 PUK 码虽然可以绕过锁屏界面，但手机会卡在“Android 正在启动”界面，并不能解锁数据分区。
对该漏洞感兴趣的朋友可以参阅上报者 David Schütz 为此漏洞写的记录文章，里面详细阐述了漏洞的发现过程及演示，也多亏上报者负责任的持续跟进，该漏洞才得以在短期内修复。
说明文章：
https://bugs.xdavidhu.me/google/2022/11/10/accidental-70k-google-pixel-lock-screen-bypass
相关代码提交记录：
https://github.com/aosp-mirror/platform_frameworks_base/commit/ecbed81c3a331f2f0458923cc7e744c85ece96da
首先，在 Android 上有个被称作“安全屏幕” (security screen) 的概念，指纹输入界面、密码输入界面，以及此次造成问题的 PIN 码输入界面和 PUK 输入界面都包含在“安全屏幕”之内。
同时安全屏幕之间可以相互堆叠，即 PUK 输入界面实际是堆叠在指纹输入界面之上。由于函数调用设置错误，在 PUK 码校验通过后，实际也一并关闭了叠在下面的指纹输入页面，导致此次输入 PUK 码后手机意外解锁的情况。
Google 对此重写了整套函数调用逻辑，现在调用请求可以指定要关闭的安全屏幕类型，假设请求关闭的安全屏幕未处于活动状态（例如今天指纹输入界面被叠在 PUK 码输入界面之下），则不会执行任何操作。
注意该漏洞实际是绕过锁屏密码输入界面，并非真正解锁手机。当设备处于首次启动未解锁数据加密的情况下，此时 PUK 码虽然可以绕过锁屏界面，但手机会卡在“Android 正在启动”界面，并不能解锁数据分区。
对该漏洞感兴趣的朋友可以参阅上报者 David Schütz 为此漏洞写的记录文章，里面详细阐述了漏洞的发现过程及演示，也多亏上报者负责任的持续跟进，该漏洞才得以在短期内修复。
说明文章：
https://bugs.xdavidhu.me/google/2022/11/10/accidental-70k-google-pixel-lock-screen-bypass
相关代码提交记录：
https://github.com/aosp-mirror/platform_frameworks_base/commit/ecbed81c3a331f2f0458923cc7e744c85ece96da
👍8
冷门宝藏推荐
Noitome: https://www.youtube.com/channel/UCMuD1gNOAIL9aaaOQp2V3-Q
semoothe: https://soundcloud.com/semoothie
Noitome: https://www.youtube.com/channel/UCMuD1gNOAIL9aaaOQp2V3-Q
semoothe: https://soundcloud.com/semoothie
你的素养很好，我每天玩守望先锋不仅一分钱都拿不到反而花出去几百块钱，而且游戏还即将关服，换成中国说法就是妥妥的大冤种，这远低于国内平均(包括你)的水平，这就是守望先锋给我自卑的资本
😐1
Forwarded from 河豚频道🐡
众所周知，在国内访问Bing会强制自动跳转到必应，而Bing的IP又采用了Anycast，全球DNS解析出来的IP都是同一个，所以也没办法通过更换Hosts访问
那么有没有不翻墙访问 真·国际版 Bing 的办法呢？答案是有的
今天挖Bing子域名的时候挖出来另一个服务 -> Cloudflare版 Bing
地址：
https://cf.bing.com/?setlang=zh-hans&cc=us
后面的cc区域参数是必要的，可以根据自己需要更改成别的国家
因为IP是Cloudflare的，所以国内访问会略有些慢，但是搜索结果都是原汁原味无和谐的
当然你也可以在浏览器设置里直接添加成搜索引擎
那么有没有不翻墙访问 真·国际版 Bing 的办法呢？答案是有的
今天挖Bing子域名的时候挖出来另一个服务 -> Cloudflare版 Bing
地址：
https://cf.bing.com/?setlang=zh-hans&cc=us
后面的cc区域参数是必要的，可以根据自己需要更改成别的国家
因为IP是Cloudflare的，所以国内访问会略有些慢，但是搜索结果都是原汁原味无和谐的
当然你也可以在浏览器设置里直接添加成搜索引擎
https://cf.bing.com/search?q=%s&setlang=zh-hans&cc=us👍10
Please open Telegram to view this post
VIEW IN TELEGRAM