Forwarded from Alan的小纸箱
腾讯出手打击第三方能将微信个人用户数据导出的工具其实并不难理解:毕竟现在微信最大的护城河就是数以十亿计用户创造的海量个人数据,这在 AI Agent 时代是堪比黄金的宝贵资产,有了这些数据,微信 Agent 变得「好用」也只是时间问题。
但微信显然也会为了维护这个生态不择手段:包括但不限于重拳出击封杀包括豆包手机在内的一切第三方 GUI Agent 实现,以及动用法务部一天内干掉 30 多个 GitHub 上的微信数据相关项目 —— 其中也包括我觉得很好用的 WeChat Clean,一个只是用于清理微信缓存文件的小工具😭
但微信显然也会为了维护这个生态不择手段:包括但不限于重拳出击封杀包括豆包手机在内的一切第三方 GUI Agent 实现,以及动用法务部一天内干掉 30 多个 GitHub 上的微信数据相关项目 —— 其中也包括我觉得很好用的 WeChat Clean,一个只是用于清理微信缓存文件的小工具😭
😁1
Forwarded from 今天abc看了啥🤔 (asfr | abc1763613206🤔)
烫知识:目前新鲜火起来的“我也要死吗?”表情包,所用头像的原始出处至今成谜,百度“失传媒体吧”目前正在对此进行接力考据。
https://tieba.baidu.com/p/10396027603
https://tieba.baidu.com/p/10408721878
https://lostmedia.wikidot.com/woyeyaosima
https://tieba.baidu.com/p/10396027603
https://tieba.baidu.com/p/10408721878
https://lostmedia.wikidot.com/woyeyaosima
Forwarded from K4YT3X's Channel (K4YT3X)
最近有一个和蓝牙耳机相关的漏洞,周末有时间仔细看了一下比想象的还严重点
https://whisperpair.eu/
https://www.youtube.com/watch?v=-j45ShJINtc
简单来说就是很多厂家都耳机支持 Google Fast Pair 但是实现有问题在没有进入配对模式的时候也能接受配对许可,攻击者就可以强制配对你的耳机用最大音量给你放 Never Gonna Give You Up 或者激活你的麦克风听你在说什么,甚至如果你没有把设备绑定到你的 Google 账户攻击者还可以把设备绑到他自己的账号然后把你的耳机当 AirTag 追踪你的位置
修复方法就是得等厂家发修复的固件然后去更新,这是一部分受影响的设备,并不完全,还是看看自己的耳机支部支持 Google Fast Pair 看看厂家有没有新固件吧,这个问题还挺严重的
https://whisperpair.eu/vulnerable-devices
一些额外的报道
https://www.youtube.com/watch?v=Ux07J-wS2VA
https://www.securityweek.com/whisperpair-attack-leaves-millions-of-bluetooth-accessories-open-to-hijacking/
https://www.bleepingcomputer.com/news/security/critical-whisperpair-flaw-lets-hackers-track-eavesdrop-via-bluetooth-audio-devices/
https://whisperpair.eu/
https://www.youtube.com/watch?v=-j45ShJINtc
简单来说就是很多厂家都耳机支持 Google Fast Pair 但是实现有问题在没有进入配对模式的时候也能接受配对许可,攻击者就可以强制配对你的耳机用最大音量给你放 Never Gonna Give You Up 或者激活你的麦克风听你在说什么,甚至如果你没有把设备绑定到你的 Google 账户攻击者还可以把设备绑到他自己的账号然后把你的耳机当 AirTag 追踪你的位置
修复方法就是得等厂家发修复的固件然后去更新,这是一部分受影响的设备,并不完全,还是看看自己的耳机支部支持 Google Fast Pair 看看厂家有没有新固件吧,这个问题还挺严重的
https://whisperpair.eu/vulnerable-devices
一些额外的报道
https://www.youtube.com/watch?v=Ux07J-wS2VA
https://www.securityweek.com/whisperpair-attack-leaves-millions-of-bluetooth-accessories-open-to-hijacking/
https://www.bleepingcomputer.com/news/security/critical-whisperpair-flaw-lets-hackers-track-eavesdrop-via-bluetooth-audio-devices/
《小林家的龙丫头:怕寂寞的龙》内地公映删改内容盘点
https://www.bilibili.com/video/BV1vCzEBVEmM/
https://www.bilibili.com/video/BV1vCzEBVEmM/
Bilibili
龙女仆剧场版内地公映删改内容盘点(至少80处_哔哩哔哩_bilibili
《小林家的龙丫头:怕寂寞的龙》于2025年11月7日在内地公映,公映时长约为101分钟,原版时长约为105分钟。公映版现无正规流媒体上架,此对比视频仅在原版基础上做标注,无实时画面对比。标注文字出现时长即为对应镜头处理时长,统计后目前正片有79处删改,如有疏忽遗漏敬请谅解。OP对比在这BV1R6zjBqE5u----------------------------------------视频更新:, 视频播放量 26807、弹幕量 58、点赞数 584、投硬币枚数 117、收藏人数 431、转发人数 306…
😁6
蛋挞观察室
Photo
今年的百大还是圆满结束了
就来聊聊缺的以往的几位头部和以前的头部吧
宝剑嫂:广子+roomtour+双人聊天,观众普遍反应质量下降
中国boy:当时合同到期想找b站续,结果b站一直含糊拖着,于是乎在入驻抖音后的今天,不光主号限流,路人的直播切片都会被B站稿件锁定
毕导:虽然在B站有回应,但是不意外,抖音有商单花火缺投、独家竖屏与独家联名活动
极速拍档:抖音2025年2月精选作者,参与抖音精选领航优质计划(注意这个并不是投稿打个tag这么简单,而是视频内封水印)
盗月社:观众普遍反应质量下降,与抖音有差别更新,数量>B站,团队型的在运营直播带货
(小Lin说反而是一个做的挺平衡的,主要横屏完整内容依然是B站独家,抖音数据好但都是竖屏切片)
十七岁歌手想打中单:抖音独家长竖屏,抖音精选青年创作者成长计划
猜测:B站的百大更倾向于个人UP、会给B站独家产出内容(例如直播、充电视频、花火商单、B博动态)、并且无争议正能量(避免百大名单成为塌房名单)
猜测:差评公司旗下的差评君、康哟喂、呆君茹会不会也是因为非个人的原因呢?
包括今年年末火起来以抖音+B站无差别更新的 神秘园 也没有百大提名
你可能会问,同样是同步更新的HOLA小测佬为什么也能拿百大?
你仔细观察他们双平台帐号就会发现
B站的百大没有抖音精选头衔,有抖音精选的头衔的不会有百大
由此就得出结论了,并不是就投稿参加个tag活动就能拿绿音符头衔的
其实最终还是二选一嘛
比如今年拿百大的就是影视飓风,但是在抖音
飓多多StormCrew和亿点点不一样都挂着抖音精选头衔,并且也是有商单花火缺投
这种感觉不就是还像19、20年的时候百大跟高能联盟(直播、视频独家)有某种特殊关联性
可惜有些B站发家的up,没拿B站的奖只拿了抖音的......时过境迁呐……
就来聊聊缺的以往的几位头部和以前的头部吧
宝剑嫂:广子+roomtour+双人聊天,观众普遍反应质量下降
中国boy:当时合同到期想找b站续,结果b站一直含糊拖着,于是乎在入驻抖音后的今天,不光主号限流,路人的直播切片都会被B站稿件锁定
毕导:虽然在B站有回应,但是不意外,抖音有商单花火缺投、独家竖屏与独家联名活动
极速拍档:抖音2025年2月精选作者,参与抖音精选领航优质计划(注意这个并不是投稿打个tag这么简单,而是视频内封水印)
盗月社:观众普遍反应质量下降,与抖音有差别更新,数量>B站,团队型的在运营直播带货
(小Lin说反而是一个做的挺平衡的,主要横屏完整内容依然是B站独家,抖音数据好但都是竖屏切片)
十七岁歌手想打中单:抖音独家长竖屏,抖音精选青年创作者成长计划
猜测:B站的百大更倾向于个人UP、会给B站独家产出内容(例如直播、充电视频、花火商单、B博动态)、并且无争议正能量(避免百大名单成为塌房名单)
猜测:差评公司旗下的差评君、康哟喂、呆君茹会不会也是因为非个人的原因呢?
包括今年年末火起来以抖音+B站无差别更新的 神秘园 也没有百大提名
你可能会问,同样是同步更新的HOLA小测佬为什么也能拿百大?
你仔细观察他们双平台帐号就会发现
B站的百大没有抖音精选头衔,有抖音精选的头衔的不会有百大
由此就得出结论了,并不是就投稿参加个tag活动就能拿绿音符头衔的
其实最终还是二选一嘛
比如今年拿百大的就是影视飓风,但是在抖音
飓多多StormCrew和亿点点不一样都挂着抖音精选头衔,并且也是有商单花火缺投
这种感觉不就是还像19、20年的时候百大跟高能联盟(直播、视频独家)有某种特殊关联性
可惜有些B站发家的up,没拿B站的奖只拿了抖音的......时过境迁呐……
👍15❤4
Solidot 纯净版
在 Vibe Coding 下,AI 智能体可以直接选择、组合和修改软件包,人类开发者可能不知道使用了哪些上游组件。这就引发了一个开源软件的可持续性问题。
Vibe Coding会杀开源
是因为那些做编辑器的prompt就没有标注和引用开源库来教育用户的意识,一个领头的都没教手下的系统性的知识,你怎么指望能说服只享受解决问题的普通人
行为不是杀死开源的
对社区的无意识才是
是因为那些做编辑器的prompt就没有标注和引用开源库来教育用户的意识,一个领头的都没教手下的系统性的知识,你怎么指望能说服只享受解决问题的普通人
行为不是杀死开源的
对社区的无意识才是
❤5👍1
记录一次Apple Watch s10亮黑色掉漆,走直营店质量服务返厂
1月24日送到AppleStore直营店
1月30日换新就到手了
发出的邮件上写了新的产品序列号
查了一下GSX居然是未激活我就有预感了
果然不出所料,保修期直接+1年
我还以为会继承上个月产品的保修期呢
1月24日送到AppleStore直营店
1月30日换新就到手了
发出的邮件上写了新的产品序列号
查了一下GSX居然是未激活我就有预感了
果然不出所料,保修期直接+1年
我还以为会继承上个月产品的保修期呢
👍10