Forwarded from K4YT3X's Channel (K4YT3X)
最近有一个和蓝牙耳机相关的漏洞，周末有时间仔细看了一下比想象的还严重点
https://whisperpair.eu/
https://www.youtube.com/watch?v=-j45ShJINtc
简单来说就是很多厂家都耳机支持 Google Fast Pair 但是实现有问题在没有进入配对模式的时候也能接受配对许可，攻击者就可以强制配对你的耳机用最大音量给你放 Never Gonna Give You Up 或者激活你的麦克风听你在说什么，甚至如果你没有把设备绑定到你的 Google 账户攻击者还可以把设备绑到他自己的账号然后把你的耳机当 AirTag 追踪你的位置
修复方法就是得等厂家发修复的固件然后去更新，这是一部分受影响的设备，并不完全，还是看看自己的耳机支部支持 Google Fast Pair 看看厂家有没有新固件吧，这个问题还挺严重的
https://whisperpair.eu/vulnerable-devices
一些额外的报道
https://www.youtube.com/watch?v=Ux07J-wS2VA
https://www.securityweek.com/whisperpair-attack-leaves-millions-of-bluetooth-accessories-open-to-hijacking/
https://www.bleepingcomputer.com/news/security/critical-whisperpair-flaw-lets-hackers-track-eavesdrop-via-bluetooth-audio-devices/
https://whisperpair.eu/
https://www.youtube.com/watch?v=-j45ShJINtc
简单来说就是很多厂家都耳机支持 Google Fast Pair 但是实现有问题在没有进入配对模式的时候也能接受配对许可，攻击者就可以强制配对你的耳机用最大音量给你放 Never Gonna Give You Up 或者激活你的麦克风听你在说什么，甚至如果你没有把设备绑定到你的 Google 账户攻击者还可以把设备绑到他自己的账号然后把你的耳机当 AirTag 追踪你的位置
修复方法就是得等厂家发修复的固件然后去更新，这是一部分受影响的设备，并不完全，还是看看自己的耳机支部支持 Google Fast Pair 看看厂家有没有新固件吧，这个问题还挺严重的
https://whisperpair.eu/vulnerable-devices
一些额外的报道
https://www.youtube.com/watch?v=Ux07J-wS2VA
https://www.securityweek.com/whisperpair-attack-leaves-millions-of-bluetooth-accessories-open-to-hijacking/
https://www.bleepingcomputer.com/news/security/critical-whisperpair-flaw-lets-hackers-track-eavesdrop-via-bluetooth-audio-devices/
《小林家的龙丫头：怕寂寞的龙》内地公映删改内容盘点
https://www.bilibili.com/video/BV1vCzEBVEmM/
https://www.bilibili.com/video/BV1vCzEBVEmM/
Bilibili
龙女仆剧场版内地公映删改内容盘点（至少80处_哔哩哔哩_bilibili
《小林家的龙丫头：怕寂寞的龙》于2025年11月7日在内地公映，公映时长约为101分钟，原版时长约为105分钟。公映版现无正规流媒体上架，此对比视频仅在原版基础上做标注，无实时画面对比。标注文字出现时长即为对应镜头处理时长，统计后目前正片有79处删改，如有疏忽遗漏敬请谅解。OP对比在这BV1R6zjBqE5u----------------------------------------视频更新：, 视频播放量 26807、弹幕量 58、点赞数 584、投硬币枚数 117、收藏人数 431、转发人数 306…
😁6
蛋挞观察室
Photo
今年的百大还是圆满结束了
就来聊聊缺的以往的几位头部和以前的头部吧
宝剑嫂：广子+roomtour+双人聊天，观众普遍反应质量下降
中国boy：当时合同到期想找b站续，结果b站一直含糊拖着，于是乎在入驻抖音后的今天，不光主号限流，路人的直播切片都会被B站稿件锁定
毕导：虽然在B站有回应，但是不意外，抖音有商单花火缺投、独家竖屏与独家联名活动
极速拍档：抖音2025年2月精选作者，参与抖音精选领航优质计划（注意这个并不是投稿打个tag这么简单，而是视频内封水印）
盗月社：观众普遍反应质量下降，与抖音有差别更新，数量>B站，团队型的在运营直播带货
（小Lin说反而是一个做的挺平衡的，主要横屏完整内容依然是B站独家，抖音数据好但都是竖屏切片)
十七岁歌手想打中单：抖音独家长竖屏，抖音精选青年创作者成长计划
猜测：B站的百大更倾向于个人UP、会给B站独家产出内容（例如直播、充电视频、花火商单、B博动态）、并且无争议正能量（避免百大名单成为塌房名单）
猜测：差评公司旗下的差评君、康哟喂、呆君茹会不会也是因为非个人的原因呢？
包括今年年末火起来以抖音+B站无差别更新的 神秘园 也没有百大提名
你可能会问，同样是同步更新的HOLA小测佬为什么也能拿百大？
你仔细观察他们双平台帐号就会发现
B站的百大没有抖音精选头衔，有抖音精选的头衔的不会有百大
由此就得出结论了，并不是就投稿参加个tag活动就能拿绿音符头衔的
其实最终还是二选一嘛
比如今年拿百大的就是影视飓风，但是在抖音
飓多多StormCrew和亿点点不一样都挂着抖音精选头衔，并且也是有商单花火缺投
这种感觉不就是还像19、20年的时候百大跟高能联盟(直播、视频独家)有某种特殊关联性
可惜有些B站发家的up，没拿B站的奖只拿了抖音的......时过境迁呐……
就来聊聊缺的以往的几位头部和以前的头部吧
宝剑嫂：广子+roomtour+双人聊天，观众普遍反应质量下降
中国boy：当时合同到期想找b站续，结果b站一直含糊拖着，于是乎在入驻抖音后的今天，不光主号限流，路人的直播切片都会被B站稿件锁定
毕导：虽然在B站有回应，但是不意外，抖音有商单花火缺投、独家竖屏与独家联名活动
极速拍档：抖音2025年2月精选作者，参与抖音精选领航优质计划（注意这个并不是投稿打个tag这么简单，而是视频内封水印）
盗月社：观众普遍反应质量下降，与抖音有差别更新，数量>B站，团队型的在运营直播带货
（小Lin说反而是一个做的挺平衡的，主要横屏完整内容依然是B站独家，抖音数据好但都是竖屏切片)
十七岁歌手想打中单：抖音独家长竖屏，抖音精选青年创作者成长计划
猜测：B站的百大更倾向于个人UP、会给B站独家产出内容（例如直播、充电视频、花火商单、B博动态）、并且无争议正能量（避免百大名单成为塌房名单）
猜测：差评公司旗下的差评君、康哟喂、呆君茹会不会也是因为非个人的原因呢？
包括今年年末火起来以抖音+B站无差别更新的 神秘园 也没有百大提名
你可能会问，同样是同步更新的HOLA小测佬为什么也能拿百大？
你仔细观察他们双平台帐号就会发现
B站的百大没有抖音精选头衔，有抖音精选的头衔的不会有百大
由此就得出结论了，并不是就投稿参加个tag活动就能拿绿音符头衔的
其实最终还是二选一嘛
比如今年拿百大的就是影视飓风，但是在抖音
飓多多StormCrew和亿点点不一样都挂着抖音精选头衔，并且也是有商单花火缺投
这种感觉不就是还像19、20年的时候百大跟高能联盟(直播、视频独家)有某种特殊关联性
可惜有些B站发家的up，没拿B站的奖只拿了抖音的......时过境迁呐……
👍15❤4
Solidot 纯净版
在 Vibe Coding 下，AI 智能体可以直接选择、组合和修改软件包，人类开发者可能不知道使用了哪些上游组件。这就引发了一个开源软件的可持续性问题。
Vibe Coding会杀开源
是因为那些做编辑器的prompt就没有标注和引用开源库来教育用户的意识，一个领头的都没教手下的系统性的知识，你怎么指望能说服只享受解决问题的普通人
行为不是杀死开源的
对社区的无意识才是
是因为那些做编辑器的prompt就没有标注和引用开源库来教育用户的意识，一个领头的都没教手下的系统性的知识，你怎么指望能说服只享受解决问题的普通人
行为不是杀死开源的
对社区的无意识才是
❤5👍1
记录一次Apple Watch s10亮黑色掉漆，走直营店质量服务返厂
1月24日送到AppleStore直营店
1月30日换新就到手了
发出的邮件上写了新的产品序列号
查了一下GSX居然是未激活我就有预感了
果然不出所料，保修期直接+1年
我还以为会继承上个月产品的保修期呢
1月24日送到AppleStore直营店
1月30日换新就到手了
发出的邮件上写了新的产品序列号
查了一下GSX居然是未激活我就有预感了
果然不出所料，保修期直接+1年
我还以为会继承上个月产品的保修期呢
👍10
蛋挞观察室
我最近特别喜欢麦当劳的营销 不论是最近的10.24程序员节、 格莱美慢动作对准农民、 香港麥當勞50週年…… 麦当劳近期的营销确实改变挺大， 放弃了过往“高高在上”的调性， 情绪真诚，没有喊口号，也没有品牌自夸， 就是让人觉得很舒服，很接地气 其实这背后反映出来的是媒介变革以后， 市场营销观的改变。 过去是在用“大制作大创意” 俯视消费者的高高在上， 如今是用“小制作小内容” 平视消费者的贴地飞行。 上一代市场人，掌握的是叙事权， 他们习惯了宏大叙事， 他们做品牌呢， 就是追求调性。 主张永远站在高处，俯视市场。…
今年的Apple中华区新春片《碰见你》
是以往没有的内心处接地气表达
Apple不再试图教你如何过一个伟大的年，
而是蹲下来，陪你一起看那个“连狗都不好意思拒绝”的自己。
这篇剧情比上一年的《听听歌》好太多了
就因为设定了一个心理动机
“因为无法拒绝狗，所以学会了拒绝人”。
从最初的“我没用、我失败”到最后的“我说我不”
这才是用情绪曲线营造出的有内涵的剧情表达
而且用了挺多好词的，比如NPC、支线任务、命里克星
这次Apple真的找对人拍了
这样的品牌表达，就印证了我之前说的：接地气也可以做得很高级。
它不是塑料味的表面精致，而是用一种带点人情味的、甚至有点怂的视角，完成了与用户平等的交流。
品牌的权威感被这种真实的好感度所替代，在今天看来是好事
比起被仰视的科技巨头，
大家或许更喜欢
表现出懂我们精神内耗、愿意陪我们一起拒绝的Apple。
是以往没有的内心处接地气表达
Apple不再试图教你如何过一个伟大的年，
而是蹲下来，陪你一起看那个“连狗都不好意思拒绝”的自己。
这篇剧情比上一年的《听听歌》好太多了
就因为设定了一个心理动机
“因为无法拒绝狗，所以学会了拒绝人”。
从最初的“我没用、我失败”到最后的“我说我不”
这才是用情绪曲线营造出的有内涵的剧情表达
而且用了挺多好词的，比如NPC、支线任务、命里克星
这次Apple真的找对人拍了
这样的品牌表达，就印证了我之前说的：接地气也可以做得很高级。
它不是塑料味的表面精致，而是用一种带点人情味的、甚至有点怂的视角，完成了与用户平等的交流。
品牌的权威感被这种真实的好感度所替代，在今天看来是好事
比起被仰视的科技巨头，
大家或许更喜欢
表现出懂我们精神内耗、愿意陪我们一起拒绝的Apple。
❤🔥9👀2
哥，你平常不都是黄金 白银 股票 期权 数字游民 web3 加密货币 paypal/stripe收款账号 VPS 域名 Cloudflare DTV 美股开户 港股打新ClaudeCode Clawdbot吗？ 怎么今天开始千问免费喝奶茶了
😁8❤2