一块疙瘩就算了，疙瘩上还长三颗痣。难怪强纳肾都看不下去了。

这次Apple发布会的开场动画。我先吹爆为敬？

via [AFK ∞ asfr | abc1763613206](tg://user?id=675886048 )

KeePass 客户端：

Linux: KeePassXC
iOS: MiniKeePass, Strongbox Password Safe, SyncPass, PassDrop 2, KeePassium Password Manager.

#keepass #password_manager

「
有趣的事实：美国 NSA 或者 CIA 这样的情报机构虽然一直在秘密开发各种网络攻击技术，但是他们并无法将实际开发出来的恶意软件、漏洞利用程序这类需要实际部署的东西列为国家机密。否则，对受害者植入病毒就属于故意泄漏国家机密，相关负责人会收到严惩，恶意软件只能靠控制流通与混淆来保护；同时，美国情报机构也无法对这些东西主张版权，因为根据《美国宪法》，联邦政府职员在履行公职期间创作的一切作品都属于公有领域。

换句话说，从技术层面上讲，维基解密泄漏的「Vault 7」中大部分实际内容甚至都不属于机密信息；如果你在网上拿到了一个样本，你可以在包括美国在内的任何国家完全合法的对这些样本进行研发，甚至是二次开发之后拿去销售。因此，我们得到了这样的结论：从法律为意义上讲，美国情报机构是世界上最大的信息安全相关公有领域自由软件的贡献者，而且是直接由美国纳税人出资，为全世界服务。
」

via @Libre盖子

Oracle Cloud Free Tier

#cloud #free

我看手机这么多年，头一次看到这么绝的摄像头组，三段凸起，库克你做到了。（图源「科技美学」）

iPhone 11 槽点太多了：摄像头凸起，边框停航母，去掉指纹识别，去掉 3D Touch，变焦有明显段落感（国行零售，虚假宣传）。

#iphone #apple #id

https://youtu.be/u1kGMCfb2xw

Let's be honest, Microsoft is a business, they are moving away from operating system development more into cloud services and advertisements because that's where the money is, which means you now, are the product, and they need your personal information.......

Apple Arcade vs. Google Play Pass

#game_subscription #cloudflare

HTTP/3: the past, the present, and the future

#web #http3 #cloudflare

魔趣真香。

https://t.me/xingnewz/2225

#android #rom #mokee

如何在一加 7 和一加 7 Pro 升级到 Android 10 后启用 2-button navigation：

首先在设置界面切换到 3-button navigation，然后 ADB Shell 执行

adb shell cmd overlay enable com.android.internal.systemui.navbar.twobutton

CentOS Stream发布

匿名读者 写道 "经过四个多月的等待，CentOS 8正式发布了， 与之一同发布的还有CentOS Stream。这是一个滚动升级的Linux发行版，连接了上游的Fedora与下游的RHEL。未来RHEL的新特性将在Stream中测试从而加快RHEL的发布。详细介绍在这。"Media

https://www.solidot.org/story?sid=62135

#非发布会
https://github.com/iptv-org/iptv
各国电视台大合集

【Chrome 将不再允许 HTTPS 页面加载 HTTP 资源】
Chrome 安全小组近日在一篇博客文章中表示，计划使 https:// 页面不再加载 HTTP 子资源。
根据Google的说法，Chrome用户现在在所有主要平台上的HTTPS 上花费了90%以上的浏览时间。
但是，那些安全页面加载不安全的HTTP子资源却是很常见的，这些子资源中的许多默认情况下都是被阻止的，但有些会作为图像、音频和视频或“混合内容”潜入，混合内容可能会使用户面临风险，比如脚本、iframe与媒体文件。
从今年12月开始测试的 Chrome 79开始，Chrome 将会逐步阻止所有混合内容。
到 2020 年 1 月，Chrome 80 会将所有混合音频和视频资源自动升级为 HTTPS，如果无法通过 HTTPS 加载，则将自动被阻止。
最终，在 2020 年 2 月，Chrome 81 将所有混合图像、音频与视频自动升级为 HTTPS，并且阻止那些无法通过 HTTPS 加载的资源。

在 #IFTTT 中发送 #Mastodon Toot

服务选择「Maker Webhooks」，配置：
- URL: https://mastodon-domain.tld/api/v1/statuses
- Method: POST
- Content Type: application/x-www-form-urlencoded
- Body: status={{Text}}&visibility=public&access_token=YOUR_TOKEN

《一天世界》博客：「学习强国」的后门仅限安卓（iPhone 用户还是要小心）

https://blog.yitianshijie.net/2019/10/14/about-xuexi-qiangguo-backdoor-is-android-only/

Cloudflare Dashboard 的 Crypto Tab 也更新了介面设计。