#林檎 用虚伪的隐私和环保换来极致的商业胜利。#MacBook 是昂贵的高集成的不可维护的电子垃圾。
https://twitter.com/virushuo/status/1450139883671105536
https://twitter.com/virushuo/status/1450139883671105536
Twitter
每逢什么产品的发布会我都能感受时代的荒谬，人们追逐一些难以维修，极度浪费的设备，同时认为把吸管换成纸的可以解决问题很环保，而且这两者人群往往还是重叠的。
不要使用
自己分享链接之前可以在浏览器打开并自行复制必要的 URL 部分。嫌麻烦也可以考虑借助类似 @antibvbot 的工具来获得形如 b23.tv/av97186248 的干净链接，这取决于你是否信任／不在乎第三方（这里是 outloudvi）。和同为第三方的
上文有改动。记得看评论区。
https://t.me/sudo_cast/1922?comment=13104
#bilibili #privacy
b23.wtf 分享自己的链接。它声称「去除 b23.tv 追踪信息」，然而仅修改域名部分不可能做到这一点。虽然这种链接可以避免来自 b 站的自动统计分析，但注意，任何人都可以直接将 wtf 修改回 tv 来恢复追踪参数，获知你的分享平台、时间等等。不要放松警惕。自己分享链接之前可以在浏览器打开并自行复制必要的 URL 部分。嫌麻烦也可以考虑借助类似 @antibvbot 的工具来获得形如 b23.tv/av97186248 的干净链接，这取决于你是否信任／不在乎第三方（这里是 outloudvi）。和同为第三方的
b23.wtf 的区别是，b23.wtf 让你以为去除了追踪参数其实任何人都可以获知，@antibvbot 只有运营方获知。上文有改动。记得看评论区。
https://t.me/sudo_cast/1922?comment=13104
#bilibili #privacy
Forwarded from Nicholas Wang
显然 b23.wtf 的初衷只是用来提供一种最通用、成本最低的无追踪的默认行为。并且，我其实并不认为由原始短链接获取的数据实际上足够唯一/有特征到允许第三方追踪用户或建立关联数据库。因此 b23.wtf 自始至终主要的针对对象是有更多关联信息的第一方（b站）。因此，“
此外，如果你错误地理解了一项技术的原理和意图那么它都有可能用户错误地被使用在不安全的场景中，包括但不限于本例。
最后，如果你认为扁桃体发炎一次就应该立即手术切除，这当然是你持有这样观点的自由；但请不要告诉大家 "不要服用消炎药，这会让你以为今后不会再发炎"，这样确有标题党之嫌。
啊，还有非常重要的一点，“在浏览器打开一次链接即可自行复制必要的 URL 部分”，考虑到这个链接并不一定是你自己生成的，你可能因此已经被第一方追踪、标记完成了。改为 b23.wtf 显然可以在你点开之前十分有效地避免这一点，你显然没有完全理解 b23.wtf 的使用场景：它并不只用于向他人分享，也用于方便快捷同时免于被追踪地打开别人发来的 b23.tv 短链接。
b23.wtf 让你以为去除了追踪参数其实任何人都可以获知” 本身并没有那么重要。显然bilibili作为一家上市互联网企业也不会留下这么白给的数据来支持任何第三方开展追踪/关联活动。此外，如果你错误地理解了一项技术的原理和意图那么它都有可能用户错误地被使用在不安全的场景中，包括但不限于本例。
最后，如果你认为扁桃体发炎一次就应该立即手术切除，这当然是你持有这样观点的自由；但请不要告诉大家 "不要服用消炎药，这会让你以为今后不会再发炎"，这样确有标题党之嫌。
啊，还有非常重要的一点，“在浏览器打开一次链接即可自行复制必要的 URL 部分”，考虑到这个链接并不一定是你自己生成的，你可能因此已经被第一方追踪、标记完成了。改为 b23.wtf 显然可以在你点开之前十分有效地避免这一点，你显然没有完全理解 b23.wtf 的使用场景：它并不只用于向他人分享，也用于方便快捷同时免于被追踪地打开别人发来的 b23.tv 短链接。
🐙 sudo starred a repository on #GitHub
GitHub
GitHub - waydroid/waydroid: Waydroid uses a container-based approach to boot a full Android system on a regular GNU/Linux system…
Waydroid uses a container-based approach to boot a full Android system on a regular GNU/Linux system like Ubuntu. - waydroid/waydroid
Forwarded from Iyouport
在黑客利用 Coinbase 基于短信的双因素认证系统的漏洞入侵账户后，超过6000名 Coinbase 用户的账户资金被盗。
该交易所在提交给美国各州检察长办公室的数据泄露通知书中说，入侵发生在今年早些时候，即3月至5月之间。
Coinbase 说：“第三方利用了 Coinbase 短信账户恢复流程中的一个缺陷，以接收短信双因素认证令牌，并获得对您的账户的访问”。
Coinbase说，只有在知道受害者的用户名和密码的情况下，这些攻击才能利用这个漏洞。
“虽然我们无法最终确定这些第三方是如何获得这些信息的，但这种类型的活动通常涉及网络钓鱼攻击或其他社交工程技术，以欺骗受害者在不知情的情况下将登录凭证透露给不良行为者”。
根据 CoinMarketCap 的数据，Coinbase 是当今世界上第二大加密货币交易所，仅次于 Binance。
📌 多因素身份验证并没有您想象中那么安全：
https://t.me/iyouport/8171
#2FA #TransparencyRevolution #security #cryptocurrency
该交易所在提交给美国各州检察长办公室的数据泄露通知书中说，入侵发生在今年早些时候，即3月至5月之间。
Coinbase 说：“第三方利用了 Coinbase 短信账户恢复流程中的一个缺陷，以接收短信双因素认证令牌，并获得对您的账户的访问”。
Coinbase说，只有在知道受害者的用户名和密码的情况下，这些攻击才能利用这个漏洞。
“虽然我们无法最终确定这些第三方是如何获得这些信息的，但这种类型的活动通常涉及网络钓鱼攻击或其他社交工程技术，以欺骗受害者在不知情的情况下将登录凭证透露给不良行为者”。
根据 CoinMarketCap 的数据，Coinbase 是当今世界上第二大加密货币交易所，仅次于 Binance。
📌 多因素身份验证并没有您想象中那么安全：
https://t.me/iyouport/8171
#2FA #TransparencyRevolution #security #cryptocurrency
Telegram
Iyouport
多因素身份验证并没有您想象中那么安全 ——
多因素认证（MFA）像野火一样在数字环境中蔓延。然而，已经有数亿美元从受MFA保护的在线账户中被盗。
怎么会这样？
2018年我们报道过一个瞩目的事件：《大型网络钓鱼攻击活动专门针对注重隐私的用户，成功绕过双因素身份验证》，其实这种情况是很多见的。
大多数使用多因素认证(MFA)的人都会被告知，它的可黑客攻击性远低于其他类型的认证，甚至它是 “黑不了” 的。然而，事实上你可能会震惊地发现，**所有的** MFA解决方案其实都很容易被黑客攻击。
比如…
多因素认证（MFA）像野火一样在数字环境中蔓延。然而，已经有数亿美元从受MFA保护的在线账户中被盗。
怎么会这样？
2018年我们报道过一个瞩目的事件：《大型网络钓鱼攻击活动专门针对注重隐私的用户，成功绕过双因素身份验证》，其实这种情况是很多见的。
大多数使用多因素认证(MFA)的人都会被告知，它的可黑客攻击性远低于其他类型的认证，甚至它是 “黑不了” 的。然而，事实上你可能会震惊地发现，**所有的** MFA解决方案其实都很容易被黑客攻击。
比如…
Forwarded from 《一天世界》博客 (Lawrence Li)
苹果将 Yahoo Finance 软件从中国区 App Store 删除：
https://mjtsai.com/blog/2021/10/21/yahoo-finance-app-removed-from-chinese-app-store/
https://mjtsai.com/blog/2021/10/21/yahoo-finance-app-removed-from-chinese-app-store/
Mjtsai
Michael Tsai - Blog - Yahoo Finance App Removed From Chinese App Store