Forwarded from XiNGRZ's (XiNGRZ)
大概看了下 John Wu 的那篇文章，简要概括下：
1. 通常我们用 MagiskHide 来防止某些 App 检测到 Magisk，本质就是让 Magisk 不要注入到这个 App 的进程里（不准确，你知道是个啥意思就行）；
2. 但是 FGO 这个游戏利用了一个漏洞，会尝试从你的 /proc 里找出别的 Magisk 注入了的进程，以此来判定你的手机安装了 Magisk；
3. 作者进一步分析发现，按照 Android 的安全规范，普通 App 是不应该有权限访问 /proc 里其它进程的信息的（别有用心的 App 可能会以此来获取你的其它敏感信息），原来是一些厂商魔改的时候漏了一个安全参数。
——
原文：https://medium.com/@topjohnwu/from-anime-game-to-android-system-security-vulnerability-9b955a182f20
1. 通常我们用 MagiskHide 来防止某些 App 检测到 Magisk，本质就是让 Magisk 不要注入到这个 App 的进程里（不准确，你知道是个啥意思就行）；
2. 但是 FGO 这个游戏利用了一个漏洞，会尝试从你的 /proc 里找出别的 Magisk 注入了的进程，以此来判定你的手机安装了 Magisk；
3. 作者进一步分析发现，按照 Android 的安全规范，普通 App 是不应该有权限访问 /proc 里其它进程的信息的（别有用心的 App 可能会以此来获取你的其它敏感信息），原来是一些厂商魔改的时候漏了一个安全参数。
——
原文：https://medium.com/@topjohnwu/from-anime-game-to-android-system-security-vulnerability-9b955a182f20
Medium
From Anime Game to Android System Security Vulnerability
Hello, I’m @topjohnwu, the developer of the popular Android modding tool: Magisk. In this article I’d love to share the whole journey from…
Forwarded from XiNGRZ's (XiNGRZ)
另外 John Wu 还表示，源码编译的第三方 ROM（也就是 LineageOS 之类的类原生 ROM）应该不用担心，因为这些 ROM 的开发者一般不会瞎鸡巴改这部分的代码。
Forwarded from 荔枝木
LinusTechTips：终极 Pixel 3 杀手
Linus：Poco Phone 真香，但是 MIUI 真是令人恐怖的糟糕啊！即使你喜欢，但是有证据显示小米限制了 Poco 的相机防止冲击更高级的型号（比如 Mi8），我已经许多年没有刷机了，当年三星丢掉了 TouchWiz，CyanogenMod，但我现在发现 LineageOS 赛高！再刷个 GApps 简直美滋滋啊！
链接： https://www.youtube.com/watch?v=BsHtfLh6azw
Linus：Poco Phone 真香，但是 MIUI 真是令人恐怖的糟糕啊！即使你喜欢，但是有证据显示小米限制了 Poco 的相机防止冲击更高级的型号（比如 Mi8），我已经许多年没有刷机了，当年三星丢掉了 TouchWiz，CyanogenMod，但我现在发现 LineageOS 赛高！再刷个 GApps 简直美滋滋啊！
链接： https://www.youtube.com/watch?v=BsHtfLh6azw
YouTube
The Ultimate Pixel 3 KILLER - Poco F1 with Mods!
Cyber Monday Special get 20% off the Massdrop x AKG K7XX Red Edition headphones: https://dro.ps/linus-cybermonday
Check out the Thermaltake A500 case on Amazon at https://lmg.gg/tta500
We make a Pixel clone with a $300 Xiaomi Phone - The Poco F1
Download…
Check out the Thermaltake A500 case on Amazon at https://lmg.gg/tta500
We make a Pixel clone with a $300 Xiaomi Phone - The Poco F1
Download…
Forwarded from 荔枝木
Linus：你完全可以花一台 iPhone XS 或者 Pixel 3XL 的钱给你家的人每人买一台 PocoPhone。
Don't Panic
51.1MB/s！！！ Google Drive太香了
羡慕死了，但是我家里宽带只有 100Mbps(10M/s) 下行，上行只有 10Mbps(1M/s)😭
Forwarded from 空空如也
国内那些靠转载国外资源过活的论坛大多都是拉稀。
原帖井井有条的名称、发布日期、版本号、更新日志、环境、使用文档、FAQ 等 meta 信息，被搬到国内就只剩下标题「〇〇的小工具」，内容就网盘链接和发电报一样省字数又简陋的使用方法。仿佛街头的治性病广告。
资源搬运都不能好好搬，怕是只能去挑粪了吧。
原帖井井有条的名称、发布日期、版本号、更新日志、环境、使用文档、FAQ 等 meta 信息，被搬到国内就只剩下标题「〇〇的小工具」，内容就网盘链接和发电报一样省字数又简陋的使用方法。仿佛街头的治性病广告。
资源搬运都不能好好搬，怕是只能去挑粪了吧。
LetITFly News
辣鸡 Android P（ Android One, Nokia 6.1 Plus(Nokia X6) OTA 难道必须是无墙 WiFi 才行？（点了两次重试了 备注📝家里已经设置好了路由器翻，但截图时不在家里
干脆关掉 WiFi 然后又点了三次重试，终于出来一个问我是否在流量下继续下载的提示，点了 continue 终于开始下载了（68.7 MB 毫无鸭梨好嘛
Forwarded from iKirby
SSR 很久没更新了，没有正确支持 Android 9 的网络功能报告（不知道这么翻译合适不合适， Network capabilities reporting），如果不支持的话就会无法正确识别当前是否为按流量计费的网络。Android 9 开始 VPN 应用需要支持才可以让系统正确检测网络状态
Forwarded from Milkice's 我是高仿号我根本不懂中文
https://github.com/ithinco/i-am-chinese-the-dragonfly-must-go-on
https://github.com/CT-ABT/Also-as-a-mainland-Chinese-why-do-I-resolutely-oppose-Google-s-dragonfly-project
对于Google Dragonfly项目两方不同的看点 双方都有可取之处 非常有趣
https://github.com/CT-ABT/Also-as-a-mainland-Chinese-why-do-I-resolutely-oppose-Google-s-dragonfly-project
对于Google Dragonfly项目两方不同的看点 双方都有可取之处 非常有趣
GitHub
GitHub - ithinco/i-am-chinese-the-dragonfly-must-go-on: A response to “We are Google employees, Google must drop DragonFly”
A response to “We are Google employees, Google must drop DragonFly” - GitHub - ithinco/i-am-chinese-the-dragonfly-must-go-on: A response to “We are Google employees, Google must drop DragonFly”
LetITFly News via @like
Milkice's 我是高仿号我根本不懂中文
https://github.com/ithinco/i-am-chinese-the-dragonfly-must-go-on https://github.com/CT-ABT/Also-as-a-mainland-Chinese-why-do-I-resolutely-oppose-Google-s-dragonfly-project 对于Google Dragonfly项目两方不同的看点 双方都有可取之处 非常有趣
频道主倾向于认为
只要抱紧梯子😋（并且建议准备一张低月租的境外手机卡😉用来绑定境外服务）
就可以当作各种境外服务的中国特供版以及即将上线的特供版不存在😝😍
同时，频道主对入华后的特供版是否能和百度有效地竞争表示怀疑😳。毕竟“墙内不知道 Google，有梯子的能用原版”😅。即使入华了，一群人由于习惯因素还会继续使用百度🌚。而持有梯子的可以无视特供版的存在😆
只要抱紧梯子😋（并且建议准备一张低月租的境外手机卡😉用来绑定境外服务）
就可以当作各种境外服务的中国特供版以及即将上线的特供版不存在😝😍
同时，频道主对入华后的特供版是否能和百度有效地竞争表示怀疑😳。毕竟“墙内不知道 Google，有梯子的能用原版”😅。即使入华了，一群人由于习惯因素还会继续使用百度🌚。而持有梯子的可以无视特供版的存在😆
LetITFly News via @vote
[滑稽小调查] 你的主力移动设备的 ROM 是？
anonymous poll
原生 / 类原生 Android[原厂 ROM] (Nexus / Pixel / Android One / Nokia 国行 / OnePlus / Moto 非国行 等) – 242
👍👍👍👍👍👍👍 41%
类原生 Android[第三方 ROM] – 149
👍👍👍👍 25%
深度定制 Android[原厂 ROM] (Samsung 以及 小米 / 魅族 / 华为 / 锤子 等大多数国内厂商和可能不是那么多的海外厂商) – 118
👍👍👍 20%
我主要使用 iOS / Windows Phone，但我也关注 Android / Windows 相关 – 53
👍👍 9%
深度定制 Android[第三方 ROM] (比如小米设备刷 Flyme) – 28
👍 5%
👥 590 people voted so far.
anonymous poll
原生 / 类原生 Android[原厂 ROM] (Nexus / Pixel / Android One / Nokia 国行 / OnePlus / Moto 非国行 等) – 242
👍👍👍👍👍👍👍 41%
类原生 Android[第三方 ROM] – 149
👍👍👍👍 25%
深度定制 Android[原厂 ROM] (Samsung 以及 小米 / 魅族 / 华为 / 锤子 等大多数国内厂商和可能不是那么多的海外厂商) – 118
👍👍👍 20%
我主要使用 iOS / Windows Phone，但我也关注 Android / Windows 相关 – 53
👍👍 9%
深度定制 Android[第三方 ROM] (比如小米设备刷 Flyme) – 28
👍 5%
👥 590 people voted so far.
Forwarded from LWL 的基地台
LWL 的基地台
这篇文章值得更多人看到。 （反方论点请在文章内自取） https://github.com/CT-ABT/Also-as-a-mainland-Chinese-why-do-I-resolutely-oppose-Google-s-dragonfly-project/blob/master/README.md
如果我们都能从一开始就对日渐臃肿的国产 App 说不，那么今天或许国产 App 就是另外一副模样。如果我们都对百度强推百度网盘客户端的行为说不，那百度或许就会重新考虑他的这一政策。如果我们从一开始就坚守微信是休闲聊天软件的定位，那么如今为「微信用于工作」这一噩梦般使用场景所缠身的诸位就能得到解脱……
所以不合作的实践方法很简单：对不认同的事情，不与其妥协。当大家都纷纷卸载某款臃肿的国产 App 的时候，这个 App 就会面对要么改变、要么灭亡的前景；当大家纷纷弃用百度网盘的时候（或者通过其他方式比如打包成小文件来上传下载以绕过其对客户端的强制推广），百度或许就会考虑一下它的推广策略。而如果大家对于非得加微信才能领取开箱密码的某些快递集体抵制，就是不加其微信，也不开箱取货，那么这家快递公司定会立竿见影地改变其强制推广的策略。这两段说的太好了（
Forwarded from AlPlank (Sion Kazama | ver. Archived)
说「不」很容易，但是谁来做服务给大家提供无限流量的下载服务呢？
没错可以自建网盘，或者改用其它付费服务。但对于不肯付费或不想多花钱的用户来说最大的可能不过是又用回百度网盘，然后表以批评。
我续了三年的 Dropbox 服务了，非常喜欢。然而这些批评者中怕没多少愿意付每年 99 刀的费用。
又要免费又要简洁又要隐私还要不限下载流量不允许捆绑，怎么不滚呢。
没错可以自建网盘，或者改用其它付费服务。但对于不肯付费或不想多花钱的用户来说最大的可能不过是又用回百度网盘，然后表以批评。
我续了三年的 Dropbox 服务了，非常喜欢。然而这些批评者中怕没多少愿意付每年 99 刀的费用。
又要免费又要简洁又要隐私还要不限下载流量不允许捆绑，怎么不滚呢。