空空如也
据信,第三方百度网盘客户端速盘 SpeedPan 存在发送百度账户敏感 Cookies 数据至其自有域名的行为,数据包括 BDUSS 等百度账号身份凭证内容。通过 BDUSS,第三方无需密码即可在百度几乎全系产品中登录对应账号并进行其他操作。 BDUSS 随用户更改密码失效,相关用户应尽快更改涉事百度账号密码。 来源:https://news.1rj.ru/str/Yuan_En/3050
Telegram
YuanEn's Notepad🇾.🇺.🇦.🇳📕📚 ✍🏻 YuanEn的笔记本 有趣 知识 科技 软件 音乐 新闻 分享
#速盘 软件作者回应:
“因为这个分析发现了一个疏忽的地方:访问网络的函数是百度云对象的成员函数,而cookie是对象的属性之一,每次访问网络都会设置cookie(如果已经登录),所以才会出现获取加速链接时设置了cookie,设置cookie和上传cookie是两回事,虽然技术上讲也可以提取。
明天更新会加上判断,不需要cookie的地方不带cookie。
速盘从诞生时起就提倡免登录下载,可以说免登录这个概念都是速盘提出的。
因为一个代码上的疏忽导致速盘被黑,我深感无奈。如果对速盘有所怀疑,请不要使用速盘。…
“因为这个分析发现了一个疏忽的地方:访问网络的函数是百度云对象的成员函数,而cookie是对象的属性之一,每次访问网络都会设置cookie(如果已经登录),所以才会出现获取加速链接时设置了cookie,设置cookie和上传cookie是两回事,虽然技术上讲也可以提取。
明天更新会加上判断,不需要cookie的地方不带cookie。
速盘从诞生时起就提倡免登录下载,可以说免登录这个概念都是速盘提出的。
因为一个代码上的疏忽导致速盘被黑,我深感无奈。如果对速盘有所怀疑,请不要使用速盘。…
Forwarded from AlPlank (𓀀來𓀃𓀄𓀅𓀆自𓀇𓀈𓀉𓀊🇹🇼𓀍𓀎𓀏𓀐𓀑𓀒𓀓的𓀔𓀕𓀖𓀗𓀘𓀙𓀚𓀛𓀜𓀝𓀞𓀟 𓀀孟𓀂𓀃𓀄𓀅𓀆武𓀈𓀉𓀊𓀋尼𓀍𓀎𓀏𓀐德𓀒𓀓霍𓀕𓀖𓀗格𓀙𓀚𓀛𓀜龍𓀞𓀟)
Play 商店版,版本:4.1.9.9
Forwarded from Oasis Feng
Island 2019 年的计划:
1. 强化安全和隐私特性
2. 支持多重空间(高级用户)
3. 全面提供 Open API,支持三方扩展应用场景
1. 强化安全和隐私特性
2. 支持多重空间(高级用户)
3. 全面提供 Open API,支持三方扩展应用场景
Forwarded from Project Wolves Archive | POW:J:B:A:2019071600
Nokia Extensions Magisk Module brings China-only features to Android One models
https://www.xda-developers.com/nokia-extensions-magisk-module-china-android-one/
https://www.xda-developers.com/nokia-extensions-magisk-module-china-android-one/
xda-developers
Nokia Extensions is a Magisk Module that brings China-only features to global Android One models
The Nokia Extensions Magisk Module brings several features seen on Nokia's Chinese devices over to global Android One variants. Read on to know more!
LetITFly News via @like
Project Wolves Archive | POW:J:B:A:2019071600
Nokia Extensions Magisk Module brings China-only features to Android One models https://www.xda-developers.com/nokia-extensions-magisk-module-china-android-one/
Nokia Extensions Magisk Module(直译:诺基亚扩展 Magisk 模块)可以把国内版 ROM 限定的特性带到 Android One 设备上(理论上其他类原生用户也可以作死试试(请做好卸载 Magisk 的准备,如果无法开机的话))。
也许有人要说,我作为国内用户,如果买 Nokia ,不刷国际版甚至不解锁就好了呀。
怎么开心怎么来就行(
备注📝
①这个模块不会把魔改版 QQ 浏览器 和 魔改版应用宝带到系统中(这是两款自带的不可卸载的第三方软件)。
②这个模块会带来和国行的手机管家类似的东西,如果不喜欢那就不要碰。
也许有人要说,我作为国内用户,如果买 Nokia ,不刷国际版甚至不解锁就好了呀。
怎么开心怎么来就行(
备注📝
①这个模块不会把魔改版 QQ 浏览器 和 魔改版应用宝带到系统中(这是两款自带的不可卸载的第三方软件)。
②这个模块会带来和国行的手机管家类似的东西,如果不喜欢那就不要碰。
Forwarded from Solidot
Android Q 将包含更多 SIM 卡锁定方法
Android Q 最近新加入的代码“Carrier restriction enhancements for Android Q”,将向移动运营商提供更多限制 SIM 卡的方法,允许它们对设备能运行的网络有细粒度控制。运营商可以在手机上设置一个网络黑名单和白名单,并能改变双卡设备的工作方式。目前,运营商只能对每个 SIM 卡插槽设置个别限制,而在 Android Q 上运营商能锁住第二个插槽。这种 SIM 卡插槽限制将具有永久性,即使恢复到出厂设置也无法修改。这种限制不影响用户拨打急救电话。Media
https://www.solidot.org/story?sid=59404
Android Q 最近新加入的代码“Carrier restriction enhancements for Android Q”,将向移动运营商提供更多限制 SIM 卡的方法,允许它们对设备能运行的网络有细粒度控制。运营商可以在手机上设置一个网络黑名单和白名单,并能改变双卡设备的工作方式。目前,运营商只能对每个 SIM 卡插槽设置个别限制,而在 Android Q 上运营商能锁住第二个插槽。这种 SIM 卡插槽限制将具有永久性,即使恢复到出厂设置也无法修改。这种限制不影响用户拨打急救电话。Media
https://www.solidot.org/story?sid=59404
LetITFly News via @like
Solidot
Android Q 将包含更多 SIM 卡锁定方法 Android Q 最近新加入的代码“Carrier restriction enhancements for Android Q”,将向移动运营商提供更多限制 SIM 卡的方法,允许它们对设备能运行的网络有细粒度控制。运营商可以在手机上设置一个网络黑名单和白名单,并能改变双卡设备的工作方式。目前,运营商只能对每个 SIM 卡插槽设置个别限制,而在 Android Q 上运营商能锁住第二个插槽。这种 SIM 卡插槽限制将具有永久性,即使恢复到出厂设置也…
没关系,不买运营商的定制机即可不受这些限制的影响。
Never|mind
想要开个奈飞合租的车,有人有意向吗
from @NeverBehave
如有意向,请去消息源频道评论一下。
如有意向,请去消息源频道评论一下。
LetITFly News via @like
最近 Bing 被国内部分地区部分屏蔽的事情让我想起了 Google 当年被逐步劣化服务的时候: 当年谷歌还没有强制 HTTPS,于是点击搜索之后才会卡死,首页能打开。
如今的必应是强制 HTTPS 的,所以只能全站屏蔽咯(以子域名为单位)
问题来了,必应明明是有国内特供版并且对国内 IP 跳转到 cn.bing.com 的,那么为啥会被屏蔽呢?我想大概没人知道(有关部门的利益相关除外)。
如今的必应是强制 HTTPS 的,所以只能全站屏蔽咯(以子域名为单位)
问题来了,必应明明是有国内特供版并且对国内 IP 跳转到 cn.bing.com 的,那么为啥会被屏蔽呢?我想大概没人知道(有关部门的利益相关除外)。