kMBRjund/0 🧊
你还root手机吗？ @608的深井冰: 数码
一觉醒来ColorOS变成鸿蒙了
领势 Velop 路由器将 Wi-Fi 密码以明文形式发送到美国服务器
据比利时消费者协会 Testaankoop 称，两款领势路由器正在以明文形式向亚马逊服务器发送 Wi-Fi 登录详细信息。涉及 Linksys Velop Pro 6E 和 Velop Pro 7 mesh 路由器。在例行安装检查期间，Testaankoop 检测到多个数据包被传输到美国的 AWS 服务器。这些数据包包含以明文形式配置的 SSID 名称和密码、更广泛数据库中的网络识别令牌以及用户会话的访问令牌，这可能为中间人攻击铺平道路。消费者组织使用当时最新的固件进行了这些测试。尽管在11月警告了领势，但该公司并未采取任何有效措施。
—— Stack Diary
from 风向旗参考快讯
据比利时消费者协会 Testaankoop 称，两款领势路由器正在以明文形式向亚马逊服务器发送 Wi-Fi 登录详细信息。涉及 Linksys Velop Pro 6E 和 Velop Pro 7 mesh 路由器。在例行安装检查期间，Testaankoop 检测到多个数据包被传输到美国的 AWS 服务器。这些数据包包含以明文形式配置的 SSID 名称和密码、更广泛数据库中的网络识别令牌以及用户会话的访问令牌，这可能为中间人攻击铺平道路。消费者组织使用当时最新的固件进行了这些测试。尽管在11月警告了领势，但该公司并未采取任何有效措施。
—— Stack Diary
from 风向旗参考快讯
谷歌在 Chromium 里预留私有 API 可以让谷歌网站读取更多 PC 硬件信息
日前开发者
—— 蓝点网（详情请看原文）
from 风向旗参考快讯
日前开发者
@lcasdev 在检查 Chromium 源代码中发现：谷歌竟然预留了私有 API，该 API 仅面向谷歌主域名 *.google.com 开放。利用该 API 谷歌网站可以读取 CPU 使用率、GPU 使用率、内存使用率、访问 CPU 规格信息、提供日志记录等。其他基于 Chromium 的浏览器包括 Microsoft Edge 和 Brave 等也被发现存在这个 API。谷歌通过私有 API 能够获取更详细的硬件信息，且不说这是否存在隐私问题，单是这个 API 仅面向谷歌域名开放就违反了欧盟最新的数字市场法案。—— 蓝点网（详情请看原文）
from 风向旗参考快讯
两部门：开展“网络去 NAT”专项工作，进一步深化 IPv6 部署应用 - IT之家
https://www.ithome.com/0/780/864.htm
====玉米糊====
公共场所呢 老设备呢 怎么处理
from 每日消费电子观察
https://www.ithome.com/0/780/864.htm
====玉米糊====
公共场所呢 老设备呢 怎么处理
from 每日消费电子观察
Media is too big
VIEW IN TELEGRAM
丁真电音新曲《Smoke Falls Down》倾诉愁思，“我走出了大山，又陷入深渊”
@卡拉肖克金:
鬼畜调教 - 与Berkelium老师的结晶，希望大家能够喜欢
填词/视频/后期：卡拉肖克金
演唱：Berkelium-
BGM：BV1oK4y1f7EJ
Alan Walker - All Falls Down
@卡拉肖克金:
鬼畜调教 - 与Berkelium老师的结晶，希望大家能够喜欢
填词/视频/后期：卡拉肖克金
演唱：Berkelium-
BGM：BV1oK4y1f7EJ
Alan Walker - All Falls Down