Forwarded from 每日消费电子观察 (MizuhashiZ 💉🆚☣️ ㅤ)
发现极光推送正在滥用媒体储存来跨应用追踪用户
今天更新了 Bilibili，OneDrive 突然询问我是否要自动备份 jpush 的文件夹。我当时就困惑起来了，因为用了存储空间隔离，只给了几个应用写入 Pictures 文件夹的权限。
看 /Pictures/jpush 里面是什么东西，好家伙，明明白白写在文件名上，jpush_uid.png。虽然是 png，但不能用相册打开，因为它是一个文本文档。打开后是一串字符，似乎不是 base64 编码。
经排查发现，这是 Bilibili 产生的。通过 LibCheck 比对，发现它更新了极光推送的原生库，版本为
几乎可以肯定这个是极光在高版本安卓系统收紧存储权限的情况下，为了跨应用追踪用户 UID 的手段。
建议彻底关闭 Bilibili 的存储权限。
https://www.v2ex.com/t/776559
今天更新了 Bilibili，OneDrive 突然询问我是否要自动备份 jpush 的文件夹。我当时就困惑起来了，因为用了存储空间隔离，只给了几个应用写入 Pictures 文件夹的权限。
看 /Pictures/jpush 里面是什么东西，好家伙，明明白白写在文件名上，jpush_uid.png。虽然是 png，但不能用相册打开，因为它是一个文本文档。打开后是一串字符，似乎不是 base64 编码。
经排查发现，这是 Bilibili 产生的。通过 LibCheck 比对，发现它更新了极光推送的原生库，版本为
libjcore273.so。几乎可以肯定这个是极光在高版本安卓系统收紧存储权限的情况下，为了跨应用追踪用户 UID 的手段。
建议彻底关闭 Bilibili 的存储权限。
https://www.v2ex.com/t/776559
#旧闻
"the first public preview of Visual Studio 2022 will be released this summer."
https://devblogs.microsoft.com/visualstudio/visual-studio-2022/
"the first public preview of Visual Studio 2022 will be released this summer."
https://devblogs.microsoft.com/visualstudio/visual-studio-2022/
Microsoft News
Visual Studio 2022
Announcing Visual Studio 2022, the next major version of Visual Studio. Read about our vision for empowering developers everywhere.
Forwarded from 每日消费电子观察 (无羽の翼 (｢ • ̀ω•́ )｢)
Magisk 开发者 John Wu 加入 Android 安全团队
https://www.xda-developers.com/magisk-developer-topjohnwu-leaves-apple-joins-google/
https://www.xda-developers.com/magisk-developer-topjohnwu-leaves-apple-joins-google/
XDA Developers
Magisk developer John Wu leaves Apple to join Google on the Android security team
John Wu, better known as topjohnwu, the developer of Magisk, has left Apple to work at Google on the Android security team.
Forwarded from 不靠谱的喵(>^ω^<) #CatGPT (Yuze Wu | 女子高中生 | 喵！)
还记得 MIUI 早前 ”应用黑白灰名单（屏蔽某些软件的安装并伪造 APK 损坏的结果）“ 吗，现在它正在加速
微信公众号 关注米柚更新 在 MIUI 12 21.5.19 内测更新日志 (Archive) 中提到，该机制正在扩大推送机型、限制范围及手段，明确表明“违规翻墙软件”并进行安装拦截
另外据群友投稿，MIUI 还会将非小米渠道服的游戏引流至渠道服中
不建议继续更新新版 MIUI 及该应用安装组件，另外尤其注意还要小心 MIUI 的云控。建议还在使用 MIUI 的用户更换到类原生系统，如仍需留在 MIUI，可参阅 临时解决方案
相关事件：MIUI 在 v2rayNG 中加入开屏广告
微信公众号 关注米柚更新 在 MIUI 12 21.5.19 内测更新日志 (Archive) 中提到，该机制正在扩大推送机型、限制范围及手段，明确表明“违规翻墙软件”并进行安装拦截
另外据群友投稿，MIUI 还会将非小米渠道服的游戏引流至渠道服中
不建议继续更新新版 MIUI 及该应用安装组件，另外尤其注意还要小心 MIUI 的云控。建议还在使用 MIUI 的用户更换到类原生系统，如仍需留在 MIUI，可参阅 临时解决方案
相关事件：MIUI 在 v2rayNG 中加入开屏广告