LetITFly News

@LetITFly 的频道，主题包括但不限于 Android、Windows、Web、消费电子相关，吹水为主。

愿各位始终享有足够的信息渠道，在心情好有意愿的时候能够做想做的事情。

本频道的原创信息均采用 CC BY-NC-SA 4.0 知识共享协议 发布；本频道所有 Forward 消息均按原消息的许可合理转载。

友情链接：
@TaborSpace
@MATIFW (archived)
@encmasuta
@IXMeowMeow

LetITFly News

  1. LetITFly News

    Forwarded from neoFelhz's Channel | 山雨欲来风满楼 (neo喵 | 鶸 | 蒟蒻 | 萌新 | 🐈)
    https://t.me/LetITFlyW/4074
    不知道原理是什么。如果和之前那个探测安全漏洞的应用原理一样（都是主动对手机发起攻击来试探漏洞是否存在），应该不能上架 Google Play 的。
    Telegram
    LetITFly News
    ​​國外曝出有廠商的安全性更新有時候只是名字顯示有更新，實際並沒有任何安全補丁。

    於是介紹了一個應用 SnoopSnitch，可以顯示手機實際的安全更新的版本。

    下載：Play Store

  3. LetITFly News

    我们能做的：

    LetITFly News
    https://theinitium.com/article/20180417-mainland-big-data/
    我们能做的：
    1.停止使用不必要的滥收集个人信息的软件。
    对于事实上“必须”使用的软件，可以停止或减少使用其不必要的功能。

    2.除了和不翻墙的朋友交流的场景，尽可能多地使用相对更尊重隐私的 IM，比如 Telegram.
    身边如果有人对真正的互联网感兴趣，那就果断邀请他加入你的行列。

    3.对于滥收集信息但尚有价值的软件，在 Android 上可善用 App Ops / Xprivacy / island / 冰箱 / 绿色守护 等工具对付它们；在 Windows 上则可善用 Sandboxie / Virtualbox / VMware Workstation 等工具对付它们。

  5. LetITFly News

    这可能并不是特意讽刺马化腾哦(马化腾在全世界算什么?大雾)，而是讽刺一切买断制+后期仍增加内购的游戏

    蓝星天宇
    《头号玩家》电影里有个情节非常明显地实在讽刺腾讯马化腾，里面的反派人物建议在游戏中开展各种收费的业务，创建会员体系，根据用户充值金额把用户分为青铜，白银和黄金等级。腾讯马化腾，这桥段就是说你呢！
    这可能并不是特意讽刺马化腾哦(马化腾在全世界算什么?大雾)，而是讽刺一切买断制+后期仍增加内购的游戏。

  6. LetITFly News

    试图 Fix 这个假设的开头:

    蓝星天宇
    《头号玩家》电影里有个情节非常明显地实在讽刺腾讯马化腾，里面的反派人物建议在游戏中开展各种收费的业务，创建会员体系，根据用户充值金额把用户分为青铜，白银和黄金等级。腾讯马化腾，这桥段就是说你呢！
    试图 Fix 这个假设的开头:
    G胖 说
    买我的 VR 设备，以后所有游戏通通不要钱。
    然后果然如此，直到他死了…后文不变

    另，电影中的垄断组织拥有无人机等现实报复手段，在现实中又何尝不是如此？国区的绝地求生外挂现象是靠和腾讯公司和中国警方 PY 并把看起来分发范围比较广的外挂的发布者抓起来才被缓解的。(频道主没玩，只是看过有关报道)

  7. LetITFly News

    《头号玩家》电影里有个情节非常明显地实在讽刺腾讯马化腾，里面的反派人物建议在游戏中开展各种收费的业务，创建会员体系，根据用户充值金额把用户分为青铜，白银和黄金等级

    Forwarded from 蓝星天宇
    《头号玩家》电影里有个情节非常明显地实在讽刺腾讯马化腾，里面的反派人物建议在游戏中开展各种收费的业务，创建会员体系，根据用户充值金额把用户分为青铜，白银和黄金等级。腾讯马化腾，这桥段就是说你呢！

  12. LetITFly News

    这种“大数据”策略很显然在对付境内网络诈骗时确实有效

    LetITFly News
    微信和支付宝似乎对短时间内接收到大量转账的账号都这样提醒。能够自行确认不是诈骗行为的情况下，不要轻信“被大量用户投诉”的说法。 举例：黑阈(黑域)、Rikka 的个人账号均被如此提醒过；Drakeet 的带有激活码字样的回转备注甚至被删除。 “被大量用户投诉”只是一个忽悠小白的借口，微信 和 QQ 审查外部链接时也用到了这个借口。
    这种“大数据”策略很显然在对付境内网络诈骗时确实有效。但微信和支付宝似乎完全没有考虑单一的个人账号“大”规模接受转账的合法正规情况。

    另外，文案的问题真的不能忍。“被大量用户投诉”，我就问你，哪里有投诉入口？(支付宝/微信支付)

  13. LetITFly News

    微信和支付宝似乎对短时间内接收到大量转账的账号都这样提醒

    Deleted Account
    Photo
    微信和支付宝似乎对短时间内接收到大量转账的账号都这样提醒。能够自行确认不是诈骗行为的情况下，不要轻信“被大量用户投诉”的说法。
    举例：黑阈(黑域)、Rikka 的个人账号均被如此提醒过；Drakeet 的带有激活码字样的回转备注甚至被删除。

    “被大量用户投诉”只是一个忽悠小白的借口，微信 和 QQ 审查外部链接时也用到了这个借口。

  19. LetITFly News

    一个相关的 feature request（感谢酷友 @开水咕嘟咕嘟 建议）

    Forwarded from 永久封存 | Yuuta 台 | 😷 #Pray4Wuhan (Yuuta)
    一个相关的 feature request（感谢酷友 @开水咕嘟咕嘟 建议）
    https://github.com/Trumeet/MiPushFramework/issues/97
    GitHub
    [feature request] 在一些 ROM 上利用提权漏洞给 Push Service 提权 · Issue #97 · MiPushFramework/MiPushFramework
    在一些官改、第三方 ROM 上，ROMer 会以 Google 提供的测试签名给 platform 签名。我们可以利用该签名达到 system uid 的效果。 TODO 对 Push 增加 system flavor，在该 flavor 的 manifest 中设置 shared uid 以及在 gradle 中设置签名 更改 Push 提供的权限 protection level，以便使...