LetITFly News
- Max 2 MIUI Global 9.6无法截图。
- MIUI 10 國際版 in Redmi 6 無法截圖
- 小米8，国内版 MIUI 8.11.8 还不能无视 flag secure ，telegram 私密聊天下无法截图
- 明显国际
- 你用的国内版还是国际版😳
- 真无视了
- 等下。。MIUI无视flag secure了
- 另外个人私货时间：默认配置下 Windows 8 开始 BitLocker 是稍微削弱了。按微软的说法是不影响安全且大幅提升性能。
- 针对近期爆出 BitLocker 与三星 / 镁光部分 SSD 配合使用时出现安全问题的事件，本频道向受影响读者提出如下建议：
1. 使用镁光 MX100 / MX200 / MX300 系列 SSD 用户，请到镁光官方网站下载并更新最新固件，关闭 BitLocker 待其完全解密后再重新加密。
2. 使用三星 T3 Portable / T5 Portable 系列 SSD 用户，请到三星官方网站下载并更新最新固件，关闭 BitLocker 待其完全解密后再重新加密。
3. 使用三星 840 EVO / 850 EVO 系列 SSD 的读者，由于三星没有提供固件更新解决此漏洞，请更改组策略以使得 BitLocker 优先使用软件加密，关闭 BitLocker 待其完全解密后再重新加密。
非使用上述 SSD 的用户，这次的漏洞不会对你造成影响。 - 第一是由于 Google Play 的审核，比较规范的限制了软件后台行为
第二是因为国外应用可以天生使用 Firebase 推送服务进行推送所以后台可以不用存活后台服务，而国内软件默认用户无法连接推送服务器所以就使用第三方推送服务，而第三方推送服务正是后台关联唤醒的罪魁祸首，每一个推送服务会尽可能的占用系统的一部分资源进行推送连接
第三就是热补丁，热补丁会带来一些性能的损失
第四就是用户信息收集服务，在 Google Play 上的国外应用可以轻易的使用谷歌分析服务直接进行分析，而国内则需要进行各种用户信息收集来追踪某个用户的使用行为然后列出分析，这也是为什么国产软件经常需要“电话”这个权限，这个权限正是读取 IMEI 码所需要的
这大概是我个人的观察结果了 
- VirtualBox 发现虚拟机逃逸 / 穿透 0day 漏洞
https://github.com/MorteNoir1/virtualbox_e1000_0dayGitHub
GitHub - MorteNoir1/virtualbox_e1000_0day: VirtualBox E1000 Guest-to-Host EscapeVirtualBox E1000 Guest-to-Host Escape. Contribute to MorteNoir1/virtualbox_e1000_0day development by creating an account on GitHub.
