LetITFly News

  1. 一加操作系统被发现内置了“Badword”过滤名单 安全研究人员 Elliot Alderson 在一加的剪切板应用里发现了名叫 badword.txt 的文件(如图所示,点击放大), 其中包含了大量中文短语,如“领袖”、“纪念日”,“博士”、“将军”等,与我们熟知的黑名单有很大差别

    Forwarded from Solidot
    一加操作系统被发现内置了“Badword”过滤名单

    安全研究人员 Elliot Alderson 在一加的剪切板应用里发现了名叫 badword.txt 的文件(如图所示,点击放大), 其中包含了大量中文短语,如“领袖”、“纪念日”,“博士”、“将军”等,与我们熟知的黑名单有很大差别。该文件被复制到名叫 pattern 的压缩文件里,该压缩文件包含有 7 个文件:badword.txt, brackets.txt,end.txt,follow.txt,key.txt 和 start.txt。所有这些文件都被北京泰迪熊移动(TeddyMobile)的一个库使用。泰迪熊移动的合作伙伴包括了小米,魅族,联想,欧珀等,其服务包括短信内容分析等。研究人员怀疑一加在未经用户同意的情况下将用户的各种数据发送到中国公司的服务器上。一加很快在官方论坛上做出了回应,否认了这一说法,声称这些关键词是用于过滤不被上传的数据。Media

    //www.solidot.org/story?sid=55360

  2. Telegram 透着一股极客范和未来感,我以为这是未来通讯软件的一个范本,安全、速度、稳定、无压力、应用场景广阔

    Telegram 透着一股极客范和未来感,我以为这是未来通讯软件的一个范本,安全、速度、稳定、无压力、应用场景广阔。微信越来越束缚在一个熟人社交的圈子中。

    微信与 Telegram 的不同,不是设计水平的高低,也不是商业与非赢利的区别,根上说是文化的区别。

    我所理解的互联网世界,应该是混沌的、未知的、不确定的,应该是相逢陌生人发现跨界的乐趣,如果还只是限于熟人小圈子的迎来送往不痛不痒的交流,何苦在网上浪费宝贵时间呢,一定要学着游出舒适区,独撑小舟,划至大海中央。

    在中国,Telegram 注定是少数派软件,现在需要翻墙使用。人在互联网的洼地呆久了,应该支起一个梯子,看看世界的辽阔,也许瞅上一眼,你会美得哗一声,原来风景这边独好。

    转自:https://zhuanlan.zhihu.com/p/20706024
    在被删之前,可以用来安利身边的人用 Telegram 哦(

  3. 我怀疑在真机运行 Shadowsocks.exe 后运行 WeChat.exe会启动默认浏览器打开 www.qq.com是企图获取代理 IP 的举动,且新翻墙用户很难察觉

    YSC 的频道
    Photo
    我怀疑

    在真机运行 Shadowsocks.exe 后
    运行 WeChat.exe
    会启动默认浏览器打开 www.qq.com

    是企图获取代理 IP 的举动,
    且新翻墙用户很难察觉。

    ①为了代理的安全,同时也为了优化访问速度,建议使用浏览器扩展搭配 GFWList(已知被墙的网站) 或 GFWWhiteList(已知国内网站)。
    Chrome 有 switchyomega

    ②有兴趣的可以试试在 Sandboxie 中运行微信是否仍然会检测到 Shadowsocks.exe

    ③隔离大法好、虚拟机大法好(跑