LetITFly News
- [滑稽小调查] 你的主力移动设备的 ROM 是？
anonymous poll
原生 / 类原生 Android[原厂 ROM] (Nexus / Pixel / Android One / Nokia 国行 / OnePlus / Moto 非国行 等) – 242
👍👍👍👍👍👍👍 41%
类原生 Android[第三方 ROM] – 149
👍👍👍👍 25%
深度定制 Android[原厂 ROM] (Samsung 以及 小米 / 魅族 / 华为 / 锤子 等大多数国内厂商和可能不是那么多的海外厂商) – 118
👍👍👍 20%
我主要使用 iOS / Windows Phone，但我也关注 Android / Windows 相关 – 53
👍👍 9%
深度定制 Android[第三方 ROM] (比如小米设备刷 Flyme) – 28
👍 5%
👥 590 people voted so far. - https://github.com/ithinco/i-am-chinese-the-dragonfly-must-go-on
https://github.com/CT-ABT/Also-as-a-mainland-Chinese-why-do-I-resolutely-oppose-Google-s-dragonfly-project
对于Google Dragonfly项目两方不同的看点 双方都有可取之处 非常有趣GitHubGitHub - ithinco/i-am-chinese-the-dragonfly-must-go-on: A response to “We are Google employees, Google must drop DragonFly”A response to “We are Google employees, Google must drop DragonFly” - GitHub - ithinco/i-am-chinese-the-dragonfly-must-go-on: A response to “We are Google employees, Google must drop DragonFly” - SSR 很久没更新了，没有正确支持 Android 9 的网络功能报告（不知道这么翻译合适不合适， Network capabilities reporting），如果不支持的话就会无法正确识别当前是否为按流量计费的网络。Android 9 开始 VPN 应用需要支持才可以让系统正确检测网络状态
- 辣鸡 Android P（
Android One, Nokia 6.1 Plus(Nokia X6)
OTA 难道必须是无墙 WiFi 才行？（点了两次重试了
备注📝家里已经设置好了路由器翻，但截图时不在家里 - 国内那些靠转载国外资源过活的论坛大多都是拉稀。
原帖井井有条的名称、发布日期、版本号、更新日志、环境、使用文档、FAQ 等 meta 信息，被搬到国内就只剩下标题「〇〇的小工具」，内容就网盘链接和发电报一样省字数又简陋的使用方法。仿佛街头的治性病广告。
资源搬运都不能好好搬，怕是只能去挑粪了吧。 - 51.1MB/s！！！
Google Drive太香了 - Linus：你完全可以花一台 iPhone XS 或者 Pixel 3XL 的钱给你家的人每人买一台 PocoPhone。
- LinusTechTips：终极 Pixel 3 杀手
Linus：Poco Phone 真香，但是 MIUI 真是令人恐怖的糟糕啊！即使你喜欢，但是有证据显示小米限制了 Poco 的相机防止冲击更高级的型号（比如 Mi8），我已经许多年没有刷机了，当年三星丢掉了 TouchWiz，CyanogenMod，但我现在发现 LineageOS 赛高！再刷个 GApps 简直美滋滋啊！
链接： https://www.youtube.com/watch?v=BsHtfLh6azwYouTubeThe Ultimate Pixel 3 KILLER - Poco F1 with Mods!Cyber Monday Special get 20% off the Massdrop x AKG K7XX Red Edition headphones: https://dro.ps/linus-cybermonday
Check out the Thermaltake A500 case on Amazon at https://lmg.gg/tta500
We make a Pixel clone with a $300 Xiaomi Phone - The Poco F1
Download… - 另外 John Wu 还表示，源码编译的第三方 ROM（也就是 LineageOS 之类的类原生 ROM）应该不用担心，因为这些 ROM 的开发者一般不会瞎鸡巴改这部分的代码。
- 大概看了下 John Wu 的那篇文章，简要概括下：
1. 通常我们用 MagiskHide 来防止某些 App 检测到 Magisk，本质就是让 Magisk 不要注入到这个 App 的进程里（不准确，你知道是个啥意思就行）；
2. 但是 FGO 这个游戏利用了一个漏洞，会尝试从你的 /proc 里找出别的 Magisk 注入了的进程，以此来判定你的手机安装了 Magisk；
3. 作者进一步分析发现，按照 Android 的安全规范，普通 App 是不应该有权限访问 /proc 里其它进程的信息的（别有用心的 App 可能会以此来获取你的其它敏感信息），原来是一些厂商魔改的时候漏了一个安全参数。
——
原文：https://medium.com/@topjohnwu/from-anime-game-to-android-system-security-vulnerability-9b955a182f20Medium
From Anime Game to Android System Security VulnerabilityHello, I’m @topjohnwu, the developer of the popular Android modding tool: Magisk. In this article I’d love to share the whole journey from… - https://medium.com/@topjohnwu/from-anime-game-to-android-system-security-vulnerability-9b955a182f20Medium
From Anime Game to Android System Security VulnerabilityHello, I’m @topjohnwu, the developer of the popular Android modding tool: Magisk. In this article I’d love to share the whole journey from… 
