https://bbs.letitfly.me/d/1186
本文首发 LetITFly BBS 和本频道，本人使用 Nekohasekai 开发的 AnXray，并不代表我已经认同、支持或者接受其在政治、性别或者是开源自由软件等话题上的任何观点与倾向。
本文首发 LetITFly BBS 和本频道，本人使用 Nekohasekai 开发的 AnXray，并不代表我已经认同、支持或者接受其在政治、性别或者是开源自由软件等话题上的任何观点与倾向。
LetITFly News
- https://www.xda-developers.com/oneplus-nord-2-vulnerability-root-shell/
这一良性漏洞对于玩机爱好者来说是好消息，并且不会过多影响到非玩机用户。
- ColorOS（OxygenOS 11.3 基于 ColorOS）的 Recovery 不含 data 解密组件，全盘加密下无须担心数据泄露。
- 开机状态下无法利用漏洞，攻击者需要物理接触设备并重启到 Recovery 才能利用。
- Recovery 环境无 Package Manager 组件，无法通过 ADB 安装 APK 软件包。
- 系统为 EROFS 文件系统，无法在 Recovery 中挂载读写来修改。
- 由于 Android Verified Boot 机制，利用漏洞刷入自定义镜像将导致设备无法启动。
- 玩机用户可以利用此漏洞提取系统全量包以作为砖机之后的备份（Nord 2 使用 Google OTA，无全量 zip 包）。无此漏洞时，XDA 社区费了许多功夫才将系统镜像 dump 出来（@phhusson）。
毫无疑问，漏洞会被尽快修复，但我并不希望漏洞被修复。反之，我更希望这类无感知的良性漏洞在其他不提供 OTA 全量包的设备上也出现。🤷♂️
https://twitter.com/realMlgmXyysd/status/1464291441346232326
https://twitter.com/realMlgmXyysd/status/1464480185944887298
“你们啊，不要老想搞个大新闻。”XDA
OnePlus Nord 2 has a vulnerability that grants root shell access within minutes on a locked bootloader, without a data wipeThe OnePlus Nord 2 has a vulnerability that allows an attacker to get unrestricted root shell access. Read on to know more! - Windows 10 Enterprise LTSC* 2021 于近日发布。对于不喜欢 Windows 11 或是不想频繁更新的用户来讲，LTSC 可能是一种解决方案。这版 LTSC 2021 的特性与 21H2 等同。Edge 浏览器也在这版系统中。虽然可以卸载 Edge，但开始菜单的 Edge 图标无法移除。
https://docs.microsoft.com/en-us/windows/whats-new/ltsc/whats-new-windows-10-2021
* LTSC = Long-Term Servicing Channel
#Windows #LTSC #EdgeDocs
What's new in Windows 10 Enterprise LTSC 2021New and updated IT Pro content about new features in Windows 10 Enterprise LTSC 2021. - 对 ColorOS 有兴趣的订户可以考虑关注 Justf News 后续关于 ColorOS 的吐槽。
https://t.me/justfNew/5951TelegramJustf News#碎碎念 本 TG 第一 ColorOS 吹（大概是？）可能就要开启吐槽模式了？等收货_(:з)∠)_（感谢大学舍友好兄弟🤣🤣🤣 - https://www.gsmarena.com/google_pixel_6_pro_doesnt_actually_charge_at_30w-news-51729.php
Android Authority 的充电测试中，Pixel 6 Pro 使用 Google 原装 30W 充电器的充电速度最高只能达到 22w，平均功率为 13w。
Google 在官网的宣传是「使用原装 30W 充电器可以半小时充电 50%」（实际测试也差不多如此），严格意义上这样的的宣传没有什么问题，但就是靠这种把戏，骗了一票没做测试照本宣科的媒体。
什么叫顶级文字游戏啊。GSMArena.com
Google Pixel 6 Pro doesn't actually charge at 30WLab tests show that the Google Pixel 6 Pro doesn't use Google's new 30W charger to its full potential. - 实测非媒体文件无法发送的问题，在版本 8.2.1 Beta (24619) 中已修复。
适配方式很简单，Telegram 直接放弃应用内直接管理访问文件，改由调用系统的文件框架 (com.google.android.documentsui) 处理文件选择，这也是目前 Android 推荐的做法。缺点是发送文件需要跳转到应用外，体验相对会割裂一些。
预计 8.2.1 正式版将很快推送。 - Notability 修改了定价策略，但是你他妈已经送走了老用户和新用户了
感谢策划吧 - Google Tensor毫无疑问是个失败的作品，与三星绑定让未来也不可期。当然SoC虽然是手机的核心体验之一但不是手机的全部，但万万没想到这次Pixel屏幕又有点翻车了。虽然Pixel 6 Pro用上了LTPO屏幕，但空载功耗却跟难兄难弟一加9 Pro一样很高。而且，Pixel 6 Pro自动亮度下全屏激发亮度只有750nit，放一众LTPO屏幕里也是最低的那一档。不过还好，之前Pixel 4系列刚上市时甚至没做高亮度模式/激发亮度（HBM）🤷♂️
- Google 计划开放 Android work profile 功能给更多用户使用
智能手机能处理太多东西，个人生活跟工作的都会安装在同一台机器里，也是会让人有公私不分的感觉。Google 就想到要为 Android 系统加入区分，让使用者可以把个人用的 app 和工作用的 app 分开存放。
目前 Google 只有给 企业客户 使用这个分开 app 的功能，但计划会在 2022 年开始推送给 Workspace 用户，之后还会扩展到其他用户群。（Google Blog，Engadget）
Android 5 开始就带有的功能，其实很多国产手机系统的“应用多开”就利用了它。
不知道为什么Google过了这么久才想到要向非企业用户开放。建议下载 炼妖壶(Island) 即刻体验。 - mp.weixin.qq.com 的 robots.txt 又回来了。看起来之前允许 Google 等搜索引擎索引公众号文章内容其实是工作失误。
