LetITFly News

小米向 AOSP 提交补丁,拟禁止用户通过 adb 等方式提取 APK 文件
一位小米工程师向 AOSP 提交了一个补丁,该补丁将添加一个 SELinux 策略,禁止用户通过 adb 等方式来提取 APK 文件,理由是 APK 中可能会包含一些「私有资源」。
该补丁提交后,在 AOSP Code Review 中引起热议。该工程师称,“APK 只应该从谷歌市场或其他应用市场等可靠来源获取,如果一个 APK 可以被 adb 提取,它就可以被反编译,这样会有一定的安全风险。”。有网友在下面顺势质问小米不开源内核,小米并未对此答复。
好在 Google 拒绝将此补丁合入 AOSP,并称“APK 基本上不是(原文大写强调)秘密”,但 Google 拒绝合并并不意味着 MIUI 不会采取措施来进一步限制用户权限,好时代,来临力🤮
你米怪事做绝,,,
https://twitter.com/MishaalRahman/status/1527702937723621376
https://android-review.googlesource.com/c/platform/system/sepolicy/+/2101015
很有趣的一个分享,关于Xbox One的安全措施,如何抵御硬件攻击。
Xbox的安全性和Windows是不同的。
Windows
- PC拥有者与微软合作, 阻止安全问题
- 攻击者来自互联网
Xbox
- 攻击者是设备拥有者, 攻击者会攻击硬件
- 不能相信任何来自闪存, 硬盘, 内存, 光盘的数据
- 任何主板上暴露的针脚都会被试图攻击
https://12101111.github.io/xbox-security/
可有可无,有的人可能会说,蚊子肉也是肉,但是街电那玩意输出功率多大?给一加充电又能充多少?
注:
1. 这是由Calyx Hikari(下以「光卡」代指)大佬的团队开发的 特定 Android 手机的 bootloader 解锁服务
2. 如有疑问 请先阅读源消息的注意事项,想寻找自己机型是否符合要求的可以在这里找到:https://hikaricalyx.com/free-bootloader-unlock-service/
关于 Bootloader 免费解锁限时开放活动说明事项
我们将于5月1日北京时间0:02开始向国内用户开放免费的Bootloader解锁服务,活动将于2022年5月11日结束。
https://www.bilibili.com/video/BV1Ui4y1S7HE
以下是申请注意事项:
1. 申请前请仔细观看视频并参考视频操作。
2. 申请时,请填写兑换码【hctsw-care-unlockservice-free-5t4ee9sazr-cn】(不含括号)
该兑换码在北京时间0:02之前无法使用。
3. 为了防止非国内用户申请,申请时您只能使用以下域名的邮箱:
qq.com, foxmail.com, 139.com, 163.com, 126.com, sina.com, wo.cn, 189.cn
如填错邮箱或乱填导致没有收到“订单已确认”邮件,您不得联系我们提供后续服务支持。
4. 申请完成之后,您就可以继续操作了。
该服务支持的机型请参考该页面:
https://hikaricalyx.com/free-bootloader-unlock-service/
如果您持有该页面未列举的机型,则该机型无法参与此活动。
https://t.me/spicychickenselfmademodifiedapps/129 by @iKirby
老牌修改版作者 iKirby 诈尸更新,如有兴趣可以自取。
(频道主忽然意识到我已经几个月以上用不到 QQ/TIM 了。)
突然想起来线上申请电话卡有个神奇的操作,即便你是在线上申请异地的电话卡,运营商也有可能会从最近的顺丰/京东网店或者仓库直接发货白卡,这大概就是拜线上激活所赐吧。
举个例子:
https://bbs.mokeedev.com/t/topic/14503 by @XiNGRZ
因此强烈建议在购机时将刷机友好性纳入考虑因素。
写在前面
该手机的厂商不提供刷机保修,意味着刷机后你将失去保修资格,且需要自己承担失手造成故障的风险;
该手机首次刷机需要特殊的工具和极强的动手能力,请先充分阅读本帖再决定是否继续刷机;
魔趣是原生系统,不包含(也不会加入)一步、大爆炸等 Smartisan OS 特色功能。如果你离不开他们,不建议你尝试魔趣;
再次警告:坚果 Pro 刷机会丧失保修资格;且需要极强的动手能力,稍有失误可能会使你的手机永久损坏。如果你没有 100% 的把握,请放弃!
https://t.me/DBinKBB/1168
完美答案无法在新手指南里全面传授,那样接受难度就成倍增加了;人们在接受更深入知识的同时也在不断的了解从前的“错误”应该理解为哪个更加深入的概念或者技巧。
https://t.me/DBinKBB/1159
老生常谈:
不要在 20 点后刷机,
不要在明天有事的情况下刷机,
不要在没有电脑的情况下刷机,
不建议在只有一台智能手机的情况下使用 Beta 版/开发版/内测版 ROM。
入坑教程 x
推销工具箱 √
该视频不可全信喔(
相关讨论: https://t.me/CodeOfMeowCat/747672 (点进去往后看)
感谢 @MlgmXyysd 提醒!
我认为在 Android 没有解决相机极易杀后台和导致后台重载问题之前,不适合用于在微信或者运营商客户端之类的平台上进行销号或者是号卡激活等需要拉起系统相机的操作。
12GB RAM 的 OnePlus 8 能拍个身份证正反面回来就重载网页, 12GB RAM 的 K50 在进行活体验证的时候也会直接让电信营业厅直接被杀掉,反而是 2GB RAM 的 iPhone 就没有这个问题。
Redmi K50 使用一周体验
基于 Android 12 的 MIUI 13 实际上是改了,但是没完全改,系统设置界面之类的很多地方还保留有原生 Android 12 的痕迹。但是除了一次文件管理 ANR 之外,我没有碰到什么恶性 bug,当然也有可能是使用时间不够的原因。天玑 8100 的续航确实可以,在我手上日常使用(亮屏 7-8 小时左右)能做到一天一充,因为我不用主力机打游戏(外服原因),所以对于游戏的情况我没法测试到。
总而言之,如果你对刷机没需求,而且对 MIUI China 能够接受,就想找个续航长性能强的主力机的话,我认为 12+256 甚至 8+256 的 K50 是值得购买的;如果你不喜欢 MIUI 或者你想刷机,那我的建议还是看看一加 9R 或者 K40(S) (解锁刷机之后)之类 865 或者 870 的机型。
省流量篇:
肉身去境外取证(疫情之下较为不可行)
境外 SIM 卡蜂窝数据漫游取证(无视疫情封城风险,只要你已经准备好了实体卡。或者如有支持 eSIM 的设备,你甚至可以在港澳运营商官网直接下单。)
“Facebook网站是域外社交网络服务网站,属开放性网络平台,当事人在中国内地使用中国香港电话卡访问该网站,并不违反相关法律规定,该网站内容经公证可以作为证据使用。(再审申请人)主张XXXX号公证书不具有合法性,理由不成立。其相关申请再审理由,本院不予支持。”
Q: 有好用的 eSIM 推荐吗?
A: 3HK DIY,Google Fi?不过目前只推荐当前人在美国上学或上班的人持有和使用 Google Fi。
Q: 有好用的 eSIM 设备推荐吗?
A: 比如有非日版 Pixel 3 / 3 XL,任意地区版本 Pixel 4 / 4 XL,非大中华地区 iPhone
https://mp.weixin.qq.com/s/Ca9FaNvr4dRUg3SN9XgddA
目前在我国“科学上网”是否违法,还是一个有很大争议的问题,各地各部门也是观点不一,尺度各异。而我们是一个讨论知识产权法的公众号,暂时不打算讨论这个行政法的问题。但是,我们在知识产权法律实践中,还是经常会被类似的问题困扰:
> 比如,您发在油管的视频被B站up主“搬运”了,您想证明是您最早发表了这一视频,于是用往常的方式上油管,取证。法院却说您取证过程违法,不予采信?
> 比如,您的产品被起诉外观设计专利侵权了,您千辛万苦地搜到:原来有人早在专利申请日前就在Facebook上发了这款设计的照片,并没有新颖性。可法院又说您取证过程违法,不予采信?
实践中,这样的证据是否采信,各地的法院对此也有截然不同的处理。而在知产案件中,这样的证据往往能直接左右案件胜负。因此,科学上网的问题,真的可能成为一个很有中国特色的知产实务问题!
https://t.me/outvivid/3506
毕竟美国和欧盟都没有义务考虑中国大陆地区的特色流氓软件生态与 Apple 的迫真平衡现状;部分 iOS/Apple 极端粉丝可能即将失去一个猛吹 iOS 生态的优势点;作为既不是美国公民也不是欧洲公民的人只能看戏。