推荐使用纯纯打码 PureMosaik，就这样。
LetITFly News
- 目前发现 Pixel 屏幕截图内置的涂改工具 (Markup) 存在严重的隐私问题，开发者 Simon Aarons 利用此漏洞成功还原利用 Pixel 涂改工具遮挡的部分信息，并公开了还原工具 acropalypse
只要在 acropalypse 上传被内置工具涂改过的截图并选择打码具体机型(涵盖 Pixel 3 到 Pixel 7)，即可还原出涂改前的原始截图（包括裁剪和涂改），还原程度还是非常高的。出于安全考虑请立即停止使用 Pixel 内建涂改工具用于敏感信息打码。
演示平台：
https://acropalypse.app
来源：
https://twitter.com/itssimontime/status/1636857478263750656 - 微博网友提到，拼多多已经在更新的 App 中移除了相关提权等代码。
https://weibo.com/1865990891/MvIGECUxX
thread: /4086
#PinDuoDuo #Security
是的，这种预装推广软件的操作在过去确实比较常见，也给消费者带来了很多不便和烦恼。这些预装的软件往往是一些无用或者恶意的应用程序，会占用手机的存储空间和系统资源，降低手机的性能和稳定性。此外，一些预装软件还会强制弹出广告，严重影响用户的使用体验。
在当前的智能手机市场中，厂商和运营商都在加强对预装软件的管控。例如，国家市场监管总局于2019年发布了《移动智能终端预置软件管理规定》，要求厂商和运营商明确预装软件的必要性，明确用户选择权，防止滥用预置软件。此外，随着智能手机操作系统的不断升级和改进，用户也有更多的权限和控制来管理自己手机上的应用程序，例如可以禁用或卸载预装软件。
尽管如此，一些非法经销商仍然会继续从事这种预装软件的操作，给消费者带来不必要的困扰。因此，作为消费者，我们需要保持警惕，尽量选择厂商授权和直营门店的渠道购买手机，并且在购买前要注意确认手机是否为全新机，以及是否预装了不需要的应用程序。
(Generated by ChatGPT)
LetITFly 建议各位优先从品牌官网、京东/淘宝/Amazon直营店、或者线下直营店购买目前在售的智能手机。至于二手，优先问问也许熟悉些的群友，其次在闲鱼/转转/eBay等二手平台排除掉过低和过高价格后，也是可以试试的。除非仔细研究过优惠条款确认对你有利，否则不建议从运营商处购买手机。
(Generated by LetITFly)- 想起来智能机初年（对我来说更准确的是后 3G 时代和前 4G 时代）国内第三方经销商市场的混乱。
当时的线下店，甚至是线上的一些第三方店除了卖山寨机之外，还有一个非常恶心的操作：预装推广软件（这个操作在现在的某些“免费”自制 ROM 中仍然非常常见）。具体操作就是从厂商处进货购买原装机，拆封包装，刷入自带各类预装推广 App 的包，然后再重新塑封之类的，以后封机来冒充“全新机”。
这么做的影响即便是在 5G 中期的现在也依然存在，大部分国产设备（也包括三星之类的一些国外品牌）都对普通用户的一些特殊权限加入了极其严格的限制，严格的程度甚至影响到了开发者和玩机爱好者的体验，比如说不激活（联网/登录账号）就不能打开某些操作开关。
这么做也影响了当时部分用户的购机习惯，在一些没有厂商授权和直营门店的地区，更多人反而会倾向去运营商的营业厅买手机。 - ColorOS 可以把发给你的保险广告短信改掉，但是却拦不住连火星文都没用的卖 P 广告。
- ColorOS 13 的短信应用会将用户收到的广告替换为第三方广告
当用户收到如右图显示的广告短信时，ColorOS 的「智能短信识别」服务会自动将广告替换为第三方广告（见左图）。
原短信中的 URL 对应为「众〇保险」的广告，但 ColorOS 给出的卡片化短信点击却会跳转至「泰〇保险」的广告。
如用户关闭此服务，将无法使用验证码识别等功能；如用户关闭「卡片化显示」功能，其他应该被作为卡片显示的短信亦无法被显示（如机票、火车票等）。
测试环境：一加 11（国行，Color OS PHB110_11_A_06）
顺带：一加 11 仍未有任何国行设备完美切换至氧 OS 的方法，目前切换后 OTA 会导致 BootLoop。
PS：l5y.cn域名的 ICP 备案信息为苏州致顺杰智能科技有限公司，该公司名下备案的数个域名均为三位左右的短域名，看起来是短链接服务提供商。 - 淘宝抖音和京东的快递地址数据已被泄露，基本确认是新数据。建议做好个人反诈骗防护。用某些查询工具时不要查自己和身边人，它可能会收集你的TG标识并且和查询信息做进一步绑定，至少他们能够推测用这些号码的人可能使用TG并且有访问外网的能力。
本次泄露的危害很大，因为它可以通过手机号码查询到某人的诸多实际地址。在互联网上乃至线下暴露手机号码的后果变得更为严重了。结合此前一些应用泄露的数据，犯罪分子也能够编造更逼真的谎言，如果家中有老人又邮寄过东西的建议做好提醒。
另外这也说明了使用单独的虚拟手机号码收件的重要性，虽然现在有些晚了。
最后，千万不要在墙内分享这些数据或工具，根据以往经验，警察可能抓不到泄密者，但是抓传播者他们还是会的。
Visible 是美国最便宜的无限流量套餐之一，即使没有手机补贴活动也值得开🥰，前提是人在美国🧐
我只给其他留学生同学推荐 visible😆，就没有问题
Check out this page: https://www.visible.com/get/?3t7MRT, it has all the info you need to know about joining Visible. When you use my friend code, 3t7MRT, you’ll get your first month of service for $20-off!
- 新用户首月 $10、后续 $30 每月；原 $25/月的老用户价格不变。
- visible 套餐在美国境外没有信号、且 WiFi Calling 需要已经首次在美国插卡激活才可以开启，不建议没有条件长期在美国的朋友购买，例外是 eSIM 设备持有者可以用 visible 作为最便宜的旅游无限流量卡使用。
短期旅美的朋友可以同时下单 T-Mobile 的三个月 Free Trial eSIM:
https://www.t-mobile.com/offers/free-trialT-MobileT-Mobile Trial: Try Our 5G & Satellite Network, Free eSIM Trial TodayTry our 5G and satellite network free for 30 days. No commitment or credit card required. Keep your number and see how our network stacks up.- 各位除夕快乐啊！
- 闲鱼限制 Pixel/Google 类产品上架/搜索事件时间线：
2022.12.1：闲鱼上线此限制，无法返回任何搜索结果。
2022.12.3：限制规则加码：限制新品上架，同时手动下架现存商品。
2023.1.15：可观察到的所有搜索限制均已被解除，此前被封禁的 Pixel 贩子账号也部分恢复。
至此，个人用户在闲鱼购买/转手 Pixel，以及 Google 相关硬件的所有影响基本已全部解除。TelegramWeekly UpdateYou can contact @weeklyupdate right away. - Win7 停止支持之际，微软为其加入 UEFI 安全启动功能
https://www.ithome.com/0/666/906.htm
微软最近似乎在 Windows 7 上启用了原生 UEFI 和安全启动（Secure Boot ）功能。微软在 9 月的补丁星期二（KB5017361）中对 Windows 7 进行了这一重大改变，但官方没有在更新说明中提到这个内容
这个功能似乎有 bug，因为许多试图启用 UEFI 和安全启动的用户在 Windows 启动标志处卡住了，因为 VGA.sys 和 VGApnp.sys 显示驱动没有被更新
