现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla
今天abc看了啥🤔
甲骨文 ARM 机原生运行 Android 云手机实践 事情是这样的。 拿广发 Lucky 卡开了两台甲骨文机器，都是 2c12g ，开完后由于屑网络线路，一直处于开机闲置的状态。 与此同时，隔壁基友家 12700 的 ESXi 一直担任着软解显卡挂方舟的重任，铁铁电老虎，一天下来能跑走两度，暑假一到，有点空闲时间，一日忽见 redroid 提供了 arm 版的 docker 镜像，心想不过转译岂不爽飞，遂查资料开搞。 先说结论： 虽然 CPU 一直占满，但是脚本已经稳跑，方舟大关竟不掉帧，猜测瓶颈主要在网络。…
拿了我文章不标出处，IMEI 这种一点不改，还自己改成 Android 13 的，出了问题别来让他们找我售后啊 :(
我看了看，最早的魔改出处在
https://blog.imoeq.com/oracle-arm-run-android-by-docker/
跑不通的找他，我最近没空看博客改教程
受害者经历：https://zhuanlan.zhihu.com/p/625230704
知乎专栏
闲鱼被骗经历
FYI(简短版)支付宝和闲鱼存在漏洞，当你在闲鱼下单之后，就算你没有点击确认收货按钮，你的订单状态也可能被更新为确认收货并导致钱款打入卖家账户。并且支付宝在修复该漏洞之后，没有任何声明和对用户负责的意思…
[预警] 闲鱼交易不要扫描任何对方发来的二维码。目前支付宝收货逻辑存在严重业务逻辑漏洞，在最坏情况（开启面容支付）下可以实现受害者 0 click 自动确认收货，导致钱货两空。目前支付宝似乎已对大额交易进行风控，但是小额交易仍需谨慎。
https://greasyfork.org/zh-CN/scripts/416338
才发现有个人把我一直想做却又懒得做的东西做了，推荐一个
greasyfork.org
redirect 外链跳转
自动跳转(重定向)到目标链接，免去点击步骤。适配了简书、知乎、微博、QQ邮箱、QQPC、QQNT、印象笔记、贴吧、CSDN、YouTube、微信、企业微信、微信开放社区、开发者知识库、豆瓣、个人图书馆、Pixiv、搜狗、Google、站长之家、OSCHINA、掘金、腾讯文档、pc6下载站、爱发电、Gitee、天眼查、爱企查、企查查、优设网、51CTO、力扣、花瓣网、飞书、Epic、Steam、语雀、牛客网、哔哩哔哩、少数派、5ch、金山文档、石墨文档、urlshare、酷安、网盘分享、腾讯云开发者社区、腾讯兔小巢
慢讯：著名画师约稿平台 skeb 今日正式宣布引入支付宝（含香港）、微信等多种支付方式。
https://twitter.com/skeb_jp/status/1651785670548144128
看了关于游戏经济系统设计，其中印象中最深刻的是
“昂贵的虚拟物品标价物应该与现实货币间隔两层以上，便宜的应该用现实货币标价”
间隔是指 充值人民币后会转换成另一个货币，例如1换1信用点，然后信用点又能以1：100的比例转换成金币。

人对价格概念需要一个具体的映射，例如老年人通常会用xx元等于一斤肉这种来内心标价。
但是如果充值后转换成其他货币，这种映射就会被模糊化。转换的次数越多，越难映射回应有的价格。

这个时候对标价的衡量就会被模糊成游戏内的标准，常见的 1w金币好像也不多，我肝一会就回来了。（然而这金币是用几块钱换过来的）

而且因为存在不同的账户，很容易被理解成额外的钱，花掉也没那么心痛。
冲会员卡余额，冲的时候想只是存进去，花的时候想这是我已经花掉的钱。
Google cloud Europe is out (Score: 153+ in 5 hours)

Link: https://readhacker.news/s/5DmyF
Comments: https://readhacker.news/c/5DmyF
Temu动物凶猛 | 原文
Telegraph
Temu动物凶猛
凌晨 3 点，熟睡中的阿宁忽然被阵阵电话铃声惊醒，电话的另一头是 Temu 团队。作为广东某出海物流公司的分部负责人，阿宁在与 Temu 合作的几个月里，已记不清这是第几个被吵醒的夜晚了。阿宁用冷水冲了冲脸，戴月披星地赶回公司处理工作至中午。没多久，Temu 某三级事业部负责人又带着团队登门拜访，没有问候，也少有寒暄，对方直接递给阿宁一份全年运力规划书，上面赫然印着：2023 年底前要达到日均 100 万单的运力，来承接 Temu 的订单。阿宁不禁倒吸一口凉气。目前他所在的分部日单量才 10 万件，而 Temu…
#今天又看了啥 #security
供应链投毒事件调查：一个免杀爱好者沦为“肉鸡”的全过程！
InstantView from Source

tl;dr
一个所谓的免杀远控工具实际上隐藏了后门木马，本想要控制他人主机反而被本机其中的木马控制，注意小心供应链投毒
Telegraph
供应链投毒事件调查：一个免杀爱好者沦为“肉鸡”的全过程！
收录于合集 #攻击技术 4个
今天又看了啥 security
今天abc看了啥🤔
#跟风要饭 听说普遍1块往上
听说活动又来了，借此机会表彰一下这个平时没活动仍在默默无闻扫我码的老哥。
构造成功了，成功让微信崩溃了！几个要点：

1. 数据需要绝对无填充，不可以出现 padding pattern
2. 最后一个 block 的记录长度要尽可能的长，与什么模式无关
这是一张用微信扫描就会 crash 的二维码，应该是微信 OCR 的实现有问题
以及如果发在群聊里可能会导致群聊的人都闪退（因为微信会自动识别二维码）

UPDATE: 腾讯系的软件应该都有这个问题
今天abc看了啥🤔
https://t.me/SteamNy/2890 意 图 在 网 站 引 入 自 动 抓 取 脚 本
搞内容农场还要造李鬼是吧
https://t.me/SteamNy/2890
意 图 在 网 站 引 入 自 动 抓 取 脚 本
Telegram
你有一个打折需要了解
​​​​资讯 | 关于 游戏时光 VGtime

很遗憾地通知大家，VGtime 编辑部最后 3 名编辑，已于本周五被资方开除。

至此，VGtime 团队，包括创始成员在内的所有编辑，均已主动或被迫离开。

此前，资方全盘否定了 VGtime 创立八年来，几代编辑对原创内容的追求，意图在网站引入自动抓取脚本，遭到了编辑部的反对，成为本次事件的导火索。

VGtime 或许还将继续存在，但不再会是原来的样子。

在此，感谢每一位社区朋友八年来的陪伴，所有作者和兼职们的辛勤付出，以及合作伙伴们的信任与支持。…
什么新歇后语
https://t.me/outvivid/4158
pip_modules 参与竞选
Telegram
层叠 - The Cascading
Debian 的 python-pip 23.0+dfsg-2 版本（testing/unstable 源已经实装）起将引入 PEP 668 [1] 支持。用户将无法在 virtualenv 外环境通过 pip 安装包（无论系统级还是用户级），除非使用 --break-system-packages 参数。

salsa.debian.org/~

1. https://peps.python.org/pep-0668/

#Python #Debian
特稿|拼多多正在失控

https://mp.weixin.qq.com/s/Zi6Hvlv7tPU9l7NQl0vlqA

写得很好，看到中途的第一感受是：设立这个机制，黄铮的本意是好的，都是拼多多的人执行歪了。

看完的感受是，这就是一个鼓励贱人的系统，不管你是商家还是消费者，只要你够贱、没良心，就能活得比别人好。

而本该承担主要责任的平台，却在关键时刻一次次隐身。
LoopDNS资讯播报
重要: 近日，谷歌发现 Chrome 浏览器存在一个严重的安全漏洞，该漏洞已经被黑客利用，可能导致用户的数据和电脑受到损害。为了解决这个问题，谷歌紧急推出了一个安全更新，并建议所有的 Chrome 用户尽快安装。 这个漏洞被命名为 CVE-2023-2033，是一个类型混淆漏洞，出现在 Chrome 浏览器使用的 V8 JavaScript 引擎中。简单来说，类型混淆漏洞是一种允许使用错误的类型访问内存的 Bug，从而导致越界读写内存。这个漏洞的危险之处在于，黑客可以制作一个恶意的 HTML 页面，利用堆内存的损坏来执行任意代码。…
省流：应急推送了一个 112.0.5615.121 ，快升
重要: 近日，谷歌发现 Chrome 浏览器存在一个严重的安全漏洞，该漏洞已经被黑客利用，可能导致用户的数据和电脑受到损害。为了解决这个问题，谷歌紧急推出了一个安全更新，并建议所有的 Chrome 用户尽快安装。

这个漏洞被命名为 CVE-2023-2033，是一个类型混淆漏洞，出现在 Chrome 浏览器使用的 V8 JavaScript 引擎中。简单来说，类型混淆漏洞是一种允许使用错误的类型访问内存的 Bug，从而导致越界读写内存。这个漏洞的危险之处在于，黑客可以制作一个恶意的 HTML 页面，利用堆内存的损坏来执行任意代码。

根据谷歌的威胁分析组（TAG）的报告，这个漏洞已经被黑客利用。虽然目前还没有公布这个漏洞的具体影响范围和危害程度，但谷歌将其定为“高”级别的问题，并在周五发布了一个公告，提醒用户注意。

来源: IT之家
Before
After
Back to Top