现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla
今天abc看了啥🤔
微信最新版本支持修改微信号！ 需要 root 的方法： 法一：创建指向 com.tencent.mm.plugin.setting.ui.setting.SettingsAliasUI 的快捷方式。 法二：adb shell am start -n com.tencent.mm/com.tencent.mm.plugin.setting.ui.setting.SettingsAliasUI 不需要 root 的方法： 法一：虚拟大师内登录微信，满 7 天后可用上述方法修改 法二：等正式开放入口的版本 …
修改微信号功能现已实装。
位置：微信 - 我 - 设置 - 账号与安全 - 微信号 - 修改微信号
更多可参考：https://t.me/melon_murmur/1046
Telegram
瓜瓜碎碎念
https://mp.weixin.qq.com/s/OgEzEjdqQ-u2vZq5vSlBGQ

安卓正式版已官方支持。

很有意思的一点是，微信并未发布版本更新，而是通过某种手段改变了 7.0.15 版本的导出的 Activity 列表。所以看不到的用户得退出再登录进去（相当于强制触发客户端重启）。

（咱不搞安卓开发，用词可能不太准确）
提问：他们是怎样做到在作文中把华为关联上美育教育的？
2020 年 4 月 1 日，百度公司获得了三个可用于签发证书的 DV/EV/OV 中间证书。这些证书由 Sectigo 签发，并已经默认被各大浏览器所信任。请各位根据自身需要对这三个证书进行信任配置。crt.sh 数据显示，这三个中间证书已经签发共 38 个证书，列表在 [1]，一个例子是 [2]。

另外，R.I.P. RevokeChinaCerts。

src: https://twitter.com/JmyXu/status/1267428937740750849
src: https://t.me/plltxe/2207
seealso: https://ccadb-public.secure.force.com/mozilla/PublicAllIntermediateCerts

[1]. https://censys.io/certificates?q=parsed.issuer.organization%3A+%22Baidu%2C+Inc.%22
[2]. https://ssl.baimail.top/

消息来源: https://t.me/outvivid/2230

消息来源: https://t.me/melon_murmur/1014
Twitter
Jimmy Xu
Jimmy Xu
不知不觉Baidu, Inc.有CA了（ https://t.co/vVbXzRIqiA https://t.co/LsWwZdmj08 https://t.co/TAS3cIz6mq
无码团队的一个小小副产品，输入一个 URL 创建一张大字儿的海报，给起了个名儿，叫「泥石流海报」。

https://graph.readhub.cn/

消息来源: https://t.me/WebNotes2/116
Nocode
泥石流海报
生成二维码分享图
今天abc看了啥🤔
https://github.com/v2ray/v2ray-core/issues/2509 V2Ray 也被发现 TLS Client Hello 存在非常独特的 Fingerprint。即使是仅依靠 Cipher Suite，都能实现准确率接近 100% 的模式匹配。 刚刚去看了下代码，开启 AllowInsecureCipher 应该不会引起安全性问题。但请不要错将 AllowInsecure 开启，详情参见 https://t.me/melon_murmur/334 所以我的建议是换用别的工具，直到…
https://t.me/melon_murmur/1006
Telegram
瓜瓜碎碎念
大概去看了下 issue，我尽量给出一个简洁、精确的概括：

攻击者通过截获可疑 TCP 流的前 16+38 字节，在 30s 内使用策略修改这 38 字节，重放攻击 16 次，可根据重放攻击时服务器愿意吃下去的后续字节长度来判断是不是 vmess。

这是由于 vmess 协议的包头定义了 4 字节的 padding，攻击者遍历 padding 的密文，导致解密后 padding 的值同样遍历所有可能的明文。而服务器端将根据解密后 padding 的值，决定后续应该直接吃掉多少字节，再进行校验，校验失…
洛希极限
Photo
===== 评论区 =====
https://github.com/v2ray/v2ray-core/issues/2509

V2Ray 也被发现 TLS Client Hello 存在非常独特的 Fingerprint。即使是仅依靠 Cipher Suite，都能实现准确率接近 100% 的模式匹配。

刚刚去看了下代码，开启 AllowInsecureCipher 应该不会引起安全性问题。但请不要错将 AllowInsecure 开启，详情参见 https://t.me/melon_murmur/334

所以我的建议是换用别的工具，直到 V2Ray 官方修复 TLS Client Hello 特征的问题（也就是 https://github.com/v2ray/v2ray-core/pull/2510 这个 PR 被 Merge，且官方发布了新的 Release 之后）。

消息来源: https://t.me/melon_murmur/992
GitHub
v2ray的TLS流量可被简单特征码匹配精准识别（附PoC) · Issue #704 · v2ray/discussion
这个issue应该不能算bug report，但是也没有找到合适的模板，所以没有使用模板，抱歉。 先说结论：仅凭tls client hello的cipher suite字段，就可以非常准确地将v2ray流量和正常浏览器流量区分开来。 PoC（来自@DuckSoft），此iptables规则可封禁所有v2ray的allowInsecureCiphers设置为false(默认设置)的出站TLS...
今天abc看了啥🤔
网易云 UWP 停止维护了。Windows Store 版本的网易云变成了桌面版。 消息来源: https://t.me/rynif/18771 消息来源: https://t.me/melon_murmur/984
来自网友的 UWP 旧版存档：https://github.com/kenvix/NeteaseMusicUWP
GitHub
GitHub - kenvix/NeteaseMusicUWP: 网易云音乐 UWP & Google Play 版 Appx Bundle & APK 存档 | 拒绝 Win32 转制人人有责
GitHub - kenvix/NeteaseMusicUWP: 网易云音乐 UWP & Google Play 版 Appx Bundle & APK 存档 | 拒绝 Win32 转制人人有责
网易云音乐 UWP & Google Play 版 Appx Bundle & APK 存档 | 拒绝 Win32 转制人人有责 - GitHub - kenvix/NeteaseMusicUWP: 网易云音乐 UWP & Google Play 版 Appx Bundle & APK 存档 | 拒绝 Win32 转制人人有责
网易云 UWP 停止维护了。Windows Store 版本的网易云变成了桌面版。

消息来源: https://t.me/rynif/18771

消息来源: https://t.me/melon_murmur/984
Telegram
::rynco::rushing_through_summer
网易云 UWP 停止维护了。Windows Store 版本的网易云变成了桌面版。
今天abc看了啥🤔
微信最新版本支持修改微信号！ 需要 root 的方法： 法一：创建指向 com.tencent.mm.plugin.setting.ui.setting.SettingsAliasUI 的快捷方式。 法二：adb shell am start -n com.tencent.mm/com.tencent.mm.plugin.setting.ui.setting.SettingsAliasUI 不需要 root 的方法： 法一：虚拟大师内登录微信，满 7 天后可用上述方法修改 法二：等正式开放入口的版本 …
===== 评论区 =====
Kasumi #底层群员|🏳️...: 7.0.13不行，等play更新
惶心 | 啊啊啊啊啊啊啊啊 |...: 改了以后再卸载回 Play 版也行啊
W: 已经和谐了
底层群员
微信最新版本支持修改微信号！

需要 root 的方法：
法一：创建指向 com.tencent.mm.plugin.setting.ui.setting.SettingsAliasUI 的快捷方式。
法二：adb shell am start -n com.tencent.mm/com.tencent.mm.plugin.setting.ui.setting.SettingsAliasUI

不需要 root 的方法：
法一：虚拟大师内登录微信，满 7 天后可用上述方法修改
法二：等正式开放入口的版本

Ref: https://www.v2ex.com/t/676689
V2EX
微信号可以更改了 - V2EX
分享发现 - @pod - Android 版微信 7.0.15用创建快捷方式 App 打开 com.tencent.mm.plugin.setting.ui.setting.SettingsAliasUI 就行
中国大陆网络维护企划，始まるよ！
（请配砍口垒声线）

https://t.me/cqumirror/61

消息来源: https://t.me/outvivid/2204
Telegram
CQU Mirror News
#warnings
接信息化办公室通知：由于网络设备软硬件升级，重庆大学信息化办公室将于5.21至6.5暂停夜间以及周末休息日外部的访问。
期间镜像站服务也将受到一定影响。预计早8时至晚18时开放外部访问，其余时间仅供内网用户访问服务。6月6日将恢复正常全天均可访问。此期间我们将尝试通过pages服务建立可RSS订阅的镜像站公告临时站点。敬请关注。
新京报讯（记者 郭铁）十三届全国人大三次会议将于5月22日举行。全国人大代表、内蒙古伊利实业集团股份有限公司质量检验控制中心主任李翠枝建议，将“一生饮奶计划”纳入国家战略，实现国家学生饮用奶从幼儿园到高中的全覆盖，同时建议将跨境电商税率与一般贸易税率等同，将婴幼儿配方奶粉从跨境电商清单中剔除。


--------

对于现在还在买进口奶粉的家长，你禁了跨境电商这条渠道，那就只好走别的渠道。总之是不会买国产奶粉的。

愿意买国内奶粉的最开始就买了。

消息来源: https://t.me/melon_murmur/931
一张老图
不要随便在520发誓.jpg

消息来源: https://t.me/RocheLimit/3747
本周的 Epic Games Store 白嫖游戏是 Civilization VI - 文明VI ，领取规则同上次一致。
https://www.epicgames.com/store/zh-CN/product/sid-meiers-civilization-vi/home
Before
After
Back to Top