现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla
最喜欢隔壁群友的一句话：315晚会挑的都是没后台的软柿子
中国国家互联网应急中心 (CNCERT/CC) 近日发布「地图导航类」 [1] 和「浏览器类」 [2] App 个人信息收集情况测试报告。不久前也有发布「网上购物类」 [3] App 个人信息收集情况测试报告。这些报告测试的软件包含高德、百度、腾讯地图，华为、小米、夸克、火狐浏览器等，以及淘宝、拼多多、华为商城等。

1. www.cert.org.cn/~
2. www.cert.org.cn/~
3. www.cert.org.cn/~

[感谢一位匿名用户提供此消息。]

#China #Privacy
China Privacy
速报：DockerHub 将要终止其原本的 Free Team 计划，现有用户需要考虑加钱来访问原有特性，这将影响到一部分开源软件群体。

邮件原文： https://news.ycombinator.com/item?id=35153996
ChatGPT/Claude/Cohere等大型语言模型(LLM)的实际效果对比试炼场 | Open Playground
#软件下载 安卓镜像软件Scrcpy 2.0版发布，现已支持Android 11+音频转发。

该软件支持将安卓画面实时串流到Windows、Linux、macOS上，还可以鼠标键盘点击操作。

新版本除了支持音频转发外还支持H265/AV1等编解码器，使用该软件的用户记得更新一波。

原文链接：https://ourl.co/97842

🎉 订阅频道：蓝点网订阅
🤡 推特账号：蓝点网(2代目)
👋 交流频道：蓝点网读者群
软件下载
早晨起来大模型的新闻又炸了
斯坦福微调了 7B LLaMA 模型，只用了 52K 的数据，达到了和达芬奇003类似的效果，并且可以跑在消费级设备上，比如树莓派。 https://github.com/tatsu-lab/stanford_alpaca
GitHub
GitHub - tatsu-lab/stanford_alpaca: Code and documentation to train Stanford's Alpaca models, and generate the data.
GitHub - tatsu-lab/stanford_alpaca: Code and documentation to train Stanford's Alpaca models, and generate the data.
Code and documentation to train Stanford's Alpaca models, and generate the data. - tatsu-lab/stanford_alpaca
稳定币 USDC 于 14:45 报价 0.8888 美元，已严重脱锚。

频道: @TestFlightCN
curl 迎来了它的 25 岁生日
https://daniel.haxx.se/blog/2023/03/10/curl-25-years-online-celebration/

Runs Java 版本过时了，如今我们应该说 ____ billion devices run libcurl!
以及近日出现了新的 Steam 钓鱼网站，已有周围同学中招：
https://steanmconnmunnity.com/
#今天又看了啥 #security #拼多多 #Android
当 App 有了系统权限，真的可以为所欲为？
InstantView from Source

See also:
「 深蓝洞察 」2022 年度最“不可赦”漏洞
拼多多apk内嵌提权代码，及动态下发dex分析
Telegraph
当 App 有了系统权限，真的可以为所欲为？
看到群里发了两篇文章，出于好奇，想看看这些个 App 在利用系统漏洞获取系统权限之后，都干了什么事，于是就有了这篇文章。由于准备仓促，有些 Code 没有仔细看，感兴趣的同学可以自己去研究研究，多多讨论 关于这个 App 是如何获取这个系统权限的，「 深蓝洞察 」2022 年度最 “不可赦” 漏洞 ，这篇文章讲的很清楚，就不再赘述了： Android Framework 中一个核心的对象传递机制是 Parcel， 希望被通过 Parcel 传递的对象需要定义 readFromParcel 和 writeToParcel…
今天又看了啥 security 拼多多 Android
#学习 https://github.com/davinci1010/pinduoduo_backdoor
GitHub
GitHub - davinci1010/pinduoduo_backdoor: 拼多多apk内嵌提权代码，及动态下发dex分析
拼多多apk内嵌提权代码，及动态下发dex分析. Contribute to davinci1010/pinduoduo_backdoor development by creating an account on GitHub.
学习
今天abc看了啥🤔
B站直播现在疑似在部分端的原画码率强制启用 HEVC（即将先前所谓「原画PRO」档位换到「原画」且无法修改），实测在游戏直播情景下，10M码率可被压到4M以下。 判断是否中招：F12，检查视频流链接内是否存在 prohevc .
续：B站正在灰度移除 flv 流的推送，将影响一部分传统录制平台和旧版客户端。
今天abc看了啥🤔
mirrors.help 推销下隔壁写的镜像帮助聚合站，教育网镜像并非只有清华 TUNA 一个解。
继续推销新出的智能分配功能，有啥bug可以留言
微博网友提到，拼多多已经在更新的 App 中移除了相关提权等代码。

https://weibo.com/1865990891/MvIGECUxX

thread: /4086

#PinDuoDuo #Security
PinDuoDuo Security
今天abc看了啥🤔
罪 己 诏 https://www.bilibili.com/read/cv22150189 注：该文章发布在 23.03.03，两天以前。
哦对，一天以前（23.03.04）还有个这个
https://dbaplus.cn/activity-54-1368-1.html

一天后就崩，合着你就是这么给大伙演示风险预警和技术稳定性的啊
今天abc看了啥🤔
upd：更新的视频繁体字化了
罪 己 诏
https://www.bilibili.com/read/cv22150189

注：该文章发布在 23.03.03，两天以前。
天天向上
Photo
upd：更新的视频繁体字化了
B站崩了
Before
After
Back to Top