#security
完全无法想象
省流：Facebook收了一个VPN公司，然后给用户装CA来解密竞争对手的App流量以用作分析。
https://techcrunch.com/2024/03/26/facebook-secret-project-snooped-snapchat-user-traffic/
完全无法想象
省流：Facebook收了一个VPN公司，然后给用户装CA来解密竞争对手的App流量以用作分析。
https://techcrunch.com/2024/03/26/facebook-secret-project-snooped-snapchat-user-traffic/
TechCrunch
Facebook snooped on users' Snapchat traffic in secret project, documents reveal | TechCrunch
A secret program called "Project Ghostbusters" saw Facebook devise a way to intercept and decrypt the encrypted network traffic of Snapchat users to study their behavior.
【信息学竞赛 (OI) 究竟发生了什么？-哔哩哔哩】 https://b23.tv/eFNjTfw
第三方安卓ROM PixelExperience 宣布停止开发
第三方安卓ROM PixelExperience 在经历了长达六年的开发后，主要开发者 José Henrique 在PE Blog上宣布了这个项目将停止开发，并感谢社区的每一位成员、测试者、贡献者以及所有支持者
以下为原文翻译：
消息来源：PE Blog
第三方安卓ROM PixelExperience 在经历了长达六年的开发后，主要开发者 José Henrique 在PE Blog上宣布了这个项目将停止开发，并感谢社区的每一位成员、测试者、贡献者以及所有支持者
以下为原文翻译：
一切终将迎来终结...
亲爱的PixelExperience用户们，
今天，我带着一份感激之心与你们分享一些重要的信息。经过深思熟虑，我决定结束PixelExperience的开发工作。
这个项目由我在2017年创立，当时的背景与今天大相径庭。现在，近6年过去了，我做出了停止开发的艰难决定。
这个项目一直是一场难以忘怀的旅程，充满了创新、合作以及团队和社区的无懈奉献。从PixelExperience诞生之初，我们的目标始终是为用户提供一个流畅、可个性化且功能丰富的Android体验，适配多种设备。
在我们告别活跃开发的时刻，我想对我们社区的每一位成员、测试人员、贡献者以及所有支持者表达我最深的谢意。你们的热情和承诺是我们实现每一个里程碑的动力。
PixelExperience网站将保持开放。这意味着你仍然可以下载到旧的版本。
感谢你们成为这段非凡旅程的一部分。
诚挚的问候，
消息来源：PE Blog
https://mp.weixin.qq.com/s/xHM_tv2qYsMmGqt-f_jF3w
老乡鸡“开源”了
OSC开源社区 2024-04-10 17:25 广东
近日，老乡鸡宣布 “开源”—— 将其最核心的内容对消费者、监管部门以及同行全面公开，包括菜品配料、食材供应商明细、操作工艺等菜品制作涉及到的所有环节。
据称老乡鸡溯源了 1218 家门店共计 226 个 SKU 和 873 种原料，并公开了 677 页共 20 万字的菜品溯源报告，公开了每一项食材来源、加工、配送细节和所有菜品的烹饪方法（精确到多少克盐等细节）以及 202 家供应商信息等。
友情宣传下隔壁空间里群友的（疑似？）创业项目，不包含任何利益相关与现实生活中的人际关系相关*，只是看到团队接收用户反馈挺快就来转发一下（
Doc2X 免费内测 ( Doc to X )
将 pdf /图片等识别转换成 Markdown/LaTeX(开发中) 等格式
海外： doc2x.com
国内： doc2x.noedgeai.com
内测版功能亮点:
1. 语言支持：包括简体中文、英文、日文和西欧语言
2. 类型支持：公式/表格/图片/标题等
3. 转换格式：目前支持转换为 Markdown 和 JSON
4. 当前主要适配范围：论文, 书籍, 财报
5. 内测每日页数限制500页
请注意当前的局限性：
1. 较大的 PDF 文件可能导致前端渲染崩溃
2. 换行处理可能存在问题，我们将在正式版中解决此问题
3. 可能偶尔遗漏文本
4. 表格适配需要进一步改善
5. 内测期间可能会出现服务中断
您的反馈对我们完善 Doc2X 至关重要！
内测反馈交流群：812422873
宣传视频： https://www.bilibili.com/video/BV1cm411B7Jq
将 pdf /图片等识别转换成 Markdown/LaTeX(开发中) 等格式
海外： doc2x.com
国内： doc2x.noedgeai.com
内测版功能亮点:
1. 语言支持：包括简体中文、英文、日文和西欧语言
2. 类型支持：公式/表格/图片/标题等
3. 转换格式：目前支持转换为 Markdown 和 JSON
4. 当前主要适配范围：论文, 书籍, 财报
5. 内测每日页数限制500页
请注意当前的局限性：
1. 较大的 PDF 文件可能导致前端渲染崩溃
2. 换行处理可能存在问题，我们将在正式版中解决此问题
3. 可能偶尔遗漏文本
4. 表格适配需要进一步改善
5. 内测期间可能会出现服务中断
您的反馈对我们完善 Doc2X 至关重要！
内测反馈交流群：812422873
宣传视频： https://www.bilibili.com/video/BV1cm411B7Jq
在 Telegram Desktop 应用程序的 Telegram 媒体处理中检测到可能的 RCE。
此问题会导致用户受到通过特制媒体文件（如图片或视频）进行的恶意攻击。
出于安全原因，请禁用自动下载功能。 请按照以下步骤操作：
1. 进入设置(Settings)。
2. 点击“高级(Advanced)”。
3. 在“自动下载媒体文件(Automatic Media Download")”部分，禁用所有聊天类型（私聊(Private chats)、群组(Groups)和频道(Channels)）中 “照片(Photos)”、“视频(Videos)”和“文件(Files)”的自动下载。
消息整合自 exploit.org
#编程随想
https://www.v2ex.com/t/1029736
https://hostloc.com/thread-1259695-1-1.html
对于隔壁 USTC 镜像站为什么凌晨运营商出口流量会被打满突然想通了
https://hostloc.com/thread-1259695-1-1.html
对于隔壁 USTC 镜像站为什么凌晨运营商出口流量会被打满突然想通了
部分云盘厂商和PCDN用户通过滥用BT网络来逃避运营商考核监管
由于各大运营商在全国范围实行区域流量结算等政策，迫于营收和上级压力，纷纷加大了对于PCDN用户的打击力度，最普遍的考核方式就是计算上传/下载比值，部分用户为了逃避考核问题，开始通过伪造自己为BT正常下载用户下载部分种子文件，但该下载是无限制，没有任何上传的，往往会拉满同一种子中绝大部分做种者的上传，这对于整个BT网络环境产生了非常恶劣的影响。
参考文章: 基于Bittorrent网络的流量消耗器
部分云盘[123网盘]供应商也使用相同手段来逃避监管或实现离线下载，云盘厂商还通过伪造客户端版本或ID标识[GT0001/2/3....]来逃避用户屏蔽和拉黑，如123网盘通过伪装自己是 anacrolix/torrent 等来拉取流量，IP归属地大多为辽宁大连服务器，大量Bt用户的滥用反馈还对anacrolix/torrent开发者产生了困扰，认为是自己程序出现新的BUG，后经过社区用户的帮助，溯源出IP所有者为西安明赋云计算股份有限公司，123网盘即为该公司产品，同时明赋云也提供辽宁的边缘云服务。
参考消息: GitHub-anacrolix/torrent
由于各大运营商在全国范围实行区域流量结算等政策，迫于营收和上级压力，纷纷加大了对于PCDN用户的打击力度，最普遍的考核方式就是计算上传/下载比值，部分用户为了逃避考核问题，开始通过伪造自己为BT正常下载用户下载部分种子文件，但该下载是无限制，没有任何上传的，往往会拉满同一种子中绝大部分做种者的上传，这对于整个BT网络环境产生了非常恶劣的影响。
参考文章: 基于Bittorrent网络的流量消耗器
部分云盘[123网盘]供应商也使用相同手段来逃避监管或实现离线下载，云盘厂商还通过伪造客户端版本或ID标识[GT0001/2/3....]来逃避用户屏蔽和拉黑，如123网盘通过伪装自己是 anacrolix/torrent 等来拉取流量，IP归属地大多为辽宁大连服务器，大量Bt用户的滥用反馈还对anacrolix/torrent开发者产生了困扰，认为是自己程序出现新的BUG，后经过社区用户的帮助，溯源出IP所有者为西安明赋云计算股份有限公司，123网盘即为该公司产品，同时明赋云也提供辽宁的边缘云服务。
参考消息: GitHub-anacrolix/torrent
