一个克制的、理性的关注互联网科技和人文的频道，也谈谈美食和电影，发现和分享一切有趣有价值的内容。
Utopia 是您安全即時通訊、加密電子郵件通訊、匿名支付及私密網路瀏覽的多合一工具包。
跨平台，支持Win/Linux/Android/iOS，但是iOS支持不如其他平台，不支持输入中文。
一个山寨币研发的p2p加密聊天软件，功能相对完善，但是坚持了6年也属不易
地址：https://u.is/
你问我为啥是40倍，因为默认配置下，这三个药盒板，用MakeACopy扫描导出来体积是500k，用oss document扫描导出来是20M。
哪怕oss document调低了jpg质量，也未有好转。
目视质量相同情况下，不清楚oss为啥这么拉。仅仅是jpeg压缩似乎也说不过去
支持ocr，支持中文。
下载 （开源，仅支持安卓）
注：iOS自带扫描工具导出大小为4.8M
一个基于Solana生态的vpn,简单说就是你提供ip给别人使用，官方奖励你Solana虚拟币。
当然，如果你不想赚虚拟币，也可以把它作为一个免费的vpn来使用，会有很多随机节点提供。
作为免费用户，每个月提供10G流量额度。
应急用不错，比proton vpn可用性强一些。
https://ur.io/
喜欢瘦的就找本来就瘦的，别找一个胖的再要求对方瘦下来，喜欢漂亮的你就找你觉得漂亮的，别找普通的，当你看腻了又指责她不漂亮。爱情可以是红糖水，可以是养生餐，但不能是跑步机。
喜欢瘦的找不到瘦的？那就别将就。
喜欢瘦的找不到瘦的？那就别将就。
«儿子»
儿子
我们已经很久不见了
你在离家二十里的中学
我在两千里外的荒山
儿子
爸爸累了
一步只走三寸
三寸就是一年
儿子 用你精确无误的数学算算
爸爸还能够走多远
儿子
你清澈的眼波
看穿文字和数字
看穿金刚变形的伎俩
但还看不清那些人间的实景
我想让你绕过书本看看人间
又怕你真的看清
作者 / 陈年喜
儿子
我们已经很久不见了
你在离家二十里的中学
我在两千里外的荒山
儿子
爸爸累了
一步只走三寸
三寸就是一年
儿子 用你精确无误的数学算算
爸爸还能够走多远
儿子
你清澈的眼波
看穿文字和数字
看穿金刚变形的伎俩
但还看不清那些人间的实景
我想让你绕过书本看看人间
又怕你真的看清
作者 / 陈年喜
一枚小小的吊牌，本应在新衣上身前就被剪下丢弃。但在某些场合，它却扎眼地留在衣物边缘，若隐若现地随风摆动。在“七天无理由退货”成为电商标配的当下，一种心照不宣的“潜规则”暗流涌动：部分消费者网购后不剪吊牌就把衣服穿出门，还总结出“穿完就退”的心得。
被卷入其中的商家，从最初的无奈，逐渐转向直接的反击。对策很简单，将吊牌放大，大到难以忽略、无法隐藏，制作出尺寸堪比A4纸，材质坚硬，层层叠叠，颜色醒目的“巨型吊牌”。当吊牌不再只是为了提示材质信息，而是为了被看见，它便成为一道无法被忽视的防线，横亘在买卖双方的“攻防战”中。
古老的东方智慧攻防战
糖和手机是最廉价的快乐。
因此，近视和蛀牙几乎就是10后孩子源自穷人家庭的防伪码。
穷人没有时间，没有精力或者也不想花精力，陪伴小孩，选择了糖和手机这两种最廉价的替代品。
不要再想为什么学校老师莫名对你的小孩冷落和嘲讽，近视和蛀牙这两个标签就足够了。
很残酷是吧。
因此，近视和蛀牙几乎就是10后孩子源自穷人家庭的防伪码。
穷人没有时间，没有精力或者也不想花精力，陪伴小孩，选择了糖和手机这两种最廉价的替代品。
不要再想为什么学校老师莫名对你的小孩冷落和嘲讽，近视和蛀牙这两个标签就足够了。
很残酷是吧。
人总是对熟悉之物缺乏敬畏，对未知之物更容易崇拜。
有一句谚语叫：“仆人眼里无英雄，枕边无美人”。
当一个人与你距离过近（家人、伴侣、朋友），你会看到他所有的“日常琐碎”与“缺陷”。心理学称之为“曝光效应反转”——过度接触会让人关注缺点而非优点，于是“英雄”与“美人”的光环在熟悉中褪色。
反而距离会产生某种神秘与投射。很多人对陌生人或远方的“权威”，信息是不完整的。大脑会自动用理想化的想象来“填补空白”，把自己想要的品质投射到对方身上。这种模糊感会放大权威与美感。
有一句谚语叫：“仆人眼里无英雄，枕边无美人”。
当一个人与你距离过近（家人、伴侣、朋友），你会看到他所有的“日常琐碎”与“缺陷”。心理学称之为“曝光效应反转”——过度接触会让人关注缺点而非优点，于是“英雄”与“美人”的光环在熟悉中褪色。
反而距离会产生某种神秘与投射。很多人对陌生人或远方的“权威”，信息是不完整的。大脑会自动用理想化的想象来“填补空白”，把自己想要的品质投射到对方身上。这种模糊感会放大权威与美感。
白虎
《白虎》（英语：The White Tiger，香港、新加坡、台湾译《白老虎》）是一部2021年美国和印度合拍的剧情片。影片改编自阿拉文德·阿迪加2008年同名小说（英语：The White Tiger (Adiga novel)），讲述了穷苦落魄的印度乡下人巴拉姆利用聪明才智和狡诈逃离贫困的故事。
巴拉姆出生于拉奇芒格阿尔的乡下，凭优异成绩取得奖学金，就读于德里的学校。旁人说他是“孟加拉白虎”，是百年一遇的奇才。然而由于仍在乡下的父亲无法偿还土地主阿鹳的债务，奶奶要求巴拉姆到乡下的茶档帮忙，巴拉姆从此无缘学堂。后来巴拉姆的父亲罹患肺结核，但没有医生前来治疗，最终病死。
巴拉姆渴望替地主阿鹳的儿子阿肖克当私人司机，阿肖客女友粉姬生日那天和阿肖克喝得烂醉。醉酒中，她让巴拉姆给自己开车，结果撞死了一个小孩。阿鹳一家迫使巴拉姆签下认罪书，得到巴拉姆奶奶认同。虽然最终没有人控罪，但此时巴拉姆有所动摇，毫无疑问他已被阿鹳家抛弃。
巴拉姆突然领悟到像“白虎”一样逃离被奴役现实的方法。他杀掉阿肖克，拿走贿赂金，之后带上小侄子逃跑。两人后来到了班加罗尔，大型IT公司的温床。他将部分贿赂金拿去贿赂警察，让对方打击无照经营的出租车公司。巴拉姆自行设立出租车公司，最终事业有成。
《白虎》（英语：The White Tiger，香港、新加坡、台湾译《白老虎》）是一部2021年美国和印度合拍的剧情片。影片改编自阿拉文德·阿迪加2008年同名小说（英语：The White Tiger (Adiga novel)），讲述了穷苦落魄的印度乡下人巴拉姆利用聪明才智和狡诈逃离贫困的故事。
巴拉姆出生于拉奇芒格阿尔的乡下，凭优异成绩取得奖学金，就读于德里的学校。旁人说他是“孟加拉白虎”，是百年一遇的奇才。然而由于仍在乡下的父亲无法偿还土地主阿鹳的债务，奶奶要求巴拉姆到乡下的茶档帮忙，巴拉姆从此无缘学堂。后来巴拉姆的父亲罹患肺结核，但没有医生前来治疗，最终病死。
巴拉姆渴望替地主阿鹳的儿子阿肖克当私人司机，阿肖客女友粉姬生日那天和阿肖克喝得烂醉。醉酒中，她让巴拉姆给自己开车，结果撞死了一个小孩。阿鹳一家迫使巴拉姆签下认罪书，得到巴拉姆奶奶认同。虽然最终没有人控罪，但此时巴拉姆有所动摇，毫无疑问他已被阿鹳家抛弃。
巴拉姆突然领悟到像“白虎”一样逃离被奴役现实的方法。他杀掉阿肖克，拿走贿赂金，之后带上小侄子逃跑。两人后来到了班加罗尔，大型IT公司的温床。他将部分贿赂金拿去贿赂警察，让对方打击无照经营的出租车公司。巴拉姆自行设立出租车公司，最终事业有成。
三观不正，后劲太大
欧加短信数据库漏洞的 PoC 成品，测试了一下 ColorOS 15 也会中招
但是，只影响 ASCII 字符，中文和西里尔文短信测试均无法获取到短信完整内容（图为俄语短信，只能获取到其中包含的 ASCII 部分）
从原理上来讲，漏洞为单字符遍历获取，而 Unicode 通常占两至三个字符（中文占三个字符），如果强行遍历多字符，会导致内容顺序错乱，无法获取正确内容
即使是纯数字的验证码短信，由于漏洞无法接收新短信通知，只能不断轮询遍历数据库，性能极其低下。且验证码有效窗口期过短，很难判断获取到的验证码是否可用，也很难辨别内容是否为验证码、是什么平台的验证码
所以，该漏洞几乎无法对非英文区的用户造成实际影响，这些用户无需在意该漏洞
1972年3月，美国空军开始审查霍尼韦尔公司的Multics系统，以评估其是否可用于安全环境。该审查报告于1974年年中发布，结论是Multics虽然本身并不安全，但比同类系统更为优越，或许可作为开发安全系统的合理起点。报告还提到了一种潜在风险：在看似无害的系统调用中添加后门（当时称为“trap door”）。当该系统调用接收到某个特定且极不可能出现的输入时，便允许读取或写入内核内存中的任意一个字。这一微小的改动将彻底破坏系统的安全性，报告深入研究了此类改动可能的实现方式及其隐藏机制。
开源软件供应链安全是一个热门话题，尤其是在2024年XZ攻击之后，XZ 攻击是开源软件供应链上的首次重大攻击，而非漏洞。
软件供应链安全问题的轮廓在半个世纪以来没有改变，因为它们是根本性的。计算机安全领域没有简单的答案，软件供应链安全也不例外。我们所能追求的最佳目标是不断改进我们的防御措施，而许多有前景的强化手段尚未得到普遍部署。本文旨在强调一些应更广泛采用的有前景的方法，并指出仍需进一步努力的领域。
1.理解软件供应链
“理解”更重要的含义是，了解你自己特定的软件供应链具体是什么样子，观察构建单个程序所执行的命令，以及这些命令之间的依赖关系。虽然“链”这个词听起来很简单，但供应链更像是一个分形：无论你观察得多仔细，它都极其复杂。
2.验证软件
在某种程度上，如果能够解决身份问题，让作者对其软件进行签名可以提供更强的保证。
3.实现可重现的构建
验证二进制文件未被修改的最好、最明显的方法是重新构建它们，并将结果与分发的二进制文件进行比对。
4.快速发现和修复漏洞
5.预防漏洞
省略不必要的依赖项。
6.资助开源
1974 年 Multics 审查预见了我们今天面临的许多问题，这证明了这些问题具有根本性，没有简单的答案。我们必须努力持续改进开源软件供应链安全，使攻击变得更加困难和昂贵。
https://cacm.acm.org/practice/fifty-years-of-open-source-software-supply-chain-security/
搜狗输入法云控下发模悄悄纂改 Edge 和 Chrome 配置
2025-09-21 08:49 by 梦境救援
安全公司火绒报告，搜狗输入法云控下发模块会悄悄纂改 Edge 和 Chrome 浏览器的主页和默认搜索引擎设置。相关搜狗输入法版本为 15.7.0.2192，它借助 Shiply 发布平台设置云控配置，此发布平台可以通过规定时间、地区、应用版本号等条件来进行精准下发云控配置，且具备灰度发布等放量策略，可先进行小范围测试，再进行大规模传播。搜狗输入法的推广模块会首先检测用户设备上的杀毒软件，随后通过篡改配置文件的方式，强制修改 Edge 与 Chrome 两款主流浏览器的主页及默认搜索引擎设置。以 Chrome 为例，打开浏览器会跳转至 page.wenxin9.com，随后再跳转至导航页。在导航页内点击百度链接，链接均带有来源标识参数。
www.huorong.cn/document/tech/vir_report/1845
#安全
2025-09-21 08:49 by 梦境救援
安全公司火绒报告，搜狗输入法云控下发模块会悄悄纂改 Edge 和 Chrome 浏览器的主页和默认搜索引擎设置。相关搜狗输入法版本为 15.7.0.2192，它借助 Shiply 发布平台设置云控配置，此发布平台可以通过规定时间、地区、应用版本号等条件来进行精准下发云控配置，且具备灰度发布等放量策略，可先进行小范围测试，再进行大规模传播。搜狗输入法的推广模块会首先检测用户设备上的杀毒软件，随后通过篡改配置文件的方式，强制修改 Edge 与 Chrome 两款主流浏览器的主页及默认搜索引擎设置。以 Chrome 为例，打开浏览器会跳转至 page.wenxin9.com，随后再跳转至导航页。在导航页内点击百度链接，链接均带有来源标识参数。
www.huorong.cn/document/tech/vir_report/1845
#安全
某年感恩节带儿子从威尼斯跨过北大西洋飞往他期待已久佛罗里达州迪士尼乐园，下午我累到精疲力尽他居然哭闹着抱怨我没给他买棉花糖时，我就知道，人类的欲望不是靠满足就能解决的。
欲望之外，还有欲望。
如果一个孩子竟然还可以在迪士尼乐园哭闹，那么，我们成年人也会在皇宫宝殿的龙椅上落泪。
有了1亿却天天还想着去哪儿再赚1亿的人，一辈子都是穷人。
因为，知足者富。
source
欲望之外，还有欲望。
如果一个孩子竟然还可以在迪士尼乐园哭闹，那么，我们成年人也会在皇宫宝殿的龙椅上落泪。
有了1亿却天天还想着去哪儿再赚1亿的人，一辈子都是穷人。
因为，知足者富。
source
