一个克制的、理性的关注互联网科技和人文的频道，也谈谈美食和电影，发现和分享一切有趣有价值的内容。
#周刊 啰哩啰嗦 #Newsletter
🤳 啰哩啰嗦周刊第63期：A像B不等于B像A
本周主要内容预览：
🤖 潮流工具酷玩
1.RCX - Rclone for Android
2.musicolet-美观的music player
3.Language Selector：帮 Android 13 找回应用语言设置
4.ChinaRailTransit-中国轨道交通数据库
🍭 技术相关
1.当我们谈论解锁 BootLoader 时，我们在谈论什么？
2.中国国内至国际骨干 ISP 线路整理
3.研究人员披露对 Android /鸿蒙设备指纹解锁的暴力破解攻击
图书和影音
1.日漫改编中剧《棋魂》
2.《失落的一代：中国的上山下乡运动1968-1980》
💬闲聊
1.Language lessons with an extraordinary ape
2.全飞秒近视手术过程和恢复记录
3.谁是鲁布·戈德堡？什么是鲁布·戈德堡机器？
4.怎么区分皇帝的谥号，庙号和年号呢
查看全部
频道：@notonlyshare
🤳 啰哩啰嗦周刊第63期：A像B不等于B像A
本周主要内容预览：
🤖 潮流工具酷玩
1.RCX - Rclone for Android
2.musicolet-美观的music player
3.Language Selector：帮 Android 13 找回应用语言设置
4.ChinaRailTransit-中国轨道交通数据库
🍭 技术相关
1.当我们谈论解锁 BootLoader 时，我们在谈论什么？
2.中国国内至国际骨干 ISP 线路整理
3.研究人员披露对 Android /鸿蒙设备指纹解锁的暴力破解攻击
图书和影音
1.日漫改编中剧《棋魂》
2.《失落的一代：中国的上山下乡运动1968-1980》
💬闲聊
1.Language lessons with an extraordinary ape
2.全飞秒近视手术过程和恢复记录
3.谁是鲁布·戈德堡？什么是鲁布·戈德堡机器？
4.怎么区分皇帝的谥号，庙号和年号呢
查看全部
频道：@notonlyshare
研究人员披露对 Android /鸿蒙设备指纹解锁的暴力破解攻击
腾讯安全玄武实验室和浙江大学的研究人员披露了一种针对 Android 设备指纹解锁的低成本暴力破解攻击。这种攻击方法被称为 BrutePrint，攻击者需要物理控制设备，利用了两个 0day——其一称为 CAMF (cancel-after-match fail) 其二称为 MAL (match-after-lock)——对智能手机指纹验证（SFA）执行
无限次的暴力破解攻击。攻击者能在最短 45 分钟内破解手机。BrutePrint 的核心设备是一块 15 美元的电路板，包含一个来自意法半导体的微控制器 STM32F412、双向双通道模拟开关 RS2117、8GB 闪存卡、连接手机主板和指纹传感器柔性电路板的板对板连接器。此外还需要一个指纹数据库以加载到闪存卡中。研究人员对 10 款手机测试了漏洞，其中包括小米 Mi 11 Ultra、Vivo X60 Pro、OnePlus 7 Pro、OPPO Reno Ace、Samsung Galaxy S10+、OnePlus 5T、华为 Mate30 Pro 5G, 华为 P40、Apple iPhone SE 和 Apple iPhone 7。结果是 8 款 Android 手机都破解了，其中耗时最长的是 Mi 11（2.78 - 13.89 小时），最短的是三星 Galaxy S10+（0.73 -2.9 小时），苹果手机有匹配限制，并加密了指纹数据，因此没能破解。研究人员认为可通过设置额外的错误取消限制阻止 CAMF 漏洞利用，加密指纹传感器和设备处理器之间传输的数据防止中间人攻击。
注1：发送checksum错的指纹数据，这样系统会认为硬件错误，匹配失败也不会增加失败计数
注2：以上两0day均为2021年已知漏洞。该研究不是发现了新漏洞，只是提出一种利用方式。不清楚此文发布场景
注3：鸿蒙自认为非安卓系统，故单独列出
腾讯安全玄武实验室和浙江大学的研究人员披露了一种针对 Android 设备指纹解锁的低成本暴力破解攻击。这种攻击方法被称为 BrutePrint，攻击者需要物理控制设备，利用了两个 0day——其一称为 CAMF (cancel-after-match fail) 其二称为 MAL (match-after-lock)——对智能手机指纹验证（SFA）执行
无限次的暴力破解攻击。攻击者能在最短 45 分钟内破解手机。BrutePrint 的核心设备是一块 15 美元的电路板，包含一个来自意法半导体的微控制器 STM32F412、双向双通道模拟开关 RS2117、8GB 闪存卡、连接手机主板和指纹传感器柔性电路板的板对板连接器。此外还需要一个指纹数据库以加载到闪存卡中。研究人员对 10 款手机测试了漏洞，其中包括小米 Mi 11 Ultra、Vivo X60 Pro、OnePlus 7 Pro、OPPO Reno Ace、Samsung Galaxy S10+、OnePlus 5T、华为 Mate30 Pro 5G, 华为 P40、Apple iPhone SE 和 Apple iPhone 7。结果是 8 款 Android 手机都破解了，其中耗时最长的是 Mi 11（2.78 - 13.89 小时），最短的是三星 Galaxy S10+（0.73 -2.9 小时），苹果手机有匹配限制，并加密了指纹数据，因此没能破解。研究人员认为可通过设置额外的错误取消限制阻止 CAMF 漏洞利用，加密指纹传感器和设备处理器之间传输的数据防止中间人攻击。
注1：发送checksum错的指纹数据，这样系统会认为硬件错误，匹配失败也不会增加失败计数
注2：以上两0day均为2021年已知漏洞。该研究不是发现了新漏洞，只是提出一种利用方式。不清楚此文发布场景
注3：鸿蒙自认为非安卓系统，故单独列出
@投鱼问道：记得 97 年亚洲金融危机，我们就业也受到很大影响，然后 99 年不得不大学大扩招，为了刺激旅游，还推出了 7 天长假。2002 年当时工作也很难找。
但随着加入世贸的发酵，很快就大幅度改善了。包括漫长季节里的东北国企国企困境，也受益于此，因为有了钱，就可以发退休金了，还可以年年涨。
甚至农村的治安，都因此改善很多，以前农村到处流氓地痞，种个西瓜都把你偷了。后来流氓地痞都进城看场子跑客运赚钱去了。
加入世贸和后面的地产大发展，确实带来不少红利。大学大扩招歪打正着带来了工程师红利，城镇化带来房地产的强大购买力。
现在这两个模式面临重构，婚育大幅度下降，自然经济和就业会受到一些影响。很多 00 后甚至 90 后没感受过的日子，可能也要感受下了。
但随着加入世贸的发酵，很快就大幅度改善了。包括漫长季节里的东北国企国企困境，也受益于此，因为有了钱，就可以发退休金了，还可以年年涨。
甚至农村的治安，都因此改善很多，以前农村到处流氓地痞，种个西瓜都把你偷了。后来流氓地痞都进城看场子跑客运赚钱去了。
加入世贸和后面的地产大发展，确实带来不少红利。大学大扩招歪打正着带来了工程师红利，城镇化带来房地产的强大购买力。
现在这两个模式面临重构，婚育大幅度下降，自然经济和就业会受到一些影响。很多 00 后甚至 90 后没感受过的日子，可能也要感受下了。
5 月 17 日，广东电信推出 VoWiFi 服务，成为首批上线该服务的电信运营商。VoWiFi 服务允许 5G 用户在有 Wi-Fi 的环境下拨打传统电话、收发短信，并可利用 Wi-Fi 信号增强语音通话质量等。中国电信现已在上海、广东、四川、贵州和浙江等五省市开展了 VoWiFi 业务现网试点部署。
#周刊 啰哩啰嗦 #Newsletter
🤳 啰哩啰嗦周刊第61期：望族留原籍，家贫走四方
本周主要内容预览：
🤖 潮流工具酷玩
1.static-marks 将浏览器书签转换为静态网站的工具
2.LAMDA-逆向及自动化的辅助框架
3.Pho一款可以替代系统相册的照片上传/同步开源 app
🍭 技术相关
1.推荐系统工程实践
2.放着不用，数据会丢？浅谈SSD的数据保持力问题
3.网工专有名词大全
图书和影音
1.中国大陆版《忠犬八公》
2.美国小说《乡下人的悲歌》
💬闲聊
1.Please Eat in the Library
2.高德地图红绿灯读秒怎么实现的？
3.东北伤痕文学
4.李济父子
5.拿豆腐甚至豆渣浇汁儿当红烧肉猛嘬
查看全部
频道：@notonlyshare
🤳 啰哩啰嗦周刊第61期：望族留原籍，家贫走四方
本周主要内容预览：
🤖 潮流工具酷玩
1.static-marks 将浏览器书签转换为静态网站的工具
2.LAMDA-逆向及自动化的辅助框架
3.Pho一款可以替代系统相册的照片上传/同步开源 app
🍭 技术相关
1.推荐系统工程实践
2.放着不用，数据会丢？浅谈SSD的数据保持力问题
3.网工专有名词大全
图书和影音
1.中国大陆版《忠犬八公》
2.美国小说《乡下人的悲歌》
💬闲聊
1.Please Eat in the Library
2.高德地图红绿灯读秒怎么实现的？
3.东北伤痕文学
4.李济父子
5.拿豆腐甚至豆渣浇汁儿当红烧肉猛嘬
查看全部
频道：@notonlyshare
青铜时代的女巫审判
汉谟拉比法典第二条：如果一个人指控另一个人施行巫术但没有证据，被告将被扔入幼发拉底河。如果被告沉入水中淹死，原告将获得被告的所有资产。如果被告浮在水面上平安无事，原告将被处死，被告将获得原告的所有资产。
汉谟拉比法典第二条：如果一个人指控另一个人施行巫术但没有证据，被告将被扔入幼发拉底河。如果被告沉入水中淹死，原告将获得被告的所有资产。如果被告浮在水面上平安无事，原告将被处死，被告将获得原告的所有资产。
笑果无限期停止house演艺工作
相关新闻：近日有网友爆料称，在观看喜剧公司“笑果”的北京场演出时，发现其中有非常不妥的表达。一名演员谈到，自己领养了两条野狗，它们在追松鼠时，让他想起来八个字——“作风优良，能打胜仗”。北京市文化执法总队表示，5月15日上午通过网络巡查已获知此事，并已对相关公司进行立案调查。
相关新闻：近日有网友爆料称，在观看喜剧公司“笑果”的北京场演出时，发现其中有非常不妥的表达。一名演员谈到，自己领养了两条野狗，它们在追松鼠时，让他想起来八个字——“作风优良，能打胜仗”。北京市文化执法总队表示，5月15日上午通过网络巡查已获知此事，并已对相关公司进行立案调查。
昆山位于上海与苏州之间，交通便捷，聚集了大批台资制造业企业，被誉为“台资高地”。昆山2022年完成规上工业总产值超过1万亿元，拥有1个千亿级IT(通信设备、计算机及其他电子设备)产业集群和12个百亿级产业集群。
而作为“世界小商品之都”，浙江义乌拥有世界上最大的小商品批发市场。2022年义乌实现地区生产总值1835.54亿元，按可比价计算，同比增长4.6%，增速为榜单第一。
<<漫长的季节>>，让更多人了解了东北伤痕文学。
90年代东北一个著名的文化现象，“处铁子”，也叫“拉帮套”。实际也就是困难时期的已婚男女关系，用现在难听的话讲叫搞破鞋。
“例如说一男一女处铁子，女的老公重病，男的，得，出钱出力帮人看病，人老公住院期间帮忙把家里大小事儿扛起来，这才是好老爷们儿。女的也是哈，贼平等，绝对不带是内种娇滴滴的，阳春白雪的，肩不能挑手不能扛的。都得真疼人儿，真帮衬，真革命友谊，真同甘苦共患难。”
90 年代正是大环境瓦解，身边 30 40 多岁的人都在这种末世感里抱团，所以那时常听到一句对别人生活的同情，“搞个破鞋嘛，多大点屁事”
这些都是底层民众的悲剧。相信很多上了岁数的人都知道，不少东北人很讨厌刘欢的那首 “从头再来”，轻飘飘一首歌就掩盖了时代的悲剧。
90年代东北一个著名的文化现象，“处铁子”，也叫“拉帮套”。实际也就是困难时期的已婚男女关系，用现在难听的话讲叫搞破鞋。
“例如说一男一女处铁子，女的老公重病，男的，得，出钱出力帮人看病，人老公住院期间帮忙把家里大小事儿扛起来，这才是好老爷们儿。女的也是哈，贼平等，绝对不带是内种娇滴滴的，阳春白雪的，肩不能挑手不能扛的。都得真疼人儿，真帮衬，真革命友谊，真同甘苦共患难。”
90 年代正是大环境瓦解，身边 30 40 多岁的人都在这种末世感里抱团，所以那时常听到一句对别人生活的同情，“搞个破鞋嘛，多大点屁事”
这些都是底层民众的悲剧。相信很多上了岁数的人都知道，不少东北人很讨厌刘欢的那首 “从头再来”，轻飘飘一首歌就掩盖了时代的悲剧。
#周刊 啰哩啰嗦 #Newsletter
🤳 啰哩啰嗦周刊第61期：望族留原籍，家贫走四方
本周主要内容预览：
🤖 潮流工具酷玩
1.foobar2000 正式发布 2.0
2.restic-备份工具
3.blocker-打断流氓软件的腿
4.notekit-支持手绘笔记的 Markdown 编辑器
5.veloren-像素风 RPG 游戏
🍭 技术相关
1.OPNsense-多功能高可靠易使用的防火墙
2.I want to talk about WebGPU
3.闲鱼被骗经历与支付宝漏洞
4.基于树莓派+红外管的伪智能家居实现
图书和影音
1.2006年9.7分纪录片《蒙古草原，天气晴》
2.经典小说《遥远的救世主》
💬闲聊
1.为什么面料欺诈如此容易隐藏
2.中国非法移民的走线故事
3.苦瓜这个物种为什么没有被大自然淘汰？
4.卡申银矿事件
查看全部
频道：@notonlyshare
🤳 啰哩啰嗦周刊第61期：望族留原籍，家贫走四方
本周主要内容预览：
🤖 潮流工具酷玩
1.foobar2000 正式发布 2.0
2.restic-备份工具
3.blocker-打断流氓软件的腿
4.notekit-支持手绘笔记的 Markdown 编辑器
5.veloren-像素风 RPG 游戏
🍭 技术相关
1.OPNsense-多功能高可靠易使用的防火墙
2.I want to talk about WebGPU
3.闲鱼被骗经历与支付宝漏洞
4.基于树莓派+红外管的伪智能家居实现
图书和影音
1.2006年9.7分纪录片《蒙古草原，天气晴》
2.经典小说《遥远的救世主》
💬闲聊
1.为什么面料欺诈如此容易隐藏
2.中国非法移民的走线故事
3.苦瓜这个物种为什么没有被大自然淘汰？
4.卡申银矿事件
查看全部
频道：@notonlyshare
https://zsakvo.xlog.app/lirc-on-raspi
AI摘要：本文介绍了作者在租住公寓时，由于公寓提供的空调不支持智能家居接入，导致每天需要手动开关空调的琐事，于是作者使用树莓派和红外接收管、红外发射管等材料，自己制作了一个可以通过编码控制空调的智能家居系统。文章详细介绍了软件和硬件的安装和连接方法，并提供了信号记录和配置编写的步骤。
What number belongs in the “?” circle? Note that all numbers shown are correct, there are no typos or errors.
“要大学校门封闭，要复读考研，要上网打性别战，不工作要躺平，都是同一种心态，心理上的幼态延续，永远在读幼儿园。从社会整体来讲，这是无解的，就是经济发展到一定阶段的表现。从个体上，这事可以避免，就是强迫自己承担起责任来，尽早赚钱去，不然这辈子就不好说了，人往下滑是没底的 ”
