今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

今天abc看了啥🤔

  1. 今天abc看了啥🤔

    修改微信号功能现已实装

    今天abc看了啥🤔
    微信最新版本支持修改微信号！ 需要 root 的方法： 法一：创建指向 com.tencent.mm.plugin.setting.ui.setting.SettingsAliasUI 的快捷方式。 法二：adb shell am start -n com.tencent.mm/com.tencent.mm.plugin.setting.ui.setting.SettingsAliasUI 不需要 root 的方法： 法一：虚拟大师内登录微信，满 7 天后可用上述方法修改 法二：等正式开放入口的版本 …
    修改微信号功能现已实装。
    位置：微信 - 我 - 设置 - 账号与安全 - 微信号 - 修改微信号
    更多可参考：https://t.me/melon_murmur/1046
    Telegram
    瓜瓜碎碎念
    https://mp.weixin.qq.com/s/OgEzEjdqQ-u2vZq5vSlBGQ

    安卓正式版已官方支持。

    很有意思的一点是，微信并未发布版本更新，而是通过某种手段改变了 7.0.15 版本的导出的 Activity 列表。所以看不到的用户得退出再登录进去（相当于强制触发客户端重启）。

    （咱不搞安卓开发，用词可能不太准确）

  3. 今天abc看了啥🤔

    2020 年 4 月 1 日，百度公司获得了三个可用于签发证书的 DV/EV/OV 中间证书

    2020 年 4 月 1 日，百度公司获得了三个可用于签发证书的 DV/EV/OV 中间证书。这些证书由 Sectigo 签发，并已经默认被各大浏览器所信任。请各位根据自身需要对这三个证书进行信任配置。crt.sh 数据显示，这三个中间证书已经签发共 38 个证书，列表在 [1]，一个例子是 [2]。

    另外，R.I.P. RevokeChinaCerts。

    src: https://twitter.com/JmyXu/status/1267428937740750849
    src: https://t.me/plltxe/2207
    seealso: https://ccadb-public.secure.force.com/mozilla/PublicAllIntermediateCerts

    [1]. https://censys.io/certificates?q=parsed.issuer.organization%3A+%22Baidu%2C+Inc.%22
    [2]. https://ssl.baimail.top/

    消息来源: https://t.me/outvivid/2230

    消息来源: https://t.me/melon_murmur/1014
    Twitter
    Jimmy Xu
    Jimmy Xu
    不知不觉Baidu, Inc.有CA了（ https://t.co/vVbXzRIqiA https://t.co/LsWwZdmj08 https://t.co/TAS3cIz6mq

  6. 今天abc看了啥🤔

    今天abc看了啥🤔
    https://github.com/v2ray/v2ray-core/issues/2509 V2Ray 也被发现 TLS Client Hello 存在非常独特的 Fingerprint。即使是仅依靠 Cipher Suite，都能实现准确率接近 100% 的模式匹配。 刚刚去看了下代码，开启 AllowInsecureCipher 应该不会引起安全性问题。但请不要错将 AllowInsecure 开启，详情参见 https://t.me/melon_murmur/334 所以我的建议是换用别的工具，直到…
    https://t.me/melon_murmur/1006
    Telegram
    瓜瓜碎碎念
    大概去看了下 issue，我尽量给出一个简洁、精确的概括：

    攻击者通过截获可疑 TCP 流的前 16+38 字节，在 30s 内使用策略修改这 38 字节，重放攻击 16 次，可根据重放攻击时服务器愿意吃下去的后续字节长度来判断是不是 vmess。

    这是由于 vmess 协议的包头定义了 4 字节的 padding，攻击者遍历 padding 的密文，导致解密后 padding 的值同样遍历所有可能的明文。而服务器端将根据解密后 padding 的值，决定后续应该直接吃掉多少字节，再进行校验，校验失…

  9. 今天abc看了啥🤔

    https://github.com/v2ray/v2ray-core/issues/2509

    V2Ray 也被发现 TLS Client Hello 存在非常独特的 Fingerprint。即使是仅依靠 Cipher Suite，都能实现准确率接近 100% 的模式匹配。

    刚刚去看了下代码，开启 AllowInsecureCipher 应该不会引起安全性问题。但请不要错将 AllowInsecure 开启，详情参见 https://t.me/melon_murmur/334

    所以我的建议是换用别的工具，直到 V2Ray 官方修复 TLS Client Hello 特征的问题（也就是 https://github.com/v2ray/v2ray-core/pull/2510 这个 PR 被 Merge，且官方发布了新的 Release 之后）。

    消息来源: https://t.me/melon_murmur/992
    GitHub
    v2ray的TLS流量可被简单特征码匹配精准识别（附PoC) · Issue #704 · v2ray/discussion
    这个issue应该不能算bug report，但是也没有找到合适的模板，所以没有使用模板，抱歉。 先说结论：仅凭tls client hello的cipher suite字段，就可以非常准确地将v2ray流量和正常浏览器流量区分开来。 PoC（来自@DuckSoft），此iptables规则可封禁所有v2ray的allowInsecureCiphers设置为false(默认设置)的出站TLS...

  10. 今天abc看了啥🤔

    来自网友的 UWP 旧版存档：

    今天abc看了啥🤔
    网易云 UWP 停止维护了。Windows Store 版本的网易云变成了桌面版。 消息来源: https://t.me/rynif/18771 消息来源: https://t.me/melon_murmur/984
    来自网友的 UWP 旧版存档：https://github.com/kenvix/NeteaseMusicUWP
    GitHub
    GitHub - kenvix/NeteaseMusicUWP: 网易云音乐 UWP & Google Play 版 Appx Bundle & APK 存档 | 拒绝 Win32 转制人人有责
    GitHub - kenvix/NeteaseMusicUWP: 网易云音乐 UWP & Google Play 版 Appx Bundle & APK 存档 | 拒绝 Win32 转制人人有责
    网易云音乐 UWP & Google Play 版 Appx Bundle & APK 存档 | 拒绝 Win32 转制人人有责 - GitHub - kenvix/NeteaseMusicUWP: 网易云音乐 UWP & Google Play 版 Appx Bundle & APK 存档 | 拒绝 Win32 转制人人有责

  12. 今天abc看了啥🤔

    ===== 评论区 =====Kasumi #底层群员|🏳️...: 7.0.13不行，等play更新惶心 | 啊啊啊啊啊啊啊啊 |...: 改了以后再卸载回 Play 版也行啊W: 已经和谐了

    今天abc看了啥🤔
    微信最新版本支持修改微信号！ 需要 root 的方法： 法一：创建指向 com.tencent.mm.plugin.setting.ui.setting.SettingsAliasUI 的快捷方式。 法二：adb shell am start -n com.tencent.mm/com.tencent.mm.plugin.setting.ui.setting.SettingsAliasUI 不需要 root 的方法： 法一：虚拟大师内登录微信，满 7 天后可用上述方法修改 法二：等正式开放入口的版本 …
    ===== 评论区 =====
    Kasumi #底层群员|🏳️...: 7.0.13不行，等play更新
    惶心 | 啊啊啊啊啊啊啊啊 |...: 改了以后再卸载回 Play 版也行啊
    W: 已经和谐了

    底层群员

  13. 今天abc看了啥🤔

    微信最新版本支持修改微信号！需要 root 的方法：法一：创建指向 com.tencent.mm.plugin.setting.ui.setting.SettingsAliasUI 的快捷方式

    微信最新版本支持修改微信号！

    需要 root 的方法：
    法一：创建指向 com.tencent.mm.plugin.setting.ui.setting.SettingsAliasUI 的快捷方式。
    法二：adb shell am start -n com.tencent.mm/com.tencent.mm.plugin.setting.ui.setting.SettingsAliasUI

    不需要 root 的方法：
    法一：虚拟大师内登录微信，满 7 天后可用上述方法修改
    法二：等正式开放入口的版本

    Ref: https://www.v2ex.com/t/676689
    V2EX
    微信号可以更改了 - V2EX
    分享发现 - @pod - Android 版微信 7.0.15用创建快捷方式 App 打开 com.tencent.mm.plugin.setting.ui.setting.SettingsAliasUI 就行

  15. 今天abc看了啥🤔

    中国大陆网络维护企划，始まるよ！（请配砍口垒声线）

    中国大陆网络维护企划，始まるよ！
    （请配砍口垒声线）

    https://t.me/cqumirror/61

    消息来源: https://t.me/outvivid/2204
    Telegram
    CQU Mirror News
    #warnings
    接信息化办公室通知：由于网络设备软硬件升级，重庆大学信息化办公室将于5.21至6.5暂停夜间以及周末休息日外部的访问。
    期间镜像站服务也将受到一定影响。预计早8时至晚18时开放外部访问，其余时间仅供内网用户访问服务。6月6日将恢复正常全天均可访问。此期间我们将尝试通过pages服务建立可RSS订阅的镜像站公告临时站点。敬请关注。

  16. 今天abc看了啥🤔

    新京报讯（记者 郭铁）十三届全国人大三次会议将于5月22日举行

    新京报讯（记者 郭铁）十三届全国人大三次会议将于5月22日举行。全国人大代表、内蒙古伊利实业集团股份有限公司质量检验控制中心主任李翠枝建议，将“一生饮奶计划”纳入国家战略，实现国家学生饮用奶从幼儿园到高中的全覆盖，同时建议将跨境电商税率与一般贸易税率等同，将婴幼儿配方奶粉从跨境电商清单中剔除。


    --------

    对于现在还在买进口奶粉的家长，你禁了跨境电商这条渠道，那就只好走别的渠道。总之是不会买国产奶粉的。

    愿意买国内奶粉的最开始就买了。

    消息来源: https://t.me/melon_murmur/931