今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

今天abc看了啥🤔

  1. 今天abc看了啥🤔

    拿了我文章不标出处，IMEI 这种一点不改，还自己改成 Android 13 的，出了问题别来让他们找我售后啊 :(我看了看，最早的魔改出处在

    今天abc看了啥🤔
    甲骨文 ARM 机原生运行 Android 云手机实践 事情是这样的。 拿广发 Lucky 卡开了两台甲骨文机器，都是 2c12g ，开完后由于屑网络线路，一直处于开机闲置的状态。 与此同时，隔壁基友家 12700 的 ESXi 一直担任着软解显卡挂方舟的重任，铁铁电老虎，一天下来能跑走两度，暑假一到，有点空闲时间，一日忽见 redroid 提供了 arm 版的 docker 镜像，心想不过转译岂不爽飞，遂查资料开搞。 先说结论： 虽然 CPU 一直占满，但是脚本已经稳跑，方舟大关竟不掉帧，猜测瓶颈主要在网络。…
    拿了我文章不标出处，IMEI 这种一点不改，还自己改成 Android 13 的，出了问题别来让他们找我售后啊 :(
    我看了看，最早的魔改出处在
    https://blog.imoeq.com/oracle-arm-run-android-by-docker/
    跑不通的找他，我最近没空看博客改教程

  2. 今天abc看了啥🤔

    受害者经历：

    Forwarded from 广播帧 Broadcast Frame
    受害者经历：https://zhuanlan.zhihu.com/p/625230704
    知乎专栏
    闲鱼被骗经历
    FYI(简短版)支付宝和闲鱼存在漏洞，当你在闲鱼下单之后，就算你没有点击确认收货按钮，你的订单状态也可能被更新为确认收货并导致钱款打入卖家账户。并且支付宝在修复该漏洞之后，没有任何声明和对用户负责的意思…

  3. 今天abc看了啥🤔

    [预警] 闲鱼交易不要扫描任何对方发来的二维码

    Forwarded from 广播帧 Broadcast Frame
    [预警] 闲鱼交易不要扫描任何对方发来的二维码。目前支付宝收货逻辑存在严重业务逻辑漏洞，在最坏情况（开启面容支付）下可以实现受害者 0 click 自动确认收货，导致钱货两空。目前支付宝似乎已对大额交易进行风控，但是小额交易仍需谨慎。

  4. 今天abc看了啥🤔

    https://greasyfork.org/zh-CN/scripts/416338
    才发现有个人把我一直想做却又懒得做的东西做了，推荐一个
    greasyfork.org
    redirect 外链跳转
    自动跳转(重定向)到目标链接，免去点击步骤。适配了简书、知乎、微博、QQ邮箱、QQPC、QQNT、印象笔记、贴吧、CSDN、YouTube、微信、企业微信、微信开放社区、开发者知识库、豆瓣、个人图书馆、Pixiv、搜狗、Google、站长之家、OSCHINA、掘金、腾讯文档、pc6下载站、爱发电、Gitee、天眼查、爱企查、企查查、优设网、51CTO、力扣、花瓣网、飞书、Epic、Steam、语雀、牛客网、哔哩哔哩、少数派、5ch、金山文档、石墨文档、urlshare、酷安、网盘分享、腾讯云开发者社区、腾讯兔小巢

  6. 今天abc看了啥🤔

    看了关于游戏经济系统设计，其中印象中最深刻的是“昂贵的虚拟物品标价物应该与现实货币间隔两层以上，便宜的应该用现实货币标价”间隔是指 充值人民币后会转换成另一个货币，例如1换1信用点，然后信用点又能以1：100的比例转换成金币

    Forwarded from 青鸟的频道
    看了关于游戏经济系统设计，其中印象中最深刻的是
    “昂贵的虚拟物品标价物应该与现实货币间隔两层以上，便宜的应该用现实货币标价”
    间隔是指 充值人民币后会转换成另一个货币，例如1换1信用点，然后信用点又能以1：100的比例转换成金币。

    人对价格概念需要一个具体的映射，例如老年人通常会用xx元等于一斤肉这种来内心标价。
    但是如果充值后转换成其他货币，这种映射就会被模糊化。转换的次数越多，越难映射回应有的价格。

    这个时候对标价的衡量就会被模糊成游戏内的标准，常见的 1w金币好像也不多，我肝一会就回来了。（然而这金币是用几块钱换过来的）

    而且因为存在不同的账户，很容易被理解成额外的钱，花掉也没那么心痛。
    冲会员卡余额，冲的时候想只是存进去，花的时候想这是我已经花掉的钱。

  8. 今天abc看了啥🤔

    Temu动物凶猛 | 原文

    Forwarded from 微信搬运工（旧）
    Temu动物凶猛 | 原文
    Telegraph
    Temu动物凶猛
    凌晨 3 点，熟睡中的阿宁忽然被阵阵电话铃声惊醒，电话的另一头是 Temu 团队。作为广东某出海物流公司的分部负责人，阿宁在与 Temu 合作的几个月里，已记不清这是第几个被吵醒的夜晚了。阿宁用冷水冲了冲脸，戴月披星地赶回公司处理工作至中午。没多久，Temu 某三级事业部负责人又带着团队登门拜访，没有问候，也少有寒暄，对方直接递给阿宁一份全年运力规划书，上面赫然印着：2023 年底前要达到日均 100 万单的运力，来承接 Temu 的订单。阿宁不禁倒吸一口凉气。目前他所在的分部日单量才 10 万件，而 Temu…

  9. 今天abc看了啥🤔

    #今天又看了啥 #security 供应链投毒事件调查：一个免杀爱好者沦为“肉鸡”的全过程！InstantView from Sourcetl;dr 一个所谓的免杀远控工具实际上隐藏了后门木马，本想要控制他人主机反而被本机其中的木马控制，注意小心供应链投毒

    Forwarded from 🐱MiaoTony's Box | 困困困 zzz (MiaoTony 🐱)
    #今天又看了啥 #security
    供应链投毒事件调查：一个免杀爱好者沦为“肉鸡”的全过程！
    InstantView from Source

    tl;dr
    一个所谓的免杀远控工具实际上隐藏了后门木马，本想要控制他人主机反而被本机其中的木马控制，注意小心供应链投毒
    Telegraph
    供应链投毒事件调查：一个免杀爱好者沦为“肉鸡”的全过程！
    收录于合集 #攻击技术 4个

    今天又看了啥security

  11. 今天abc看了啥🤔

    构造成功了，成功让微信崩溃了！几个要点：1. 数据需要绝对无填充，不可以出现 padding pattern2. 最后一个 block 的记录长度要尽可能的长，与什么模式无关

    Forwarded from TimeAxis
    构造成功了，成功让微信崩溃了！几个要点：

    1. 数据需要绝对无填充，不可以出现 padding pattern
    2. 最后一个 block 的记录长度要尽可能的长，与什么模式无关

  12. 今天abc看了啥🤔

    这是一张用微信扫描就会 crash 的二维码，应该是微信 OCR 的实现有问题以及如果发在群聊里可能会导致群聊的人都闪退（因为微信会自动识别二维码）UPDATE: 腾讯系的软件应该都有这个问题

    Forwarded from 不存在的世界
    这是一张用微信扫描就会 crash 的二维码，应该是微信 OCR 的实现有问题
    以及如果发在群聊里可能会导致群聊的人都闪退（因为微信会自动识别二维码）

    UPDATE: 腾讯系的软件应该都有这个问题

  14. 今天abc看了啥🤔

    https://t.me/SteamNy/2890
    意 图 在 网 站 引 入 自 动 抓 取 脚 本
    Telegram
    你有一个打折需要了解
    ​​​​资讯 | 关于 游戏时光 VGtime

    很遗憾地通知大家，VGtime 编辑部最后 3 名编辑，已于本周五被资方开除。

    至此，VGtime 团队，包括创始成员在内的所有编辑，均已主动或被迫离开。

    此前，资方全盘否定了 VGtime 创立八年来，几代编辑对原创内容的追求，意图在网站引入自动抓取脚本，遭到了编辑部的反对，成为本次事件的导火索。

    VGtime 或许还将继续存在，但不再会是原来的样子。

    在此，感谢每一位社区朋友八年来的陪伴，所有作者和兼职们的辛勤付出，以及合作伙伴们的信任与支持。…

  16. 今天abc看了啥🤔

    https://t.me/outvivid/4158
    pip_modules 参与竞选
    Telegram
    层叠 - The Cascading
    Debian 的 python-pip 23.0+dfsg-2 版本（testing/unstable 源已经实装）起将引入 PEP 668 [1] 支持。用户将无法在 virtualenv 外环境通过 pip 安装包（无论系统级还是用户级），除非使用 --break-system-packages 参数。

    salsa.debian.org/~

    1. https://peps.python.org/pep-0668/

    #Python #Debian

  17. 今天abc看了啥🤔

    特稿|拼多多正在失控

    Forwarded from 谭家胖的自留地🫸🎨😳 📺🫷
    特稿|拼多多正在失控

    https://mp.weixin.qq.com/s/Zi6Hvlv7tPU9l7NQl0vlqA

    写得很好，看到中途的第一感受是：设立这个机制，黄铮的本意是好的，都是拼多多的人执行歪了。

    看完的感受是，这就是一个鼓励贱人的系统，不管你是商家还是消费者，只要你够贱、没良心，就能活得比别人好。

    而本该承担主要责任的平台，却在关键时刻一次次隐身。

  18. 今天abc看了啥🤔

    省流：应急推送了一个 112.0.5615.121 ，快升

    LoopDNS资讯播报
    重要: 近日，谷歌发现 Chrome 浏览器存在一个严重的安全漏洞，该漏洞已经被黑客利用，可能导致用户的数据和电脑受到损害。为了解决这个问题，谷歌紧急推出了一个安全更新，并建议所有的 Chrome 用户尽快安装。 这个漏洞被命名为 CVE-2023-2033，是一个类型混淆漏洞，出现在 Chrome 浏览器使用的 V8 JavaScript 引擎中。简单来说，类型混淆漏洞是一种允许使用错误的类型访问内存的 Bug，从而导致越界读写内存。这个漏洞的危险之处在于，黑客可以制作一个恶意的 HTML 页面，利用堆内存的损坏来执行任意代码。…
    省流：应急推送了一个 112.0.5615.121 ，快升

  19. 今天abc看了啥🤔

    重要: 近日，谷歌发现 Chrome 浏览器存在一个严重的安全漏洞，该漏洞已经被黑客利用，可能导致用户的数据和电脑受到损害

    Forwarded from LoopDNS资讯播报
    重要: 近日，谷歌发现 Chrome 浏览器存在一个严重的安全漏洞，该漏洞已经被黑客利用，可能导致用户的数据和电脑受到损害。为了解决这个问题，谷歌紧急推出了一个安全更新，并建议所有的 Chrome 用户尽快安装。

    这个漏洞被命名为 CVE-2023-2033，是一个类型混淆漏洞，出现在 Chrome 浏览器使用的 V8 JavaScript 引擎中。简单来说，类型混淆漏洞是一种允许使用错误的类型访问内存的 Bug，从而导致越界读写内存。这个漏洞的危险之处在于，黑客可以制作一个恶意的 HTML 页面，利用堆内存的损坏来执行任意代码。

    根据谷歌的威胁分析组（TAG）的报告，这个漏洞已经被黑客利用。虽然目前还没有公布这个漏洞的具体影响范围和危害程度，但谷歌将其定为“高”级别的问题，并在周五发布了一个公告，提醒用户注意。

    来源: IT之家