翻车计(散装)
https://www.v2ex.com/t/923526
喔豁,Notion 丢数据提了工单,48 小时无回复无跟进,是要先充个会员还是怎样?
This media is not supported in your browser
VIEW IN TELEGRAM
ViperGPT:通过 Python 执行进行推理的视觉推理 https://viper.cs.columbia.edu/
Forwarded from Android Weekly Update ⚡️ (Alpha UMi)
该漏洞编号为 CVE-2023-21036,已在 3 月安全补丁中修复,理论上更新到最新的 Android 13 QPR2, QPR3 Beta 1 及 Android 14 DP2 即可,Pixel 4 及以前的 Pixel 用户请寻找第三方 ROM 或替代工具。
原理也很简单,当通过 Markup 编辑工具编辑时,它并没有真正删除原始截图信息,而是在上方覆盖。当编辑改动不是特别大时,便能因此恢复出原始截图未被覆盖的那部分信息。
上传到社交平台的截图通常会经过压缩,其中很多压缩算法会破坏尾部信息,所以尽管存在如此严重的安全漏洞,但就目前而言还不是随便在网上找一张 Pixel 涂改后的截图就可以还原出原始信息。
目前已知截至今年 1 月 17 日前的 Discord 压缩算法不会破坏截图的尾部信息,在此之前有在 Discord 上传过包含敏感信息,且仅使用 Pixel 涂改工具调整过的朋友只能自求多福了。
链接:
https://www.da.vidbuchanan.co.uk/blog/exploiting-acropalypse.html
原理也很简单,当通过 Markup 编辑工具编辑时,它并没有真正删除原始截图信息,而是在上方覆盖。当编辑改动不是特别大时,便能因此恢复出原始截图未被覆盖的那部分信息。
上传到社交平台的截图通常会经过压缩,其中很多压缩算法会破坏尾部信息,所以尽管存在如此严重的安全漏洞,但就目前而言还不是随便在网上找一张 Pixel 涂改后的截图就可以还原出原始信息。
目前已知截至今年 1 月 17 日前的 Discord 压缩算法不会破坏截图的尾部信息,在此之前有在 Discord 上传过包含敏感信息,且仅使用 Pixel 涂改工具调整过的朋友只能自求多福了。
链接:
https://www.da.vidbuchanan.co.uk/blog/exploiting-acropalypse.html
Forwarded from Appinn Feed
疑似油猴脚本托管网站 greasyfork 的所有 zh-cn 简体中文项目地址全部 404,将地址修改为其他语言后恢复正常:
greasyfork .org/zu-cn/scripts/ =====»»» greasyfork .org/en/scripts/
即可
greasyfork .org/zu-cn/scripts/ =====»»» greasyfork .org/en/scripts/
即可
Forwarded from Solidot
Google 将拼多多应用标记为恶意程序
2023-03-21 12:56:00 by 蒸汽歌剧
Google 周一将拼多多的多个应用标记为恶意程序,Android 手机使用的安全机制 Google Play Protect 将阻止用户安装拼多多应用,对于已经安装的应用,Google 将建议用户卸载。Google 同时出于安全理由从官方应用商店 Play Store 下架了拼多多应用。在这之前,中国安全研究人员披露拼多多应用包含有恶意功能,能利用漏洞提权阻止卸载并能监视用户。拼多多尚未对此次事件发表评论。
https://techcrunch.com/2023/03/20/google-flags-apps-made-by-popular-chinese-e-commerce-giant-as-malware/
#安全
2023-03-21 12:56:00 by 蒸汽歌剧
Google 周一将拼多多的多个应用标记为恶意程序,Android 手机使用的安全机制 Google Play Protect 将阻止用户安装拼多多应用,对于已经安装的应用,Google 将建议用户卸载。Google 同时出于安全理由从官方应用商店 Play Store 下架了拼多多应用。在这之前,中国安全研究人员披露拼多多应用包含有恶意功能,能利用漏洞提权阻止卸载并能监视用户。拼多多尚未对此次事件发表评论。
https://techcrunch.com/2023/03/20/google-flags-apps-made-by-popular-chinese-e-commerce-giant-as-malware/
#安全
Forwarded from 闲者时间
Obsidian 综述 02 - 近期值得推荐的功能、插件和主题
欢迎来到 Obsidian 综述系列!在这里,我们将分享近期 Obsidian 更新的功能、插件和主题等相关内容。如果您是一位 Obsidian 用户,或者对 Obsidian 的功能和迭代感兴趣,那么这个系列将会对您有帮助,以随时掌握最新
欢迎来到 Obsidian 综述系列!在这里,我们将分享近期 Obsidian 更新的功能、插件和主题等相关内容。如果您是一位 Obsidian 用户,或者对 Obsidian 的功能和迭代感兴趣,那么这个系列将会对您有帮助,以随时掌握最新
闲者时间
Obsidian 综述 02 - 近期值得推荐的功能、插件和主题
欢迎来到 Obsidian 综述系列!在这里,我们将分享近期 Obsidian 更新的功能、插件和主题等相关内容。如果您是一位 Obsidian 用户,或者对 Obsidian 的功能和迭代感兴趣,那么这个系列将会对您有帮助,以随时掌握最新...