Forwarded from 风向旗参考快讯
NetNut代理网络被摧毁 受感染设备被切断
谷歌参与的联合行动摧毁了NetNut，这是一个住宅代理网络，该网络提供了对数百万台受入侵安卓设备的访问权限，其中包括智能电视和流媒体盒子。NetNut僵尸网络允许网络犯罪分子和间谍组织在发起攻击时隐藏在合法的家庭互联网地址后面。根据谷歌威胁情报小组的估计，该住宅代理僵尸网络由至少两百万台受入侵设备组成。住宅代理网络通过入侵家庭系统并出售对其的访问权限来运作，使威胁行为者能够通过受害者的住宅IP地址路由恶意流量。通常，家庭设备在感染恶意软件后成为僵尸网络的一部分，这些恶意软件要么在购买前预装，要么通过用户下载的恶意或木马化应用添加。
—— bleepingcomputer
谷歌参与的联合行动摧毁了NetNut，这是一个住宅代理网络，该网络提供了对数百万台受入侵安卓设备的访问权限，其中包括智能电视和流媒体盒子。NetNut僵尸网络允许网络犯罪分子和间谍组织在发起攻击时隐藏在合法的家庭互联网地址后面。根据谷歌威胁情报小组的估计，该住宅代理僵尸网络由至少两百万台受入侵设备组成。住宅代理网络通过入侵家庭系统并出售对其的访问权限来运作，使威胁行为者能够通过受害者的住宅IP地址路由恶意流量。通常，家庭设备在感染恶意软件后成为僵尸网络的一部分，这些恶意软件要么在购买前预装，要么通过用户下载的恶意或木马化应用添加。
—— bleepingcomputer
LetITFly News
注册直升Lv2: https://forum.letitfly.me/invites/NjHGnDwa5x
受上游紧急停机维护影响，LetITFly Forum 已经提前十五分钟完成了备份并启用了只读模式。
北京时间4点左右上游恢复时，我会及时取消只读模式。（✅）
北京时间4点左右上游恢复时，我会及时取消只读模式。（✅）
👀3❤1
LetITFly News
受上游紧急停机维护影响，LetITFly Forum 已经提前十五分钟完成了备份并启用了只读模式。 北京时间4点左右上游恢复时，我会及时取消只读模式。（✅）
为什么要停机参见 https://t.iss.one/zaihuapd/42407
Telegram
科技圈🎗在花频道📮
KVM Januscape 漏洞：虚拟机可逃逸宿主机，潜伏 16 年
安全研究人员公开了 Januscape（CVE-2026-53359）漏洞，这是首个能同时在 Intel 与 AMD 平台上触发的 KVM/x86 虚拟机逃逸漏洞。该漏洞源于 shadow MMU 模拟中的 use-after-free 缺陷，客户机仅通过内部操作即可破坏宿主机内核的 shadow page，直接威胁公有云等多租户 KVM 宿主机的隔离边界。
该漏洞影响范围横跨 2010 年至 2026 年 6 月，在 Linux…
安全研究人员公开了 Januscape（CVE-2026-53359）漏洞，这是首个能同时在 Intel 与 AMD 平台上触发的 KVM/x86 虚拟机逃逸漏洞。该漏洞源于 shadow MMU 模拟中的 use-after-free 缺陷，客户机仅通过内部操作即可破坏宿主机内核的 shadow page，直接威胁公有云等多租户 KVM 宿主机的隔离边界。
该漏洞影响范围横跨 2010 年至 2026 年 6 月，在 Linux…
😘5
Forwarded from Solidot 纯净版
LineageOS 项目谈 Google 的开发者认证计划
#Android
LineageOS 项目谈论了即将生效的 Google Android 开发者认证计划对该项目意味着什么。Android 开发者认证计划意味着所有 Android 安装路径都将通过 Google 控制的基础设施，授予 Google 一个“终止开关”可封禁全球任何 Android 应用或开发者。开发者认证对 LineageOS 项目没有直接影响，但会影响到运行任何官方 ROM 的用户。因为验证开发者的基础设施是 Google Mobile Services（GMS）的一部分，而 LineageOS 默认并不提供也无计划提供 GMS。除非 LineageOS 用户选择安装包含开发者验证基础架构的 GApps 包，否则该功能不会造成任何影响。如果 Google 将该功能集成到 Play Services 中，那么 LineageOS 项目将会全局禁用该功能。
https://lineageos.org/Developer-Verification/
#Android
LineageOS 项目谈论了即将生效的 Google Android 开发者认证计划对该项目意味着什么。Android 开发者认证计划意味着所有 Android 安装路径都将通过 Google 控制的基础设施，授予 Google 一个“终止开关”可封禁全球任何 Android 应用或开发者。开发者认证对 LineageOS 项目没有直接影响，但会影响到运行任何官方 ROM 的用户。因为验证开发者的基础设施是 Google Mobile Services（GMS）的一部分，而 LineageOS 默认并不提供也无计划提供 GMS。除非 LineageOS 用户选择安装包含开发者验证基础架构的 GApps 包，否则该功能不会造成任何影响。如果 Google 将该功能集成到 Play Services 中，那么 LineageOS 项目将会全局禁用该功能。
https://lineageos.org/Developer-Verification/
❤12👍8😁4
Forwarded from Solidot 纯净版
LG 显示器静默安装 Windows 广告程序
#商业
Reddit 用户报告 LG 显示器会静默安装 Windows 广告程序。而戴尔和 Alienware 显示器被发现也存在类似的行为。分析发现，LG 显示器会通过 Microsoft Store 和 Windows Update 自动安装名为 LG Monitor App Installer 的安装程序，LG Monitor App 会开机启动，会弹出广告，比如将用户导向迈克菲的杀毒软件。LG Monitor App 无法通过 Microsoft Store 卸载，阻止其弹出广告的方法是禁止其开机启动（位于 设置>应用>启动 中）。而禁止显示器自动安装程序的方法是干脆完全禁用 Microsoft Store。
https://www.techspot.com/news/113031-lg-alienware-monitors-caught-auto-installing-windows-adware.html
https://www.reddit.com/r/pcmasterrace/comments/1uk7v0v/windows_update_silently_installed_lg_bloatware/
#商业
Reddit 用户报告 LG 显示器会静默安装 Windows 广告程序。而戴尔和 Alienware 显示器被发现也存在类似的行为。分析发现，LG 显示器会通过 Microsoft Store 和 Windows Update 自动安装名为 LG Monitor App Installer 的安装程序，LG Monitor App 会开机启动，会弹出广告，比如将用户导向迈克菲的杀毒软件。LG Monitor App 无法通过 Microsoft Store 卸载，阻止其弹出广告的方法是禁止其开机启动（位于 设置>应用>启动 中）。而禁止显示器自动安装程序的方法是干脆完全禁用 Microsoft Store。
https://www.techspot.com/news/113031-lg-alienware-monitors-caught-auto-installing-windows-adware.html
https://www.reddit.com/r/pcmasterrace/comments/1uk7v0v/windows_update_silently_installed_lg_bloatware/
🤮8😁2💯1
LetITFly News
注册直升Lv2: https://forum.letitfly.me/invites/NjHGnDwa5x
https://forum.letitfly.me/t/topic/125 by tomyan112
LetITFly Forum
Moto G54 自定义ROM - YAAP
YAAP - OFFICIAL | Android 16 | Banshee | STABLE Updated: 06/06/2026 Build Variant: Vanilla & Gapps ▪Download: Vanilla | Gapps ▪Initial Install: Vanilla | Gapps 安裝流程 关闭设备，同时按住电源键和音量减键，待手机启动进入引导加载程序模式后松开。 打开终端/命令提示符/PowerShell终端并运行以下命令。 fastboot…
Forwarded from Solidot
OpenRouter 上近五成美国公司使用中国 AI 模型
2026-07-10 17:32 by 少年地球护卫队：潜入重力城
OpenRouter 的数据显示：美国企业每周调用中国 AI 的占比按代表数据处理量的“词元”统计，自 2 月起突破30%，峰值达 46%。相比下 2025 年上半年仅 4% 左右。背景是美国本土 AI 使用成本升高。美国OpenAI 及美国 Anthropic 等高端模型的性能不断提高，可自动处理长时间、高复杂度的任务。但随着企业在内部业务、面向客户服务中广泛使用 AI，词元的消耗量增加，使用成本增加。OpenRouter 平台拥有 800 万用户，以工程师群体为主，每输出 100 万词元（约对应 70 万英文词汇）的收费标准方面，Anthropic 的“Claude Opus 4.7”收费 25 美元，而最热门的 DeepSeek V4 Flash 仅收费 0.18 美元，成本不足前者的 1%。
https://openrouter.ai/
https://cn.nikkei.com/china/ccompany/63196-2026-07-10-09-21-14.html
#人工智能
2026-07-10 17:32 by 少年地球护卫队：潜入重力城
OpenRouter 的数据显示：美国企业每周调用中国 AI 的占比按代表数据处理量的“词元”统计，自 2 月起突破30%，峰值达 46%。相比下 2025 年上半年仅 4% 左右。背景是美国本土 AI 使用成本升高。美国OpenAI 及美国 Anthropic 等高端模型的性能不断提高，可自动处理长时间、高复杂度的任务。但随着企业在内部业务、面向客户服务中广泛使用 AI，词元的消耗量增加，使用成本增加。OpenRouter 平台拥有 800 万用户，以工程师群体为主，每输出 100 万词元（约对应 70 万英文词汇）的收费标准方面，Anthropic 的“Claude Opus 4.7”收费 25 美元，而最热门的 DeepSeek V4 Flash 仅收费 0.18 美元，成本不足前者的 1%。
https://openrouter.ai/
https://cn.nikkei.com/china/ccompany/63196-2026-07-10-09-21-14.html
#人工智能
😁3
澎湃OS回退MIUI14
两年前买小米13时就看过澎湃OS的很多问题，我还特地关闭了系统自动更新，千防万防家贼难防，前两天还是强制给我升级到了澎湃OS 1.0。
问过三家小米之家维修店，他们都说现在无法回退MIUI14，最多只能回退到澎湃OS1.0，这是5月2号小米总部的决定。
升级后系统发热严重，待机时间明显缩短，充电也没之前快。因为澎湃OS臭名昭著的原因，我已经几乎关闭了绝大部分的后台服务，效果还是不理想。以前一天最多充电两次，充满电出门我是有信心的。现在每天至少得充三次，再出门我都担心会没电。
我家里使用的很多产品都是小米的产品。包括手机、电饭锅、打印机等。小米造车之后总被黑，我也从来没说过雷军一句坏话，总觉得有一波人故意黑他。现在看来还真不完全。
以前小米是迎合用户需求帮用户考虑，现在是违背用户需求我命由我不由天。我花4000块钱买的手机凭什么在我没授权的情况下强行升级，还没补救措施？
我一手机相对一辆车来说只是九牛一毛，难怪那帮车主抓狂。我只能说雷军和小米现口混成现在的样子，真是该！
source: https://xhslink.com/o/5qNl8KDfIU
by 小红书 萤火岛
两年前买小米13时就看过澎湃OS的很多问题，我还特地关闭了系统自动更新，千防万防家贼难防，前两天还是强制给我升级到了澎湃OS 1.0。
问过三家小米之家维修店，他们都说现在无法回退MIUI14，最多只能回退到澎湃OS1.0，这是5月2号小米总部的决定。
升级后系统发热严重，待机时间明显缩短，充电也没之前快。因为澎湃OS臭名昭著的原因，我已经几乎关闭了绝大部分的后台服务，效果还是不理想。以前一天最多充电两次，充满电出门我是有信心的。现在每天至少得充三次，再出门我都担心会没电。
我家里使用的很多产品都是小米的产品。包括手机、电饭锅、打印机等。小米造车之后总被黑，我也从来没说过雷军一句坏话，总觉得有一波人故意黑他。现在看来还真不完全。
以前小米是迎合用户需求帮用户考虑，现在是违背用户需求我命由我不由天。我花4000块钱买的手机凭什么在我没授权的情况下强行升级，还没补救措施？
我一手机相对一辆车来说只是九牛一毛，难怪那帮车主抓狂。我只能说雷军和小米现口混成现在的样子，真是该！
source: https://xhslink.com/o/5qNl8KDfIU
by 小红书 萤火岛
👎13
LetITFly News
美国三大运营商渠道设备解锁条件【2023】 TL;DR: 美国运营商机不能买，除了 Verizon iPhone 或者 Google Fi Android。前者 60 天解锁，后者无锁且不干涉 bootloader 解锁政策（Fi 靠绑定付款卡执行优惠条款） Verizon「before 1/27/2026」: 购机并激活套餐后正常使用 60 天即可自动解锁、无需额外申请，分期付款用户也无需以全额付清设备款项为前提。 T-Mobile: 满足以下条件可以申请解锁 1）购机并激活套餐后正常使用 40 天以上…
https://www.ithome.com/0/976/841.htm
TL;DR：
1）对需要使用 SIM2 的可能出境的朋友而言，请当作运营商合约渠道不存在，如需分期付款请考虑 Apple Card / 信用卡 / 花呗白条 等不涉及 SIM 卡限制的方案。
2）华强北 “全新仅大修” 美版有锁黑解 iPhone 理论上只适合从来没有前往西方国家的打算的朋友购买使用。
TL;DR：
1）对需要使用 SIM2 的可能出境的朋友而言，请当作运营商合约渠道不存在，如需分期付款请考虑 Apple Card / 信用卡 / 花呗白条 等不涉及 SIM 卡限制的方案。
2）华强北 “全新仅大修” 美版有锁黑解 iPhone 理论上只适合从来没有前往西方国家的打算的朋友购买使用。
Ithome
分期买 iPhone 17 Pro 不再自动解锁：苹果确认 T-Mobile 和 Verizon 分期用户不再享受无锁待遇 - IT之家
苹果悄然调整了 iPhone 17 Pro 系列的分期购机政策，通过 T-Mobile 和 Verizon 分期购买的设备在还清全款前将保持“有锁”状态，用户无法再直接换网。这直接影响了此前享受便利的用户，也意味着运营商对合约机的控制进一步加强。#iPhone17Pro #苹果新规
❤1🖕1
Tab or Space
很遗憾，拥有双卡双待的权利在美国也是一种 privilege；某种意义上比国行 iPhone Air 还凄惨，iPhone Air 好歹允许两张 eSIM 卡，且包含中国内地，只是加内地卡必须去营业厅，加境外卡必须去境外（再不济可以用机场 WiFi 完成 eSIM 购买）；而美国有锁机是让你没得选，出国只能用漫游，除非参军入伍且派往海外，否则没有例外。
某种意义上，暂时无法解运营商锁的美版智能手机的使用权利还不如国行 iPhone Air😂
当然，区别是国行 iPhone Air 即使全款支付也依然受到 eSIM 境外添加和总数量 2 张限制
😁8🖕1
https://fxtwitter.com/landiantech/status/2077229956078444648
延伸思考：TikTok 当年差点就走到这一步了吧？
不至于，有生之年内几乎不需要担心符合大多数中美法律的 网站 / App / 域名 被如此对待。
大部分中文站长与其担心美方/域名注册局 ServerHold，不如担心被（尤其是国内）域名注册商 ClientHold。
再次说明美国不需要 GFW，毕竟有能力让一个域名全球失效，那还需要啥 GFW(仅在境内屏蔽某域名/IP)呢？不至于，有生之年内几乎不需要担心符合大多数中美法律的 网站 / App / 域名 被如此对待。
大部分中文站长与其担心美方/域名注册局 ServerHold，不如担心被（尤其是国内）域名注册商 ClientHold。
FxTwitter
蓝点网 (@landiantech)
#Telegram 短域名 T[.]ME 已经解封恢复使用，相关域名注册局承认确实与美国制裁有关。
DomainME 称会根据适用法律监控并缓解 ME 域名中的问题，在收到美国外国资产控制办公室的制裁通知后该注册局封禁 T[.]ME 域名。
在 Telegram 删除与乌克兰被制裁实体的频道后，DomainME 解除域名封禁。
查看全文：https://ourl.co/113930?x
DomainME 称会根据适用法律监控并缓解 ME 域名中的问题，在收到美国外国资产控制办公室的制裁通知后该注册局封禁 T[.]ME 域名。
在 Telegram 删除与乌克兰被制裁实体的频道后，DomainME 解除域名封禁。
查看全文：https://ourl.co/113930?x
😁8🖕1
LetITFly News
https://fxtwitter.com/landiantech/status/2077229956078444648 再次说明美国不需要 GFW，毕竟有能力让一个域名全球失效，那还需要啥 GFW(仅在境内屏蔽某域名/IP)呢？ 延伸思考：TikTok 当年差点就走到这一步了吧？ 不至于，有生之年内几乎不需要担心符合大多数中美法律的 网站 / App / 域名 被如此对待。 大部分中文站长与其担心美方/域名注册局 ServerHold，不如担心被（尤其是国内）域名注册商 ClientHold。
https://www.landian.news/archives/113928.html
美国政府下属的外国资产控制办公室 OFAC 在 7 月 13 日发布新的制裁指令，该指令针对乌克兰某 VPN 服务提供商。这个服务提供商有多个网站被列入制裁清单，该服务商还有 Telegram 订阅频道，订阅频道也同样使用 t.iss.one 域名，所以我们严重怀疑这是 DomainME 收到指令后未仔细分辨就直接执行禁令。
蓝点网
Telegram域名被封锁疑似与美国制裁有关 但更可能属于注册局的误伤 - 蓝点网
#软件资讯 Telegram 域名被封锁疑似与美国制裁有关，但更可能属于注册局的误伤。美国外国资产控制办公室 OFAC 在最新公布的…
🖕1
LetITFly News
https://fxtwitter.com/landiantech/status/2077229956078444648 再次说明美国不需要 GFW，毕竟有能力让一个域名全球失效，那还需要啥 GFW(仅在境内屏蔽某域名/IP)呢？ 延伸思考：TikTok 当年差点就走到这一步了吧？ 不至于，有生之年内几乎不需要担心符合大多数中美法律的 网站 / App / 域名 被如此对待。 大部分中文站长与其担心美方/域名注册局 ServerHold，不如担心被（尤其是国内）域名注册商 ClientHold。
TechCrunch
Telegram's shortlink domain is back online after day-long suspension | TechCrunch
Telegram CEO Pavel Durov confirmed an outage in a tweet, saying that shortlinks to the messaging app had "stopped working."
🖕1
讲个鬼故事：易博通（微信/App 接受短信）的香港号码不支持内地身份证认证，内地号码不支持中国护照认证😆
然后内地号码还是 170/171，注册国内 App 恐怕还不如境外号码好使（
然后内地号码还是 170/171，注册国内 App 恐怕还不如境外号码好使（
Please open Telegram to view this post
VIEW IN TELEGRAM
😁17🖕2❤1🤪1
Forwarded from Alan的小纸箱
中国内地国行 iPhone Air 用户可能会用到的一个项目：通过 Safari 浏览器模拟定位海外的方式，添加海外 eSIM 卡。
实测有效，不止国行 iPhone Air，理论上国行 iPad 也可以，有国行 Apple eSIM 设备的朋友都可以试试。
https://github.com/loc567/loc567
实测有效，不止国行 iPhone Air，理论上国行 iPad 也可以，有国行 Apple eSIM 设备的朋友都可以试试。
https://github.com/loc567/loc567
GitHub
GitHub - loc567/loc567: loc567 是一款完全开源免费的纯网页端iOS模拟定位工具。在线体验地址：https://loc567.com
loc567 是一款完全开源免费的纯网页端iOS模拟定位工具。在线体验地址：https://loc567.com - loc567/loc567
Forwarded from 蛋挞观察室
loc567这个在27系统出来之后就已经失效了
目前iOS/iPadOS定位修改我推荐用Yu9191的wloc
https://github.com/Yu9191/wloc
并且支持众多软件的插件格式能复用证书
目前iOS/iPadOS定位修改我推荐用Yu9191的wloc
https://github.com/Yu9191/wloc
并且支持众多软件的插件格式能复用证书
GitHub
GitHub - Yu9191/wloc: 修改 Apple 网络定位（gs-loc）返回坐标 · 支持 Surge / Quantumult X / Loon / Stash · 快捷指令一键设置/恢复定位
修改 Apple 网络定位（gs-loc）返回坐标 · 支持 Surge / Quantumult X / Loon / Stash · 快捷指令一键设置/恢复定位 - Yu9191/wloc
Forwarded from MK体育-飞投-阿里（首存送25%体育包赔）
This media is not supported in your browser
VIEW IN TELEGRAM
匿名首选
关注
掌握东南亚一线动态，看清风向料定先机
频道每周抽取100名TG会员，群发言积分兑
Please open Telegram to view this post
VIEW IN TELEGRAM
🤮201🤔14💊5❤2😁2
https://t.iss.one/OnePlusRes/180
去年说温水煮青蛙，还有好多人当鸵鸟，说滑坡论断。
现在这一套，基本就是原本真我的那套规则，还加上了绑定人脸的强实名。
论为什么国产品牌手机买不得（
去年说温水煮青蛙，还有好多人当鸵鸟，说滑坡论断。
现在这一套，基本就是原本真我的那套规则，还加上了绑定人脸的强实名。
Telegram
OnePlus Resources
一加深度测试调整公告&QA（2026年7月24号更新）
原文链接：source
加油好！
为保障用户设备和数据安全性，增强系统稳定性，我们将于 ColorOS16 及以上版本调整 Bootloader 解锁方式。开发者及特定需求用户在充分知悉解锁和刷机存在的风险并可承担该风险的情况下，可通过官方通道申请加入深度测试计划。
具体申请规则和操作流程如下:
1）【申请条件】
申请加入深度测试计划必须满足以下所有条件：
ColorOS 16.0 及以上版本的机型
账号注册时间满 60 天，且无违规异常 …
原文链接：source
加油好！
为保障用户设备和数据安全性，增强系统稳定性，我们将于 ColorOS16 及以上版本调整 Bootloader 解锁方式。开发者及特定需求用户在充分知悉解锁和刷机存在的风险并可承担该风险的情况下，可通过官方通道申请加入深度测试计划。
具体申请规则和操作流程如下:
1）【申请条件】
申请加入深度测试计划必须满足以下所有条件：
ColorOS 16.0 及以上版本的机型
账号注册时间满 60 天，且无违规异常 …
💅11