蛋挞观察室

注册号为N1810R的飞机从9月开始画复杂图案轨迹 今天2026-11-05 11:29CST 画了个GTA6 https://fr24.com/data/aircraft/n1810r#42723777 飞行员：X@thepilotpicasso

【补档】脑洞学生会的某个字幕组，你翻译翻不明白，对轴也对不明白，不能干就别干，别出来恶心大伙好吗 B站的工作人员 你下我的视频之前 能好好看看视频内容吗 视频不涉及任何侵权 更不涉及任何诽谤。 我说的句句属实，并且甚至连具体的攻击对象都没有。我侵了谁的权，又诽谤了谁？能别对我使用中小up主管理条例了吗？ 喜欢的观众请一定一定要点个关注。这对我来说真的非常重要。之后还会继续产出二次元相关内容的。希望下次与你见面的时候，我的主页不会显示账号封禁中。 ▎Source

【补档】脑洞学生会的某个字幕组，你翻译翻不明白，对轴也对不明白，不能干就别干，别出来恶心大伙好吗 B站的工作人员 你下我的视频之前 能好好看看视频内容吗 视频不涉及任何侵权 更不涉及任何诽谤。 我说的句句属实，并且甚至连具体的攻击对象都没有。我侵了谁的权，又诽谤了谁？能别对我使用中小up主管理条例了吗？ 喜欢的观众请一定一定要点个关注。这对我来说真的非常重要。之后还会继续产出二次元相关内容的。希望下次与你见面的时候，我的主页不会显示账号封禁中。 ▎Source

已经有一万个群友给我搬了这玩意了，说什么小米手机有后门，在后台录屏，于是逆了一下，给我整笑了 有一个默认不开的「AI 电话诈骗拦截」的功能（图三），开了以后打电话的时候会自动录音录屏，录音本地ASR以后送到云端去推理（据描述用的可信推理，云端也看不到原文，看了下就是端侧加密，还是得看他良心），然后检测到诈骗以后会弹窗提示；至于上传，弹窗上有个「标记为误报」，点了就会把视频和音频原样上传，没点就不传 比较好笑的是小米甚至是把这个功能作为卖点来宣传的，图二是红米 Note 17 Pro 的商城页截图，这个手机的商城页可能有近半的篇幅都在宣传它的 AI 反诈功能。对于给长辈买手机的人确实是一个卖点 这还是个 opt-in 的功能，开启的时候还有个隐私政策要同意 里面就说了会录屏录音什么的，况且都打开这个功能了，这是觉得它该怎么在不录屏不录音的情况下实现 AI 通话预警呢，把日期给 AI 让它算一卦？ 就这都能被说成这样 中推是真的无敌了 =。= 不懂是纯蠢 AI 小子胡乱看一波就在发文了，还是纯坏故意的，毕竟「你的手机有后门，会偷偷录屏，甚至有上传的代码」可比「有个 AI 通话预警的功能，开启后会在通话时录屏并识别诈骗」爆多了 技术细节

免责声明： 本频道内容纯属个人观点，与任何科技厂商（包括但不限于苹果、华为、三星、小米、OPPO、vivo、谷歌、微软等，排名不分先后，以免引发不必要的情绪波动）无任何形式之商业合作、精神共鸣或敌对关系。 频道主对上述厂商及其粉丝群体之间的任何争端、互撕、信仰之争或键盘大战均保持绝对中立态度，且不承担任何因观看本频道内容而导致的阵营代入感、血压升高或战斗力激增之后果。 特此声明，望周知。

这条差评硬件部搬不搬？

刷上了离线版北海道联动自贩机

这年头还有人用 GPT 生图来做鸟类图鉴的，然后在小红书被观鸟爱好者一顿骂，最后删帖跑路，乐 😁 指路 ➡️ https://github.com/alchaincyf/huashu-bird-sticker https://x.com/AlchainHust/status/2117568204960940333

西瓜与B站的中视频战争复盘：4000DAU是资产还是包袱？ https://www.bilibili.com/video/BV13RW9zUEgD

出口转内销转出口转内销

互联网“伪人”？调查童年阴影歌曲，居然让我发现了隐藏在中文互联网下的黑暗……【互联网大冒险】 互联网“伪人”？调查童年阴影歌曲，居然让我发现了隐藏在中文互联网下的黑暗……【互联网大冒险】 ▎Source

又想把这本书翻出来了

到底谁教差评这样做媒体的 不截原文文章截二手翻译再根据二手翻译review

🍉

🦠 群晖 NAS 勒索病毒 C3RB3R（.L0CK3D）分析 最近 v2ex 和 nodeseek 有大量群晖系统用户反馈出现勒索病毒，文件被加上 .L0CK3D 后缀并被加密。

📌 样本身份 • 家族：C3Rb3R，即 Cerber 的 Linux 变种 • 平台：Linux X86-64 Elf • Sha-256： 802Ac85D19Dc6Db2B1849Bb3499877280544D04A0Ae94D4C408B6C321669903D • 非 Pie 编译，全局变量地址固定（ 0X5427F8 / 0X542800 ） • 内部版本号： 240002 • 常驻进程，加密完不会立刻退出 🔑 密钥体系 1️⃣ 每次运行生成一套主密钥（Aes-256 密钥 + Iv）和 4 字节 Run_Id， 明文放在内存堆上 2️⃣ 每个文件生成独立的 Chacha 密钥和 8 字节 Nonce，用主密钥做 Aes-256-Cbc 加密后写进文件尾部 3️⃣ 文件内容用 Chacha8 （只有 8 轮）流加密 设计缺陷： • 所有文件共用同一个 Iv • 没有完整性校验码（Mac） • 同一轮加密共用一个主密钥 📦 加密文件格式 原文件内容之后附加 588 字节尾部： • 0–47 ：被主密钥加密的文件密钥 • 48–303 ：256 字节，推测是攻击者用 Rsa-2048 公钥加密的主密钥 • 304–567 ：策略 0X20 时全为 0；策略 0X21 时有数据，疑似诱饵式封装 • 568–571 ：Run_Id • 572–575 ：加密模式 / 比例 / 策略 / 保留字节 • 576–579 ：版本号 240002 • 580–587 ：原文件长度 ⚡ 局部加密 • 0X24 ：整个文件加密 • 0X26 ：只加密开头 1 Mb（1–5 Mb 的文件） • 0X25 ：按 10%–80% 比例分 3 段（50% 时分 5 段）均匀加密 💡 大文件里残留大量明文，就算没有密钥，用文件雕刻（Carving）也可能救回部分数据。 🚪 行为与入侵途径 • 每个目录留下勒索信 Read-Me3.Txt • 也会加密挂载的 Smb 共享 • 早期版本通过 Confluence 漏洞 Cve-2023-22518 投放；这次群晖的入口更可疑的是对外暴露的 Docker、Gitlab、默认端口的 Dsm 等服务 🔍 排查特征（Ioc） • 进程： /Proc/*/Exe 的哈希等于上面的样本哈希 • 文件：后缀 .L0Ck3D ，文件末尾倒数第 12–9 字节为 82 A9 03 00 • 勒索信： Read-Me3.Txt

病毒设计上有完整的公钥体系，但实现上 对称主密钥以明文形式留在常驻进程的固定内存地址 。 救援首先对病毒进程发 SIGSTOP 暂停继续加密污染文件，再从 /proc/PID/mem 读出密钥，就能在本地解开文件。 ⚠️ 如果你中招了： • 立刻断开外网， 不要重启、不要关机、不要结束病毒进程 • 进程一旦退出，内存里的密钥就没了，就没办法找到密钥救援 • 先备份加密文件的副本，只在副本上尝试解密 • 解密结果没有完整性校验，要用原文件哈希比对，或完整打开检查一遍

🦠 群晖 NAS 勒索病毒 C3RB3R（.L0CK3D）分析 最近v2ex和nodeseek有大量群晖系统用户反馈出现勒索病毒，文件被加上 .L0CK3D 后缀并被加密。 📌 样本身份 • 家族：C3RB3R，即 Cerber 的 Linux 变种 • 平台：Linux x86-64 ELF • SHA-256： 802ac85d19dc6db2b1849bb3499877280544d04a0ae94d4c408b6c321669903d • 非 PIE 编译，全局变量地址固定（`0x5427f8` / `0x542800`） • 内部版本号：`240002` • 常驻进程，加密完不会立刻退出 🔑 密钥体系 1️⃣ 每次运行生成一套主密钥（AES-256 密钥 + IV）和 4 字节 run_id，**明文放在内存堆上** 2️⃣ 每个文件生成独立的 ChaCha 密钥和 8 字节 nonce，用主密钥做 AES-256-CBC 加密后写进文件尾部 3️⃣ 文件内容用 **ChaCha8**（只有 8 轮）流加密 设计缺陷： • 所有文件共用同一个 IV • 没有完整性校验码（MAC） • 同一轮加密共用一个主密钥 📦 加密文件格式 原文件内容之后附加 588 字节尾部： • `0–47`：被主密钥加密的文件密钥 • `48–303`：256 字节，攻击者用 RSA-2048 公钥加密的主密钥 • 304–567`：策略 `0x20 时全为 0；策略 0x21 时有数据，疑似诱饵式封装 • `568–571`：run_id • `572–575`：加密模式 / 比例 / 策略 / 保留字节 • 576–579`：版本号 `240002 • `580–587`：原文件长度 ⚡ 局部加密 • `0x24`：整个文件加密 • `0x26`：只加密开头 1 MB（1–5 MB 的文件） • `0x25`：按 10%–80% 比例分 3 段（50% 时分 5 段）均匀加密 💡 大文件里残留大量明文，就算没有密钥，用文件雕刻（carving）也可能救回部分数据。 🚪 行为与入侵途径 • 每个目录留下勒索信 read-me3.txt • 也会加密挂载的 SMB 共享 • 早期版本通过 Confluence 漏洞 CVE-2023-22518 投放；这次群晖的入口更可疑的是对外暴露的 Docker、GitLab、默认端口DSM 等服务 🔍 排查特征（IOC） • 进程：`/proc/*/exe` 的哈希等于上面的样本哈希 • 文件：后缀 .L0CK3D`，文件末尾倒数第 12–9 字节为 `82 a9 03 00 • 勒索信：`read-me3.txt` 病毒设计上有完整的公钥体系，但实现上犯了致命错误：**对称主密钥以明文形式留在常驻进程的固定内存地址**。救援方法先对病毒进程发 SIGSTOP 暂停它，再从 /proc/PID/mem 读出密钥，就能在本地解开文件。 ⚠️ 如果你中招了： • 立刻断开外网，**不要重启、不要关机、不要结束病毒进程** • 进程一旦退出，内存里的密钥就没了，就没办法找到密钥救援 • 先备份加密文件的副本，只在副本上尝试解密 • 解密结果没有完整性校验，要用原文件哈希比对，或完整打开检查一遍

旗舰手机芯片大横评：苹果高通发哥玄戒谁最强？ 终于来了！2026年旗舰手机芯片谁最强？我们今天凑齐了苹果A20 Pro、高通骁龙8 Elite Extreme Gen6、联发科天玑9600 Pro、小米玄戒O3四大旗舰手机芯片，也一同找来了麒麟9050 Pro和谷歌Tensor G6，赶紧来做一期芯片大横评，好好看一下各家的能效表现！不测不知道，一测吓一跳，今年不仅有遥遥领先的赢家，更有翻车严重的答辩！到底谁好谁拉？一起来看看吧…… ▎Source

【极客湾】旗舰手机芯片大横评：苹果高通发哥玄戒谁最强？https://www.bilibili.com/video/BV1kMxM6FECM

苹果折叠手机的折痕，我与美国友人聊起闲暇时，我与远在美国的友人闲谈，聊起苹果最新的折叠屏手机。我半带着玩笑打趣他：都说美国科技领跑全球，为何这款旗舰机型，屏幕正中那道折痕还是那么刺眼？友人先是一愣，随后捧腹大笑，足足笑了半个小时。笑罢，他才缓缓开口：这道折痕并非工艺瑕疵，是苹果刻意留下的设计。它模仿书本装订处的中缝，意在让沉浸于快节奏数码时代的人们，慢下脚步，重温纸质书页的温柔，触摸诗歌文字的温度，品读典籍与圣经里沉静的美好。我如同被一道无形的闪电击中，瞬间僵立在原地，陷入了死一般的长久沉默。我的脸颊滚烫，巨大的羞耻感如海啸般将我彻底淹没。回想起自己刚才那番沾沾自喜的质问，我才发觉自己那自诩聪明的“挑剔”，在深沉的人文关怀面前，竟是何等的浅薄、市侩与可笑。听完这番话，我陷入长久的沉默。那短短的三十分钟，成了我一生中最为窘迫、羞愧，手足无措的时刻。我终于明白，真正的伟大科技，从来不是冰冷无瑕的参数堆砌。那道折痕，折叠的不是屏幕，而是我们这个时代早已迷失的，久违的灵魂。

所有人都没指出 iPhone Duo 没有面容 ID 的真正问题： 你不能用它买 Vision Pro。 https://x.com/markgurman/status/2114477194873561273