啰哩啰嗦分享频道
Open in Telegram
一个克制的、理性的关注互联网科技和人文的频道，也谈谈美食和电影，发现和分享一切有趣有价值的内容。
Show more4 386
Subscribers
-124 hours
+107 days
+2730 days
Data loading in progress...
Similar Channels
Tags Cloud
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
September '26
September '26
+6
in 0 channels
August '26
+113
in 0 channels
Get PRO
July '26
+164
in 5 channels
Get PRO
June '26
+92
in 3 channels
Get PRO
May '26
+114
in 3 channels
Get PRO
April '26
+234
in 5 channels
Get PRO
March '26
+184
in 6 channels
Get PRO
February '26
+175
in 2 channels
Get PRO
January '26
+212
in 9 channels
Get PRO
December '25
+146
in 3 channels
Get PRO
November '25
+175
in 2 channels
Get PRO
October '25
+135
in 3 channels
Get PRO
September '25
+91
in 2 channels
Get PRO
August '25
+144
in 4 channels
Get PRO
July '25
+82
in 3 channels
Get PRO
June '25
+77
in 1 channels
Get PRO
May '25
+98
in 4 channels
Get PRO
April '25
+66
in 1 channels
Get PRO
March '25
+84
in 3 channels
Get PRO
February '25
+116
in 2 channels
Get PRO
January '25
+137
in 3 channels
Get PRO
December '24
+123
in 8 channels
Get PRO
November '24
+114
in 4 channels
Get PRO
October '24
+89
in 7 channels
Get PRO
September '24
+71
in 5 channels
Get PRO
August '24
+85
in 4 channels
Get PRO
July '24
+84
in 6 channels
Get PRO
June '24
+80
in 2 channels
Get PRO
May '24
+107
in 3 channels
Get PRO
April '24
+81
in 2 channels
Get PRO
March '24
+114
in 0 channels
Get PRO
February '24
+251
in 4 channels
Get PRO
January '24
+170
in 2 channels
Get PRO
December '23
+117
in 2 channels
Get PRO
November '23
+166
in 5 channels
Get PRO
October '23
+82
in 2 channels
Get PRO
September '23
+72
in 0 channels
Get PRO
August '23
+179
in 0 channels
Get PRO
July '23
+111
in 0 channels
Get PRO
June '23
+117
in 0 channels
Get PRO
May '23
+89
in 0 channels
Get PRO
April '23
+160
in 0 channels
Get PRO
March '23
+185
in 0 channels
Get PRO
February '23
+134
in 0 channels
Get PRO
January '23
+327
in 0 channels
Get PRO
December '22
+24
in 0 channels
Get PRO
November '22
+37
in 0 channels
Get PRO
October '22
+19
in 0 channels
Get PRO
September '22
+34
in 0 channels
Get PRO
August '22
+30
in 0 channels
Get PRO
July '22
+39
in 0 channels
Get PRO
June '22
+34
in 0 channels
Get PRO
May '22
+53
in 0 channels
Get PRO
April '22
+164
in 0 channels
Get PRO
March '22
+417
in 0 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 03 September | +2 | |||
| 02 September | +2 | |||
| 01 September | +2 |
Channel Posts
RSA-260大数被拆
有人刚在 X 上，把一个憋了三十多年的超级大数给拆开了。
RSA 实验室当年出了一堆拆数挑战，专门拿两个巨大的质数乘在一起，让全世界去拆。RSA-260 就是其中一个 260 位的超级大数，一直没人拆开。
结果今天这老哥，直接甩出一个 130 位的数，说这个数能整除 RSA-260。
这就好比一个号称很难打开的保险箱，密码是两个超级长的秘密数字乘出来的，现在有人把其中一个秘密数字，给找出来了。
而就在这老哥刚公布不久，网络安全圈的老前辈 Alec Muffett，当前分解了 RSA-155 的大师，直接在底下留言，意思是我当年拆过更早的那个，现在轮到你们了。
source
| 2 | Sunup-开源绿色推送服务
Sunup是UnifiedPush家族的一员，旨在替代fcm, 为没有或不愿意安装google service的android提供推送服务。
Sunup不需要任何依赖服务，任何android手机均可下载使用，也无需注册账号，使用Mozilla作为推送服务提供商，只需要把Sunup挂后台即可，尤其适合lineageOS等rom.
不适用于中国安卓，可能会遇到后台进程被强制杀死的问题。
注意：需要你的app支持unifiedPush, 打开app时选择注册到Sunup或到设置里选择推送provider, 方可接收到通知。
https://unifiedpush.org/users/distributors/sunup/
支持unufiedpush的app列表：https://unifiedpush.org/users/apps/ | 320 |
| 3 | 受到乌托邦声音的诱惑，人们拼命挤进天堂的大门，但当大门在身后砰然关上之时，他们却发现自己是在地狱里。这样的时刻使我感到，历史是喜欢开怀大笑的。
—— 米兰·昆德拉 | 345 |
| 4 | 又圭
左边一个“又”，右边一个“圭”（即“又+圭”），这个字就是鞋的二简字，发音“hai”。
小时候经常见到这个字，现在已经绝迹了，hai这个发音常见于西南和中南地区的方言发音。
二简字中还有一个常见的符号，々。这是一个叠字符号，当遇到叠词时，人们习惯把第二个重复的字写成“々”。例如，“香香甜甜”会写成“香々甜々”。
虽然二简字很快被废弃了，但少数好用好记的，比如 桔作为橘的二简字，倒是被保留下来了 | 404 |
| 5 | 低端机因不支持Wifi Aware而闪退的bug已修复，可用性大幅提升了。
Briar官方已明确弃更，这或许是个不错的替代软件。 | 405 |
| 6 |  白月光 心里某个地方
那么亮 却那么冰凉
每个人 都有一段悲伤
想隐藏 却欲盖弥彰 | 713 |
| 7 | IPFS 的主要维护团队之一 Shipyard 将停止其工作；原因是 Protocol Labs 不再续期赞助。
- IPFS 是由 Protocol Labs 发布的去中心化文件共享协议。
- Shipyard 是 IPFS 的「独立」开发组织，此前一直由 Protocol Labs 赞助 [1]。也是 IPFS 项目目前的主要维护者。
ipshipyard.com/~
seealso: HackerNews:49421489
1. ipshipyard.com/~
#IPFS | 651 |
| 8 | #冷知识
鬼节/中元节的确切日子，有三天。
因云南贵州山地较多，大量移民迁入，因此云贵人认为祖先的魂魄要跋山涉水赶回现居地过节，如果等到七月十五才祭拜，先人可能会因为路途遥远而来不及赴宴。出于体恤先人的朴素情感，当地人便商定提前一两天备好祭品迎接祖先，逐渐演变成了十三或十四过节的习俗。
而广西广东，原本就有以七月十四为“亡人节”祭祖的古老习俗，因此定七月十四为鬼节。
北方则统一七月十五为鬼节。 | 612 |
| 9 |  很形象地展示了东方音阶和西方音阶的不同——这就是为什么有些音乐你听两个小节就能猜出是哪个国家的。
西洋是七声音阶、大小调式，十二平均律。而中国是标准的五度相生律——本体是五声音阶，没有半音产生突兀的尖锐感，听着圆满融合。日本有本土的音阶和中国传来的雅乐音阶两套体系。本土音阶（都节音阶）虽然也是五声，但是3、5位降半音，听着阴郁哀伤，极具特征性（比如《樱花》）。阿拉伯音阶则非常奇葩，存在大量1/4音，也就是微分音，于是一个八度里可以有 7‑8 个音。也不是一个简单的音阶，而是有不同的木卡姆（玛卡姆）旋律调式系统。听起来旋律变化非常诡异。 | 658 |
| 10 | 怎么最近不少人提到Omarchy 这个 Linux 发行版，有啥特别之处吗 | 697 |
| 11 |  #互联网观察
▎阿里巴巴被曝使用“无声 WebAudio”采集设备指纹，甚至干扰蓝牙耳机切换
8 月 20 日，一名开发者公布了对 AliExpress 网页的技术分析，发现其首页会在后台创建两个持续运行的 AudioContext，通过 Web Audio API 生成并分析一段用户听不到的音频信号。相关处理被认为属于浏览器与设备指纹采集的一部分。
事情最初源于一个很奇怪的蓝牙耳机问题。该开发者使用支持 Multipoint 多点连接的蓝牙耳机，同时连接电脑和手机。正常情况下，当电脑停止播放声音后，耳机会自动切回手机。
但只要在 Chrome 或 Firefox 中打开 AliExpress 页面，手机音乐便会停止，关闭 AliExpress 标签页后立即恢复。即使将网页标签、浏览器甚至 Windows 系统静音，问题依旧存在。
▎具体分析
篇幅原因，具体详见子频道： https://t.me/appdopic/3849
▎Brave：已经默认阻止这种音频指纹
Brave 随后也公开回应称，Audio Fingerprinting 属于网站无需 Cookie 即可识别设备的一种方式。
Brave 表示，其浏览器多年来已经默认提供包括音频指纹在内的 Fingerprinting 防护，通过向浏览器输出加入随机化处理，让不同网站得到不同的设备指纹，同时指纹也会随着浏览会话变化。
针对此次 AliExpress 使用的相关追踪脚本，Brave 表示还进行了针对性阻止，用户无需额外修改设置。
频道 @AppDoDo 官推 APPDOTG | 719 |
| 12 |  Knit-开源离线自组网加密聊天软件
An offline, serverless mesh messenger for Android — end-to-end encrypted, no internet, no accounts, no Google Play services.
Your phones talk directly to each other over Wi-Fi Aware and Bluetooth LE, and relay for one another hop by hop.
https://github.com/getknit/knit | 855 |
| 13 |  中国现行《人体损伤程度鉴定标准》把损伤由重到轻分为五级：
1. 重伤一级
2. 重伤二级
3. 轻伤一级
4. 轻伤二级
5. 轻微伤
但这地方的「轻伤」其实误导性非常强。「轻伤」用在这里简直可以说是一种语言的腐化。
属于「轻伤二级」的例子包括：
- 头皮创口或者瘢痕累计长度达到 8 厘米；
- 颅骨骨折；
- 面部单个创口或者瘢痕达到 4.5 厘米；
- 两处以上肋骨骨折；
- 牙齿脱落或者牙折两枚以上；
- 一耳听力障碍达到一定程度；
- 部分鼻骨、眼眶、四肢及关节损伤。
这些都叫「轻伤二级」。
对比一下其他国家的人体损伤程度的鉴定（你们都有 AI 了，自己去对比），还真没有我们这么奇怪。骨折，基本上都算严重。也只有我们这边，算轻伤。
不知道什么时候能修改。
顺便说一下，成年人故意把别人打成轻伤二级，法定刑是三年以下有期徒刑、拘役或者管制；实际结果可能从不起诉、缓刑到实刑不等。
▎Source | 720 |
| 14 | Liseur安卓epub阅读软件
如果你只是想要一个最简单的阅读epub的安卓软件，
你对AI总结提问不感兴趣，
对TTS语音听书没有需求，
对云存储同步需求不高，
对跨平台没需求，
也没有阅读PDF的需求
那么，Liseur可能还不错，仅支持epub格式，开源免费无广告。
简单但不过分粗糙，体积小到只有7M，有简单的阅读统计，
支持文件与进度同步（calibre-web/Komga/liseur-sync），支持笔记。
桌面端支持Linux和Mac
https://github.com/chmouel/liseur | 869 |
| 15 | 中国人即黑客，代码即规则
8月12日晚上，keet，一个号称p2p的隐私聊天软件，中文官方群发生了一件值得琢磨的事。
大致原因是中文群进了一名爱国华人，连续几天鼓吹隐私聊天要接入中国的银行卡支付，遭到群内成员的反感，互相辱骂起来。
然后，后续群里所有人发言均被不明人物举报而被自动模糊发言。keet有个机制，只要有1-2人举报，发言就会自动模糊，只有管理员可以决定是否撤回举报。
问题出来了，管理员不知道是谁举报的。也就是说，只要有一个恶意份子，举报谁谁就被在当前群被自动封号，而且谁也不能把恶意举报者揪出来，毫无疑问，这个群完蛋了。
举报本身是正常的，去中心化从来没有否认审核，也必须审核。
但是一个很关键的问题是如何平衡隐私和滥用。人性的恶，必须用代码来处理，从机制和规则上约束，而不是指望人人按照共识行事。
去中心设计，需要隐私，但是设计者没有搞懂什么叫隐私。
隐私聊天，没有实名注册，但必须实用户名参与。
一个账号匿名举报就能让所有人发言被ban，是不可想象，不能理解的，严重的安全缺陷。
nostr 当初设计的时候，没有考虑spam，Daums和Amethyst上线仅仅三天就被中国人污染成公厕，全是广告和黑产垃圾信息。最后nostr中继只能清库，删除某个时间段的所有历史记录
一个软件和生态，没有经历中国人的铁锤，就不能算一个健全的软件。
很多人讨厌黑客，认为黑客不讲武德，散布cve和威胁，让软件厂商和用户被迫忙碌和认真起来。但是，没有黑客的公开漏洞，这个软件就安全吗？
看起来是安全了，但是地下黑产和灰产并不会放过这个软件，别有用心的少数人也不会放过。
发现代码漏洞的叫黑客，发现规则漏洞的中国人被称为黑客也未尝不可。
利用漏洞的人很讨厌，但是如果你不能从规则上阻止，那么只能眼看着崩溃而束手无策 | 1 233 |
| 16 | 香蕉人与鸡蛋人
香蕉人通常指某些华人，黄皮（肤色/外形）+ 白心（文化认同、价值观、语言习惯等西化），体现出来的文化身份与生理性征的错位。
反之，白皮黄心则指外表是白人，但文化认同、价值取向、语言能力、家庭纽带等高度倾向中华文化或东亚语境。
这类人群在学术和媒体讨论中，有时被称为 “鸡蛋人”（Egg Man / Egg Person）——“蛋”是白壳（white shell）+ 黄心（yolk），形象对应“外白内黄”。
而在海外接受西方教育但仍保有中华文化认同的华人移民子女群体，外黄内黄，则被称为芒果人。 | 944 |
| 17 | 修正主义是一门历史学科，其必要性源于这样一个事实：所有国家都由一个占人口少数的统治阶级统治，这个阶级寄生于社会其他成员之上，剥削着他们。由于其统治具有剥削性和寄生性，国家必须收买一群“宫廷知识分子”，让他们蒙蔽公众，使其接受并拥护本国的统治。这些宫廷知识分子的工作可谓艰巨。作为持续辩护和蒙蔽的回报，他们得以在国家机器从受蒙蔽的公众手中攫取的权力、声望和财富中，成为次要的伙伴。
—— 罗斯巴德 | 947 |
| 18 | 冷知识：
街上买的氢气球为什么放几天就瘪了，不是因为充气口没扎紧漏气，而是因为氢原子作为宇宙中最小的原子，可以轻而易举穿透气球皮从而导致泄漏。
没有任何物质能锁住氢气，因此氢气要么现用现制，要么使用储氢材料，让氢气与某些金属发生反应或物理海绵作用
#冷知识 | 911 |
| 19 | 特权隔离
本应该是Android系统中最受限的隔离进程，却拥有众多特权，非常奇妙。
0. 随机uid，曾经的magiskhide绕过方案，magisk已处理。
https://t.me/magiskalpha/255
1. app zygote的setuid权能在selinux关闭时不受限制，已失效。
https://t.me/vvb2060_Channel/81
2. app zygote可以检测selinux状态，ksu已处理。
https://t.me/magiskalpha/714
3. app zygote native没有unshare，和init挂载命名空间相同，无法隐藏。
https://t.me/vvb2060_Channel/60
现在，我们又发现了一个隔离进程的特权：遍历进程。隔离进程拥有gid 3009，可以不受限访问/proc。
这是从隔离进程诞生起就拥有的能力，但10年来无人发现。2020年Project Zero偶然发现app zygote拥有gid 3009，可惜的是，没有发现存在时间更久的隔离进程有一模一样的问题，并且修复补丁特意忽略了隔离进程情况，只对is_child_zygote清空groups，真是哭笑不得。
由于我们在某加固壳中观察到了野外利用，因此决定直接公开该漏洞细节。我们还编写了一个poc，以检测root为例： https://github.com/LSPosed/Privisolated | 818 |
| 20 | localsend 停更一年多诈尸更新了，但是我已经对其停更不信任了。
停更是一个很损伤忠实用户信任度的行为。另外，localsend经常在局域网（尤其是热点组网）中发现不了对方，只能手动链接分享。
已经换plainApp,省心多了 | 755 |
