蛋挞观察室
رفتن به کانال در Telegram
频道问题联系 @dtpoi ＿＿＿＿＿＿＿＿＿＿＿ TGCN推荐频道 荔枝木 @lychee_wood 灵车漂移 @Hearse_Drifting 沙雕图 @goworkbitch AIM扩散立场 @nekosc 不存在的世界 @illusory_world
نمایش بیشتر
2 964
مشترکین
+324 ساعت
+677 روز
+9030 روز
در حال بارگذاری داده‌ها
جذب مشترکین
نوامبر '26نوامبر '26
نوامبر '26
+20
در 0 کانال‌ها
اکتبر '26
+121
در 9 کانال‌ها
Get PRO
سپتامبر '26
+90
در 10 کانال‌ها
Get PRO
اوت '26
+86
در 1 کانال‌ها
Get PRO
ژوئیه '26
+135
در 20 کانال‌ها
Get PRO
ژوئن '26
+63
در 8 کانال‌ها
Get PRO
مه '26
+53
در 4 کانال‌ها
Get PRO
آوریل '26
+54
در 4 کانال‌ها
Get PRO
مارس '26
+85
در 5 کانال‌ها
Get PRO
فوریه '26
+86
در 8 کانال‌ها
Get PRO
ژانویه '26
+49
در 4 کانال‌ها
Get PRO
دسامبر '25
+87
در 5 کانال‌ها
Get PRO
نوامبر '25
+118
در 1 کانال‌ها
Get PRO
اکتبر '25
+174
در 8 کانال‌ها
Get PRO
سپتامبر '25
+93
در 7 کانال‌ها
Get PRO
اوت '25
+49
در 4 کانال‌ها
Get PRO
ژوئیه '25
+70
در 7 کانال‌ها
Get PRO
ژوئن '25
+88
در 23 کانال‌ها
Get PRO
مه '25
+64
در 1 کانال‌ها
Get PRO
آوریل '25
+55
در 3 کانال‌ها
Get PRO
مارس '25
+140
در 2 کانال‌ها
Get PRO
فوریه '25
+44
در 6 کانال‌ها
Get PRO
ژانویه '25
+45
در 4 کانال‌ها
Get PRO
دسامبر '24
+22
در 0 کانال‌ها
Get PRO
نوامبر '24
+25
در 0 کانال‌ها
Get PRO
اکتبر '24
+70
در 5 کانال‌ها
Get PRO
سپتامبر '24
+25
در 0 کانال‌ها
Get PRO
اوت '24
+62
در 11 کانال‌ها
Get PRO
ژوئیه '24
+49
در 5 کانال‌ها
Get PRO
ژوئن '24
+22
در 3 کانال‌ها
Get PRO
مه '24
+23
در 2 کانال‌ها
Get PRO
آوریل '24
+28
در 4 کانال‌ها
Get PRO
مارس '24
+25
در 2 کانال‌ها
Get PRO
فوریه '24
+17
در 4 کانال‌ها
Get PRO
ژانویه '24
+39
در 7 کانال‌ها
Get PRO
دسامبر '23
+24
در 0 کانال‌ها
Get PRO
نوامبر '23
+33
در 3 کانال‌ها
Get PRO
اکتبر '23
+30
در 0 کانال‌ها
Get PRO
سپتامبر '23
+29
در 0 کانال‌ها
Get PRO
اوت '23
+31
در 0 کانال‌ها
Get PRO
ژوئیه '23
+22
در 0 کانال‌ها
Get PRO
ژوئن '23
+26
در 0 کانال‌ها
Get PRO
مه '23
+26
در 0 کانال‌ها
Get PRO
آوریل '23
+14
در 0 کانال‌ها
Get PRO
مارس '23
+29
در 0 کانال‌ها
Get PRO
فوریه '23
+11
در 0 کانال‌ها
Get PRO
ژانویه '23
+28
در 0 کانال‌ها
Get PRO
دسامبر '22
+21
در 0 کانال‌ها
Get PRO
نوامبر '22
+39
در 0 کانال‌ها
Get PRO
اکتبر '22
+13
در 0 کانال‌ها
Get PRO
سپتامبر '22
+34
در 0 کانال‌ها
Get PRO
اوت '22
+34
در 0 کانال‌ها
Get PRO
ژوئیه '22
+19
در 0 کانال‌ها
Get PRO
ژوئن '22
+35
در 0 کانال‌ها
Get PRO
مه '22
+37
در 0 کانال‌ها
Get PRO
آوریل '22
+34
در 0 کانال‌ها
Get PRO
مارس '22
+102
در 0 کانال‌ها
Get PRO
فوریه '22
+11
در 0 کانال‌ها
Get PRO
ژانویه '22
+25
در 0 کانال‌ها
Get PRO
دسامبر '21
+75
در 0 کانال‌ها
Get PRO
نوامبر '21
+19
در 0 کانال‌ها
Get PRO
اکتبر '21
+19
در 0 کانال‌ها
Get PRO
سپتامبر '21
+21
در 0 کانال‌ها
Get PRO
اوت '21
+20
در 0 کانال‌ها
Get PRO
ژوئیه '21
+28
در 0 کانال‌ها
Get PRO
ژوئن '21
+32
در 0 کانال‌ها
Get PRO
مه '21
+37
در 0 کانال‌ها
Get PRO
آوریل '21
+12
در 0 کانال‌ها
Get PRO
مارس '21
+27
در 0 کانال‌ها
Get PRO
فوریه '21
+98
در 0 کانال‌ها
Get PRO
ژانویه '21
+54
در 0 کانال‌ها
Get PRO
دسامبر '20
+1 212
در 0 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 06 نوامبر | +1 | |||
| 05 نوامبر | +4 | |||
| 04 نوامبر | +2 | |||
| 03 نوامبر | +4 | |||
| 02 نوامبر | +4 | |||
| 01 نوامبر | +5 |
پست‌های کانال
注册号为N1810R的飞机从9月开始画复杂图案轨迹
今天2026-11-05 11:29CST 画了个GTA6
https://fr24.com/data/aircraft/n1810r#42723777
飞行员：X@thepilotpicasso
| 2 |  【补档】脑洞学生会的某个字幕组，你翻译翻不明白，对轴也对不明白，不能干就别干，别出来恶心大伙好吗
B站的工作人员 你下我的视频之前 能好好看看视频内容吗 视频不涉及任何侵权 更不涉及任何诽谤。 我说的句句属实，并且甚至连具体的攻击对象都没有。我侵了谁的权，又诽谤了谁？能别对我使用中小up主管理条例了吗？
喜欢的观众请一定一定要点个关注。这对我来说真的非常重要。之后还会继续产出二次元相关内容的。希望下次与你见面的时候，我的主页不会显示账号封禁中。
▎Source | 362 |
| 3 |  【补档】脑洞学生会的某个字幕组，你翻译翻不明白，对轴也对不明白，不能干就别干，别出来恶心大伙好吗
B站的工作人员 你下我的视频之前 能好好看看视频内容吗 视频不涉及任何侵权 更不涉及任何诽谤。 我说的句句属实，并且甚至连具体的攻击对象都没有。我侵了谁的权，又诽谤了谁？能别对我使用中小up主管理条例了吗？
喜欢的观众请一定一定要点个关注。这对我来说真的非常重要。之后还会继续产出二次元相关内容的。希望下次与你见面的时候，我的主页不会显示账号封禁中。
▎Source | 1 |
| 4 |  +2已经有一万个群友给我搬了这玩意了，说什么小米手机有后门，在后台录屏，于是逆了一下，给我整笑了
有一个默认不开的「AI 电话诈骗拦截」的功能（图三），开了以后打电话的时候会自动录音录屏，录音本地ASR以后送到云端去推理（据描述用的可信推理，云端也看不到原文，看了下就是端侧加密，还是得看他良心），然后检测到诈骗以后会弹窗提示；至于上传，弹窗上有个「标记为误报」，点了就会把视频和音频原样上传，没点就不传
比较好笑的是小米甚至是把这个功能作为卖点来宣传的，图二是红米 Note 17 Pro 的商城页截图，这个手机的商城页可能有近半的篇幅都在宣传它的 AI 反诈功能。对于给长辈买手机的人确实是一个卖点
这还是个 opt-in 的功能，开启的时候还有个隐私政策要同意 里面就说了会录屏录音什么的，况且都打开这个功能了，这是觉得它该怎么在不录屏不录音的情况下实现 AI 通话预警呢，把日期给 AI 让它算一卦？
就这都能被说成这样 中推是真的无敌了 =。= 不懂是纯蠢 AI 小子胡乱看一波就在发文了，还是纯坏故意的，毕竟「你的手机有后门，会偷偷录屏，甚至有上传的代码」可比「有个 AI 通话预警的功能，开启后会在通话时录屏并识别诈骗」爆多了
技术细节
免责声明：
本频道内容纯属个人观点，与任何科技厂商（包括但不限于苹果、华为、三星、小米、OPPO、vivo、谷歌、微软等，排名不分先后，以免引发不必要的情绪波动）无任何形式之商业合作、精神共鸣或敌对关系。
频道主对上述厂商及其粉丝群体之间的任何争端、互撕、信仰之争或键盘大战均保持绝对中立态度，且不承担任何因观看本频道内容而导致的阵营代入感、血压升高或战斗力激增之后果。
特此声明，望周知。 | 269 |
| 5 | 这条差评硬件部搬不搬？ | 342 |
| 6 |  +3刷上了离线版北海道联动自贩机 | 364 |
| 7 | 这年头还有人用 GPT 生图来做鸟类图鉴的，然后在小红书被观鸟爱好者一顿骂，最后删帖跑路，乐 😁
指路 ➡️ https://github.com/alchaincyf/huashu-bird-sticker
https://x.com/AlchainHust/status/2117568204960940333 | 337 |
| 8 | 西瓜与B站的中视频战争复盘：4000DAU是资产还是包袱？
https://www.bilibili.com/video/BV13RW9zUEgD | 711 |
| 9 |  出口转内销转出口转内销 | 922 |
| 10 |  互联网“伪人”？调查童年阴影歌曲，居然让我发现了隐藏在中文互联网下的黑暗……【互联网大冒险】
互联网“伪人”？调查童年阴影歌曲，居然让我发现了隐藏在中文互联网下的黑暗……【互联网大冒险】
▎Source | 889 |
| 11 | 又想把这本书翻出来了 | 484 |
| 12 |  到底谁教差评这样做媒体的
不截原文文章截二手翻译再根据二手翻译review | 648 |
| 13 | 🍉 | 1 396 |
| 14 | 🦠 群晖 NAS 勒索病毒 C3RB3R（.L0CK3D）分析
最近 v2ex 和 nodeseek 有大量群晖系统用户反馈出现勒索病毒，文件被加上 .L0CK3D 后缀并被加密。
📌 样本身份
• 家族：C3Rb3R，即 Cerber 的 Linux 变种
• 平台：Linux X86-64 Elf
• Sha-256：
802Ac85D19Dc6Db2B1849Bb3499877280544D04A0Ae94D4C408B6C321669903D
• 非 Pie 编译，全局变量地址固定（ 0X5427F8 / 0X542800 ）
• 内部版本号： 240002
• 常驻进程，加密完不会立刻退出
🔑 密钥体系
1️⃣ 每次运行生成一套主密钥（Aes-256 密钥 + Iv）和 4 字节 Run_Id， 明文放在内存堆上
2️⃣ 每个文件生成独立的 Chacha 密钥和 8 字节 Nonce，用主密钥做 Aes-256-Cbc 加密后写进文件尾部
3️⃣ 文件内容用 Chacha8 （只有 8 轮）流加密
设计缺陷：
• 所有文件共用同一个 Iv
• 没有完整性校验码（Mac）
• 同一轮加密共用一个主密钥
📦 加密文件格式
原文件内容之后附加 588 字节尾部：
• 0–47 ：被主密钥加密的文件密钥
• 48–303 ：256 字节，推测是攻击者用 Rsa-2048 公钥加密的主密钥
• 304–567 ：策略 0X20 时全为 0；策略 0X21 时有数据，疑似诱饵式封装
• 568–571 ：Run_Id
• 572–575 ：加密模式 / 比例 / 策略 / 保留字节
• 576–579 ：版本号 240002
• 580–587 ：原文件长度
⚡ 局部加密
• 0X24 ：整个文件加密
• 0X26 ：只加密开头 1 Mb（1–5 Mb 的文件）
• 0X25 ：按 10%–80% 比例分 3 段（50% 时分 5 段）均匀加密
💡 大文件里残留大量明文，就算没有密钥，用文件雕刻（Carving）也可能救回部分数据。
🚪 行为与入侵途径
• 每个目录留下勒索信 Read-Me3.Txt
• 也会加密挂载的 Smb 共享
• 早期版本通过 Confluence 漏洞 Cve-2023-22518 投放；这次群晖的入口更可疑的是对外暴露的 Docker、Gitlab、默认端口的 Dsm 等服务
🔍 排查特征（Ioc）
• 进程： /Proc/*/Exe 的哈希等于上面的样本哈希
• 文件：后缀 .L0Ck3D ，文件末尾倒数第 12–9 字节为 82 A9 03 00
• 勒索信： Read-Me3.Txt
病毒设计上有完整的公钥体系，但实现上 对称主密钥以明文形式留在常驻进程的固定内存地址 。
救援首先对病毒进程发 SIGSTOP 暂停继续加密污染文件，再从 /proc/PID/mem 读出密钥，就能在本地解开文件。
⚠️ 如果你中招了：
• 立刻断开外网， 不要重启、不要关机、不要结束病毒进程
• 进程一旦退出，内存里的密钥就没了，就没办法找到密钥救援
• 先备份加密文件的副本，只在副本上尝试解密
• 解密结果没有完整性校验，要用原文件哈希比对，或完整打开检查一遍 | 1 586 |
| 15 | 🦠 群晖 NAS 勒索病毒 C3RB3R（.L0CK3D）分析
最近v2ex和nodeseek有大量群晖系统用户反馈出现勒索病毒，文件被加上 .L0CK3D 后缀并被加密。
📌 样本身份
• 家族：C3RB3R，即 Cerber 的 Linux 变种
• 平台：Linux x86-64 ELF
• SHA-256：
802ac85d19dc6db2b1849bb3499877280544d04a0ae94d4c408b6c321669903d
• 非 PIE 编译，全局变量地址固定（`0x5427f8` / `0x542800`）
• 内部版本号：`240002`
• 常驻进程，加密完不会立刻退出
🔑 密钥体系
1️⃣ 每次运行生成一套主密钥（AES-256 密钥 + IV）和 4 字节 run_id，**明文放在内存堆上**
2️⃣ 每个文件生成独立的 ChaCha 密钥和 8 字节 nonce，用主密钥做 AES-256-CBC 加密后写进文件尾部
3️⃣ 文件内容用 **ChaCha8**（只有 8 轮）流加密
设计缺陷：
• 所有文件共用同一个 IV
• 没有完整性校验码（MAC）
• 同一轮加密共用一个主密钥
📦 加密文件格式
原文件内容之后附加 588 字节尾部：
• `0–47`：被主密钥加密的文件密钥
• `48–303`：256 字节，攻击者用 RSA-2048 公钥加密的主密钥
• 304–567`：策略 `0x20 时全为 0；策略 0x21 时有数据，疑似诱饵式封装
• `568–571`：run_id
• `572–575`：加密模式 / 比例 / 策略 / 保留字节
• 576–579`：版本号 `240002
• `580–587`：原文件长度
⚡ 局部加密
• `0x24`：整个文件加密
• `0x26`：只加密开头 1 MB（1–5 MB 的文件）
• `0x25`：按 10%–80% 比例分 3 段（50% 时分 5 段）均匀加密
💡 大文件里残留大量明文，就算没有密钥，用文件雕刻（carving）也可能救回部分数据。
🚪 行为与入侵途径
• 每个目录留下勒索信 read-me3.txt
• 也会加密挂载的 SMB 共享
• 早期版本通过 Confluence 漏洞 CVE-2023-22518 投放；这次群晖的入口更可疑的是对外暴露的 Docker、GitLab、默认端口DSM 等服务
🔍 排查特征（IOC）
• 进程：`/proc/*/exe` 的哈希等于上面的样本哈希
• 文件：后缀 .L0CK3D`，文件末尾倒数第 12–9 字节为 `82 a9 03 00
• 勒索信：`read-me3.txt`
病毒设计上有完整的公钥体系，但实现上犯了致命错误：**对称主密钥以明文形式留在常驻进程的固定内存地址**。救援方法先对病毒进程发 SIGSTOP 暂停它，再从 /proc/PID/mem 读出密钥，就能在本地解开文件。
⚠️ 如果你中招了：
• 立刻断开外网，**不要重启、不要关机、不要结束病毒进程**
• 进程一旦退出，内存里的密钥就没了，就没办法找到密钥救援
• 先备份加密文件的副本，只在副本上尝试解密
• 解密结果没有完整性校验，要用原文件哈希比对，或完整打开检查一遍 | 1 |
| 16 |  بدون متن... | 1 187 |
| 17 | 旗舰手机芯片大横评：苹果高通发哥玄戒谁最强？
终于来了！2026年旗舰手机芯片谁最强？我们今天凑齐了苹果A20 Pro、高通骁龙8 Elite Extreme Gen6、联发科天玑9600 Pro、小米玄戒O3四大旗舰手机芯片，也一同找来了麒麟9050 Pro和谷歌Tensor G6，赶紧来做一期芯片大横评，好好看一下各家的能效表现！不测不知道，一测吓一跳，今年不仅有遥遥领先的赢家，更有翻车严重的答辩！到底谁好谁拉？一起来看看吧……
▎Source | 1 094 |
| 18 | 【极客湾】旗舰手机芯片大横评：苹果高通发哥玄戒谁最强？https://www.bilibili.com/video/BV1kMxM6FECM | 1 |
| 19 | 苹果折叠手机的折痕，我与美国友人聊起闲暇时，我与远在美国的友人闲谈，聊起苹果最新的折叠屏手机。我半带着玩笑打趣他：都说美国科技领跑全球，为何这款旗舰机型，屏幕正中那道折痕还是那么刺眼？友人先是一愣，随后捧腹大笑，足足笑了半个小时。笑罢，他才缓缓开口：这道折痕并非工艺瑕疵，是苹果刻意留下的设计。它模仿书本装订处的中缝，意在让沉浸于快节奏数码时代的人们，慢下脚步，重温纸质书页的温柔，触摸诗歌文字的温度，品读典籍与圣经里沉静的美好。我如同被一道无形的闪电击中，瞬间僵立在原地，陷入了死一般的长久沉默。我的脸颊滚烫，巨大的羞耻感如海啸般将我彻底淹没。回想起自己刚才那番沾沾自喜的质问，我才发觉自己那自诩聪明的“挑剔”，在深沉的人文关怀面前，竟是何等的浅薄、市侩与可笑。听完这番话，我陷入长久的沉默。那短短的三十分钟，成了我一生中最为窘迫、羞愧，手足无措的时刻。我终于明白，真正的伟大科技，从来不是冰冷无瑕的参数堆砌。那道折痕，折叠的不是屏幕，而是我们这个时代早已迷失的，久违的灵魂。 | 862 |
| 20 |  所有人都没指出 iPhone Duo 没有面容 ID 的真正问题：
你不能用它买 Vision Pro。
https://x.com/markgurman/status/2114477194873561273 | 1 008 |
