暗兆修会
2 391
Подписчики
+324 часа
+257 дней
+10130 дней
- Подписчики
- Просмотры постов
- ER - коэффициент вовлеченности
Загрузка данных...
Прирост подписчиков
Загрузка данных...
Фото недоступноПоказать в Telegram
最近二道贩子和商业间谍多了起来，真是各行业都分差不多了，互害逐渐明显、、、
无论做合法生意还是私活，除了微观调查-比如刷tg，也建议看看宏观局势，如行业发展报告、全国政策规定，这些除了有正常行业，也有针对黑灰产的专项报告。
比同行多看两眼，也许就能提早发现到某个商品势头，或躲开条子的大盘查，只泡在tg吹水是看不到这些动静的
👍 7🤨 2
Repost from N/a
#大健康运动
新的疫苗接种资讯(参考了世卫的稿子和官方通报)
2024年4月1日-4月30日，全国31个省（自治区、直辖市）及新疆生产建设兵团共报送11299例本土病例新冠病毒基因组有效序列，均为奥密克戎变异株。主要流行株为JN.1系列变异株，占比前三位的分别为JN.1、JN.1.4和JN.1.16。
所以目前在中国大陆流行的毒株是JN系列的变异株
全世界范围的话也是JN系列了。
世卫：
- COVID-19病毒（SARS-CoV-2）在不断变异，导致刺突蛋白发生重要的遗传和抗原变化。更新疫苗抗原成分的目的是增强对流行变异株的免疫应答。
- 目前流行的变异株主要是JN.1衍生变异株，它们比之前的XBB谱系变异株更具适应性。预计病毒将从JN.1继续进化，未来的疫苗配方应使用单价JN.1谱系作为抗原。
- 现有的疫苗仍然可以提供一定程度的保护，特别是对重症和死亡，但对有症状疾病的保护可能较低。因此，不应因为等待更新的疫苗而推迟接种，而应尽快使用任何世卫组织紧急使用列表或预认证的疫苗。
所以还没有接种疫苗的还是去接种吧，不要当等等党了，虽然对症状疾病的保护可能较低但是可以防止重症和降低后遗症发生概率。
现在大陆都有含有XBB的疫苗让你接种了，不是科兴这种政治挂帅的了，现在是市场化竞争，可靠了许多。
其他地区的请接种你所在地提供的含有XBB的疫苗进行接种哦。
😈 4😁 2👍 1🤔 1
Repost from N/a
#大健康运动
新的疫苗接种资讯(参考了世卫的稿子和官方通报)
2024年4月1日-4月30日，全国31个省（自治区、直辖市）及新疆生产建设兵团共报送11299例本土病例新冠病毒基因组有效序列，均为奥密克戎变异株。主要流行株为JN.1系列变异株，占比前三位的分别为JN.1、JN.1.4和JN.1.16。
所以目前在中国大陆流行的毒株是JN系列的变异株
全世界范围的话也是JN系列了。
世卫：
- COVID-19病毒（SARS-CoV-2）在不断变异，导致刺突蛋白发生重要的遗传和抗原变化。更新疫苗抗原成分的目的是增强对流行变异株的免疫应答。
- 目前流行的变异株主要是JN.1衍生变异株，它们比之前的XBB谱系变异株更具适应性。预计病毒将从JN.1继续进化，未来的疫苗配方应使用单价JN.1谱系作为抗原。
- 现有的疫苗仍然可以提供一定程度的保护，特别是对重症和死亡，但对有症状疾病的保护可能较低。因此，不应因为等待更新的疫苗而推迟接种，而应尽快使用任何世卫组织紧急使用列表或预认证的疫苗。
所以还没有接种疫苗的还是去接种吧，不要当等等党了，虽然对症状疾病的保护可能较低但是可以防止重症和降低后遗症发生概率。
现在大陆都有含有XBB的疫苗让你接种了，不是科兴这种政治挂帅的了，现在是市场化竞争，可靠了许多。
https://t.me/zaihuatg/24652
8a来了，亮点有什么呢？本频只说和业务有关的（笑
-应该有本地搭载大模型，中文支持可能不好，但仍然能帮助很多生成工作
-安全性可能更高，不久前的graykey取证工具能破解6、7的安全芯片，应该是某种漏洞，p8不知道能不能抵挡
-大概还是带一年免费的Google服务，如Google vpn
软件新闻频道📮在花投稿
Google 正式发布Pixel 8a Pixel 8a搭载Google Tensor G3 处理器；配备6.1 英寸Actua Display 120Hz 显示屏，最大亮度可达 1400 尼特（峰值 2000 尼特）， IP67 等级。使用屏下方的光学指纹扫描仪和具有 3 级安全性的面部解锁。 内存为8GB LPDDR5x RAM+128GB / 256GB UFS 3.1储存。支持Wi-Fi 6E、5G、蓝牙 5.3、USB-C 3.2、无线 Qi 充电。 Pixel 8a现已开放预订，计划于 5 月 14 日发布。起价为 499 美元。 Google Store 关注频道 @TestFlightCN 频道投稿 @ZaiHuabot
👍 2
Фото недоступноПоказать в Telegram
原文有机制解释。
攻击者的dhcp服务器给自己管辖内网中的机器发通信途径信息时，多写了option121规则，而option121优先级比option33高，如果机器支持option121，就会忽略原本的默认规则，遵守option121。
注意到绿圈内部分：你的电脑接收到含option121规则的路由路径后放弃了原本代理默认的本地加密出口，转而把包交给攻击者的服务器，所以被窃听
😁 5🤯 2😱 2🔥 1
Repost from 软件新闻频道📮在花投稿
一种新的攻击方法威胁到几乎所有VPN应用
最近，一组研究人员提出了一个称为TunnelVision的新攻击技术，这种技术可以让大多数VPN应用无法正常加密网络流量。这种攻击方式通过操纵网络中的DHCP服务器，使得VPN流量绕过原本的加密隧道，直接经过攻击者的服务器。
这个问题自2002年以来就存在，有可能已经被发现并被利用过。目前，仅Android操作系统的VPN应用可以完全防御这种攻击，而其他操作系统则没有完全的解决办法。
Ars Technica
关注频道 @ZaiHuaTG
频道投稿 @ZaiHuabot
Repost from N/a
#科普
助记词分享骗局/TRX 多重签名骗局
有些骗子利用了人们对于私钥（助记词）的认知以及“天降馅饼”的贪念，反其道而行之，“泄露”助记词布下钓鱼陷阱，诱使受害者主动将资金转入骗子钱包。以下为常见的助记词诈骗套路之一：
1. 用户会通过社交媒体平台等渠道收到骗子的信息，骗子会将有资产的账户助记词公开，理由五花八门，什么退圈了不玩了爆仓了不玩了等等总之助记词就是公布了。我这里有个例子钱包(TRON网络的) innocent leaf shoe kid prepare few muscle turn family ketchup scrub vintage 里面有UDST，是不是觉得哇今天白捡U了兴高采烈的准备往账户里面转一些TRX当矿工费了呢？
2. 登录账户后，会发现确实有 USDT (TRC20) 资产。由于 USDT (TRC20) 资产属于 token，其所在主链为 Tron，因此转账会消耗主链原生代币 TRX 作为手续费。但可以看到，骗子的账户内 TRX 数量很少，不足以完成转账，因此会有部分受骗者为了完成转账，从自己的账户转入 TRX 至骗子账户中。 那你就中计啦，你转的TRX会被对面光速提取，你只能留下悔恨的泪水。
3.骗子的账户如果使用了账户余额监控，即可在短时间内识别到收款，并立即转出 TRX。而 USDT (TRC20) 由于手续费不足仍然无法被转出，骗子便能以此不断骗取用户转入的 TRX 资产。总结：
骗子在 Telegram、微信等社交平台公开自己的助记词 / 私钥，诱导用户转入 TRX 作为手续费以转走钱包内的代币，但实际骗子早已将拥有者权限转移，最终导致用户损失 TRX。技术细节：
账户权限变更：骗子将道具地址的 TRX 账户权限更改为多重签名，要求用户和骗子的地址共同签名才能转账。 转账限制：用户虽持有助记词，但因权限变更，无法独立完成转账，遇到「server：SIGERROR」报错。
😁 3
https://t.me/xhqcankao/9878
原来是这样，我明白了呢😁
风向旗参考快讯
Zlibrary 公众号发表声明称zlibrary网站将阻断来自中国大陆的任何访问 公众号 / B站账号声明：公众号的运营志愿者和B站账号的运营志愿者未参加zlibrary网站的任何运营，未接收任何捐助款项，对zlibrary网站中用户上传的涉政书籍完全不知情。 关于网站方面： 即日起，zlibrary网站 1.不接受中国大陆任何捐赠。 2.阻断来自中国大陆的任何访问。 3.停止中国大陆的Z-Point项目。 网站方将在近日进行书籍筛选下架后重新对中国大陆IP开放访问。 感谢您的支持与理解。 —— Zlibrary Official公众号 编注：Zlibrary公众号及B站账号均为委托中国代理人在运营。
Repost from N/a
#大健康运动
李文亮医生转发的这份报告原始出处就是来自艾芬医生，所以说艾芬医生是"发哨子的人"，是非常正确的。
Tips:
2019年12月30日，艾芬曾拿到过一份不明肺炎病人的病毒检测报告，她用红色圈出「SARS冠状病毒」字样，当大学同学问起时，她将这份报告拍下来传给了这位同是医生的同学。当晚，这份报告传遍了武汉的医生圈，转发这份报告的人就包括那8位被警方训诫的医生。艾芬医生猜对了(也可能早就知道了)，李文亮医生还真可能因为被训诫导致抑郁状态。(信源：被训诫的李文亮如何度过生命最后一程 - The New York Times 6:07)
😢 5👍 1