暗兆修会

网络皇帝的末路

熊出没是一部讲强与熊对抗的动画片，在狗熊岭这座城市的设置，主演：熊大，熊二，光头强和一些其他他妈的演员。 https://fxtwitter.com/daoche_wuzui/status/1531240915884310529

最近二道贩子和商业间谍多了起来，真是各行业都分差不多了，互害逐渐明显、、、 无论做合法生意还是私活，除了微观调查-比如刷tg，也建议看看宏观局势，如行业发展报告、全国政策规定，这些除了有正常行业，也有针对黑灰产的专项报告。 比同行多看两眼，也许就能提早发现到某个商品势头，或躲开条子的大盘查，只泡在tg吹水是看不到这些动静的

#大健康运动 新的疫苗接种资讯(参考了世卫的稿子和官方通报) 2024年4月1日-4月30日，全国31个省（自治区、直辖市）及新疆生产建设兵团共报送11299例本土病例新冠病毒基因组有效序列，均为奥密克戎变异株。主要流行株为JN.1系列变异株，占比前三位的分别为JN.1、JN.1.4和JN.1.16。 所以目前在中国大陆流行的毒株是JN系列的变异株 全世界范围的话也是JN系列了。 世卫： - COVID-19病毒（SARS-CoV-2）在不断变异，导致刺突蛋白发生重要的遗传和抗原变化。更新疫苗抗原成分的目的是增强对流行变异株的免疫应答。 - 目前流行的变异株主要是JN.1衍生变异株，它们比之前的XBB谱系变异株更具适应性。预计病毒将从JN.1继续进化，未来的疫苗配方应使用单价JN.1谱系作为抗原。 - 现有的疫苗仍然可以提供一定程度的保护，特别是对重症和死亡，但对有症状疾病的保护可能较低。因此，不应因为等待更新的疫苗而推迟接种，而应尽快使用任何世卫组织紧急使用列表或预认证的疫苗。 所以还没有接种疫苗的还是去接种吧，不要当等等党了，虽然对症状疾病的保护可能较低但是可以防止重症和降低后遗症发生概率。 现在大陆都有含有XBB的疫苗让你接种了，不是科兴这种政治挂帅的了，现在是市场化竞争，可靠了许多。 其他地区的请接种你所在地提供的含有XBB的疫苗进行接种哦。

#大健康运动 新的疫苗接种资讯(参考了世卫的稿子和官方通报) 2024年4月1日-4月30日，全国31个省（自治区、直辖市）及新疆生产建设兵团共报送11299例本土病例新冠病毒基因组有效序列，均为奥密克戎变异株。主要流行株为JN.1系列变异株，占比前三位的分别为JN.1、JN.1.4和JN.1.16。 所以目前在中国大陆流行的毒株是JN系列的变异株 全世界范围的话也是JN系列了。 世卫： - COVID-19病毒（SARS-CoV-2）在不断变异，导致刺突蛋白发生重要的遗传和抗原变化。更新疫苗抗原成分的目的是增强对流行变异株的免疫应答。 - 目前流行的变异株主要是JN.1衍生变异株，它们比之前的XBB谱系变异株更具适应性。预计病毒将从JN.1继续进化，未来的疫苗配方应使用单价JN.1谱系作为抗原。 - 现有的疫苗仍然可以提供一定程度的保护，特别是对重症和死亡，但对有症状疾病的保护可能较低。因此，不应因为等待更新的疫苗而推迟接种，而应尽快使用任何世卫组织紧急使用列表或预认证的疫苗。 所以还没有接种疫苗的还是去接种吧，不要当等等党了，虽然对症状疾病的保护可能较低但是可以防止重症和降低后遗症发生概率。 现在大陆都有含有XBB的疫苗让你接种了，不是科兴这种政治挂帅的了，现在是市场化竞争，可靠了许多。

https://t.me/zaihuatg/24652 8a来了，亮点有什么呢？本频只说和业务有关的（笑 -应该有本地搭载大模型，中文支持可能不好，但仍然能帮助很多生成工作 -安全性可能更高，不久前的graykey取证工具能破解6、7的安全芯片，应该是某种漏洞，p8不知道能不能抵挡 -大概还是带一年免费的Google服务，如Google vpn

绷

原文有机制解释。 攻击者的dhcp服务器给自己管辖内网中的机器发通信途径信息时，多写了option121规则，而option121优先级比option33高，如果机器支持option121，就会忽略原本的默认规则，遵守option121。 注意到绿圈内部分：你的电脑接收到含option121规则的路由路径后放弃了原本代理默认的本地加密出口，转而把包交给攻击者的服务器，所以被窃听

一种新的攻击方法威胁到几乎所有VPN应用 最近，一组研究人员提出了一个称为TunnelVision的新攻击技术，这种技术可以让大多数VPN应用无法正常加密网络流量。这种攻击方式通过操纵网络中的DHCP服务器，使得VPN流量绕过原本的加密隧道，直接经过攻击者的服务器。 这个问题自2002年以来就存在，有可能已经被发现并被利用过。目前，仅Android操作系统的VPN应用可以完全防御这种攻击，而其他操作系统则没有完全的解决办法。 Ars Technica 关注频道 @ZaiHuaTG 频道投稿 @ZaiHuabot

#科普 助记词分享骗局/TRX 多重签名骗局 有些骗子利用了人们对于私钥（助记词）的认知以及“天降馅饼”的贪念，反其道而行之，“泄露”助记词布下钓鱼陷阱，诱使受害者主动将资金转入骗子钱包。以下为常见的助记词诈骗套路之一：

1. 用户会通过社交媒体平台等渠道收到骗子的信息，骗子会将有资产的账户助记词公开，理由五花八门，什么退圈了不玩了爆仓了不玩了等等总之助记词就是公布了。

我这里有个例子钱包(TRON网络的) innocent leaf shoe kid prepare few muscle turn family ketchup scrub vintage 里面有UDST，是不是觉得哇今天白捡U了兴高采烈的准备往账户里面转一些TRX当矿工费了呢？

2. 登录账户后，会发现确实有 USDT (TRC20) 资产。由于 USDT (TRC20) 资产属于 token，其所在主链为 Tron，因此转账会消耗主链原生代币 TRX 作为手续费。

但可以看到，骗子的账户内 TRX 数量很少，不足以完成转账，因此会有部分受骗者为了完成转账，从自己的账户转入 TRX 至骗子账户中。 那你就中计啦，你转的TRX会被对面光速提取，你只能留下悔恨的泪水。

3.骗子的账户如果使用了账户余额监控，即可在短时间内识别到收款，并立即转出 TRX。而 USDT (TRC20) 由于手续费不足仍然无法被转出，骗子便能以此不断骗取用户转入的 TRX 资产。

总结：

骗子在 Telegram、微信等社交平台公开自己的助记词 / 私钥，诱导用户转入 TRX 作为手续费以转走钱包内的代币，但实际骗子早已将拥有者权限转移，最终导致用户损失 TRX。

技术细节：

账户权限变更：骗子将道具地址的 TRX 账户权限更改为多重签名，要求用户和骗子的地址共同签名才能转账。 转账限制：用户虽持有助记词，但因权限变更，无法独立完成转账，遇到「server：SIGERROR」报错。