一个克制的、理性的关注互联网科技和人文的频道,也谈谈美食和电影,发现和分享一切有趣有价值的内容。
Sunup-开源绿色推送服务
Sunup是UnifiedPush家族的一员,旨在替代fcm, 为没有或不愿意安装google service的android提供推送服务。
Sunup不需要任何依赖服务,任何android手机均可下载使用,也无需注册账号,使用Mozilla作为推送服务提供商,只需要把Sunup挂后台即可,尤其适合lineageOS等rom.
不适用于中国安卓,可能会遇到后台进程被强制杀死的问题。
注意:需要你的app支持unifiedPush, 打开app时选择注册到Sunup或到设置里选择推送provider, 方可接收到通知。
https://unifiedpush.org/users/distributors/sunup/
支持unufiedpush的app列表:https://unifiedpush.org/users/apps/
Sunup是UnifiedPush家族的一员,旨在替代fcm, 为没有或不愿意安装google service的android提供推送服务。
Sunup不需要任何依赖服务,任何android手机均可下载使用,也无需注册账号,使用Mozilla作为推送服务提供商,只需要把Sunup挂后台即可,尤其适合lineageOS等rom.
不适用于中国安卓,可能会遇到后台进程被强制杀死的问题。
注意:需要你的app支持unifiedPush, 打开app时选择注册到Sunup或到设置里选择推送provider, 方可接收到通知。
https://unifiedpush.org/users/distributors/sunup/
支持unufiedpush的app列表:https://unifiedpush.org/users/apps/
又圭
左边一个“又”,右边一个“圭”(即“又+圭”),这个字就是鞋的二简字,发音“hai”。
unicode编码:301BB
小时候经常见到这个字,现在已经绝迹了,hai这个发音常见于西南和中南地区的方言发音。
二简字中还有一个常见的符号,々。这是一个叠字符号,当遇到叠词时,人们习惯把第二个重复的字写成“々”。例如,“香香甜甜”会写成“香々甜々”。
虽然二简字很快被废弃了,但少数好用好记的,比如 桔作为橘的二简字,倒是被保留下来了
#冷知识
左边一个“又”,右边一个“圭”(即“又+圭”),这个字就是鞋的二简字,发音“hai”。
unicode编码:301BB
小时候经常见到这个字,现在已经绝迹了,hai这个发音常见于西南和中南地区的方言发音。
二简字中还有一个常见的符号,々。这是一个叠字符号,当遇到叠词时,人们习惯把第二个重复的字写成“々”。例如,“香香甜甜”会写成“香々甜々”。
虽然二简字很快被废弃了,但少数好用好记的,比如 桔作为橘的二简字,倒是被保留下来了
#冷知识
IPFS 的主要维护团队之一 Shipyard 将停止其工作;原因是 Protocol Labs 不再续期赞助。
- IPFS 是由 Protocol Labs 发布的去中心化文件共享协议。
- Shipyard 是 IPFS 的「独立」开发组织,此前一直由 Protocol Labs 赞助 [1]。也是 IPFS 项目目前的主要维护者。
ipshipyard.com/~
seealso: HackerNews:49421489
1. ipshipyard.com/~
#IPFS
- IPFS 是由 Protocol Labs 发布的去中心化文件共享协议。
- Shipyard 是 IPFS 的「独立」开发组织,此前一直由 Protocol Labs 赞助 [1]。也是 IPFS 项目目前的主要维护者。
ipshipyard.com/~
seealso: HackerNews:49421489
1. ipshipyard.com/~
#IPFS
#冷知识
鬼节/中元节的确切日子,有三天。
因云南贵州山地较多,大量移民迁入,因此云贵人认为祖先的魂魄要跋山涉水赶回现居地过节,如果等到七月十五才祭拜,先人可能会因为路途遥远而来不及赴宴。出于体恤先人的朴素情感,当地人便商定提前一两天备好祭品迎接祖先,逐渐演变成了十三或十四过节的习俗。
而广西广东,原本就有以七月十四为“亡人节”祭祖的古老习俗,因此定七月十四为鬼节。
北方则统一七月十五为鬼节。
鬼节/中元节的确切日子,有三天。
因云南贵州山地较多,大量移民迁入,因此云贵人认为祖先的魂魄要跋山涉水赶回现居地过节,如果等到七月十五才祭拜,先人可能会因为路途遥远而来不及赴宴。出于体恤先人的朴素情感,当地人便商定提前一两天备好祭品迎接祖先,逐渐演变成了十三或十四过节的习俗。
而广西广东,原本就有以七月十四为“亡人节”祭祖的古老习俗,因此定七月十四为鬼节。
北方则统一七月十五为鬼节。
很形象地展示了东方音阶和西方音阶的不同——这就是为什么有些音乐你听两个小节就能猜出是哪个国家的。
西洋是七声音阶、大小调式,十二平均律。而中国是标准的五度相生律——本体是五声音阶,没有半音产生突兀的尖锐感,听着圆满融合。日本有本土的音阶和中国传来的雅乐音阶两套体系。本土音阶(都节音阶)虽然也是五声,但是3、5位降半音,听着阴郁哀伤,极具特征性(比如《樱花》)。阿拉伯音阶则非常奇葩,存在大量1/4音,也就是微分音,于是一个八度里可以有 7‑8 个音。也不是一个简单的音阶,而是有不同的木卡姆(玛卡姆)旋律调式系统。听起来旋律变化非常诡异。
西洋是七声音阶、大小调式,十二平均律。而中国是标准的五度相生律——本体是五声音阶,没有半音产生突兀的尖锐感,听着圆满融合。日本有本土的音阶和中国传来的雅乐音阶两套体系。本土音阶(都节音阶)虽然也是五声,但是3、5位降半音,听着阴郁哀伤,极具特征性(比如《樱花》)。阿拉伯音阶则非常奇葩,存在大量1/4音,也就是微分音,于是一个八度里可以有 7‑8 个音。也不是一个简单的音阶,而是有不同的木卡姆(玛卡姆)旋律调式系统。听起来旋律变化非常诡异。
怎么最近不少人提到Omarchy 这个 Linux 发行版,有啥特别之处吗
搜了下,他的创始人是 David Heinemeier Hansson (DHH) ,也是 Ruby On Rails 框架的作者
搜了下,他的创始人是 David Heinemeier Hansson (DHH) ,也是 Ruby On Rails 框架的作者
omarchy 是我见过最神的第三方打包,素质甚至低于 manjaro,什么叫内置提权功能,装软件不用软件包用 root 跑 bash 脚本,仓库直接我他妈 trustall,作者每天跟几个 ai 升级人在那烂炒
▎阿里巴巴被曝使用“无声 WebAudio”采集设备指纹,甚至干扰蓝牙耳机切换
8 月 20 日,一名开发者公布了对 AliExpress 网页的技术分析,发现其首页会在后台创建两个持续运行的 AudioContext,通过 Web Audio API 生成并分析一段用户听不到的音频信号。相关处理被认为属于浏览器与设备指纹采集的一部分。
事情最初源于一个很奇怪的蓝牙耳机问题。该开发者使用支持 Multipoint 多点连接的蓝牙耳机,同时连接电脑和手机。正常情况下,当电脑停止播放声音后,耳机会自动切回手机。
但只要在 Chrome 或 Firefox 中打开 AliExpress 页面,手机音乐便会停止,关闭 AliExpress 标签页后立即恢复。即使将网页标签、浏览器甚至 Windows 系统静音,问题依旧存在。
▎具体分析
篇幅原因,具体详见子频道: https://t.me/appdopic/3849
▎Brave:已经默认阻止这种音频指纹
Brave 随后也公开回应称,Audio Fingerprinting 属于网站无需 Cookie 即可识别设备的一种方式。
Brave 表示,其浏览器多年来已经默认提供包括音频指纹在内的 Fingerprinting 防护,通过向浏览器输出加入随机化处理,让不同网站得到不同的设备指纹,同时指纹也会随着浏览会话变化。
针对此次 AliExpress 使用的相关追踪脚本,Brave 表示还进行了针对性阻止,用户无需额外修改设置。
频道 @AppDoDo 官推 APPDOTG
An offline, serverless mesh messenger for Android — end-to-end encrypted, no internet, no accounts, no Google Play services.
Your phones talk directly to each other over Wi-Fi Aware and Bluetooth LE, and relay for one another hop by hop.
https://github.com/getknit/knit
1. 重伤一级
2. 重伤二级
3. 轻伤一级
4. 轻伤二级
5. 轻微伤
但这地方的「轻伤」其实误导性非常强。「轻伤」用在这里简直可以说是一种语言的腐化。
属于「轻伤二级」的例子包括:
- 头皮创口或者瘢痕累计长度达到 8 厘米;
- 颅骨骨折;
- 面部单个创口或者瘢痕达到 4.5 厘米;
- 两处以上肋骨骨折;
- 牙齿脱落或者牙折两枚以上;
- 一耳听力障碍达到一定程度;
- 部分鼻骨、眼眶、四肢及关节损伤。
这些都叫「轻伤二级」。
对比一下其他国家的人体损伤程度的鉴定(你们都有 AI 了,自己去对比),还真没有我们这么奇怪。骨折,基本上都算严重。也只有我们这边,算轻伤。
不知道什么时候能修改。
顺便说一下,成年人故意把别人打成轻伤二级,法定刑是三年以下有期徒刑、拘役或者管制;实际结果可能从不起诉、缓刑到实刑不等。
▎Source
Liseur安卓epub阅读软件
如果你只是想要一个最简单的阅读epub的安卓软件,
你对AI总结提问不感兴趣,
对TTS语音听书没有需求,
对云存储同步需求不高,
对跨平台没需求,
也没有阅读PDF的需求
那么,Liseur可能还不错,仅支持epub格式,开源免费无广告。
简单但不过分粗糙,体积小到只有7M,有简单的阅读统计,
支持文件与进度同步(calibre-web/Komga/liseur-sync),支持笔记。
桌面端支持Linux和Mac
https://github.com/chmouel/liseur
如果你只是想要一个最简单的阅读epub的安卓软件,
你对AI总结提问不感兴趣,
对TTS语音听书没有需求,
对云存储同步需求不高,
对跨平台没需求,
也没有阅读PDF的需求
那么,Liseur可能还不错,仅支持epub格式,开源免费无广告。
简单但不过分粗糙,体积小到只有7M,有简单的阅读统计,
支持文件与进度同步(calibre-web/Komga/liseur-sync),支持笔记。
桌面端支持Linux和Mac
https://github.com/chmouel/liseur
中国人即黑客,代码即规则
8月12日晚上,keet,一个号称p2p的隐私聊天软件,中文官方群发生了一件值得琢磨的事。
大致原因是中文群进了一名爱国华人,连续几天鼓吹隐私聊天要接入中国的银行卡支付,遭到群内成员的反感,互相辱骂起来。
然后,后续群里所有人发言均被不明人物举报而被自动模糊发言。keet有个机制,只要有1-2人举报,发言就会自动模糊,只有管理员可以决定是否撤回举报。
问题出来了,管理员不知道是谁举报的。也就是说,只要有一个恶意份子,举报谁谁就被在当前群被自动封号,而且谁也不能把恶意举报者揪出来,毫无疑问,这个群完蛋了。
举报本身是正常的,去中心化从来没有否认审核,也必须审核。
但是一个很关键的问题是如何平衡隐私和滥用。人性的恶,必须用代码来处理,从机制和规则上约束,而不是指望人人按照共识行事。
去中心设计,需要隐私,但是设计者没有搞懂什么叫隐私。
隐私聊天,没有实名注册,但必须实用户名参与。
一个账号匿名举报就能让所有人发言被ban,是不可想象,不能理解的,严重的安全缺陷。
keet的匿名举报规则,明显有严重的缺陷。
nostr 当初设计的时候,没有考虑spam,Daums和Amethyst上线仅仅三天就被中国人污染成公厕,全是广告和黑产垃圾信息。最后nostr中继只能清库,删除某个时间段的所有历史记录。
Apple产品的换货规则同样遭到中国人的滥用,苹果公司最后只能修改规则。
这些都是设计之初对人性的不了解导致。
一个软件和生态,没有经历中国人的铁拳,就不能算一个健全的软件。
很多人讨厌黑客,认为黑客不讲武德,散布cve和威胁,让软件厂商和用户被迫忙碌和认真起来。但是,没有黑客的公开漏洞,这个软件就安全吗?
看起来是安全了,但是地下黑产和灰产并不会放过这个软件,别有用心的少数人也不会放过。
发现代码漏洞的叫黑客,发现规则漏洞的中国人被称为黑客也未尝不可。
利用漏洞的人很讨厌,但是如果你不能在设计初从规则上阻止,那么只能眼看着崩溃而束手无策。
期望用户遵守道德是最无能的梦呓,代码上的严防死守才是唯一可靠的规则。
8月12日晚上,keet,一个号称p2p的隐私聊天软件,中文官方群发生了一件值得琢磨的事。
大致原因是中文群进了一名爱国华人,连续几天鼓吹隐私聊天要接入中国的银行卡支付,遭到群内成员的反感,互相辱骂起来。
然后,后续群里所有人发言均被不明人物举报而被自动模糊发言。keet有个机制,只要有1-2人举报,发言就会自动模糊,只有管理员可以决定是否撤回举报。
问题出来了,管理员不知道是谁举报的。也就是说,只要有一个恶意份子,举报谁谁就被在当前群被自动封号,而且谁也不能把恶意举报者揪出来,毫无疑问,这个群完蛋了。
举报本身是正常的,去中心化从来没有否认审核,也必须审核。
但是一个很关键的问题是如何平衡隐私和滥用。人性的恶,必须用代码来处理,从机制和规则上约束,而不是指望人人按照共识行事。
去中心设计,需要隐私,但是设计者没有搞懂什么叫隐私。
隐私聊天,没有实名注册,但必须实用户名参与。
一个账号匿名举报就能让所有人发言被ban,是不可想象,不能理解的,严重的安全缺陷。
keet的匿名举报规则,明显有严重的缺陷。
nostr 当初设计的时候,没有考虑spam,Daums和Amethyst上线仅仅三天就被中国人污染成公厕,全是广告和黑产垃圾信息。最后nostr中继只能清库,删除某个时间段的所有历史记录。
Apple产品的换货规则同样遭到中国人的滥用,苹果公司最后只能修改规则。
这些都是设计之初对人性的不了解导致。
一个软件和生态,没有经历中国人的铁拳,就不能算一个健全的软件。
很多人讨厌黑客,认为黑客不讲武德,散布cve和威胁,让软件厂商和用户被迫忙碌和认真起来。但是,没有黑客的公开漏洞,这个软件就安全吗?
看起来是安全了,但是地下黑产和灰产并不会放过这个软件,别有用心的少数人也不会放过。
发现代码漏洞的叫黑客,发现规则漏洞的中国人被称为黑客也未尝不可。
利用漏洞的人很讨厌,但是如果你不能在设计初从规则上阻止,那么只能眼看着崩溃而束手无策。
期望用户遵守道德是最无能的梦呓,代码上的严防死守才是唯一可靠的规则。
香蕉人与鸡蛋人
香蕉人通常指某些华人,黄皮(肤色/外形)+ 白心(文化认同、价值观、语言习惯等西化),体现出来的文化身份与生理性征的错位。
反之,白皮黄心则指外表是白人,但文化认同、价值取向、语言能力、家庭纽带等高度倾向中华文化或东亚语境。
这类人群在学术和媒体讨论中,有时被称为 “鸡蛋人”(Egg Man / Egg Person)——“蛋”是白壳(white shell)+ 黄心(yolk),形象对应“外白内黄”。
而在海外接受西方教育但仍保有中华文化认同的华人移民子女群体,外黄内黄,则被称为芒果人。
香蕉人通常指某些华人,黄皮(肤色/外形)+ 白心(文化认同、价值观、语言习惯等西化),体现出来的文化身份与生理性征的错位。
反之,白皮黄心则指外表是白人,但文化认同、价值取向、语言能力、家庭纽带等高度倾向中华文化或东亚语境。
这类人群在学术和媒体讨论中,有时被称为 “鸡蛋人”(Egg Man / Egg Person)——“蛋”是白壳(white shell)+ 黄心(yolk),形象对应“外白内黄”。
而在海外接受西方教育但仍保有中华文化认同的华人移民子女群体,外黄内黄,则被称为芒果人。
修正主义是一门历史学科,其必要性源于这样一个事实:所有国家都由一个占人口少数的统治阶级统治,这个阶级寄生于社会其他成员之上,剥削着他们。由于其统治具有剥削性和寄生性,国家必须收买一群“宫廷知识分子”,让他们蒙蔽公众,使其接受并拥护本国的统治。这些宫廷知识分子的工作可谓艰巨。作为持续辩护和蒙蔽的回报,他们得以在国家机器从受蒙蔽的公众手中攫取的权力、声望和财富中,成为次要的伙伴。
—— 罗斯巴德
—— 罗斯巴德
冷知识:
街上买的氢气球为什么放几天就瘪了,不是因为充气口没扎紧漏气,而是因为氢原子作为宇宙中最小的原子,可以轻而易举穿透气球皮从而导致泄漏。
常规物质很难锁住氢气,因此氢气要么现用现制,要么使用储氢材料,让氢气与某些金属发生反应或使用物理海绵特性存储
#冷知识
街上买的氢气球为什么放几天就瘪了,不是因为充气口没扎紧漏气,而是因为氢原子作为宇宙中最小的原子,可以轻而易举穿透气球皮从而导致泄漏。
常规物质很难锁住氢气,因此氢气要么现用现制,要么使用储氢材料,让氢气与某些金属发生反应或使用物理海绵特性存储
#冷知识
特权隔离
本应该是Android系统中最受限的隔离进程,却拥有众多特权,非常奇妙。
0. 随机uid,曾经的magiskhide绕过方案,magisk已处理。
https://t.me/magiskalpha/255
1. app zygote的setuid权能在selinux关闭时不受限制,已失效。
https://t.me/vvb2060_Channel/81
2. app zygote可以检测selinux状态,ksu已处理。
https://t.me/magiskalpha/714
3. app zygote native没有unshare,和init挂载命名空间相同,无法隐藏。
https://t.me/vvb2060_Channel/60
现在,我们又发现了一个隔离进程的特权:遍历进程。隔离进程拥有gid 3009,可以不受限访问/proc。
这是从隔离进程诞生起就拥有的能力,但10年来无人发现。2020年Project Zero偶然发现app zygote拥有gid 3009,可惜的是,没有发现存在时间更久的隔离进程有一模一样的问题,并且修复补丁特意忽略了隔离进程情况,只对is_child_zygote清空groups,真是哭笑不得。
由于我们在某加固壳中观察到了野外利用,因此决定直接公开该漏洞细节。我们还编写了一个poc,以检测root为例: https://github.com/LSPosed/Privisolated
本应该是Android系统中最受限的隔离进程,却拥有众多特权,非常奇妙。
0. 随机uid,曾经的magiskhide绕过方案,magisk已处理。
https://t.me/magiskalpha/255
1. app zygote的setuid权能在selinux关闭时不受限制,已失效。
https://t.me/vvb2060_Channel/81
2. app zygote可以检测selinux状态,ksu已处理。
https://t.me/magiskalpha/714
3. app zygote native没有unshare,和init挂载命名空间相同,无法隐藏。
https://t.me/vvb2060_Channel/60
现在,我们又发现了一个隔离进程的特权:遍历进程。隔离进程拥有gid 3009,可以不受限访问/proc。
这是从隔离进程诞生起就拥有的能力,但10年来无人发现。2020年Project Zero偶然发现app zygote拥有gid 3009,可惜的是,没有发现存在时间更久的隔离进程有一模一样的问题,并且修复补丁特意忽略了隔离进程情况,只对is_child_zygote清空groups,真是哭笑不得。
由于我们在某加固壳中观察到了野外利用,因此决定直接公开该漏洞细节。我们还编写了一个poc,以检测root为例: https://github.com/LSPosed/Privisolated
localsend 停更一年多诈尸更新了,但是我已经对其停更不信任了。
停更是一个很损伤忠实用户信任度的行为。另外,localsend经常在局域网(尤其是热点组网)中发现不了对方,只能手动链接分享。
已经换plainApp,省心多了
停更是一个很损伤忠实用户信任度的行为。另外,localsend经常在局域网(尤其是热点组网)中发现不了对方,只能手动链接分享。
已经换plainApp,省心多了
被电梯低频噪音折腾近一年,我从写程序定位一路走到了法院
这篇文章讲述了一位程序员为对抗家中持续近一年的电梯低频噪音,运用技术手段取证并最终诉诸法律的维权经历。
2025年10月起,作者家中卧室频繁出现与电梯运行相关的低沉撞击声,严重影响夜间休息。为精准定位声源,他发挥程序员特长,编写了一套噪音监控程序,通过持续监测和记录,最终锁定了噪音来自相邻电梯在特定楼层运行时产生的振动。
在长达数月的维权过程中,作者先后与物业沟通13次,并向12345、市监局、社区等多个部门投诉,但问题均未得到解决。
> 市监部门主要关注电梯安全和维保,社区侧重协调,12345 负责受理和转办。住宅卧室里的低频结构传播噪声横跨了设备、建筑、环境和物业管理,单靠一次转办很难解决。
物业和维保方以“电梯年检合格”为由推诿,其提出的贴隔音棉等方案也完全无效。为获取关键证据,作者自费请专业公司诊断,并花费4600元委托有CMA资质的机构检测,报告显示卧室夜间噪声确实超标1分贝。
基于此,作者于2026年3月起诉物业与开发商。
> 提交的材料包括房屋权属和楼层图、与物业共同测试的视频、CMA 检测报告、12345 及监管回复、社区沟通记录,还有自行编写的监控程序截图和夜间排查记录。后续又补交了就医材料、物业和维保记录、建筑图纸及同类案件资料。
案件进入司法鉴定程序,但过程一波三折:法院曾误将他列为鉴定申请人并要求其支付1.5万元鉴定费,后经核对更正。
目前,案件仍在等待司法鉴定结果。长期的噪音困扰已导致作者出现高血压和听力下降等健康问题。他分享这段经历,旨在为有类似困扰的人提供维权参考。
结论:接近无解。
source:https://global.v2ex.co/t/1233470
这篇文章讲述了一位程序员为对抗家中持续近一年的电梯低频噪音,运用技术手段取证并最终诉诸法律的维权经历。
2025年10月起,作者家中卧室频繁出现与电梯运行相关的低沉撞击声,严重影响夜间休息。为精准定位声源,他发挥程序员特长,编写了一套噪音监控程序,通过持续监测和记录,最终锁定了噪音来自相邻电梯在特定楼层运行时产生的振动。
在长达数月的维权过程中,作者先后与物业沟通13次,并向12345、市监局、社区等多个部门投诉,但问题均未得到解决。
> 市监部门主要关注电梯安全和维保,社区侧重协调,12345 负责受理和转办。住宅卧室里的低频结构传播噪声横跨了设备、建筑、环境和物业管理,单靠一次转办很难解决。
物业和维保方以“电梯年检合格”为由推诿,其提出的贴隔音棉等方案也完全无效。为获取关键证据,作者自费请专业公司诊断,并花费4600元委托有CMA资质的机构检测,报告显示卧室夜间噪声确实超标1分贝。
基于此,作者于2026年3月起诉物业与开发商。
> 提交的材料包括房屋权属和楼层图、与物业共同测试的视频、CMA 检测报告、12345 及监管回复、社区沟通记录,还有自行编写的监控程序截图和夜间排查记录。后续又补交了就医材料、物业和维保记录、建筑图纸及同类案件资料。
案件进入司法鉴定程序,但过程一波三折:法院曾误将他列为鉴定申请人并要求其支付1.5万元鉴定费,后经核对更正。
目前,案件仍在等待司法鉴定结果。长期的噪音困扰已导致作者出现高血压和听力下降等健康问题。他分享这段经历,旨在为有类似困扰的人提供维权参考。
结论:接近无解。
> b 站上有一个低频噪音追踪的 up ,你自己找到原因不需要帮忙追踪了,也许可以交流下怎么解决噪音问题 [朱林-声学的个人空间-哔哩哔哩] https://b23.tv/oBBELIR
> 北方房屋比南方差。
source:https://global.v2ex.co/t/1233470