一个克制的、理性的关注互联网科技和人文的频道，也谈谈美食和电影，发现和分享一切有趣有价值的内容，啰哩啰嗦周刊主持人。
免 Root 运行的类 Xposed 框架“太极”永久停止更新、维护
免 Root 运行的类 Xposed 框架“太极”开发者维术8日晚通过公众号“虚拟框架”宣布，在问世至今逾6年之后，太极的旅程迎来终点。开发者表示，太极的初衷源于自己对技术的热爱和探索，其后持续的维护，完全因为用户的支持与鼓励。“这么多年来，我花费了大量的时间，解决了无数我自己可能永远不会使用的机型上的诡异 Bug，而这一切都是自愿和免费的。如今，已经成为孩子的父亲的我，不可能再继续维护这样一个庞大且复杂的软件了。因此，我不得不宣布这个决定。”开发者在文章中声明，因个人原因，太极已经永久停更，今后任何声称代表本 App 的都可能是骗子。
作者精力已转移到KernelSU框架。
免 Root 运行的类 Xposed 框架“太极”开发者维术8日晚通过公众号“虚拟框架”宣布，在问世至今逾6年之后，太极的旅程迎来终点。开发者表示，太极的初衷源于自己对技术的热爱和探索，其后持续的维护，完全因为用户的支持与鼓励。“这么多年来，我花费了大量的时间，解决了无数我自己可能永远不会使用的机型上的诡异 Bug，而这一切都是自愿和免费的。如今，已经成为孩子的父亲的我，不可能再继续维护这样一个庞大且复杂的软件了。因此，我不得不宣布这个决定。”开发者在文章中声明，因个人原因，太极已经永久停更，今后任何声称代表本 App 的都可能是骗子。
作者精力已转移到KernelSU框架。
以前说到百度这家公司的槽点，主要还是「上有所好，下必甚焉」的问题，老板想要什么，底下的人就汇报什么，最后把老板骗出去丢人。
但是百度公关副总裁接连几天的神操作，又给出了卧龙之外的凤雏答案，那就是老板好像也没做错什么，但经不住管理团队里有人偏要「造」。
懈怠的错误和勤奋的愚蠢，就像是屎味的巧克力和巧克力味的屎，怎么选都不妥，真正的灵魂拷问在于，为什么总是只有这两个选项可供挑拣⋯⋯
可以简略回顾那名百度高管在24小时不到的时间里走完「从出道到塌房」的一生：
先以霸道女总裁的人设，在抖音出镜，口播不知道转了多少手的文案台词，在职场这个高流量的话题下，以「没必要关心员工家庭」等暴论破圈，接着构建凭借能说敢言一夜涨粉百万的叙事，最后被实锤百万粉丝的其实是买的老号，只好清空所有内容启动装死模式。
这事怎么就，干得这么糙呢？
姑且不说这种落后好几个版本的大女主设计，作为公关部的领导，不以灭火为己任也就算了，带头烧自家房子的，真的确实不多见。
更重要的是，在表演痕迹如此用力过猛的情况下，甚至还要发动公关部全员都去拍短视频，把公众沟通的职能理解为做号涨粉，公关行业出了这样的人才，恐怕在座各位都有责任。
话说回来，百度这家公司，在女性这个要素上做文章，是有传统的，比如曾经沧海难为水的「度娘」文化，在从一代目度娘刘冬身上尝到甜头之后，百度年会上的妹子们就越来越奔放了。
但也不建议这么去射回旋镖，毕竟那个年代的敏感神经远不如今时这般紧绷，连尚未成圣的雷军都能把苍井空请来给创业的兄弟们献上拥抱，阿里的破冰文化还代表着行业先进管理经验，整个互联网的气质被把持在模仿少年意气的中年凝视里，以致于呈现出某种纵欲过度的自由感。
现在都不敢这么油腻了，年轻人有着正直的本能，对规训深恶痛绝，哪吒汽车的老板在直播里翘了翘二郎腿，就被冲得低头道歉，互联网公司的公关天团们也不复往昔的神采，像是「首先xx（女记者）很漂亮，所以xx（竞品CEO）说什么都不奇怪」或者「我们在忙着致敬青年的策划时，青年们正在睡觉」这样自以为是的幽默感，也相继挨打退场。
只是百度的反射弧，向来长得有些过头，就像李彦宏选在LLaMA-3发布前大谈「开源模型只会越来越落后」，倒霉是倒霉，但风起于青萍之末，因果的种子并不是当下埋进土里的。
这次的公关副总裁风波，本质上也是百度的公关工作委实不好做，在品牌声誉久居谷底的环境里，做不出成绩，非人之过，所谓逆天改命，也不是公关这个部门担得起来的。
所以才有了leader的「异想天开」，拿公司资源去给个人造势，再由个人内容补贴公司形象，计划周密万无一失，然后果然和计划的不一样，第一步就栽跟头了。
最新的行动是，最早披露百度那位公关副总裁买号的科技媒体鞭牛士，已经被百家号（百度旗下内容平台）给封禁了。
可以，这很百度，我就放心了。 #科技圈大小事
但是百度公关副总裁接连几天的神操作，又给出了卧龙之外的凤雏答案，那就是老板好像也没做错什么，但经不住管理团队里有人偏要「造」。
懈怠的错误和勤奋的愚蠢，就像是屎味的巧克力和巧克力味的屎，怎么选都不妥，真正的灵魂拷问在于，为什么总是只有这两个选项可供挑拣⋯⋯
可以简略回顾那名百度高管在24小时不到的时间里走完「从出道到塌房」的一生：
先以霸道女总裁的人设，在抖音出镜，口播不知道转了多少手的文案台词，在职场这个高流量的话题下，以「没必要关心员工家庭」等暴论破圈，接着构建凭借能说敢言一夜涨粉百万的叙事，最后被实锤百万粉丝的其实是买的老号，只好清空所有内容启动装死模式。
这事怎么就，干得这么糙呢？
姑且不说这种落后好几个版本的大女主设计，作为公关部的领导，不以灭火为己任也就算了，带头烧自家房子的，真的确实不多见。
更重要的是，在表演痕迹如此用力过猛的情况下，甚至还要发动公关部全员都去拍短视频，把公众沟通的职能理解为做号涨粉，公关行业出了这样的人才，恐怕在座各位都有责任。
话说回来，百度这家公司，在女性这个要素上做文章，是有传统的，比如曾经沧海难为水的「度娘」文化，在从一代目度娘刘冬身上尝到甜头之后，百度年会上的妹子们就越来越奔放了。
但也不建议这么去射回旋镖，毕竟那个年代的敏感神经远不如今时这般紧绷，连尚未成圣的雷军都能把苍井空请来给创业的兄弟们献上拥抱，阿里的破冰文化还代表着行业先进管理经验，整个互联网的气质被把持在模仿少年意气的中年凝视里，以致于呈现出某种纵欲过度的自由感。
现在都不敢这么油腻了，年轻人有着正直的本能，对规训深恶痛绝，哪吒汽车的老板在直播里翘了翘二郎腿，就被冲得低头道歉，互联网公司的公关天团们也不复往昔的神采，像是「首先xx（女记者）很漂亮，所以xx（竞品CEO）说什么都不奇怪」或者「我们在忙着致敬青年的策划时，青年们正在睡觉」这样自以为是的幽默感，也相继挨打退场。
只是百度的反射弧，向来长得有些过头，就像李彦宏选在LLaMA-3发布前大谈「开源模型只会越来越落后」，倒霉是倒霉，但风起于青萍之末，因果的种子并不是当下埋进土里的。
这次的公关副总裁风波，本质上也是百度的公关工作委实不好做，在品牌声誉久居谷底的环境里，做不出成绩，非人之过，所谓逆天改命，也不是公关这个部门担得起来的。
所以才有了leader的「异想天开」，拿公司资源去给个人造势，再由个人内容补贴公司形象，计划周密万无一失，然后果然和计划的不一样，第一步就栽跟头了。
最新的行动是，最早披露百度那位公关副总裁买号的科技媒体鞭牛士，已经被百家号（百度旗下内容平台）给封禁了。
可以，这很百度，我就放心了。 #科技圈大小事
GiteePages 服务已下线
因忧惧不可抗力，GiteePages 服务在没有任何通知和公告的情况下于2024年5.1之前悄然下线。
来源：https://gitee.com/oschina/git-osc/issues/I9L5FJ
因忧惧不可抗力，GiteePages 服务在没有任何通知和公告的情况下于2024年5.1之前悄然下线。
来源：https://gitee.com/oschina/git-osc/issues/I9L5FJ
关于中间人根证书的一些常识：
1.中间人根证书通常来自于公司在员工电脑上安装的企业根证书，或者例如fiddler这样的抓包软件所安装的用于抓取HTTPS流量的根证书。
2.一旦电脑上安装了根证书，你的全部上网数据都是不安全的，无论在你本地电脑是否安装了诸如深信服一类的监控软件。
3.中间人攻击的原理，简单描述就是公司可以利用中间人根证书给网站颁发一个子证书，代替你与网站通信，再把结果用它自己颁发的证书返回给你的设备，所以你只要连了公司网，有根证书就已经被中间人了，不需要你设备运行什么软件。这步操作发生在主交换机/主路由这一层。
4.如果是Android或IOS客户端，可以使用ssl pinning 来防止中间人攻击以保护你的用户，这需要服务端和客户端同时支持。ssl pinning技术不适用于普通web浏览，仅应用于app客户端这类场景。
5.作为网站开发者，虽然不能使用ssl pinning，但是可以使用TLS-PSK （预共享密钥 TLS ）、mTLS （双向认证 TLS ）等技术，但均需要配置浏览器，有较大的用户教育成本。
6.本地客户端会读取系统 CA 证书，因为第三方签发的 CA 已经被系统信任，所以你的 HTTPS 流量可以被任何使用系统证书存储的软件解密。一个可行的解决方案是让你的客户端使用 NSS （ Firefox 就用的这个）。NSS 是单独的证书存储系统，只要第三方 CA 没有导入到你的 NSS 数据库里面，你的客户端流量就不会被 MiTM。
7.在被强制注入中间人证书的场景下，为了保护你的流量不被 MiTM，建议使用 firefox浏览器+v2ray等客户端组合，利用GFW对抗技术，需要较大学习成本。
8.不要使用公司网络和设备浏览非工作内容。
1.中间人根证书通常来自于公司在员工电脑上安装的企业根证书，或者例如fiddler这样的抓包软件所安装的用于抓取HTTPS流量的根证书。
2.一旦电脑上安装了根证书，你的全部上网数据都是不安全的，无论在你本地电脑是否安装了诸如深信服一类的监控软件。
3.中间人攻击的原理，简单描述就是公司可以利用中间人根证书给网站颁发一个子证书，代替你与网站通信，再把结果用它自己颁发的证书返回给你的设备，所以你只要连了公司网，有根证书就已经被中间人了，不需要你设备运行什么软件。这步操作发生在主交换机/主路由这一层。
4.如果是Android或IOS客户端，可以使用ssl pinning 来防止中间人攻击以保护你的用户，这需要服务端和客户端同时支持。ssl pinning技术不适用于普通web浏览，仅应用于app客户端这类场景。
5.作为网站开发者，虽然不能使用ssl pinning，但是可以使用TLS-PSK （预共享密钥 TLS ）、mTLS （双向认证 TLS ）等技术，但均需要配置浏览器，有较大的用户教育成本。
6.本地客户端会读取系统 CA 证书，因为第三方签发的 CA 已经被系统信任，所以你的 HTTPS 流量可以被任何使用系统证书存储的软件解密。一个可行的解决方案是让你的客户端使用 NSS （ Firefox 就用的这个）。NSS 是单独的证书存储系统，只要第三方 CA 没有导入到你的 NSS 数据库里面，你的客户端流量就不会被 MiTM。
7.在被强制注入中间人证书的场景下，为了保护你的流量不被 MiTM，建议使用 firefox浏览器+v2ray等客户端组合，利用GFW对抗技术，需要较大学习成本。
8.不要使用公司网络和设备浏览非工作内容。
tiny-gpu
如果你想学习 GPU 编程，想了解 GPU 在硬件层级的工作原理，这个开源项目墙裂推荐！
tiny-gpu 是一个最小化的 GPU 实现，经过优化，可以从头开始学习 GPU 的工作原理，随着通用 GPU (GPGPU) 和 ML 加速器（如 Google 的 TPU）的发展趋势，tiny-gpu 专注于强调所有这些架构的一般原理，而不是特定硬件的细节。
https://github.com/adam-maj/tiny-gpu
国家授时中心开通标准时间语音报时服务20周年
2004年4月29日，国家授时中心开通标准时间语音报时服务，语音报时专线: 029-83895117。
国家授时中心语音报时的时间源直接来自国家授时中心保持的国家授时时间基准，采用音频脉冲——“嘟”声作为秒信号提示音，使用户极为方便进行准确校时，报时误差不超过1秒。
该项服务的开通对广大群众提供了一种精确、方便的语音校时服务。该项服务只需支付通话费，不收任何信息服务费。
中国科学院
2004年4月29日，国家授时中心开通标准时间语音报时服务，语音报时专线: 029-83895117。
国家授时中心语音报时的时间源直接来自国家授时中心保持的国家授时时间基准，采用音频脉冲——“嘟”声作为秒信号提示音，使用户极为方便进行准确校时，报时误差不超过1秒。
该项服务的开通对广大群众提供了一种精确、方便的语音校时服务。该项服务只需支付通话费，不收任何信息服务费。
中国科学院
有的人不相信来自非洲的智人花了几万年时间走到中国，却相信商朝遗民花了几千年从中国走到美洲。
就如同还在小山村时，小学生的我，在村子里的稻田里捉到一只牛蛙，然后坚信牛蛙就是我们县的特产，直到20多岁了都觉得我们那产斗大的牛蛙很厉害。却不知道牛蛙是从北美入侵中国的动物，在本土也才几十年历史。
互联网上，这样的大龄小学生漫天遍野，抱团撒欢。
就如同还在小山村时，小学生的我，在村子里的稻田里捉到一只牛蛙，然后坚信牛蛙就是我们县的特产，直到20多岁了都觉得我们那产斗大的牛蛙很厉害。却不知道牛蛙是从北美入侵中国的动物，在本土也才几十年历史。
互联网上，这样的大龄小学生漫天遍野，抱团撒欢。
故障原因是某块电脑存储芯片坏了，NASA 远程操作，把数据挪到了其他芯片
牛逼的细节是：
- 旅行者1号是 1977 年发射的，跟苹果公司元祖的 Apple II 同龄
- 因为旅行者1号已经飞出了太阳系，距离地球 243 亿千米，过于遥远，NASA 工程师每发送一条操作指令，需要 22.5 小时才能抵达旅行者1号，同样它也要花 22.5 小时才能返回一个结果
世界上没有比这个更慢的电脑操作了，当然也没有比这个更伟大的电脑操作了😂
source:@nishuang
3月份最新的Android QPR2更新后，10.0.3 版本的Google Play 云闪付 转账功能不能使用了，显示“网络连接失败”，不清楚是风控了还是其他原因。
更新了官方版本10.0.5后依然无法使用，后更新了10.0.5 版本的Google Play后转账页面正常打开。
另，8.0.45及以上版本官版微信经常性日常使用和扫码无响应，甚至卡到手机重启，回退到8.0.43版本后复现频率降低，依然有卡死现象。
环境：LineageOS 21.0最新版
btw，张小龙没有妈。
更新了官方版本10.0.5后依然无法使用，后更新了10.0.5 版本的Google Play后转账页面正常打开。
另，8.0.45及以上版本官版微信经常性日常使用和扫码无响应，甚至卡到手机重启，回退到8.0.43版本后复现频率降低，依然有卡死现象。
环境：LineageOS 21.0最新版
btw，张小龙没有妈。
#互联网野史
石金泉：从“骗子”到“少侠”的十二年
十二年前：
“跪行救女的策划，玩弄了公众的同情心”
“所谓的善意之下，还藏有多大的虚伪”
“为救一个人，却伤害了整个网络的诚信，透支了社会的善意。”
十二年后：
“最值得写入中国电影的现实题材之一”
“主人公堪称现代谋士”
“先生大义，我等佩服，以身入局，胜天半子”
2011年3月22日，一则“富家公子戏弄苦命母女”的新闻引爆网络，成为社会各界关注的焦点：
为救罹患眼癌的女儿，母亲应约当街跪行千米——“你敢跪我就敢捐”，来自一名为“广州的富家公子”在谢三秀的求助信息下回帖挑衅。事后记者在网上联系上了这名网友，此人却说，谢三秀是自己作践自己，他不会捐款，消息一出，群情激愤，短短48小时内，28万善款陆续到账。而两天后，平台查出广州富家公子的IP地址竟与版主金泉少侠 的高度一致，石金泉的宣告策划败露，“跪行救女”事件自此被定性为一场精心设计的骗局。
谢三秀事件后，石金泉又主推了几起在当时颇具争议的网络策划，
2013年，网络推手行业被整顿。
2015年，石金泉离开广州，回到了广西藤县老家。
石金泉：从“骗子”到“少侠”的十二年
十二年前：
“跪行救女的策划，玩弄了公众的同情心”
“所谓的善意之下，还藏有多大的虚伪”
“为救一个人，却伤害了整个网络的诚信，透支了社会的善意。”
十二年后：
“最值得写入中国电影的现实题材之一”
“主人公堪称现代谋士”
“先生大义，我等佩服，以身入局，胜天半子”
2011年3月22日，一则“富家公子戏弄苦命母女”的新闻引爆网络，成为社会各界关注的焦点：
为救罹患眼癌的女儿，母亲应约当街跪行千米——“你敢跪我就敢捐”，来自一名为“广州的富家公子”在谢三秀的求助信息下回帖挑衅。事后记者在网上联系上了这名网友，此人却说，谢三秀是自己作践自己，他不会捐款，消息一出，群情激愤，短短48小时内，28万善款陆续到账。而两天后，平台查出广州富家公子的IP地址竟与版主金泉少侠 的高度一致，石金泉的宣告策划败露，“跪行救女”事件自此被定性为一场精心设计的骗局。
谢三秀事件后，石金泉又主推了几起在当时颇具争议的网络策划，
2013年，网络推手行业被整顿。
2015年，石金泉离开广州，回到了广西藤县老家。
我父母那一辈，虽然没出过省，但作为农民，走遍了方圆500里，卖过废品，当过包工头，贩过粮食，卖水果，卖坚果，炸油条，做烧饼，还卖过十几年菜，流过血流过泪进过局子，但终生都没能求得富贵，挣扎在贫困线附近。
到了我这辈，除了干软件行业之外，对其他谋生技能的掌握近乎为零，也不过活在温饱线附近。
有人说，现在进出写字楼的所谓白领，跟四十年前进出纺织厂踩缝纫机的工人，并无二致。
或许，很多现代人，谋生能力还不如上一辈50，60年代的人。
这就是时代，历史的进程。从这个角度讲，我很反感互联网和金融行业某些职业经理人的吹捧和自我吹捧，把时代的馈赠归功于自己的努力和天赋。
到了我这辈，除了干软件行业之外，对其他谋生技能的掌握近乎为零，也不过活在温饱线附近。
有人说，现在进出写字楼的所谓白领，跟四十年前进出纺织厂踩缝纫机的工人，并无二致。
或许，很多现代人，谋生能力还不如上一辈50，60年代的人。
这就是时代，历史的进程。从这个角度讲，我很反感互联网和金融行业某些职业经理人的吹捧和自我吹捧，把时代的馈赠归功于自己的努力和天赋。
第三方启动器 Lawnchair 14 推出 支持安卓 14 并添加新功能
在沉寂两年后，安卓上的第三方启动器 Lawnchair 于今日在其官方频道宣布推出 Lawnchair 14。新版本基于 Android 14 的 Launcher3，此更新版本的主要亮点包括，例如无需 Root 权限的全新“全局搜索”、隐藏主屏幕 Dock 栏的功能、对 Android 10 至 14 的 QuickSwitch 支持等等。
source: Lawnchair 频道
在沉寂两年后，安卓上的第三方启动器 Lawnchair 于今日在其官方频道宣布推出 Lawnchair 14。新版本基于 Android 14 的 Launcher3，此更新版本的主要亮点包括，例如无需 Root 权限的全新“全局搜索”、隐藏主屏幕 Dock 栏的功能、对 Android 10 至 14 的 QuickSwitch 支持等等。
source: Lawnchair 频道
