一个克制的、理性的关注互联网科技和人文的频道，也谈谈美食和电影，发现和分享一切有趣有价值的内容。
使用打火机获取系统root权限
David Buchanan 在其博客文章中探讨了使用常见的打火机进行电磁故障注入（EMFI）以获取系统root权限的可能性。文章中提到，当没有明显的漏洞可以利用时，可以通过故障注入来创造条件，其中一种低成本的方法是使用带有感应器的压电点火器来进行电磁脉冲攻击。
Buchanan 承认，他的实验需要对目标设备进行一些不太精细的硬件修改，“如果你将一根约 10 厘米长的‘天线’线连接到笔记本电脑的 DRAM 数据总线上，它就会对电磁干扰变得格外敏感，以至于点击附近的压电弧光打火机都会引起位翻转。”相关的概念证明程序已经发布到 GitHub 上。
通过一些额外的步骤，Buchanan 成功地改变了机器逻辑，获取到 root 权限，让他可以读写物理内存中的任何一点。 他只需在天线附近打响普通压电打火机，就能在机器内存中诱发有针对性的比特翻转错误，从而获得访问权限。这种方法的成功率并不完全是 100%，通常"需要点击几次打火机才能获得良好的效果"。 尽管如此，该演示仍然让人大开眼界，展示了电磁故障注入攻击的范围。
https://news.ycombinator.com/item?id=41765716
David Buchanan 在其博客文章中探讨了使用常见的打火机进行电磁故障注入（EMFI）以获取系统root权限的可能性。文章中提到，当没有明显的漏洞可以利用时，可以通过故障注入来创造条件，其中一种低成本的方法是使用带有感应器的压电点火器来进行电磁脉冲攻击。
Buchanan 承认，他的实验需要对目标设备进行一些不太精细的硬件修改，“如果你将一根约 10 厘米长的‘天线’线连接到笔记本电脑的 DRAM 数据总线上，它就会对电磁干扰变得格外敏感，以至于点击附近的压电弧光打火机都会引起位翻转。”相关的概念证明程序已经发布到 GitHub 上。
通过一些额外的步骤，Buchanan 成功地改变了机器逻辑，获取到 root 权限，让他可以读写物理内存中的任何一点。 他只需在天线附近打响普通压电打火机，就能在机器内存中诱发有针对性的比特翻转错误，从而获得访问权限。这种方法的成功率并不完全是 100%，通常"需要点击几次打火机才能获得良好的效果"。 尽管如此，该演示仍然让人大开眼界，展示了电磁故障注入攻击的范围。
https://news.ycombinator.com/item?id=41765716
Android 版 Thunderbird 发布 Beta 版
2024-10-07 09:58 by 微光城市
开源邮件客户端 K-9 Mail 在 2022 年 6 月宣布加入 Thunderbird 项目，它将转变为 Thunderbird on Android——Thunderbird 桌面用户期盼已久的移动客户端。K-9 Mail 维护者 Christian Ketterer (aka“cketti”)成为了 Thunderbird 的全职开发者。两年之后，Android 版 Thunderbird 终于发布了 Beta 版本。主要功能包括：浅色/深色主题，通过 OpenKeychain 应用使用 OpenPGP 加密和解密邮件，统一收件箱、启用/禁用联系人图片，选择立即、按设定的时间间隔或按需同步邮件，选择退出数据使用收集以保护隐私，等等。
https://blog.thunderbird.net/2024/09/help-us-test-the-thunderbird-for-android-beta/?ref=news.itsfoss.com
https://play.google.com/store/apps/details?id=net.thunderbird.android.beta&ref=news.itsfoss.com
https://news.itsfoss.com/thunderbird-for-android-beta/
#Mozilla
2024-10-07 09:58 by 微光城市
开源邮件客户端 K-9 Mail 在 2022 年 6 月宣布加入 Thunderbird 项目，它将转变为 Thunderbird on Android——Thunderbird 桌面用户期盼已久的移动客户端。K-9 Mail 维护者 Christian Ketterer (aka“cketti”)成为了 Thunderbird 的全职开发者。两年之后，Android 版 Thunderbird 终于发布了 Beta 版本。主要功能包括：浅色/深色主题，通过 OpenKeychain 应用使用 OpenPGP 加密和解密邮件，统一收件箱、启用/禁用联系人图片，选择立即、按设定的时间间隔或按需同步邮件，选择退出数据使用收集以保护隐私，等等。
https://blog.thunderbird.net/2024/09/help-us-test-the-thunderbird-for-android-beta/?ref=news.itsfoss.com
https://play.google.com/store/apps/details?id=net.thunderbird.android.beta&ref=news.itsfoss.com
https://news.itsfoss.com/thunderbird-for-android-beta/
#Mozilla
江南奴变
奴变是明末清初富户奴仆与主人之间的冲突。
在《大明律》中，奴仆制度受到承认和保护。在明朝末年各地农民起义的影响下，奴仆开始反抗主人。明末清初，奴变遍及湖北、江苏、浙江、安徽、江西等地。明末民变中，奴仆趁机占据主人家田产，散发主人家粮食，并捆绑主人。江苏嘉定县等地的奴仆向主人索要卖身契约，还要奴仆成立组织，如湖北麻城有“里仁会”、江苏太仓有“乌龙会”，金坛等地有“削鼻班”等。直到1646年清朝镇压奴变后，奴变开始有所减少。
清代康熙初年，受奴变影响，富户不敢蓄奴。雍正年间，清政府废除乐户奴籍，并解除徽州、宁国、池州三府世仆奴籍，江苏常熟的贱民也取得良民地位。
著名旅游博主徐霞客、思想家顾炎武，均遭灭门之灾。
奴变是明末清初富户奴仆与主人之间的冲突。
在《大明律》中，奴仆制度受到承认和保护。在明朝末年各地农民起义的影响下，奴仆开始反抗主人。明末清初，奴变遍及湖北、江苏、浙江、安徽、江西等地。明末民变中，奴仆趁机占据主人家田产，散发主人家粮食，并捆绑主人。江苏嘉定县等地的奴仆向主人索要卖身契约，还要奴仆成立组织，如湖北麻城有“里仁会”、江苏太仓有“乌龙会”，金坛等地有“削鼻班”等。直到1646年清朝镇压奴变后，奴变开始有所减少。
清代康熙初年，受奴变影响，富户不敢蓄奴。雍正年间，清政府废除乐户奴籍，并解除徽州、宁国、池州三府世仆奴籍，江苏常熟的贱民也取得良民地位。
著名旅游博主徐霞客、思想家顾炎武，均遭灭门之灾。
libcimbar，一种特殊的彩色二维码，可以把小于 33MB 的文件压缩成一个二维码（动画），用他们提供的 App 扫码解压即可得到文件。而正经的二维码，通常最大只能承载不超过2.5K左右的信息。
编码通过网页即可实现，目前测试了 500K以内的文件，没有压力。
应用场景：不支持蓝牙，网络，nfc，对文件外传管理严格的内网环境。
https://github.com/sz3/libcimbar
阿里再出阴招，菜鸟驿站强迫用户下载淘宝后才能取快递
从2023年3月起，淘宝逐步取消菜鸟小程序的身份码功能，强制用户下载淘宝App进行身份认证。到2024年9月，大量用户在菜鸟驿站取快递时被要求使用淘宝App获取身份码或出库码，否则无法取件。这一措施无疑是为淘宝增加用户数量的策略，尤其是通过拼多多购买商品的用户，必须下载淘宝才能在菜鸟驿站取件。菜鸟App的优先级因此降低，用户被迫转向淘宝App以完成取件。
用户评论：
从2023年3月起，淘宝逐步取消菜鸟小程序的身份码功能，强制用户下载淘宝App进行身份认证。到2024年9月，大量用户在菜鸟驿站取快递时被要求使用淘宝App获取身份码或出库码，否则无法取件。这一措施无疑是为淘宝增加用户数量的策略，尤其是通过拼多多购买商品的用户，必须下载淘宝才能在菜鸟驿站取件。菜鸟App的优先级因此降低，用户被迫转向淘宝App以完成取件。
用户评论：
可以用网页版身份码
https://page.cainiao.com/cn-app-web/identity-code/index.html#/
NixOS，一个比较有名的小众Linux发行版，特点是基于配置的声明式包管理，可随时build和回滚系统。
有一定的学习门槛，安装对网络和Github强依赖，必须翻墙，对内存和磁盘要求高。
Nix的软件之间是互相独立的，也就没有依赖问题，同时也可同时安装多个版本。
安装软件不再需要修改相应的配置文件，但是，必须按照特定的语法把所有软件和系统的配置都写在Nix的配置文件里，也就意味着离开wiki，你将啥都干不了，你之前的所有软件配置经验都需要归零😂
但是，也意味着你可以拷贝别人的配置文件。
有兴趣，有时间可以玩玩。
https://nixos.org/
有一定的学习门槛，安装对网络和Github强依赖，必须翻墙，对内存和磁盘要求高。
Nix的软件之间是互相独立的，也就没有依赖问题，同时也可同时安装多个版本。
安装软件不再需要修改相应的配置文件，但是，必须按照特定的语法把所有软件和系统的配置都写在Nix的配置文件里，也就意味着离开wiki，你将啥都干不了，你之前的所有软件配置经验都需要归零😂
但是，也意味着你可以拷贝别人的配置文件。
有兴趣，有时间可以玩玩。
感觉跟windows很像，软件分开存放，统一配置对应注册表啊
https://nixos.org/
网信办要求标记 AI 生成内容，含显示和隐式标记
网信办公布了《人工智能生成合成内容标识办法（征求意见稿）》，要求平台和服务提供者对 AI 生成内容明确标识，鼓励添加数字水印等形式的隐式标识。
《意见稿》要求，
（一）在文本的起始、末尾、中间适当位置添加文字提示或通用符号提示等标识，或在交互场景界面或文字周边添加显著的提示标识；
（二）在音频的起始、末尾或中间适当位置添加语音提示或音频节奏提示等标识，或在交互场景界面中添加显著的提示标识；
（三）在图片的适当位置添加显著的提示标识；
（四）在视频起始画面和视频播放周边的适当位置添加显著的提示标识，可在视频末尾和中间适当位置添加显著的提示标识；
（五）呈现虚拟场景时，应当在起始画面的适当位置添加显著的提示标识，可在虚拟场景持续服务过程中的适当位置添加显著的提示标识；
（六）其他生成合成服务场景应当根据自身应用特点添加具有显著提示效果的显式标识。
https://www.cac.gov.cn/2024-09/14/c_1728000676244628.htm
https://www.theregister.com/2024/09/16/china_ai_content_draft_regulations/
网信办公布了《人工智能生成合成内容标识办法（征求意见稿）》，要求平台和服务提供者对 AI 生成内容明确标识，鼓励添加数字水印等形式的隐式标识。
《意见稿》要求，
（一）在文本的起始、末尾、中间适当位置添加文字提示或通用符号提示等标识，或在交互场景界面或文字周边添加显著的提示标识；
（二）在音频的起始、末尾或中间适当位置添加语音提示或音频节奏提示等标识，或在交互场景界面中添加显著的提示标识；
（三）在图片的适当位置添加显著的提示标识；
（四）在视频起始画面和视频播放周边的适当位置添加显著的提示标识，可在视频末尾和中间适当位置添加显著的提示标识；
（五）呈现虚拟场景时，应当在起始画面的适当位置添加显著的提示标识，可在虚拟场景持续服务过程中的适当位置添加显著的提示标识；
（六）其他生成合成服务场景应当根据自身应用特点添加具有显著提示效果的显式标识。
https://www.cac.gov.cn/2024-09/14/c_1728000676244628.htm
https://www.theregister.com/2024/09/16/china_ai_content_draft_regulations/
Notepad4 是一款非常轻量级的 Windows 文本编辑器，支持语法高亮、代码折叠、自动完成等功能。基于 Notepad2 与 Notepad2-mod 使用现代 C++ 重写，从 Win XP 起开始支持。
Notepad4 的名字来自 Notepad2⨯2, Notepad2++，是已经停更的 Notepad2 与 Notepad2-mod 的继任者。
Notepad4 非常小巧与轻量级，其安装包仅有 1.14 MB（x64中文版），安装后的主程序也只有 2.98MB，其余也仅有三个配置文件。
source
既要，也要，虽然，但是
三七开，没有绝对
一分为二的辨证法，是选择性思维逻辑，其核心是混搅因果，以惘顾事实而展开。
逻辑学只能辨真假，不能判是非，用在自然科学中是正确的，而研究和评判社会科学问题则不能如此。
厦门晚报号召网友一起寻找，该报社记者辗转找到梁秀金（“梁素琴”真名）女儿黄女士，她向记者讲述起母亲当年的风采。
由方励担任制片人和导演的电影《里斯本丸沉没》正在热映，票房已超过1122万。这部电影，韩寒的亭东影业也是出品方之一，两人继《后会无期》后再次搭档。
来源
以德报怨，期待霸凌的人良心发泄，真是一群深受中国传统儒学文化熏陶的老男人老妇女能干出来的事。
指望学校反霸凌，是绝无可能的事。
