public timeline

Showing all public posts on this server. Log in to post and see your home timeline.

Agent P @lait@mastodon.social

我有个多年怪癖，在特殊压力场合下，我会开始拔头发，连根拔。大学时考完试，地上能积一小摊头发。
我大概几年前得知这在国外称为“拔毛癖”，是无意识/自动化型躯体重复行为之一，类似有人会啃指甲。
现在发量已到生死存亡之际，必须要修正了！
和AI讨论了一下，已下单指套&下载了监控app，祝我成功！

Winona（制作葱香味巧克力中） @WinonaTsao@m.cmx.im
工。

打开导师修改过的文件，发现她在文件开头把文章结构调整建议和每一章需要添加的内容和学者都逐条列出了，我叹为观止。
上个月开会商讨博士条例签订合约时，她一边跟我讨论一边把会议纪要写好了，我一边感激一边觉得感叹这真是倒反天罡......不知道是因为我刚来时表现得有点傻让她不放心，还是她天生就拥有超j妈妈性格。

Ryan He @ryanhe@mistyreverie.org
看起來只剩幾家的機上盒能買：Google、Apple、Amazon、NVIDIA

硬體供應鏈大危機：Videostrong 惡意預載後門，將百萬 Android 裝置變身殭屍網路
https://cloud.google.com/blog/topics/threat-intelligence/shutting-the-door-on-the-xcpe-botnet/
以下是將上述資訊改寫後的段落式摘要：

Google 與相關產業夥伴近日成功瓦解了規模龐大的 XCPE 殭屍網路，該網路涉及超過 130 萬台受感染的 Android 設備（主要為機上盒與 IoT 裝置）。調查發現，此惡意軟體是由總部位於中國深圳的硬體製造商 Videostrong Technology Co., Ltd. 有意開發與營運。該公司本身是一家專精於 AI 機器人與硬體 OEM/ODM 解決方案的供應商，卻利用技術手段在裝置中預載後門，並透過混淆技術繞過 Google 的安全性審查，將受害者的設備轉化為長期獲利的工具。

在技術架構上，XCPE 採用了高度複雜的三階段設計以確保隱蔽性與持久性。首先是運行於系統高權限層級的 x.cpe 後門，它具備極強的自我恢復能力，即便使用者嘗試刪除，系統重啟後仍會從 /oem/ 分區自動重新安裝。接著是負責規避檢測的載入引擎 com.abc.nexus，隨後再載入特定的獲利模組。為了維持穩定控制，惡意軟體利用 MQTT 協定建立實時的通訊管道，使攻擊者能遠端執行包括關閉 Google Play Protect、執行任意 Shell 指令、螢幕截圖及網路偵查在內的惡意操作。

這些受感染的裝置主要透過兩大手段獲利：一是將裝置轉化為住宅代理網路（Residential Proxy）的節點（如 Linkfog 或 Honeygain），提供網路流量轉發服務；二是進行大規模的廣告詐欺（Ad-fraud），利用 HiddenView 等模組在背景模擬用戶點擊與捲動行為，藉此騙取廣告收益。針對此嚴重的供應鏈攻擊行為，Google 已採取強硬措施，不僅對相關惡意域名採取法律行動，更正式禁止 Videostrong 及其關聯公司未來製造或銷售任何經認證的 Android 裝置，並進一步強化 Android TV 韌體的安全性審查流程。
これから @imoimo@o3o.ca

你是说，混沌元素，就是做《克苏鲁的呼唤》规则书的那个出版社，出版了一本D&D+克苏鲁扩展规则，里面给契术师职业（Warlock），也就是最贴合克苏鲁神话世界观的那个职业，加了一个子职业，那个子职业叫「崇高猫猫庭」（Exalted Assembly of the Feline Court），基本上就是个奇幻猫奴？

https://5echm.kagangtuya.top/?page=%E7%AC%AC%E4%B8%89%E6%96%B9%2F%E7%81%AB%E7%82%AC%E5%85%89%E4%B8%8B%E7%9A%84%E5%85%8B%E8%8B%8F%E9%B2%81%2F%E7%AC%AC%E4%B8%89%E7%AB%A0%2F%E9%AD%94%E5%A5%91%E5%B8%88-%E5%B4%87%E9%AB%98%E7%8C%AB%E7%8C%AB%E5%BA%AD.htm

older