啰哩啰嗦分享频道

2022-05-26 11:08:55 #周刊

https://luoliluosuo.zhubai.love/posts/2141412963771224064 打开/如何

2022-05-23 14:16:15 小米向 AOSP 提交补丁，拟禁止用户通过 adb 等方式提取 APK 文件

一位小米工程师向 AOSP 提交了一个补丁，该补丁将添加一个 SELinux 策略，禁止用户通过 adb 等方式来提取 APK 文件，理由是 APK 中可能会包含一些「私有资源」。

该补丁提交后，在 AOSP Code Review 中引起热议。该工程师称，“APK 只应该从谷歌市场或其他应用市场等可靠来源获取，如果一个 APK 可以被 adb 提取，它就可以被反编译，这样会有一定的安全风险。”。有网友在下面顺势质问小米不开源内核，小米并未对此答复。

好在 Google 拒绝将此补丁合入 AOSP，并称“APK 基本上不是(原文大写强调)秘密”，但 Google 拒绝合并并不意味着 MIUI 不会采取措施来进一步限制用户权限，好时代，来临力

你米怪事做绝，，，

https://twitter.com/MishaalRahman/status/1527702937723621376

https://android-review.googlesource.com/c/platform/system/sepolicy/+/2101015 打开/如何

2022-05-23 03:12:07 https://twitter.com/HanyangWang/status/1528209922886082560 打开/如何

2022-05-19 16:36:51 想做newsletter的可以参考下别人的使用经验。

https://dajiayouxuan.com/nextclub/5105.html?continueFlag=c4e56e3c0e9d2fc70d7505502ad7bd6c 打开/如何

2022-05-19 06:52:32 这一期疑似触发敏感词，竹白没有推送 打开/如何

2022-05-19 06:49:11 https://luoliluosuo.zhubai.love/posts/2138892890662424576

#周刊 打开/如何

2022-05-18 07:47:40 作者：微博 @铁憨憨nangesfg

微博@铁憨憨nangesfg ：过去一段时间，宏大叙事是被排斥的，管中窥豹的个体视角更受欢迎。因为世界上大部分地区是和平安逸的，往炮口里插一枝玫瑰世界就充满爱与和平了。但事实证明，这只是历史长河中转瞬即逝的意外反常，“生活在旧世界灭亡之际，新秩序建立之前”的直觉变得愈加强烈，《中国2098》顺应了这一直觉。 打开/如何

2022-05-18 07:28:01 基础架构安全弹性技术指南（固件安全篇）发布

2022-05-18 10:04

HardenedLinux 写道 "基础架构包括计算机体系、物联网设备或其他信息化设备的固件、硬件组件、单元等基础组成部分，如主板Flash、显卡网卡等各类外设板卡的ROM，硬盘、EC、主板CSME/PSP/SMU等。基础架构安全性是整个系统的安全基石。如果基础架构的安全设置不当或存在高危漏洞、受到威胁，会导致整个系统的严重破坏，并且难以检测、恢复。固件的 运行级别高于操作系统内核所在的 RING 0级，如果用户的威胁模型中包含攻击者持久化这一项，那固件安全就不可忽视，特别在 全球高级威胁防护的大趋势下，基础架构及平台固件属于整体防御中核心的环节，为了更好的推进行业对于基础架构整体弹性（Resiliency）水平， 赛博堡垒（HardenedVault）和中科院软件所基础架构安全团队发起了一份关于 平台固件安全的技术指南，草案版本由来自跨领域专家组的审阅，指南的alpha预览版发布于HardenedLinux社区（下载 PDF），希望未来有兴趣的个人和机构可以继续推进。" 打开/如何

2022-05-16 13:30:09 https://instant.lvv2.com/html/650824e6e9c2f0bb564ae0346d939aa3.html

本文旨在科普「普通人如何通过一张照片反向推断现实地点」这一流程并希望可以借此方式给读者带来一点警醒。如读者基于本文开展探索和研究，应注意尊重他人隐私和相关法规。 打开/如何

2022-05-15 08:51:33 打开/如何