尊敬的客户，您近期可能访问了高风险APP或者网站，切记：不明链接不点击、未知来源软件不下载、高风险网站不登录、个人信息不泄露，谨防受骗。如遇此类情况需要帮助，可致电96110或前往公安机关咨询。

Github 又故障了。
https://www.githubstatus.com/incidents/kcf0thb1zp30

似乎不是速报。

Githubstatus

Disruption with some GitHub services

GitHub's Status Page - Disruption with some GitHub services.

笨蛋三月七的日常

稍后应朋友要求，公开发一个 poc

PoC App 及其源码

用法开 App 就知道了

免责声明：我只负责发，别整我。

得痛批一下ColorOS16上这个流体云的权限管控了[t耐克嘴]天天玩AI，其实AI也没好到哪里去

智慧数据增强服务（com.coloros.sceneservice）会将 com.coloros.sceneservice.pull.TransparentActionActivity的export设置为true，但是又不声明权限。通过Intent 中伪造 businessType=1 等参数，就可以欺骗内部逻辑直接执行强制拉起航旅纵横的特权操作。甚至可以高频触发场景服务的内部特权业务，造成严重的DoS问题。一个系统级的APP，出现未授权访问 / 业务逻辑越权触发的问题，居然能够回复我说是“内部已知低危”，觉得“只是一个弹窗activity，没有其他安全危害，还不能构成漏洞级别，其他安全危害如后台弹框/执行敏感操作等”。大家看GIF吧，实际操作如果去除时间限制，真的可以把手机卡爆的，甚至返回桌面都能被强制拉回APP继续弹窗[t耐克嘴]

还有AI功能，年年考年年错。AI 服务引擎（com.oplus.aiunit）校验客户端是否有权使用系统 AI 能力时，未通过安全的 Binder.getCallingUid() 机制从内核层校验真实的调用者身份，而是盲目信任了客户端上报的包名，导致普通的第三方 App 仅需在参数中将包名伪造为 com.oplus.aiunit（系统自身包名），即可绕过白名单校验，获得系统级授权。虽然还不清楚这个问题会导致什么危险操作，但是这个代码写的。。。[t耐克嘴]
代码不也需要人写吗.jpg

https://www.coolapk.com/feed/71270839?s=NDE5MTI0YjEyODU1NWRnNjllMjExMTJ6a1610b1

app-release.apk.1

8.3 MB

智慧数据增强服务poc源码.zip

148.2 KB

稍后应朋友要求，公开发一个 poc

https://t.me/billchenla/22040
很好的 draft，强烈要求 IETF 有关工作组跟进！
也很好地打了某频道没搞清楚情况就搞个大新闻的脸。

Telegram

咕 Billchan 咕 🐱 抹茶芭菲批发中心

IETF 发布 meow 草案

互联网工程任务组（IETF）发布了 meow（meow）草案。该协议喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵。喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵。

喵喵喵喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵、喵喵喵喵喵…

科技圈🎗在花频道📮

IETF 发布 IPv8 草案：实现 100% 向后兼容并解决地址枯竭 互联网工程任务组（IETF）发布了第 8 版互联网协议（IPv8）草案。该协议采用 64 位地址空间，将 IPv4 视为其子集，实现了 100% 的向后兼容性，现有设备和应用无需修改即可运行。IPv8 通过为每个自治系统号（ASN）分配超过 42 亿个主机地址，彻底解决了 IPv4 地址枯竭问题，并利用“区域服务器”架构将 DHCP、DNS、身份验证和遥测等零散服务整合为统一的管理平台。 在安全性与路由效率方面，IPv8 引入了基于…

IETF 发布 meow 草案

互联网工程任务组（IETF）发布了 meow（meow）草案。该协议喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵。喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵。

喵喵喵喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵、喵喵喵喵喵喵喵喵喵喵喵喵喵。此外，喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵，喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵。喵喵喵喵喵喵喵喵喵喵喵喵，通过喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵喵。

IETF

www.ietf.org

Meow

Meow meow meow meow Meow Meow Meow (MEOW). MEOW meow meow meow meow-meow meow meow
meow Meow meow meow, meow meow meow meow meow meow meow meow meow meow meow meow
meow Meow. Meow meow meow, mrrp meow meow meow meow meow meow…

你们的审美爱好再小众再高级，听见"关注塔菲喵"后能忍住不"关注塔菲谢谢喵"吗？

Telegram 已推送官方简体中文语言包。

#我有一个朋友
我有一个朋友，他想求个/许愿来一个这样题材的本子，与Anthropic和百度相关：

Anthropic公司老总在百度由外到内被如同 [左藤空気] 愛聖天使ラブメアリー ～悪性受胎～ [中國語] [無修正] [カラー化] [DL版] 一样由外到内地被渗透了

最好有mmf threesome和group环节，最好还要让Dario如 [余はおかずを所望しておる (しや)] 性欲処理長ふたなり咲夜 (東方Project) [中国翻訳] [DL版] 一样cum on face后享受并沉醉其中般的表情

感谢大佬

via Pio Wonsler | 放料点鼠标的材料猴子