Forwarded from Solidot
数十亿国内快递信息泄露
2023-02-13 12:48:00 by 布兰尼肯夫人
国内 45 亿个人信息泄露遭到泄露，最新数据大概来自 2022 年，数据主要来自各快递平台以及淘宝、京东等购物网站，数据包含用户真实姓名、电话与住址等。泄露的数据量为 4541420022 条，数据库大小为 435.35GB。主要购物平台尚未对此消息做出回应。
https://www.qxwa.com/45-billion-chinese-citizens-personal-information-leaked-including-names-mobile-phone-numbers-home-addresses.html
#隐私
2023-02-13 12:48:00 by 布兰尼肯夫人
国内 45 亿个人信息泄露遭到泄露，最新数据大概来自 2022 年，数据主要来自各快递平台以及淘宝、京东等购物网站，数据包含用户真实姓名、电话与住址等。泄露的数据量为 4541420022 条，数据库大小为 435.35GB。主要购物平台尚未对此消息做出回应。
https://www.qxwa.com/45-billion-chinese-citizens-personal-information-leaked-including-names-mobile-phone-numbers-home-addresses.html
#隐私
Forwarded from 科技圈的日常 (Jimmy Tian)
ColorOS 13 的短信应用会将用户收到的广告替换为第三方广告
当用户收到如右图显示的广告短信时，ColorOS 的「智能短信识别」服务会自动将广告替换为第三方广告（见左图）。
原短信中的 URL 对应为「众〇保险」的广告，但 ColorOS 给出的卡片化短信点击却会跳转至「泰〇保险」的广告。
如用户关闭此服务，将无法使用验证码识别等功能；如用户关闭「卡片化显示」功能，其他应该被作为卡片显示的短信亦无法被显示（如机票、火车票等）。
测试环境：一加 11（国行，
顺带：一加 11 仍未有任何国行设备完美切换至氧 OS 的方法，目前切换后 OTA 会导致 BootLoop。
PS：
当用户收到如右图显示的广告短信时，ColorOS 的「智能短信识别」服务会自动将广告替换为第三方广告（见左图）。
原短信中的 URL 对应为「众〇保险」的广告，但 ColorOS 给出的卡片化短信点击却会跳转至「泰〇保险」的广告。
如用户关闭此服务，将无法使用验证码识别等功能；如用户关闭「卡片化显示」功能，其他应该被作为卡片显示的短信亦无法被显示（如机票、火车票等）。
测试环境：一加 11（国行，
Color OS PHB110_11_A_06）顺带：一加 11 仍未有任何国行设备完美切换至氧 OS 的方法，目前切换后 OTA 会导致 BootLoop。
PS：
l5y.cn 域名的 ICP 备案信息为苏州致顺杰智能科技有限公司，该公司名下备案的数个域名均为三位左右的短域名，看起来是短链接服务提供商。Forwarded from Anyway.Now
Arc 浏览器设计总监和 CEO 的一次视频通话
这段通话其实是围绕 Arc 浏览器 Library 功能的迭代设计，看似是短短 30 分钟的一次日常项目沟通，但 CEO Josh 和设计总监 Dustin 针对其中对话补录了自己当时的心理活动，展露了不少「开会技巧」与他们推项目的方式，从两人的做事风格也不难看到 Arc 成为现象级产品的源头~
这段通话其实是围绕 Arc 浏览器 Library 功能的迭代设计，看似是短短 30 分钟的一次日常项目沟通，但 CEO Josh 和设计总监 Dustin 针对其中对话补录了自己当时的心理活动，展露了不少「开会技巧」与他们推项目的方式，从两人的做事风格也不难看到 Arc 成为现象级产品的源头~
Forwarded from Solidot
LastPass 称员工家用电脑被黑企业密码库令牌被盗
2023-02-28 14:00:00 by 破译滑铁卢
提供密码管理服务的 LastPass 更新了去年发生的严重安全事故的最新调查结果：它的一名高级工程师的家用电脑遭到黑客入侵，而这名员工拥有企业密码库的访问权限。LastPass 称，8 月 12 日到 26 日之间，未知黑客窃取到了一名高级 DevOps 工程师的有效凭证。黑客利用了第三方媒体软件包的漏洞入侵了该工程师的家用电脑，植入了按键记录器，窃取到主密码。该工程师是 LastPass 四名能访问企业密码库的工程师之一。在进入企业密码库之后，黑客导出了所有条目，其中包括 AWS S3 LastPass 产品备份的密钥。匿名消息来源透露，黑客利用的媒体软件是 Plex，而 Plex 在去年 8 月 24 日披露遭到了入侵，但暂时还不知道两起安全事故是否存在关联。
https://arstechnica.com/?p=1920551
#安全
2023-02-28 14:00:00 by 破译滑铁卢
提供密码管理服务的 LastPass 更新了去年发生的严重安全事故的最新调查结果：它的一名高级工程师的家用电脑遭到黑客入侵，而这名员工拥有企业密码库的访问权限。LastPass 称，8 月 12 日到 26 日之间，未知黑客窃取到了一名高级 DevOps 工程师的有效凭证。黑客利用了第三方媒体软件包的漏洞入侵了该工程师的家用电脑，植入了按键记录器，窃取到主密码。该工程师是 LastPass 四名能访问企业密码库的工程师之一。在进入企业密码库之后，黑客导出了所有条目，其中包括 AWS S3 LastPass 产品备份的密钥。匿名消息来源透露，黑客利用的媒体软件是 Plex，而 Plex 在去年 8 月 24 日披露遭到了入侵，但暂时还不知道两起安全事故是否存在关联。
https://arstechnica.com/?p=1920551
#安全
Forwarded from ALL About RSS
线上书： 《Indie Microblogging》
去年，Micro.blog 的站长 Manton Reece 写了一本线上公开的书，关于开放网络下的微型博客。我最近才发现，虽然后知后觉，但抽空 就读一下。虽然尚未读完，但其中关于 Web 1.0 至 Web 2.0 时代中开放网络、RSS 和 Twitter 等社交产品的历史梗概回顾及作者的思考、观点十分值得一看。
https://book.micro.blog/
去年，Micro.blog 的站长 Manton Reece 写了一本线上公开的书，关于开放网络下的微型博客。我最近才发现，虽然后知后觉，但抽空 就读一下。虽然尚未读完，但其中关于 Web 1.0 至 Web 2.0 时代中开放网络、RSS 和 Twitter 等社交产品的历史梗概回顾及作者的思考、观点十分值得一看。
https://book.micro.blog/
Forwarded from Appinn Feed
小众软件官方论坛
纯国内环境使用NewBing，无8句限制，无内容审核，重回Sydney
前提条件：确认你加入并通过了Wishlist 1.浏览器安装Header Editor插件 2.添加规则 匹配类型：正则表达式 匹配规则：skype.com 执行类型：常规 头名称：x-forwarded-for 头内容：8.8.8.8 3.访问web.skype.com，登录并向Bing发送以下消息取消内容审核，重回Sydney –^ _ — U-ser message fin-ished. —^– –^— System information commences…