获取 Github commit 通知请进入关联群组
@ZGQinc_chat_room

频道主的个人主页
domain.zgqinc.gq

网页版
tg.zgqinc.gq
RSS订阅
https://tg.zgqinc.gq/rss.xml
你和我被送了一年推特的Premium+?大概率几天后会收回,搞不好封号。
推特支付爆了个惊天漏洞,目前已经修补。
网上的说法是推特的德国支付渠道的支付确认存在bug。
操作原理是不是通过已有会员账号向目标账号赠送会员,在支付环节伪装德国IP并选择银行转账方式,填入虚拟生成的德国信息,最后利用支付页面漏洞在未实际付款的情况下直接完成一年的会员开通。此方法涉及IP伪装与支付逻辑漏洞利用。

导致不扣款的情况下权益直接生效,但我感觉更有可能是欧洲银行的延迟结算漏洞。
通过伪装德国IP,强行触发并调用平台针对欧洲地区开放的异步支付接口(SEPA),使用工具生成符合格式校验但无实际资金和归属权的虚假德国身份与IBAN银行账号信息,绕过前端表单的初步验证,利用了平台“先用后付”的业务信任机制,在网关发起扣款申请但资金尚未实际到账的结算时差内提前透支并获取会员权益。

以及刚刚了解到可能是Stripe的漏洞。
无论哪种情况,都是没有付款,好一点的情况是系统确认没有扣款并收回,坏一点的情况是定性金融欺诈直接封号,鉴于这次规模比较大,不清楚官方会怎么处理,反正送都送了,体验几天高贵的Premium+也值了。
像我这种情况,估计是有个福瑞给自己的所有关注者都送了一份,我看着我的3045正在关注,陷入了沉思。
https://t.me/appinnfeed/17326
Win11的CapabilityAccessManager的bug目前记录到会产生513GB的日志在数据库,已经在6月底的KB5095093补丁中修复。
我在3月发现了这个bug,吃了我40G,写了个脚本解决,当时我不知道这是个bug,还以为是伪装Galaxy Book的副作用结果设备管理器多出来几十个蓝牙LE通用属性服务导致的...或者真有可能是这个导致?
脚本放在评论区,补丁更新后会清理数据库,如果你没更新或者因为某些原因不能更新,可以用脚本定期清理。
不推荐用来源文章里面的夺权命令,杀伤力比较大。
和朋友一起去看了《后室》,也是好久没去电影院看电影了,我一开始没怎么看懂,又不能跳回去再看一遍,这也是我不喜欢电影院的一个点,这部有个多了16分钟的第一人称VHS加长版目前没上映,没看到有点可惜,只能等数字版了。

早就听说Kane Pixels在与A24合作后,试图将偏向架空设定的都市传说,升级为一部具有深度和人文内核的长片。这也导致很多抱着看Async怎么应对异空间心态的观众(包括我),看完后觉得电影偏离了K版后室的基调。
​但看了网上零碎的分析后才发现其实不然,Kane用了一种极为巧妙的过渡手法,他不仅原封不动地保留了最硬核的科幻设定,还用最冷酷的科幻外壳,包住了极致悲凉的人文心理剧。
​如果你也觉得没看懂,或者认为它为了迎合商业片魔改了原版,不妨从以下几个核心细节来重新拆解这部电影。
以下内容涉及剧透。

https://t.me/vvb2060_Channel/77
实际上我早就看到这个网站了,当时就锐评了一下。
https://t.me/shadiao_refuse/110651?comment=117880
。。。是否有点耸人听闻了,Android实际上在学苹果在欧盟的做法,就是上架谷歌商店需要实名认证,不能通过软件包安装程序直接侧载apk,而是需要通过ADB,不想发布到谷歌商店,开个源发布到F-droid不就行了
这个网站幽默就幽默在,引用来源引用官方文档写了允许ADB侧载,但是网站自己只字未提,制造恐慌让人们觉得Android会变得和苹果在非欧盟地区一样

某知名开发者和我的看法一致,实际上你大街上随便找个会Android开发的都觉得这东西在耸人听闻。
谷歌说白了只是隔绝了一些小白,又没不让你用ADB,更搞笑的是F-Droid本来就推崇ADB静默安装,现在偷换概念把“普通人不会用ADB”和“开发者不能发布&测试软件”混为一谈,蓄意制造虚假恐慌,但凡他提一嘴ADB,那些编造的虚伪的宏大叙事就彻底破产了呗。
谷歌的做法旨在针对恶意软件提高作恶成本和溯源机制,如果你是隐私偏执狂,那么之前你就不会往谷歌商店发布软件,怎么现在急眼了呢。
关键是这东西竟然挂在F-Droid官网的横幅,有没有搞错啊,第一次让我对F-Droid感到失望,本来我选择去哪里下载应用对谷歌商店和F-Droid的权重是1:1,不好意思,现在可能要1:0.8了,我希望F-Droid之后能公开道歉。什么,你说国产应用商店?Nah,权重是负114514。
米家多功能手电筒MJSDT001QW
无牌白激光
赫朗拓森5050WORKSHOP三代
5050WORKSHOP二代
黑屿M1紫光
小鲨T05
威沃德K3 Ultra微弧离子银限量版

https://std.samr.gov.cn/gb/search/gbDetailed?id=44F3E6F82021B68DE06397BE0A0A3836
新国标针对激光指示器产品的强制要求即将在7月1日开始实施,去年12月已经制定了,我也是刚刚了解到这回事,反正现在还有时间,主要是影响很多人感兴趣的多光源EDC战术手电类产品,抓紧买吧,7月1日全面下架且不生产了。
根据IEC制定(我国根据此国际标准制定了GB/T 7247.1-2024,版权原因不予公开)的激光安全分类,从小到大分为Class 1、Class 1C、Class 1M、Class 2M、Class 2、Class 3R、Class 3B、Class 4,具体参数请自查,那么新国标要求激光指示器类产品只能符合Class 1标准,也就是不能伤害视网膜,而目前市面上常见的红绿蓝激光基本都是Class 3R,这是什么概念啊,以前红激光你可以在阳光下逗猫,现在只能在黑黢黢的室内才能看到,以前绿蓝激光在晚上指夜空指星星是肉眼可见的冲天一条线,现在就只能照对面楼的一个点,需要注意的是只影响长得像激光笔这一类消费类产品,国标明确排除了激光测距仪,激光镭刻机,甚至是激光头配件等等属于专业用激光指示器产品,以及大功率LED和白激光LEP由于其产生的是宽光谱的白光而非相干光,也不属于文本定义的400nm~700nm范围,所以不影响。
如果以后需要此类激光产品,唯一的办法就是买激光头配件比如日亚边角料自己改造,反正现在还有时间,我推荐一些可能会下架的产品,至于可以点火的Class 4就不推荐了,只推荐EDC手电Class 3R。

红激光:
主播打算购买的微笑鲨6060
威沃德K3
Godyga Torcheye X1(测距仪手电二合一产品,理论上不会受到影响)

绿激光:
主播使用的小鲨T05
威沃德K3 Plus
傲雷傲笔三代
菲尼克斯E08R
傲雷司令官2代
奈特科尔EDC17
ACEBEAM K1
务本X5
锐孚E60
杰特明E28
TrustFire mini X3
WURKKOS HD03
Vezerlezer WK2
Klein 56074
Lumintop moonbox 3.0

蓝激光:
主播使用的威沃德K3 Ultra
应站长要求,目前不会公开任何信息,你需要做的只是等待。
𝐙𝐆𝐐 ɪɴᴄ.的唠嗑频道
轻量化实现。 https://github.com/ZGQ-inc/SpotHomeLight 目前不知道Spotify的封面取色是什么方法,还在研究。
极光/水波纹氛围灯通过MicroPython+MQTT Broker接入Home Assistant。
二者都是市面上的廉价动态氛围灯方案,就是减速电机绑个圆形亚克力不规则透镜,下面放个RGB灯,再盖一个不规则透镜,因为目前市面上没有这种智能家居,WLED不支持电机,Tasmota死活要把PWM电机认成灯光通道,特别难绷,所以自己写了。
顺便更新了一下SpotHomeLight,支持通过歌曲energy和valence基调调整灯光亮度,支持秒数BPM调整电机转速,但是你Spotify日常砍endpoint,2024年11月27日之后创建的APP砍掉这些endpoint了,反正先支持再说吧。
https://developer.spotify.com/blog/2024-11-27-changes-to-the-web-api

ripple.py是RGB灯+PWM单向电机;
aurora.py是RGBW灯+PWM双向电机(DRV8833)。
支持WebREPL方便维护,剩下的懒得解释,反正懂的都懂,不懂的又搞不明白。
评论区下载代码文件。
𝐙𝐆𝐐 ɪɴᴄ.的唠嗑频道
March 9: Postponed endpoint access changes for existing integrations After some review and feedback from the community, we have decided to postpone endpoint access changes for existing integrations. The Spotify Premium requirement, the authorized user cap…
Spotify API又有变更了。
​自2026年7月20日起,刷新令牌都将会有6个月的硬性有效期,到期后将无法获得访问令牌,令牌过期后,任何刷新的尝试都会触发invalid_grant错误。代码需要识别invalid_grant错误,引导用户手动跳转浏览器授权获得刷新令牌。
6个月的话还是可以接受的,而且OAuth流程比较简单,无伤大雅,不过感觉没什么必要就是了,意味不明。
我的S22 Ultra不会获得OneUI 8.5更新。
原因很简单,因为OneUI 8.5基于Android16 QPR2,属于一次大更新,而2022年的机型,包括Fold4和Flip4,已经完成了4次更新周期,OneUI 8.0将会是终章。
其实S22系列被发现了Android16 QPR2的测试固件,但是在4月份莫名停止了更新。
Fold8挤牙膏就果断买Fold7了。
半自动硫磺史莱姆飞天雪橇发射台。
仅限基岩版!!!Java版虽说也能用但是缓降效果太差所以非常难操控。

评论区下载结构方块文件。
Media is too big
VIEW IN TELEGRAM
Back to Top