通过 Intent 打开 Android 的 Per-app Locale Picker (Requires Android 13+)
Package Name: com.android.settings
Activity: com.android.settings.localepicker.AppLocalePickerActivity
Uri: package:com.example.app
Extra: (None)
Action: android.intent.action.VIEW
Flags: Intent.FLAG_ACTIVITY_NEW_TASK

#小红书 #Tarnhelm
Tarnhelm xhslink重定向 + 去除追踪链接和验证码重定向

xhslink 重定向：

tarnhelm://rule?redirect=eyJhIjoi5bCP57qi5Lmm5YiG5Lqr6ZO%2B5o6l6YeN5a6a5ZCRIiwiZSI6Inhoc2xpbmsuY29tIiwiZCI6InBwYyJ9

参数规则：

tarnhelm://rule?parameter=eyJhIjoieGlhb2hvbmdzaHUuY29tIiwiZSI6Ind3dy54aWFvaG9uZ3NodS5jb20iLCJmIjowLCJnIjpbInJlZGlyZWN0UGF0aCIsInhzZWNfdG9rZW4iLCJzaGFyZV9pZCJdLCJkIjoicHBjIn0%3D

去除追踪链接和验证码重定向：

tarnhelm://rule?regex=eyJhIjoi5bCP57qi5Lmm5Y676Zmk6L%2B96Liq6ZO%2B5o6l5ZKM6YeN5a6a5ZCRIiwiYiI6WyIoPzpodHRwczpcL1wvKD86d3d3XFwuKT94aWFvaG9uZ3NodS5jb21cL1tcL1xcdy1dK1xcP3JlZGlyZWN0UGF0aD0pPyhodHRwKHMpPzpcL1wvd3d3LnhpYW9ob25nc2h1LmNvbVwvKGRpc2NvdmVyeXx1c2VyKVtcL1xcd10rKVxcP1tcXHc9JlxcLiVcXC1dKyJdLCJjIjpbIiQxICJdLCJkIjoicHBjIn0%3D

匹配正则：

(?:https://(?:www\.)?xiaohongshu.com/[/\w-]+\?redirectPath=)?(http(s)?://www.xiaohongshu.com/(discovery|user)[/\w]+)\?[\w=&\.%\-]+

（替换为 $1 ）

upd note 2024/7/28: 小红书笔记链接现在需要 xsec_token 参数。由于 Tarnhelm 本身限制 （只按照 redirect -> parameters -> regex 的顺序应用单次处理），因此去掉了 regex 规则，改为使用 parameters 规则。如果之后小红书继续使用了 redirectPath 参数，那仅靠 Tarnhelm 本体就无法实现了。

据telegram频道Rosmontis_Daily反馈，社区找到了通过自动下载触发telegram漏洞的一种方式，条件如下

1、用户系统中安装了python环境
2、用户手动点击了对应的视频

由触发条件可知，用户系统中如果没安装python环境即为百分百安全。如已安装python环境的用户，可以直接关闭自动下载。本频道提供另一种解决方法

在windows下，文件类型关联由注册表关联项实现，因此，可以通过删除对应注册表项解决

\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.pyzw

\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Python.NoConArchiveFile

如果担心python会自动修复注册表，将第二个注册表项中的\shell\open\command中的值修改为不存在的路径即可

今天看到一个叫做 Owntracks 的工具，记录一下配置搭建的时候遇到的坑：
1. Owntracks 提供了 frontend, recorder 两个 Docker 镜像以及一个 quicksetup 脚本。quicksetup 脚本在国内服务器上不借助 VPN 安装非常难成功。可以选择 frontend + recorder 两个 Docker 镜像的方式来简化网络需求。 Owntracks 所提供的 frontend 只是一个 frontend，不含后端，需要搭配 recorder 使用（或者可以自己实现）
2. Owntracks 提供的 recorder Docker 镜像必须搭配有效的 MQTT Broker 使用。如果因为只需要 HTTP endpoint 而想禁用 MQTT Broker 只能自行构建。但是更简单的办法是搭一个 dummy MQTT Broker，例如通过 apt 即可安装的 mosquitto。启动了之后可以不用，放在那里就行了。
3. Docker 不传入 -it 连 Ctrl-C 都按不下去 （不好意思第一次用）
4. HTTP 被 redirect 到 HTTPS 的时候，许多（全部/标准？）客户端不会把 Authorization Header 携带到重定向之后的 HTTPS 请求中，导致出现明明用户名和密码都是对的但是仍然莫名其妙 401 Unauthorized 的现象。这个可以通过让 Caddy 记录一下 Access log (log, log_credentials directive in Caddyfile) 来判明到底 Authorization Header 是在哪一步丢的。
-2. 忘了，过程很痛苦
-1. Single-file executable 是好文明

。。。

国内手机厂商系统的本地化处理确实是一坨，比如 ColorOS 整个系统涉及到时区的地方就没几个对的。屏幕使用时间永远是东8区，就连自带日历的 CalDAV 同步也是。同步下来的日程，直接把时区信息咔嚓掉，全世界使用同一时区的大梦在 ColorOS 这里实现了。然后再在这个错误时间的基础上给你进行一下时区转换，日程原地平移x小时，不知道的还以为别人日程都是半夜到凌晨进行呢。

看起来都很好用的感觉
https://www.nirsoft.net/utils/index.html#system_utils

理解动态范围 (Dynamic Range) 和信噪比 (SNR) 在对比相机时的含义
https://www.lumenera.com/blog/understanding-dynamic-range-and-signal-to-noise-ratio-when-comparing-cameras

You can use %WT_SETTINGS_DIR% environment variable in Windows Terminal profiles. This was mentioned in an update but haven't shown in any official documentations. It can be very useful combined with the use of .portable marker file to achieve a similar effect like .bashrc, when you want to make Windows Terminal fully portable.

P.S. I saw many using Enigma Virtual Box to create portable apps. I haven't tried but it looks promising