Forwarded from 心惊报
This media is not supported in your browser
VIEW IN TELEGRAM
最近从中高风险区回家的朋友，都要做核酸检测了，但是很多朋友不知道流程，内心有恐惧，其实真的不用害怕。
下面给大家简单模拟一下核酸过程
下面给大家简单模拟一下核酸过程
更新
你可以在 @NoToScam 以对方是诈骗（在其他平台恶意抢注）行为举报，把账号抢回来
TG有一个很贴心但也很坑爹的功能。如果你的用户名被抢注了，你可以通过 @username_bot 抢回来。 但是，如果用户名本来就不是你的，你也可以通过这个机器人，把别人的用户名抢来。
是不是很爽? 更爽的是， 本来这个用户名是你的， 别人却通过这个机器人把你的用户名抢走了，是不是爽上天呀?
I'm the username bot. I can help you reclaim a taken username for your account, public group or channel. I can help you if you control the same username on at least two of these services: Facebook, Twitter, Instagram.
如果你的客户都是通过你的用户名联系你，赶紧到Facebook, Twitter, Instagram这三个平台抢注相同的用户名，特别是那些用户名很少见，但在TG上又做为主要联系方式的。 如果你的用户名被别人在这三个平台抢注，人家就可以拿走你的用户名！ 这不是危言耸听，血淋淋的事实已经发生过了。请谨慎对待!
来源 峰享频道
你可以在 @NoToScam 以对方是诈骗（在其他平台恶意抢注）行为举报，把账号抢回来
TG有一个很贴心但也很坑爹的功能。如果你的用户名被抢注了，你可以通过 @username_bot 抢回来。 但是，如果用户名本来就不是你的，你也可以通过这个机器人，把别人的用户名抢来。
是不是很爽? 更爽的是， 本来这个用户名是你的， 别人却通过这个机器人把你的用户名抢走了，是不是爽上天呀?
I'm the username bot. I can help you reclaim a taken username for your account, public group or channel. I can help you if you control the same username on at least two of these services: Facebook, Twitter, Instagram.
如果你的客户都是通过你的用户名联系你，赶紧到Facebook, Twitter, Instagram这三个平台抢注相同的用户名，特别是那些用户名很少见，但在TG上又做为主要联系方式的。 如果你的用户名被别人在这三个平台抢注，人家就可以拿走你的用户名！ 这不是危言耸听，血淋淋的事实已经发生过了。请谨慎对待!
来源 峰享频道
Forwarded from 𝗧𝗚𝗴𝗲𝗲𝗸 ♾ TG极客
Telegram 隐私保护注意事项
TGgeek主要从以下几个方面简要浅谈一下使用 Telegram 时可能会涉及个人隐私的情况。
● 资料设置
1. 昵称及用户名
请尽量避免使用与其他社交平台相同或相似的昵称及用户名， 包括但不限于：微信号、微博、Twitter、Instagram 等。
2. 手机号码
请打开"设置——隐私——电话号码"中设置"不允许任何人查看我的手机号码"和"仅允许联系人通过手机号码找到我"。
● 群组聊天
Telegram 的群聊是"不安全"的。
公开群组的所有聊天内容都可被其他人查看（即使他人并未注册 Telegram，仍可以通过浏览器输入消息链接查看，例如 https://t.me/UniversityAlliance/174607 ）。
对于群组内的机器人，它们可以收集群组内的绝大部分消息。如果群内存在 UserBot ，那么它们能以正常的普通用户帐号的身份存在，然后悄无声息地收集所有数据。
● 媒体文件
在分享照片时，请注意使用专业修图软件打码处理关键信息，并清除照片包含的地理位置信息（可以使用 EXIF 编辑软件去除已存的定位信息）。
如图1所示，使用涂鸦笔抹去关键信息，仍可以通过修图软件查看到原始内容。
如图2所示，如照片包含地理位置信息则可能泄露您的真实位置。
● 分享链接
从其他平台分享内容至 Telegram 时，请注意清除分享链接中的用户 UserID 识别信息，他人完全有可能从您的分享链接中获取您的用户信息。
比如网易云音乐的 http://music.163.com/song?id=
● 第三方客户端
如无特殊需要，请使用官方 Telegram 客户端。
从技术上讲，第三方客户端有能力获取和控制您的账户，读取您全部的聊天记录，收集您设备的可识别信息，包括但不限于：手机号、设备型号、IMEI码、MAC码等。
如有必要，也请谨慎选第三方客户端，TGgeek会在频道内揭露可疑/有问题的第三方客户端，请保持关注。
#Telegram #教程 @TGgeek
TGgeek主要从以下几个方面简要浅谈一下使用 Telegram 时可能会涉及个人隐私的情况。
● 资料设置
1. 昵称及用户名
请尽量避免使用与其他社交平台相同或相似的昵称及用户名， 包括但不限于：微信号、微博、Twitter、Instagram 等。
2. 手机号码
请打开"设置——隐私——电话号码"中设置"不允许任何人查看我的手机号码"和"仅允许联系人通过手机号码找到我"。
● 群组聊天
Telegram 的群聊是"不安全"的。
公开群组的所有聊天内容都可被其他人查看（即使他人并未注册 Telegram，仍可以通过浏览器输入消息链接查看，例如 https://t.me/UniversityAlliance/174607 ）。
对于群组内的机器人，它们可以收集群组内的绝大部分消息。如果群内存在 UserBot ，那么它们能以正常的普通用户帐号的身份存在，然后悄无声息地收集所有数据。
● 媒体文件
在分享照片时，请注意使用专业修图软件打码处理关键信息，并清除照片包含的地理位置信息（可以使用 EXIF 编辑软件去除已存的定位信息）。
如图1所示，使用涂鸦笔抹去关键信息，仍可以通过修图软件查看到原始内容。
如图2所示，如照片包含地理位置信息则可能泄露您的真实位置。
● 分享链接
从其他平台分享内容至 Telegram 时，请注意清除分享链接中的用户 UserID 识别信息，他人完全有可能从您的分享链接中获取您的用户信息。
比如网易云音乐的 http://music.163.com/song?id=
歌曲id&userid=用户id，再通过 https://music.163.com/#/user/home?id=用户id 就能找到网易云音乐个人主页。● 第三方客户端
如无特殊需要，请使用官方 Telegram 客户端。
从技术上讲，第三方客户端有能力获取和控制您的账户，读取您全部的聊天记录，收集您设备的可识别信息，包括但不限于：手机号、设备型号、IMEI码、MAC码等。
如有必要，也请谨慎选第三方客户端，TGgeek会在频道内揭露可疑/有问题的第三方客户端，请保持关注。
#Telegram #教程 @TGgeek
Forwarded from 九秒RAM™
sudo爆缓冲溢出提权漏洞 CVE-2021-3156
快速自检是否受到影响？
进入低权限用户模式（非root权限用户）
运行 sudoedit -s /
如果响应返回
包含有 sudoedit: 开头字样则受影响
包含有 usage: 开头字样说明已修复
影响常见Linux发行版本
Ubuntu 20.04（Sudo 1.8.31）
Debian 10（Sudo 1.8.27）
Fedora 33（Sudo 1.9.2）
具体受影响的sudo版本区间
从1.8.2到1.8.31p2的所有旧版
从1.9.0到1.9.5p1的所有稳定版本
*即使 nobody 用户都可提权至root
来源 #Linux #提权 #漏洞
Via @RAM9s
快速自检是否受到影响？
进入低权限用户模式（非root权限用户）
运行 sudoedit -s /
如果响应返回
包含有 sudoedit: 开头字样则受影响
包含有 usage: 开头字样说明已修复
影响常见Linux发行版本
Ubuntu 20.04（Sudo 1.8.31）
Debian 10（Sudo 1.8.27）
Fedora 33（Sudo 1.9.2）
具体受影响的sudo版本区间
从1.8.2到1.8.31p2的所有旧版
从1.9.0到1.9.5p1的所有稳定版本
*即使 nobody 用户都可提权至root
来源 #Linux #提权 #漏洞
Via @RAM9s
Forwarded from Sharzy L
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
福
-----BEGIN PGP SIGNATURE-----
iHUEARYIAB0WIQQpaULF+Q6YLrBNu1D9zICpFL/c9QUCYBLT+QAKCRD9zICpFL/c
9QN2AQC+gbWagNqk+U3A7PZD2ckuBYSNWe4UMqlzSKwSVkr82QD+PMyuUwG8IPFV
H6ujpXpaSZIOn5jZ1BGbMEiVvvh5xgk=
=+BuS
-----END PGP SIGNATURE-----Forwarded from 科技圈🎗在花频道📮
事情是这样的，2020年11月3日，杨先生在苹果官网下单了一台512GB蓝色版本的 iPhone 12 Pro，收到货之后他发现包装盒内只有一部手机和一根线，没有充电头。
同时，包装内赠送的充电线是 USB-C 接口，与老款充电器并不适配。他查询后发现，官方一个充电头要卖149块钱，还得自己掏钱买，于是将苹果告上了法庭。
同时，包装内赠送的充电线是 USB-C 接口，与老款充电器并不适配。他查询后发现，官方一个充电头要卖149块钱，还得自己掏钱买，于是将苹果告上了法庭。