Forwarded from Legado|开源阅读|频道 (wushidi)
Forwarded from 电报时报
跨站点隐私追踪库 Supercookie 可威胁用户隐私
今年一月底 GitHub 出现了一个新的项目 supercookie,据作者介绍,Supercookie 使用了 favicon(即网站小图标)的一个 BUG,可以生成一个对于浏览器的唯一 ID,并且其不会根据用户网络环境而改变,甚至用户开启了隐私模式、刷新缓存、重启操作系统也无效的(原理)。
当浏览器请求 favicon 时,会尝试从本地的 F-Cache 读取,若本地没有存储则会向服务器请求。在对网站的多次访问中通过对 favicon 请求的解析就可以构建一个唯一的 ID,因为 F-Cache 中包含了足以实现唯一性的信息。
这对用户隐私是一个重大威胁,普通用户可能并不知道 F-Cache 的管理,一般的缓存清理方法也没有效果。这可能导致互联网对用户信息的全方位统计和追踪,任何一个网站都可能通过这种方式来追踪和收集某个用户在该网站或者跨网站的任何资料。
目前您可以通过 https://demo.supercookie.me 进行测试,若浏览器多次生成的 ID 一致,则您的浏览器中招了。
Firefox 官方博客早前发布过处理 Supercookie 和全面保护 Cookie 的文章以增强用户隐私保护,同时 TG极客 @TGgeek 已经测试 Firefox v86.0 正式版没有出现这个问题,而根据原帖评论的反馈来看,Chrome v88.0.4324.190 版本似乎仍存在此问题(TG极客 @TGgeek 未进行 Chrome 的测试)。
注:TG极客 @TGgeek 推荐您使用性能优越、功能强大、可高度客制化的 Firefox 浏览器,兼顾畅快浏览体验的同时保护您的隐私安全。
✅ Firefox 下载 https://www.mozilla.org/en-US/firefox/all
❌ 请勿使用国内版
* 更新1 于
🏷 TAG #互联网
📢 TG极客 @TGgeek
👥 大学联盟 @UniversityAlliance
今年一月底 GitHub 出现了一个新的项目 supercookie,据作者介绍,Supercookie 使用了 favicon(即网站小图标)的一个 BUG,可以生成一个对于浏览器的唯一 ID,并且其不会根据用户网络环境而改变,甚至用户开启了隐私模式、刷新缓存、重启操作系统也无效的(原理)。
当浏览器请求 favicon 时,会尝试从本地的 F-Cache 读取,若本地没有存储则会向服务器请求。在对网站的多次访问中通过对 favicon 请求的解析就可以构建一个唯一的 ID,因为 F-Cache 中包含了足以实现唯一性的信息。
这对用户隐私是一个重大威胁,普通用户可能并不知道 F-Cache 的管理,一般的缓存清理方法也没有效果。这可能导致互联网对用户信息的全方位统计和追踪,任何一个网站都可能通过这种方式来追踪和收集某个用户在该网站或者跨网站的任何资料。
目前您可以通过 https://demo.supercookie.me 进行测试,若浏览器多次生成的 ID 一致,则您的浏览器中招了。
Firefox 官方博客早前发布过处理 Supercookie 和全面保护 Cookie 的文章以增强用户隐私保护,同时 TG极客 @TGgeek 已经测试 Firefox v86.0 正式版没有出现这个问题,而根据原帖评论的反馈来看,Chrome v88.0.4324.190 版本似乎仍存在此问题(TG极客 @TGgeek 未进行 Chrome 的测试)。
注:TG极客 @TGgeek 推荐您使用性能优越、功能强大、可高度客制化的 Firefox 浏览器,兼顾畅快浏览体验的同时保护您的隐私安全。
✅ Firefox 下载 https://www.mozilla.org/en-US/firefox/all
❌ 请勿使用国内版
https://www.firefox.com.cn
via. v2ex* 更新1 于
2021.03.02 17:22
据 @TGgeek 评论区反馈,证实 Chrome v88.0.4324.190 正式版本确实出现了此问题。🏷 TAG #互联网
📢 TG极客 @TGgeek
👥 大学联盟 @UniversityAlliance
GitHub
GitHub - jonasstrehle/supercookie at opensourceprojects.dev
⚠️ Browser fingerprinting via favicon! Contribute to jonasstrehle/supercookie development by creating an account on GitHub.
Forwarded from 噫~这世界
〖科学未来人〗让老照片动起来:https://www.myheritage.com/deep-nostalgia
某平台一些博主把这个当生意干,说不能出教程但可以20元/张帮人做。实际上MyHeritage网站点击family tree - animate times,导入正脸照片即可生成视频文件,让画中人重新鲜活起来。
某平台一些博主把这个当生意干,说不能出教程但可以20元/张帮人做。实际上MyHeritage网站点击family tree - animate times,导入正脸照片即可生成视频文件,让画中人重新鲜活起来。
Forwarded from 噫~这世界
[软件搬运工] 海王必备工具 PC微信3.2.1.131正式版【无限多开+防撤回(有撤回提示)】 https://t.co/nYd1d3eL14
Blogspot
[软件搬运工] 海王必备工具 PC微信3.2.1.131正式版【无限多开+防撤回(有撤回提示)】
你可能认识谁是他,你可能发现不认识他。
Forwarded from Sync资源更新(只发key)
杂志更新
《经济学人》杂志 2016-2020 年.The.Economist.2016-2020 2020-08-22
BYRRPM52YK6Z6TETDQITFXBV647XLCNIO /包含 ePub 和 mobi 版
《纽约客》杂志 2016-2020 年.The.New.Yorker.2016-2020 2020-08-24
BT6B4PV7EDV3QXNLKU5KX2WIUOKC7AGTW
《周刊Playboy》杂志 2016-2020 年.週刊プレイボーイ.2016-2020 2020-08-31
BD4QCPATRU57HXNIROQH3TELZ2QQXTNHB
《时代》杂志 2016-2020 年.Time.USA.2016-2020 2020-08-31
BEV76VMGPRO2NKOFE5D6DJ3MEZ2LA3YO6
《连线》杂志美国版 2016-2020 年.Wired.USA.2016-2020 2020-09
BY6ITGJWATKW53NF375CWW6QAN5R6H7R7
《名车志》杂志 2016-2020 年.Car.and.Driver.USA.2016-2020 2020-09
BKB2LA2J46SNL4TC7C7O7SO6YA27DLMTH
一Key在手,保持更新
《经济学人》杂志 2016-2020 年.The.Economist.2016-2020 2020-08-22
BYRRPM52YK6Z6TETDQITFXBV647XLCNIO /包含 ePub 和 mobi 版
《纽约客》杂志 2016-2020 年.The.New.Yorker.2016-2020 2020-08-24
BT6B4PV7EDV3QXNLKU5KX2WIUOKC7AGTW
《周刊Playboy》杂志 2016-2020 年.週刊プレイボーイ.2016-2020 2020-08-31
BD4QCPATRU57HXNIROQH3TELZ2QQXTNHB
《时代》杂志 2016-2020 年.Time.USA.2016-2020 2020-08-31
BEV76VMGPRO2NKOFE5D6DJ3MEZ2LA3YO6
《连线》杂志美国版 2016-2020 年.Wired.USA.2016-2020 2020-09
BY6ITGJWATKW53NF375CWW6QAN5R6H7R7
《名车志》杂志 2016-2020 年.Car.and.Driver.USA.2016-2020 2020-09
BKB2LA2J46SNL4TC7C7O7SO6YA27DLMTH
一Key在手,保持更新
Forwarded from 維尼國通訊社
伪•国家反诈中心.apk
5.9 MB
Forwarded from 維尼國通訊社
===== 评论区 =====
瓶子维尼: 更新版本了,可以在 https://github.com/XJP-GIT/AntiZhaPian/releases/download/1.0.2/app-release.apk 下载
瓶子维尼: 更新版本了,可以在 https://github.com/XJP-GIT/AntiZhaPian/releases/download/1.0.2/app-release.apk 下载
Forwarded from SagerNet
介绍我们的新项目 :
SagerNet ---- 适用与 Android 的通用代理工具
支持的代理协议: SOCKS、Shadowsocks、SSR、VMess、VLESS、Trojan。
支持的订阅协议: 通用 Base64 格式、Shadowsocks SIP008、Clash。
一周前,由于不满 Android 上代理程序几乎全都闭源 ( 除 shadowsocks-android 以外 );已经闭源还假装开源 ( v2rayNG ) 于是开始制作了此工具。
基本功能与 shadowsocks-android 的区别: 没有日志与跟踪组件、没有闭源依赖、使用v2ray替换了内置的简易路由、流量统计。
基本功能与 v2rayNG 的区别: v2rayNG 的功能并不完善,代码写的也不好看,现在还搞假开源(。
另外,我们还为分应用代理制作了一个 China Apps 扫描器 (基于 DEX 类路径扫描,识别国内大厂的 SDK、跟踪组件、加固程序等的特征,经小规模测试接近实用)
其他特性: 代理分组,订阅更新时显示修改等。
项目地址: https://github.com/nekohasekai/SagerNet
现发布第一个 beta 版本,您可于 GitHub Release 或 Telegram 频道 下载 (通过 GitHub Actions 编译并发布) 。
更多介绍及编译请查看 Github Repo~不要忘记点个 star 呀
如果出现闪退等问题,请于关于页导出应用日志发送到本频道之讨论组,欢迎反馈 ~
SagerNet ---- 适用与 Android 的通用代理工具
支持的代理协议: SOCKS、Shadowsocks、SSR、VMess、VLESS、Trojan。
支持的订阅协议: 通用 Base64 格式、Shadowsocks SIP008、Clash。
一周前,由于不满 Android 上代理程序几乎全都闭源 ( 除 shadowsocks-android 以外 );已经闭源还假装开源 ( v2rayNG ) 于是开始制作了此工具。
基本功能与 shadowsocks-android 的区别: 没有日志与跟踪组件、没有闭源依赖、使用v2ray替换了内置的简易路由、流量统计。
基本功能与 v2rayNG 的区别: v2rayNG 的功能并不完善,代码写的也不好看,现在还搞假开源(。
另外,我们还为分应用代理制作了一个 China Apps 扫描器 (基于 DEX 类路径扫描,识别国内大厂的 SDK、跟踪组件、加固程序等的特征,经小规模测试接近实用)
其他特性: 代理分组,订阅更新时显示修改等。
项目地址: https://github.com/nekohasekai/SagerNet
现发布第一个 beta 版本,您可于 GitHub Release 或 Telegram 频道 下载 (通过 GitHub Actions 编译并发布) 。
更多介绍及编译请查看 Github Repo~
如果出现闪退等问题,请于关于页导出应用日志发送到本频道之讨论组,欢迎反馈 ~
Forwarded from 噫~这世界
【长期以来,【噫~这世界】被举报为色情频道,导致苹果手机无法访问。现在,通过下述方法👇可以解除限制,当然IOS用户无法看到这条消息。】
使用 Telegram Desktop 桌面版解锁 iOS-porn 频道、群组限制
1. 下载 Telegram Desktop v1.9.3 或更高版本,可前往TG极客软件站下载。
2. 使用 Telegram Desktop 桌面版登录账号,进入设置(Settings)—隐私与安全(Privacy and Security)—敏感内容(Sensitive content),找到"停止过滤(Disable filtering)"并开启此功能。
3. 重启 iOS 客户端(iOS 客户端需要更新至最新版),现在可使用官方 Telegram iOS 客户端浏览访问成人群组和频道,不再需要第三方客户端来访问成人内容了。设置如图所示。
使用 Telegram Desktop 桌面版解锁 iOS-porn 频道、群组限制
1. 下载 Telegram Desktop v1.9.3 或更高版本,可前往TG极客软件站下载。
2. 使用 Telegram Desktop 桌面版登录账号,进入设置(Settings)—隐私与安全(Privacy and Security)—敏感内容(Sensitive content),找到"停止过滤(Disable filtering)"并开启此功能。
3. 重启 iOS 客户端(iOS 客户端需要更新至最新版),现在可使用官方 Telegram iOS 客户端浏览访问成人群组和频道,不再需要第三方客户端来访问成人内容了。设置如图所示。
Forwarded from Null (Bates)
除了鸭鸭走之外,Firefox 在 2020 年推出的 Firefox Relay 也是不错的选择 ,支持同时使用 5 个 @relay.firefox.com 后缀邮箱,邮件会自动转发到真实邮箱。
https://relay.firefox.com/
使用 Forwardmail 等免费邮件转发服务,注册每个网站用不同邮箱,也是不错的选择。
https://forwardemail.net/
鸭鸭走的服务强调能过滤邮件中的1像素的 tracking pixel image,实际上 Gmail 等主流邮件服务早已默认不加载订阅邮件的图片,需要手动开启。
https://relay.firefox.com/
使用 Forwardmail 等免费邮件转发服务,注册每个网站用不同邮箱,也是不错的选择。
https://forwardemail.net/
鸭鸭走的服务强调能过滤邮件中的1像素的 tracking pixel image,实际上 Gmail 等主流邮件服务早已默认不加载订阅邮件的图片,需要手动开启。
Forwarded from Android Weekly Update ⚡️
隐私搜索引擎 DuckDuckGo 推出了新服务来阻止 Email 邮件中的追踪;注册一个 @ https://t.co/rP9GmfTfQn 后缀的电子邮件地址,然后所收到的邮件会以隐私模式转发到你的常用邮箱中。 这一服务同样支持创建一次性邮箱,阻止垃圾邮件应该会方便很多。 服务链接🔗https://t.co/kHWMjjNvAV
— Android Weekly Update ⚡ (@update4weekly) Jul 21, 2021
— Android Weekly Update ⚡ (@update4weekly) Jul 21, 2021
DuckDuckGo
DuckDuckGo - Protection. Privacy. Peace of mind.
The Internet privacy company that empowers you to seamlessly take control of your personal information online, without any tradeoffs.
Forwarded from 噫~这世界
〖艺术隅〗布里斯托大学近代中国影像数据库开放下载,该数据库收录近代中国影像22000余张,涵盖风景名胜、军政要员、市井日常等诸多方面,均可免费浏览下载。https://www.hpcbristol.net/
印象笔记 Evernote, Telegram 中文/汉化/知识/教程, Apple, iOS, Android, Windows, Mac, IT 科技, SS/SSR/V2Ray, 机场, 科学上网 等等软件/技巧/方法/新闻/话题...
禁止复制频道内容, 转载请用转发或消息链接
👥Telegram 十万人群 @yxbjx
📢Telegram 中文频道 @YinxiangBiji_News
https://t.me/YinxiangBiji_News
禁止复制频道内容, 转载请用转发或消息链接
👥Telegram 十万人群 @yxbjx
📢Telegram 中文频道 @YinxiangBiji_News
https://t.me/YinxiangBiji_News
Forwarded from Telegram 中文频道 🅥
Telegram 简体中文语言包
直接点击链接更改语言: https://t.me/setlanguage/zhcncc
* 支持 Telegram for iOS/Android/macOS/Desktop, Telegram X for iOS/Android 官方客户端
* 支持 Nicegram/Revgram/Plus Messager/Unigram/Kotatogram/64gram 等等第三方客户端
* Telegram 官网网页版不能使用语言包.
* 打赏汉化组
语言包交流群组: @yxbjx @translation_zhcncc
如果翻译不对或有异议或未翻译到的地方,可以在群组中交流讨论,谢谢!
如果遇到不能汉化的, 先把Telegram客户端升级新版
Telegram 客户端下载→https://t.me/YinxiangBiji_News/901
👥 群组 @yxbjx
📢 频道 @YinxiangBiji_News
直接点击链接更改语言: https://t.me/setlanguage/zhcncc
* 支持 Telegram for iOS/Android/macOS/Desktop, Telegram X for iOS/Android 官方客户端
* 支持 Nicegram/Revgram/Plus Messager/Unigram/Kotatogram/64gram 等等第三方客户端
* Telegram 官网网页版不能使用语言包.
* 打赏汉化组
语言包交流群组: @yxbjx @translation_zhcncc
如果翻译不对或有异议或未翻译到的地方,可以在群组中交流讨论,谢谢!
如果遇到不能汉化的, 先把Telegram客户端升级新版
Telegram 客户端下载→https://t.me/YinxiangBiji_News/901
👥 群组 @yxbjx
📢 频道 @YinxiangBiji_News