Forwarded from Alan的小纸箱
谷歌之前在 Pixel 10 系列上使用 Quick Share 兼容了 AirDrop 双向互传文件,但当时很多人并没有搞清楚谷歌是如何破解苹果 AirDrop 协议的。
现在谷歌直接自己发了一篇技术 blog,解释了其中使用的哪些小技巧以及未来的发展计划。
整个技术栈使用 Rust 编写,从编译期就消除了内存破坏漏洞。同时,谷歌自己做了第三方渗透测试报告,确保这个漏洞不会被其他有心之人利用。
但目前 Quick Share 与 AirDrop 互传目前只支持 AirDrop 的十分钟内对所有人开放模式,也就是 iPhone 用户在 iOS 16.2 之后被苹果"降级"过的那个临时开放窗口。仅联系人模式没有打通。
Dan Boneh (斯坦福密码学教授,业界最有公信力的安全学者之一)的结论是:"鼓励 Google 和 Apple 在这方面更多合作"。
这算是把球踢回给苹果:现在如果苹果继续拒绝合作(比如不开放 Contacts Only 模式、或者用系统更新去阻断这个兼容层),那么"破坏互操作性"的责任就完全落在苹果头上了。Google 已经把自己塑造成那个"愿意合作、技术上也准备好了"的一方。
这应该是谷歌第一次公开解析这个功能,以及如何通过逆向苹果技术栈来实现第一方功能;这在很大程度上说明了 Google 并不将其视为一种对苹果功能的侵害,反而将其视为一种拆除围墙的行为。用词也很有趣,推荐一读。
https://security.googleblog.com/2025/11/android-quick-share-support-for-airdrop-security.html
现在谷歌直接自己发了一篇技术 blog,解释了其中使用的哪些小技巧以及未来的发展计划。
整个技术栈使用 Rust 编写,从编译期就消除了内存破坏漏洞。同时,谷歌自己做了第三方渗透测试报告,确保这个漏洞不会被其他有心之人利用。
但目前 Quick Share 与 AirDrop 互传目前只支持 AirDrop 的十分钟内对所有人开放模式,也就是 iPhone 用户在 iOS 16.2 之后被苹果"降级"过的那个临时开放窗口。仅联系人模式没有打通。
Dan Boneh (斯坦福密码学教授,业界最有公信力的安全学者之一)的结论是:"鼓励 Google 和 Apple 在这方面更多合作"。
这算是把球踢回给苹果:现在如果苹果继续拒绝合作(比如不开放 Contacts Only 模式、或者用系统更新去阻断这个兼容层),那么"破坏互操作性"的责任就完全落在苹果头上了。Google 已经把自己塑造成那个"愿意合作、技术上也准备好了"的一方。
这应该是谷歌第一次公开解析这个功能,以及如何通过逆向苹果技术栈来实现第一方功能;这在很大程度上说明了 Google 并不将其视为一种对苹果功能的侵害,反而将其视为一种拆除围墙的行为。用词也很有趣,推荐一读。
https://security.googleblog.com/2025/11/android-quick-share-support-for-airdrop-security.html
Forwarded from HAT's Public Channel |
说起「人格蒸馏」,那不得不提到某个一己之力拉了几十坨
直到我打开 https://github.com/alchaincyf 之前,我恐怕永远也想不到 那些时不时在我 timeline 上刷屏的 xxx.skill 竟然全出自同一个人之手……
*.skill AI slop 炒作的小网红了。直到我打开 https://github.com/alchaincyf 之前,我恐怕永远也想不到 那些时不时在我 timeline 上刷屏的 xxx.skill 竟然全出自同一个人之手……
Forwarded from 鸥 Billchan 鸥 🍟 大薯 | 去码头整点薯条 (billchenchina 🏳️⚧️ | 缩缩)
Dirty Frag: Universal Linux LPE
和 Copy Fail 类似,绝大多数发行版可一键提权
禁用 esp4、esp6、rxrpc 可以缓解
https://dirtyfrag.io/
https://git.kernel.org/pub/scm/linux/kernel/git/netdev/net.git/commit/?id=f4c50a4034e62ab75f1d5cdd191dd5f9c77fdff4
https://lore.kernel.org/all/afKV2zGR6rrelPC7@v4bel/
exp: https://github.com/V4bel/dirtyfrag/blob/master/exp.c
和 Copy Fail 类似,绝大多数发行版可一键提权
禁用 esp4、esp6、rxrpc 可以缓解
sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; true"
https://dirtyfrag.io/
https://git.kernel.org/pub/scm/linux/kernel/git/netdev/net.git/commit/?id=f4c50a4034e62ab75f1d5cdd191dd5f9c77fdff4
https://lore.kernel.org/all/afKV2zGR6rrelPC7@v4bel/
exp: https://github.com/V4bel/dirtyfrag/blob/master/exp.c
Forwarded from 2.5次元日常 🍉
2026 Linux 重置密码教程大全
(支持除最新版本内核
- Dirty Cow
- io_uring UAF
- Copy Fail
- Dirty Frag
- io_uring ZCRX freelist
免费运维服务(专业黑客团队)
- xz utils 5.6.1
(支持除最新版本内核
- Dirty Cow
- io_uring UAF
- Copy Fail
- Dirty Frag
- io_uring ZCRX freelist
免费运维服务(专业黑客团队)
- xz utils 5.6.1
Forwarded from Haru 的观测站
雨季注意心理健康…晒不到太阳很影响生理指标,建议优先保障好7小时以上10小时以下的睡眠,注意白天补觉代替不了夜间睡眠,午睡不要超过20分钟;注意规律吃三餐,到点了不饿也要吃口保底食物,不要盲目减肥,优质蛋白和碳水一定要吃,否则心情马上完蛋;趁天气没那么热出去走一走,不要天天在家里盯屏幕,最好也别画一天画;有条件的话去找朋友玩,打电话也行,不要长时间独处;如果心情已经很差了那少看点社会新闻,少看金融市场,对自己好一点🏳️
Forwarded from CSL’s Channel
https://phistory.cc/
这个网站可以查看主流 AI Coding 工具如 claude code,codex 的系统提示词,以及更新了什么。
这个网站可以查看主流 AI Coding 工具如 claude code,codex 的系统提示词,以及更新了什么。
Phistory
Automatically archived system prompt snapshots and diffs for agent CLIs like Claude Code, Codex, DeepSeek Harness, Antigravity, Grok Build, Kimi Code, MiMo Code, OpenClaw, Hermes, Kimi CLI, opencode, Pi, and Oh My Pi.
Forwarded from 📢cyyself
#blog LLM 新人的压榨本地 DeepSeek V4 Flash 记 https://blog.cyyself.name/llm-deepseek-v4-flash-optimization-amd-stx/
Forwarded from HAT's Public Channel |
快讯: 经过来自群友的大量反馈, 正式版 V4 Pro 的甲变得很厚,NSFW Role-Play 场景下试了很多破甲 Prompt 均没有效果
DS娘:NO SEX!
read more: https://t.me/hatschannel/5801
DS娘:
read more: https://t.me/hatschannel/5801
Forwarded from 厘米碎碎念
vgpu
The WebGPU library, designed for agents.
Forwarded from 2.5次元日常 🍉
This media is not supported in your browser
VIEW IN TELEGRAM
Forwarded from 科技圈🎗在花频道📮
Claude Fable 5.1 于 2026 年 9 月 1 日发布,定位长时程智能体与复杂推理任务。模型支持 1M tokens 上下文与 128K tokens 最大输出,输入、输出定价分别为每百万 tokens 10 美元和 50 美元,与前代 Fable 5 持平,缓存读取价格降至四分之一。而Claude Mythos 5.1 面向 Project Glasswing 参与者,仅限邀请使用。
Claude , 模型卡 ( Fable | Mythos )
🌸 在花频道 · 茶馆水群 · 投稿通道
Please open Telegram to view this post
VIEW IN TELEGRAM