#Bing_Wallpaper
迁飞路线上的生命
蒙特雷湾上空的双冠鸬鹚，加利福尼亚州，美国 (© Hiroya Minakuchi/Minden Pictures)
4K | 1080P
#Bing_Wallpaper
迁飞路线上的生命
蒙特雷湾上空的双冠鸬鹚，加利福尼亚州，美国 (© Hiroya Minakuchi/Minden Pictures)
4K | 1080P
OKHK 👀
- 🖼 迁飞路线上的生命
#Bing_Wallpaper
迁飞路线上的生命
蒙特雷湾上空的双冠鸬鹚，加利福尼亚州，美国 (© Hiroya Minakuchi/Minden Pictures)
4K | 1080P - 🎶《想赢的人别踩刹车》
- ️ ◉ CF-Workers-TGProxy — 面向 Cloudflare Workers 的 Telegram Web/MTProto (KWS) 代理中继
🥇 与依赖独立 MTProxy / middle proxy 后端的传统 web-proxy不同，这份代码不再中转去一台自己的服务器，而是把客户端 MTProto 传输层在 Worker 内解出后重新封层，直接拨 Telegram 官方的 Web K 通道（kws*.web.telegram.org）。
🥈 没有 Durable Object：每条 Telegram 流拆成独立 lane WebSocket，各自背压、各自排队，整条会话不再被钉死在单线程对象上。
🥉 传输面只落一层 obfuscation（AES-CTR）重签，内层 MTProto 载荷端到端透传、Worker 不接触；上下行小包分别按 20KB / 32KB 聚合，把高频小 frame 压成更少的实际写入。
补充几点：- 32KB 是下行聚合上限，不是"必须攒满才发"
- 20KB 是上行合包目标，1ms 是下行观察窗
- 单会话最多 128 条 lane；单 lane 8MB / 1024 条，整会话 32MB / 16384 条
重点突破∶
✨ 把 Free Plan 下 Workers 的 Telegram 代理做到不断流：KWS 转换 + lanes 复用，TG下载大文件不断流、不掉速。✨
🔗 项目地址：CF-Workers-TGProxyGitHub
GitHub - ToiCF/CF-Workers-TGProxy: 基于 Cloudflare Workers 的 Telegram Web/MTProto WebSocket 代理中继，支持 bridge 鉴权、bootstrap/session 令牌、多…基于 Cloudflare Workers 的 Telegram Web/MTProto WebSocket 代理中继，支持 bridge 鉴权、bootstrap/session 令牌、多 lane WS 复用、AES-CTR 加密、自定义帧、流控与严格 CSP。 - ToiCF/CF-Workers-TGProxy- 👎1
- Telegram Desktop 存在严重安全漏洞：一次点击即可窃取任意文件
如何保护自己：
• 不要继续使用低于 7.2.9 的版本——请立即更新客户端。如果你使用的是非官方客户端，在相关更新发布之前，请暂时切换到官方客户端。
下载：
• Windows/macOS/Linux：官方网站或 GitHub
• Windows：Microsoft Store
• macOS：App Store
• Linux：Flathub、Snapcraft
给旧版客户端用户的建议：
• 链接可能存在危险：点击任何链接时，都要仔细阅读弹出的窗口。如果 Telegram 显示的链接结构异常（例如以tg://开头），请不要继续访问。
• 不要在未设置本地锁定码的情况下使用客户端：启用锁定码功能后，tdata目录中的会话文件将被加密。即使这些文件泄露，也能防止攻击者立即接管账号。
问题的本质是什么？
一项漏洞 (CVE-2026-107181) 在低于 7.2.9 版本的 Telegram Desktop 客户端中被发现。由于未对分隔符;进行转义，tg://协议链接中的参数会被识别为独立的 IPC 命令。攻击者可以利用专用处理程序interpret:，让用户点击经过特制的链接后，在用户不知情且未获得用户确认的情况下，将系统中的文件发送到攻击者自己的频道。
主要风险
风险并不局限于窃取tdata会话文件和劫持账号。利用该漏洞，攻击者可以静默窃取计算机上用户有权访问的任意文件，包括文档、浏览器保存的会话、SSH 密钥、系统配置文件或加密货币钱包。
#security #desktop #vulnerabilities - 🥰1
- 🥰1
- ARTEX 从 GitHub 下架
#安全
在被黑客利用攻击韩国银行之后，ARTEX 开发者 Autumn-27 宣布该工具闭源，但整个软件库随后下架。Autumn-27 在一份公开声明中表示：“近期，注意到 ARTEX 工具被部分恶意行为者滥用，用于发起网络攻击。作为 ARTEX 的作者，我在此郑重声明：
一、本次恶意攻击事件与工具作者无关。ARTEX 的设计初衷是出于学习与研究目的，旨在帮助企业、组织在获得授权的资产范围内进行安全风险测试，提升安全防护能力。
二、该工具被恶意利用，完全违背了作者的初衷。对于任何未经授权、违反法律法规的使用行为，作者不承担任何责任，并予以强烈谴责。
三、鉴于工具被滥用的现实情况，ARTEX 项目将不再更新，并转为闭源。后续不再对外发布任何版本或维护支持。
感谢大家一直以来的关注与支持。也提醒每一位使用者：技术应当用于正途，请务必遵守法律法规，切勿以身试法。”
https://github.com/Autumn-27/ARTEX
https://github.com/Autumn-27 
- 👍1
- 👍1
- 距离上次整理已经好久了，翻新一下……
MIUI 和 HyperOS 的拨号盘暗码是真多啊，简单整理一下通信方面的，大部分只有米能用；另外留意一下开发者选项内，蜂窝网络调试菜单还有很多设置选项
*#*#INFO#*#* 4636 手机信息，应该是最广为人知的，Android 通用
*#*#ENGMODE#*#* 3646633 联发科技机型工程模式，似乎除了小米没几家留着这个，锁频很方便
*#*#VoLTE#*#* 86583 禁用 VoLTE 运营商检查，并显示开关
*#*#VoNR#*#* 8667 禁用 VoNR 运营商检查，并显示开关
*#*#VoWiFi#*#* 869434 禁用 VoWiFi 运营商检查，并显示开关
以上三个都是 IMS 相关，绕过 Android 运营商检查逻辑，并且绕过运营商对开关显示的要求
*#*#SAMODE#*#* 726633 显示独立组网模式菜单
*#*#VICESA#*#* 842372 显示副卡独立组网模式菜单
*#*#SAPOWER#*#* 7276937 开关 SA 省电优化
*#*#SAVALUE#*#* 7282583 SA 模式秘密开关
*#*#n1MODE#*#* 616633 开关 n1 模式，电信联通高频重耕
*#*#n3MODE#*#* 636633 开关 n3 模式，不清楚有没有实网
*#*#n5n8MODE#*#* 65686633 开关 n5 和 n8 模式，电信联通低频重耕
*#*#n28MODE#*#* 6286633 开关 n28 模式，与网络功能辅助菜单中的 n28 开关同步
*#*#BWPMODE#*#* 2976633 开关 NR BWP 特性
*#*#5GNET#*#* 54638 显示 5G 开关
*#*#FIVEG#*#* 34834 临时显示 5G 开关
*#*#SWITCH#*#* 794824 网络功能辅助菜单，内有一个 n28 800MHz 开关
*#*#MODEMTEST#*#* 663368378 鲁班，需要云控鉴权，仅存档
*#*#WECHAT#*#* 932428 微信与运营商通话共存功能- 👍1
- Husk - 在 iPhone 上原生或模拟运行 Android 应用与游戏
https://github.com/Leviidev/Husk通过翻译层（Native Translation Layer）或 QEMU 虚拟机模拟，在 iOS 设备上流畅运行 64 位 Android APK 应用和游戏。
#iOS #Android #GitHubFxTwitter
levi (@leviidev01)Husk 1.0.0 is out, the first stable release!
If you don’t know, Husk is an app that can run Android apps on iOS. It can do this natively, or by emulating, either way works. It can run many Android apps, and is actively being updated by me ❤️
Download: … - The Future of Version Control After Git
https://loadingalias.dev/posts/git-won-version-control-isnt-finishedtrace
Git Won. Version Control Isn’t Finished.Git won on speed, distribution, and compatibility. The next VCS must version whole projects, preserve intent, and migrate from Git instead of wrapping it. - RJ45
网线的水晶头插头和接口名字叫 RJ45，这大概是一个糟糕的名字。因为其含义大概是注册的电话网络接口配置 45 号，它同时规定了这是 8 触点位置与 8 个金属触点的模块化插座（8P8C）、针脚分配等。
具体来说，RJ45 源自 AT&T 的研发部门：贝尔电话实验室。当时因为电信公司的服务与电话机存在垄断（比如 AT&T），所以 AT&T 不得不制作通用的电话线接口，允许第三方接入，也就有了一堆 RJ 开头的电话线型号。
但 RJ48C、RJ41S 等型号，其实也用的是 8P8C，只是针脚定义有区别。而部分型号末尾的字母更是缺乏含义，比如 C 表示明装，W 表示壁挂式插孔，前者是给普通座机使用的，后者则是壁挂座机。
RJ45 在过去其实叫 RJ45S，意为单路，跟 RJ45M 的多路版本区别。但二者都跟今天的 RJ45 都有差异，多了个防呆设计。所以从精确性来说，8P8C 是比 RJ45 更好的名字。
之所以被叫作 RJ45，应该是电信从业者沿用了过去常用的电话线的型号名字吧。虽然这种猜测缺乏证据，不过在有技术迭代，但是同一批人的行业里，这种情况有多次发生。
比如，早期手机维修行业的从业者，套用了无线电行业的叫法，所以沿用了基带一词。但这并不准确，应该叫它「基带处理器」或者「蜂窝网调制解调器芯片」才合适。
以及早期中文手机有个储存芯片，用来存储汉字的「字形码」，即点阵图。结果一些维修者可能会把闪存叫作「字库」……
附言：灵感及参考来自「世界隐性」的视频《原来一直搞错了RJ45网口的名字 他的名字其实叫...一个视频带你看网线历史｜从电话线到千兆网线》。
#考据
