azalea/blog-data
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

[U] Update channel content

Browse Source
This commit is contained in:
github-actions
2025-11-17 02:47:37 +00:00
parent 03e45e0bc8
commit 81f938ea40
4 changed files with 61 additions and 13 deletions
Download Patch File Download Diff File Expand all files Collapse all files
exports/hykilp/atom.xml
+22 -1
View File
@@ -2,11 +2,32 @@
<feed xmlns="http://www.w3.org/2005/Atom" xml:lang="zh-cn">
<id>https://aza.moe/life</id>
<title>小桂桂的回忆录 📒</title>
<updated>2025-11-17T00:22:28.353203+00:00</updated>
<updated>2025-11-17T02:47:33.433816+00:00</updated>
<link href="https://aza.moe/life" rel="alternate"/>
<generator uri="https://lkiesow.github.io/python-feedgen" version="0.9.0">python-feedgen</generator>
<logo>https://aza.moe/meru_256px.png</logo>
<subtitle>「我们所经历的每个平凡的日常，也许就是连续发生的奇迹」</subtitle>
<entry>
<id>7245</id>
<title>小桂桂的回忆录 📒 #7245</title>
<updated>2025-11-17T02:18:44+00:00</updated>
<content>&lt;p&gt;&lt;a href="https://www.youtube.com/watch?v=uB0gr7Fh6lY"&gt;&lt;em&gt;The Cameras Tracking You = A Security Nightmare&lt;/a&gt;&lt;/em&gt;&lt;/p&gt;
&lt;p&gt;看了这个视频，居然布满整个美国的监控摄像头可以这么草台... 简单概括一下：&lt;/p&gt;
&lt;ol&gt;
&lt;li&gt;在运行已知不安全的安卓 8&lt;/li&gt;
&lt;li&gt;物理按几下按钮就可以让它开 WiFi 拿到 adb shell&lt;/li&gt;
&lt;li&gt;厂商的程序没有禁止调试&lt;/li&gt;
&lt;li&gt;系统里有 root 权限的脚本，修改脚本就能提权&lt;/li&gt;
&lt;li&gt;警方的管理账号不要求 2FA&lt;/li&gt;
&lt;li&gt;会自动连到固定的 WiFi SSID，开一个热点轻易 MITM&lt;/li&gt;
&lt;li&gt;MITM 能看到网络在传明文数据，包含用户密码&lt;/li&gt;
&lt;li&gt;官方说数据加密保留七天，但是实际上连出厂测试的照片都依然明文保存在相机上&lt;/li&gt;
&lt;li&gt;谷歌可以搜到一个 demo 演讲稿，里面有示例代码，代码里有实际部署的活 API key &lt;i class="custom-emoji" emoji-src="emoji/6320856404055820121.webp"&gt;😨&lt;/i&gt;&lt;/li&gt;
&lt;/ol&gt;
&lt;p&gt;太震撼了，感觉全都是完全没考虑过安全性的新人开发者才会写出来的东西，而且凡是大规模部署之前进行了 security audit 都不会这么离谱...&lt;/p&gt;
&lt;p&gt;归根结底，信任一个 tech startup 在全美部署 &amp;gt;80000 个监控摄像头怎么可能出问题呢？&lt;i class="custom-emoji" emoji-src="emoji/5327839194758783219.webm"&gt;🔥&lt;/i&gt;&lt;/p&gt;</content>
<link href="https://aza.moe/life?post=7245" rel="alternate"/>
</entry>
<entry>
<id>7238</id>
<title>小桂桂的回忆录 📒 #7238</title>
exports/hykilp/index.html
+1 -1
View File
File diff suppressed because one or more lines are too long
exports/hykilp/posts.json
+17 -10
View File
@@ -3177,7 +3177,7 @@
"id": 353,
"date": "2021-12-02T16:49:32",
"text": "说不定不是没有实际用处的研究题目呢，如果弹一首谱子是“肌肉记忆”（implicit memory）的话，就不会不小心说出来，也不会被未来读取记忆的反乌托邦科技读走。决定了！明年期末项目不限制题目的话就研究它了！",
"views": 61,
"views": 62,
"forwards": 0,
"reply": {
"id": 352,
@@ -70680,7 +70680,7 @@
{
"id": 5112,
"date": "2025-04-01T15:47:46",
"views": 2752,
"views": 2753,
"forwards": 29,
"images": [
{
@@ -86746,7 +86746,7 @@
"id": 6359,
"date": "2025-08-26T03:18:07",
"text": "出题人有没有想过 favicon 是会变的 <i class=\"custom-emoji\" emoji-src=\"emoji/5327839194758783219.webm\">🔥</i><i class=\"custom-emoji\" emoji-src=\"emoji/5327839194758783219.webm\">🔥</i><i class=\"custom-emoji\" emoji-src=\"emoji/5327839194758783219.webm\">🔥</i>",
"views": 654,
"views": 655,
"forwards": 7,
"images": [
{
@@ -96906,7 +96906,7 @@
"id": 7206,
"date": "2025-11-12T05:05:06",
"text": "离开的飞机上拍到了左贺城迹！（这一圈水辨识度太高了",
"views": 224,
"views": 225,
"forwards": 0,
"media_group_id": 14103391249391061,
"images": [
@@ -96941,7 +96941,7 @@
"id": 7208,
"date": "2025-11-12T09:13:47",
"text": "felica 数量增加了",
"views": 222,
"views": 223,
"forwards": 4,
"images": [
{
@@ -97002,7 +97002,7 @@
"id": 7211,
"date": "2025-11-12T23:49:50",
"text": "受 persona 3 启发，写脚本用 NASA 的月亮照片做了一个完整的月相 emoji set! 现在可以发一个月亮代替一个月里的哪一天了 qwq\n\n<a href=\"https://t.me/addemoji/moon_by_azacat_bot\">https://t.me/addemoji/moon_by_azacat_bot</a>",
"views": 1382,
"views": 1389,
"forwards": 17,
"reply": {
"id": 7210,
@@ -97105,7 +97105,7 @@
"id": 7218,
"date": "2025-11-13T09:04:23",
"text": "<a href=\"https://www.iflscience.com/on-november-13-2026-voyager-will-reach-one-full-light-day-away-from-earth-81432\"><em>On November 13, 2026, Voyager Will Reach One Full Light-Day Away From Earth</a></em>\n\n读了这篇，觉得能够做出 48 年没法物理维护还依然能够正常运转的设备好厉害（或者说，需要计算需要通信的设备的供电能够维持 48 年这件事情本身就好厉害）\n\n以及很难想象 48 年前就已经造出了可以穿过 250 亿公里传输信息的飞行器，48 年后人类却依然造不出可以穿过几面墙的 WiFi AP <i class=\"custom-emoji\" emoji-src=\"emoji/6169953432485496291.webm\">😶</i>",
"views": 700,
"views": 710,
"forwards": 10
},
{
@@ -97226,7 +97226,7 @@
"id": 7226,
"date": "2025-11-16T08:27:47",
"text": "发现了野生的木琴！（不过为什么所有琴键都是同样的音色 <i class=\"custom-emoji\" emoji-src=\"emoji/5445226814236533679.tgs\">🧐</i>",
"views": 130,
"views": 131,
"forwards": 0,
"media_group_id": 14106253338050181,
"files": [
@@ -97261,7 +97261,7 @@
"id": 7228,
"date": "2025-11-16T12:16:28",
"text": "<i class=\"custom-emoji\" emoji-src=\"emoji/6102860812051814101.webp\">🌗</i> 234°<span class=\"spoiler\"><span>（11 月 16 日）</span></span>\n\n去翻墙了！（物理）\n\n爬墙好累呀... 台阶超级陡，而且刚上坡就下坡的好折磨，好难想象建的人到底是怎样把每一块转搬上来的，感觉让我搬的话每一块转都需要一天的体力\n\n以及中国的长城感觉好荒凉，是一条两边都看不到边界的分界线。哪边是里是外、是保护还是牢笼也已经分不清了。\n\n<del>地球是圆的，所以我用石子原地摆个圈圈就是保护全世界的长城 </del><del><i class=\"custom-emoji\" emoji-src=\"emoji/6323432491080222381.webp\">🤪</del></i>",
"views": 99,
"views": 102,
"forwards": 1,
"media_group_id": 14106363105405861,
"images": [
@@ -97371,7 +97371,7 @@
"id": 7238,
"date": "2025-11-16T12:34:35",
"text": "出片（物理）\n\n和长城下面的并不长的小猫",
"views": 91,
"views": 97,
"forwards": 0,
"media_group_id": 14106371805346341,
"images": [
@@ -97451,5 +97451,12 @@
"text": "<i class=\"custom-emoji\" emoji-src=\"emoji/6102860812051814101.webp\">🌗</i> 234°<span class=\"spoiler\"><span>（11 月 16 日）</span></span>\n\n去翻墙了！（物理）\n\n爬墙好累呀... 台阶超级陡，而且刚上坡就下坡的好折磨，好难想象建的人到底是怎样把每一块转搬上来的，感觉让我搬的话每一块转都需要一天的体力\n\n以及中国的长城感觉好荒凉，是一条两边都看不到边界的分界线。哪边是里是外、是保护还是牢笼也已经分不清了。\n\n<del>地球是圆的，所以我用石子原地摆个圈圈就是保护全世界的长城 </del><del><i class=\"custom-emoji\" emoji-src=\"emoji/6323432491080222381.webp\">🤪</del></i>",
"thumb": "media/7228.jpg_thumb.jpg"
}
},
{
"id": 7245,
"date": "2025-11-17T02:18:44",
"text": "<a href=\"https://www.youtube.com/watch?v=uB0gr7Fh6lY\"><em>The Cameras Tracking You = A Security Nightmare</a></em>\n\n看了这个视频，居然布满整个美国的监控摄像头可以这么草台... 简单概括一下：\n\n1. 在运行已知不安全的安卓 8\n2. 物理按几下按钮就可以让它开 WiFi 拿到 adb shell\n3. 厂商的程序没有禁止调试\n4. 系统里有 root 权限的脚本，修改脚本就能提权\n5. 警方的管理账号不要求 2FA\n6. 会自动连到固定的 WiFi SSID，开一个热点轻易 MITM\n7. MITM 能看到网络在传明文数据，包含用户密码\n8. 官方说数据加密保留七天，但是实际上连出厂测试的照片都依然明文保存在相机上\n9. 谷歌可以搜到一个 demo 演讲稿，里面有示例代码，代码里有实际部署的活 API key <i class=\"custom-emoji\" emoji-src=\"emoji/6320856404055820121.webp\">😨</i>\n\n太震撼了，感觉全都是完全没考虑过安全性的新人开发者才会写出来的东西，而且凡是大规模部署之前进行了 security audit 都不会这么离谱...\n\n归根结底，信任一个 tech startup 在全美部署 >80000 个监控摄像头怎么可能出问题呢？<i class=\"custom-emoji\" emoji-src=\"emoji/5327839194758783219.webm\">🔥</i>",
"views": 47,
"forwards": 2
}
]
exports/hykilp/rss.xml
+21 -1
View File
@@ -12,7 +12,27 @@
<link>https://aza.moe/life</link>
</image>
<language>zh-cn</language>
<lastBuildDate>Mon, 17 Nov 2025 00:22:28 +0000</lastBuildDate>
<lastBuildDate>Mon, 17 Nov 2025 02:47:33 +0000</lastBuildDate>
<item>
<title>小桂桂的回忆录 📒 #7245</title>
<link>https://aza.moe/life?post=7245</link>
<description>&lt;p&gt;&lt;a href="https://www.youtube.com/watch?v=uB0gr7Fh6lY"&gt;&lt;em&gt;The Cameras Tracking You = A Security Nightmare&lt;/a&gt;&lt;/em&gt;&lt;/p&gt;
&lt;p&gt;看了这个视频，居然布满整个美国的监控摄像头可以这么草台... 简单概括一下：&lt;/p&gt;
&lt;ol&gt;
&lt;li&gt;在运行已知不安全的安卓 8&lt;/li&gt;
&lt;li&gt;物理按几下按钮就可以让它开 WiFi 拿到 adb shell&lt;/li&gt;
&lt;li&gt;厂商的程序没有禁止调试&lt;/li&gt;
&lt;li&gt;系统里有 root 权限的脚本，修改脚本就能提权&lt;/li&gt;
&lt;li&gt;警方的管理账号不要求 2FA&lt;/li&gt;
&lt;li&gt;会自动连到固定的 WiFi SSID，开一个热点轻易 MITM&lt;/li&gt;
&lt;li&gt;MITM 能看到网络在传明文数据，包含用户密码&lt;/li&gt;
&lt;li&gt;官方说数据加密保留七天，但是实际上连出厂测试的照片都依然明文保存在相机上&lt;/li&gt;
&lt;li&gt;谷歌可以搜到一个 demo 演讲稿，里面有示例代码，代码里有实际部署的活 API key &lt;i class="custom-emoji" emoji-src="emoji/6320856404055820121.webp"&gt;😨&lt;/i&gt;&lt;/li&gt;
&lt;/ol&gt;
&lt;p&gt;太震撼了，感觉全都是完全没考虑过安全性的新人开发者才会写出来的东西，而且凡是大规模部署之前进行了 security audit 都不会这么离谱...&lt;/p&gt;
&lt;p&gt;归根结底，信任一个 tech startup 在全美部署 &amp;gt;80000 个监控摄像头怎么可能出问题呢？&lt;i class="custom-emoji" emoji-src="emoji/5327839194758783219.webm"&gt;🔥&lt;/i&gt;&lt;/p&gt;</description>
<guid isPermaLink="false">7245</guid>
</item>
<item>
<title>小桂桂的回忆录 📒 #7238</title>
<link>https://aza.moe/life?post=7238</link>