Milkice's NG
06.03.202509:37
我宣布我就是手工废物😭 每次但凡想自己动手修电子产品总没好下场
拆手机或者笔记本，要么拆后盖的时候把壳都碎（玻璃后盖），要么卡扣被我大力出奇迹给掰坏，要么螺丝刀不匹配把螺丝给拧花，要么拆完螺丝后一个喷嚏螺丝不见了，要么装配件的时候排线被弄断，要么拆主板的时候没注意铜柱被暴力拔断，换完之后要么胶水弄得到处都是，要么装完后盖发现有个角凸起来放在桌上后盖不平，没一次是完美拆装总是要这里缺缺那里坏坏🤡 这下完了，失业了后连开个修理店都开不了
拆手机或者笔记本，要么拆后盖的时候把壳都碎（玻璃后盖），要么卡扣被我大力出奇迹给掰坏，要么螺丝刀不匹配把螺丝给拧花，要么拆完螺丝后一个喷嚏螺丝不见了，要么装配件的时候排线被弄断，要么拆主板的时候没注意铜柱被暴力拔断，换完之后要么胶水弄得到处都是，要么装完后盖发现有个角凸起来放在桌上后盖不平，没一次是完美拆装总是要这里缺缺那里坏坏🤡 这下完了，失业了后连开个修理店都开不了
01.03.202505:34
去年暑期申请的汇丰香港信用卡 ，一年不到返现5600rc（等值5600港币），很舒服👀
18.02.202505:30
03.02.202503:16
今天是立春 (1/24)
新的二十四节气，大家加油～
https://fixupx.com/lxhcat/status/1886215008365007002
新的二十四节气，大家加油～
https://fixupx.com/lxhcat/status/1886215008365007002
28.01.202513:02
今年的除夕夜我在干嘛？
没有修光猫，没有修IPTV，在帮亲戚的笔记本修一个奇怪问题，开机后屏幕有概率黑屏/闪屏，黑屏之后很大概率要强制关机才能恢复，Dell自己的诊断工具没有检测出问题
没有修光猫，没有修IPTV，在帮亲戚的笔记本修一个奇怪问题，开机后屏幕有概率黑屏/闪屏，黑屏之后很大概率要强制关机才能恢复，Dell自己的诊断工具没有检测出问题
27.01.202518:00
Deepseek 半夜推了个多模态开源模型，与此同时nvidia截至截图时还在跌
04.03.202504:11
我有在用密码管理器所以别刷屏了谢谢茄子
21.02.202507:46
小小修正
16.02.202513:08
现在群友玩你画我猜
两个字的先猜朝鲜/平壤
三个字的先猜金正日/金正恩
四个字的先猜主体思想
两个字的先猜朝鲜/平壤
三个字的先猜金正日/金正恩
四个字的先猜主体思想
28.01.202516:00
祝频道的订阅者们新春快乐~
也要开始新的一批二十四节气了，希望以这种方式陪伴大家度过每个春秋💝
也要开始新的一批二十四节气了，希望以这种方式陪伴大家度过每个春秋💝
28.01.202512:55
不想看春晚的，可以来做做群友的CTF题目！我来帮群友转发一下qwq，做的很认真哦快来玩嘛qwq
*建议桌面端，移动端估计够呛
*建议桌面端，移动端估计够呛
27.01.202509:53
走中行跨境汇款，因为审核人员看不懂汇款原因里的OVERSEA PURCHASES而被拒让我把理由改简单点
04.03.202504:06
我觉得各个App/网站的安全部门都会有一些像是“祖宗之法不可变”但实际上毫无卵用的so called经验
每个网站莫名其妙的密码策略这里就暂且不提了因为确实会有人有不同的想法，但是我觉得至少可以做到一点，比如在输入密码时如果密码错误且输入的密码不符合设定密码时强制要求的密码策略时，给予用户以提示，而不是只有在密码设定阶段才提示
比如Apple禁止用户设定密码时使用三个及以上连续的数字，那么在用户登录时密码输入错误且发现用户输入的密码内使用了三个及以上连续数字时就可以予以提示，而且这个信息就算给了攻击者也没什么用，毕竟设定密码时已经公布了密码策略，你在这里藏着掖着没有任何作用
我已经不知道多少次遇到了，有的网站不让用特殊字符，有的只能用指定的特殊字符，有些不能有连续字符，导致每个网站都要单独记忆密码，而且很多时候密码输入错误并非真的忘记，而是忘了这个网站的密码策略，等到重置密码时才发现哦原来这个网站需要至少一个特殊字符时这才想起来密码是什么赶去登录
当然终极解决方案是使用密码管理器
每个网站莫名其妙的密码策略这里就暂且不提了因为确实会有人有不同的想法，但是我觉得至少可以做到一点，比如在输入密码时如果密码错误且输入的密码不符合设定密码时强制要求的密码策略时，给予用户以提示，而不是只有在密码设定阶段才提示
比如Apple禁止用户设定密码时使用三个及以上连续的数字，那么在用户登录时密码输入错误且发现用户输入的密码内使用了三个及以上连续数字时就可以予以提示，而且这个信息就算给了攻击者也没什么用，毕竟设定密码时已经公布了密码策略，你在这里藏着掖着没有任何作用
我已经不知道多少次遇到了，有的网站不让用特殊字符，有的只能用指定的特殊字符，有些不能有连续字符，导致每个网站都要单独记忆密码，而且很多时候密码输入错误并非真的忘记，而是忘了这个网站的密码策略，等到重置密码时才发现哦原来这个网站需要至少一个特殊字符时这才想起来密码是什么赶去登录
当然终极解决方案是使用密码管理器
21.02.202507:12
整个活，翻译下白宫新闻稿
16.02.202512:19
来！订阅者们继续猜猜
28.01.202515:39
Lately I've been I've been losing sleep!
28.01.202512:55
由于博客炸了而且懒得维护没有时间维护，今年的红包解谜我决定掏一个旧项目有意思的项目出来改吧改吧，发布在这里。解谜从发出这条消息开始，并到支付宝红包领取完结束。得到结果后，
今年的题面只有一个 URL：
https://2025rp.axton.im
和一段看起来胡言乱语的文本：
Tip：以上文本为按原样提供，已经检查不包含 typo，请按原样理解哦
祝各位玩的开心~
By Axton Yao
flag{...} 之间的内容即为支付宝红包口令，请不要重复领取哦。今年的题面只有一个 URL：
https://2025rp.axton.im
和一段看起来胡言乱语的文本：
Happy Chinese New Year and Welcome! - The following list was generated in order of importance for each of these topics: 1.) A good way forward on the path toward success: a good starting line in order: 2.) The most effective strategy of every single Chinese person who is working with others, to help others. 3.") A good method in helping other countries. The Chinese approach should take the place of "getting along". A Chinese friend should help other peoples understand, understand their problems, their feelings, how important their situation is,
Tip：以上文本为按原样提供，已经检查不包含 typo，请按原样理解哦
祝各位玩的开心~
By Axton Yao
03.03.202508:07
刚刚又经历了一次痛苦的通话tty
然后我就在想，如果ViLTE（运营商视频通话）能支持共享屏幕就好了
后面一想，至少国内这边可能会被反诈拦下来，因为确实如果对面是骗子并且诱导你开启屏幕共享的话，对于大部分人来说防不胜防
再想，好像FaceTime也支持屏幕共享，那是不是已经有利用FT的屏幕共享诱导受害者转账的在野案例了？
结论是，我们总是不能拥有一些很好的东西😴
然后我就在想，如果ViLTE（运营商视频通话）能支持共享屏幕就好了
后面一想，至少国内这边可能会被反诈拦下来，因为确实如果对面是骗子并且诱导你开启屏幕共享的话，对于大部分人来说防不胜防
再想，好像FaceTime也支持屏幕共享，那是不是已经有利用FT的屏幕共享诱导受害者转账的在野案例了？
结论是，我们总是不能拥有一些很好的东西😴
20.02.202508:33
继续 #弱智Google还我Android 系列
Google 自 Android 9 (Pie) 开始引入 QuickStep 实现手势导航，将多任务界面从 SystemUI 中解耦[1]，自定义最近任务界面以及手势动画的功能就转移到了 Launcher 上
这听起来像是个好事，解耦组件让用户有更多选择权，但实际上这个功能是为厂商所准备的，因为 Launcher 的最近任务界面的 Activity 路径写死在了 framework-res.jar，若要修改需要先构建 RRO 后再以 root 身份放到系统分区中，导致 Android P 之后没有 root 的情况下用户换到了第三方 Launcher 会直接丢失手势导航，最近任务及其动画（如应用打开/关闭，返回手势动画）
早年玩机的人应该都记得 Nova 等一众第三方 Launcher 百花齐放的场面，然而就是在 Android P 之后变得一蹶不振，在 Play 商店里尚且能下载到的 Launcher 均没有适配 QuickStep（因为反正用户没 root 也用不了），类原生 ROM 除 LineageOS 用的自家的从 AOSP 的 Launcher3 魔改而来的 Trebuchet，绝大多数直接用闭源的 Pixel Launcher
既然设置里还保留了默认 Launcher 设置选项，那完全可以让 Launcher 类应用在 AndroidManifest.xml 中声明自己的 Recents Activity 路径，但是 Google 偏不这么做而是直接硬编码进系统代码中，十分难评，只能说 Google 这一改动又成功干死了 Android 又一自定义功能
[1] https://www.xda-developers.com/android-pie-recent-apps-customization/
Google 自 Android 9 (Pie) 开始引入 QuickStep 实现手势导航，将多任务界面从 SystemUI 中解耦[1]，自定义最近任务界面以及手势动画的功能就转移到了 Launcher 上
这听起来像是个好事，解耦组件让用户有更多选择权，但实际上这个功能是为厂商所准备的，因为 Launcher 的最近任务界面的 Activity 路径写死在了 framework-res.jar，若要修改需要先构建 RRO 后再以 root 身份放到系统分区中，导致 Android P 之后没有 root 的情况下用户换到了第三方 Launcher 会直接丢失手势导航，最近任务及其动画（如应用打开/关闭，返回手势动画）
早年玩机的人应该都记得 Nova 等一众第三方 Launcher 百花齐放的场面，然而就是在 Android P 之后变得一蹶不振，在 Play 商店里尚且能下载到的 Launcher 均没有适配 QuickStep（因为反正用户没 root 也用不了），类原生 ROM 除 LineageOS 用的自家的从 AOSP 的 Launcher3 魔改而来的 Trebuchet，绝大多数直接用闭源的 Pixel Launcher
既然设置里还保留了默认 Launcher 设置选项，那完全可以让 Launcher 类应用在 AndroidManifest.xml 中声明自己的 Recents Activity 路径，但是 Google 偏不这么做而是直接硬编码进系统代码中，十分难评，只能说 Google 这一改动又成功干死了 Android 又一自定义功能
[1] https://www.xda-developers.com/android-pie-recent-apps-customization/
16.02.202501:57
#小米笑话
昨天帮群友排查他的小米12S Pro明明在电信官方的VoWiFi支持列表中却开不起来VoWiFi
然后找到了一张表格，一开始我还没看出来，后面仔细一看，为什么是V14.0.8.2以下版本支持，还以为是写错了
但是后来拆了MIUI V14.0.8.2和HyperOS 1.0.13.0的包发现前者启用了vowifi而后者禁用了，再拆了V14.0.8.2的下一个版本V14.0.9.0的包，结果是V14.0.9.0真的禁用了vowifi
说白了这里真的没写错，低版本有vowifi到了高版本反而regression回去了🤡
昨天帮群友排查他的小米12S Pro明明在电信官方的VoWiFi支持列表中却开不起来VoWiFi
然后找到了一张表格，一开始我还没看出来，后面仔细一看，为什么是V14.0.8.2以下版本支持，还以为是写错了
但是后来拆了MIUI V14.0.8.2和HyperOS 1.0.13.0的包发现前者启用了vowifi而后者禁用了，再拆了V14.0.8.2的下一个版本V14.0.9.0的包，结果是V14.0.9.0真的禁用了vowifi
说白了这里真的没写错，低版本有vowifi到了高版本反而regression回去了🤡
28.01.202514:58
看春晚叫了onerepublic还以为今年开窍了，原来是拉onerepublic来当保底啊，那没事了
28.01.202512:36
去年年三十晚上就是在群友吐槽春晚的聊天中度过的，今年想着要不开个春晚吐槽群，大家都可以吐槽🤔 试验下，如果没什么人或者出现意外就算了，群直播就是转播的央视春晚
https://t.me/+W0vmu5KEjoAxNzhl
https://t.me/+W0vmu5KEjoAxNzhl
23.01.202510:32
Көрсөтүлдү 1 - 21 ичинде 21
Көбүрөөк функцияларды ачуу үчүн кириңиз.