Forwarded from Solidot
拼多多解散了在应用中加入恶意功能的团队
2023-04-03 12:54:00 by 2061太空漫游
拼多多在第三方应用商店发行的版本中加入了提权等恶意功能，被曝光之后遭到 Google 的封杀。安全专家表示，他们从未看到过一个主流应用会像拼多多那样做。匿名拼多多员工称，公司在 2020 年组建了一支由大约 100 名工程师和产品经理组成的团队，致力于挖掘 Android 手机漏洞，开发漏洞利用方法，将其转化为利润。
消息源称，拼多多应用的恶意功能最初只针对农村和小城镇的用户，避开北京上海之类大都市的用户，此举旨在降低被暴露的风险。通过收集用户活动的大量数据，拼多多能全面了解用户习惯、兴趣和偏好，改进其机器学习模型，提供更具有个性化的推送通知和广告，吸引用户打开应用并下单。在被曝光之后该团队于三月初被解散。拼多多是在 3 月 5 日释出 v6.50.0 更新移除了漏洞利用代码。匿名员工称，两天之后开发漏洞利用的团队遭到解散。第三天团队成员发现他们被内部使用的工作通讯应用 Knock 锁定，失去了访问内网文件的权限。工程师访问大数据、数据表和日志系统的权限也被撤销。大部分团队成员被转移到了 Temu，被分配到不同部门，从事营销或开发推送通知的工作。20 名核心的网络安全工程师仍然留在公司。安全专家称，虽然漏洞利用代码移除了，但底层代码仍然留在那里，仍然可以被重新激活去执行攻击。
https://edition.cnn.com/2023/04/02/tech/china-pinduoduo-malware-cybersecurity-analysis-intl-hnk/index.html
#安全
2023-04-03 12:54:00 by 2061太空漫游
拼多多在第三方应用商店发行的版本中加入了提权等恶意功能，被曝光之后遭到 Google 的封杀。安全专家表示，他们从未看到过一个主流应用会像拼多多那样做。匿名拼多多员工称，公司在 2020 年组建了一支由大约 100 名工程师和产品经理组成的团队，致力于挖掘 Android 手机漏洞，开发漏洞利用方法，将其转化为利润。
消息源称，拼多多应用的恶意功能最初只针对农村和小城镇的用户，避开北京上海之类大都市的用户，此举旨在降低被暴露的风险。通过收集用户活动的大量数据，拼多多能全面了解用户习惯、兴趣和偏好，改进其机器学习模型，提供更具有个性化的推送通知和广告，吸引用户打开应用并下单。在被曝光之后该团队于三月初被解散。拼多多是在 3 月 5 日释出 v6.50.0 更新移除了漏洞利用代码。匿名员工称，两天之后开发漏洞利用的团队遭到解散。第三天团队成员发现他们被内部使用的工作通讯应用 Knock 锁定，失去了访问内网文件的权限。工程师访问大数据、数据表和日志系统的权限也被撤销。大部分团队成员被转移到了 Temu，被分配到不同部门，从事营销或开发推送通知的工作。20 名核心的网络安全工程师仍然留在公司。安全专家称，虽然漏洞利用代码移除了，但底层代码仍然留在那里，仍然可以被重新激活去执行攻击。
https://edition.cnn.com/2023/04/02/tech/china-pinduoduo-malware-cybersecurity-analysis-intl-hnk/index.html
#安全
🤡29👏6👍1
MJJ出征
不懂就问： 假如李华想要同时访问ChatGPT Bing Bard共同使用，如上的三原色图。又不想多买更多IP小鸡。更不愿意花钱买鸡场。请给李华提供一些有用的方法，让她能同时访问三种主流的AI对话产品。或者提供一些方案让李华可以轻松愉快访问它们。 答文心一言的一律不得分 开卷问答，可以抄袭
免费使用的方案POE
优点:
支持Android iOS直接web端访问
支持大中华地区使用
只需要一个账号链接到谷歌邮箱不需要bard/bing/chatgpt
缺点:
不用尝试充值第三方客户端服务
无法递归，无法多次询问
抽风不间断，请及时切换网络
请不要泄露隐私机密话题
https://poe.com/sage
#AI_bot #ChatGPT #Bard #bing
优点:
支持大中华地区使用
只需要一个账号链接到谷歌邮箱不需要bard/bing/chatgpt
缺点:
不用尝试充值第三方客户端服务
无法递归，无法多次询问
抽风不间断，请及时切换网络
请不要泄露隐私机密话题
https://poe.com/sage
#AI_bot #ChatGPT #Bard #bing
如何使用Google下又同时兼并BING 和OpenAI ChatGPT
大环境：Bard好弱智啊，不支持中文。只能用谷歌搜索了，我又不想换Edge浏览器，有什么办法我全都要呢？
直接把New Bing和ChatGPT干到侧边栏就可以。
优点：
不需要下载Edge，当然Edge也是可以如此套娃
节约token费用，有时候New Bing联网结果会比ChatGPT结果优秀
缺点：
不支持递归和后期查阅，不方便查询多个结果
ChatGPT还是需要API 没有的小伙伴可以考虑接码撸个
New Bing Chrome插件 ChatGPT Chrome插件
#ChatGPT #OpenAI #Bing
大环境：Bard好弱智啊，不支持中文。只能用谷歌搜索了，我又不想换Edge浏览器，有什么办法我全都要呢？
直接把New Bing和ChatGPT干到侧边栏就可以。
优点：
不需要下载Edge，当然Edge也是可以如此套娃
节约token费用，有时候New Bing联网结果会比ChatGPT结果优秀
缺点：
不支持递归和后期查阅，不方便查询多个结果
ChatGPT还是需要API 没有的小伙伴可以考虑接码撸个
New Bing Chrome插件 ChatGPT Chrome插件
#ChatGPT #OpenAI #Bing
👍4
Twitter（马斯克）改 Doge（割韭菜）
省流：推特命不久矣，需要狗币续命。
🤡各位韭菜快来送钱🥬......
https://techcrunch.com/2023/04/03/twitters-new-homepage-logo-is-very-doge-y/
省流：推特命不久矣，需要狗币续命。
🤡各位韭菜快来送钱🥬......
https://techcrunch.com/2023/04/03/twitters-new-homepage-logo-is-very-doge-y/
😁6👍1
MJJ出征
Redmi Note 12 Turbo 屏幕材质：OLED FHD（非LCD） 充电功率：67W（最大） 电池容量：5000mAh（普通） 防水等级：IP53（普通） CPU：骁龙7+（8+青春版） 摄像头：普通 类型：LPDDR5 UFS3.1 配置：8+256 | 12+256 | 12+512 | 16+1024 价格：1999 | 2099 | 2299 | 2599 其余：红外遥控，WIFI6，3.5MM耳机孔，杜比，120hz，NFC，双扬声，双卡，碎屏保1年，质保1年 标准水桶机，建议做备胎使用。…
Redmi Note 12 Turbo 刷机方案
ROM目前就中国版 MIUI14 Android 13
国际版代号 POCO F5 (marble) 预计还没有开卖
按照雷布斯耍猴的技术，预计5月份就会出正式版本的ROM 然后正常补货和TWRP要在6月出现（包括魔改等）备胎水桶鸡首先解锁再到欧版预计要6月下旬配合大促打折的话。即便要选购也要选1T（不要溢价买，不要被猴王耍了），别的不值得考虑性价比不高。
所以等等党再等等。
Rom来源
ROM目前就中国版 MIUI14 Android 13
国际版代号 POCO F5 (marble) 预计还没有开卖
按照雷布斯耍猴的技术，预计5月份就会出正式版本的ROM 然后正常补货和TWRP要在6月出现（包括魔改等）备胎水桶鸡首先解锁再到欧版预计要6月下旬配合大促打折的话。即便要选购也要选1T（不要溢价买，不要被猴王耍了），别的不值得考虑性价比不高。
所以等等党再等等。
Rom来源
Xiaomirom
Redmi Note 12 Turbo / POCO F5 (marble) China Fastboot & Recovery ROM | XiaomiROM.com
Xiaomi Redmi Note 12 Turbo / POCO F5 (marble) China official ROM, include stable, weekly and beta MIUI, as well as HyperOS firmware which can be …
👍4
MJJ出征
呼出Apple Siri让其召唤ChatGPT回答提问 工具： 💬 IOS应用shortcuts 💬 需要用到你自己的 OpenAI API（已升级到gpt-3.5-turbo API更佳，默认免费用户的API都是的不用找在哪里。没有或者不了解ChatGPT可以看这里扫盲link1 link2 link3 ） 💬 按照Youtube视频流程走，或者评论区也有link 或者看这里link 或者看评论区博主推荐的link 都可以，方法都大同小异🕺 💬 重命名要机制点比如“贾维斯 Jarvis”“星期五 Frid…
YouTube
利用小爱同学向ChatGPT提问(gpt-3.5-turbo)
小米小爱音箱接入了新的 ChatGPT api 现在跟实际对话一样了，太流畅了，欢迎来玩。
小米音箱 智能音箱 小爱音响 提问chatgpt
🔔订阅我的频道，第一时间通知您最新的更新!🔔
👉Subscribe: https://www.youtube.com/@maple_tech
chapter章节：
0:00 演示
0:24 介绍
0:45 开始安装
3:21 使用MiService获取音响的 DID
7:03 安装revChatGPT
9:00 运行
视频相关地址：
项目地址：https:/…
小米音箱 智能音箱 小爱音响 提问chatgpt
🔔订阅我的频道，第一时间通知您最新的更新!🔔
👉Subscribe: https://www.youtube.com/@maple_tech
chapter章节：
0:00 演示
0:24 介绍
0:45 开始安装
3:21 使用MiService获取音响的 DID
7:03 安装revChatGPT
9:00 运行
视频相关地址：
项目地址：https:/…
🌭3
This media is not supported in your browser
VIEW IN TELEGRAM
Twitter 狗头彩蛋
键盘输入“↑↑↓↓←→←→ba”狗头会360°旋转
有什么作用：
然并卵
键盘输入“↑↑↓↓←→←→ba”狗头会360°旋转
有什么作用：
然并卵
🤡23🥰3
MJJ出征
基于Docker的云安卓方案 因为这件事 吃灰的甲骨文只能锻炼身体，碰巧MJJ推荐搭建个手机玩玩，刚好龟壳的Arm刚好适合这个项目，心动了吗🤪🤡 来源 Github
Oracle 甲骨文放水了吗？
🤡25💔1