#News
Everything “HTTP 服务器”功能安全漏洞：允许任何人远程访问本地文件
转载一下吧，昨天上午看到这个新闻第一反应就是：能申请到家庭公网 ip，会部署 everything 的用户为什么会犯这种低级错误？
后来看到很多人中招，觉得有必要提醒下大家
频道：@NewlearnerChannel
Everything “HTTP 服务器”功能安全漏洞：允许任何人远程访问本地文件
转载一下吧，昨天上午看到这个新闻第一反应就是：能申请到家庭公网 ip，会部署 everything 的用户为什么会犯这种低级错误？
后来看到很多人中招，觉得有必要提醒下大家
频道：@NewlearnerChannel
小众软件
Everything “HTTP 服务器”功能安全漏洞：允许任何人远程访问本地文件 - 小众软件
来自 @okzero 的消息《Everything软件使用提醒》：
#News #Android
据 91mobiles 报道，近日三星新设计专利曝光，屏幕上的打孔个数为三个，这可能表明三星Galaxy S11系列有望采用前置三摄像头
最近，韩国知识产权局（KIPO）公布了三星公司一项新的智能手机设计专利。这项专利详细介绍了经过改进的全新打孔屏幕设计，通过专利草图可以看到有三个孔位，这也表明可能将出现采用前置三个摄像头的手机
91mobiles还表示，这三个孔位也有可能是传感器的位置，比如手势传感器、深度传感器、3D面部识别传感器等
频道：@NewlearnerChannel
据 91mobiles 报道，近日三星新设计专利曝光，屏幕上的打孔个数为三个，这可能表明三星Galaxy S11系列有望采用前置三摄像头
最近，韩国知识产权局（KIPO）公布了三星公司一项新的智能手机设计专利。这项专利详细介绍了经过改进的全新打孔屏幕设计，通过专利草图可以看到有三个孔位，这也表明可能将出现采用前置三个摄像头的手机
91mobiles还表示，这三个孔位也有可能是传感器的位置，比如手势传感器、深度传感器、3D面部识别传感器等
频道：@NewlearnerChannel
#APP #GFW
刚刚，Quantumult X释出了新的TF版本 v1.0.1（123）
👉 测试内容：
- 节点列表不再显示节点地址，改为显示协议类型。目前仅显示两种 vmess 及 shadowsocks（使用了 ssr 混淆插件和协议插件的节点亦统一显示为 shadowsocks）
- 对 VMess 远程引用的 Quantumult X 配置片段的支持
- wss 暂不支持自签名证书
👉 TF 申请地址：https://testflight.apple.com/join/VCIvwk2g
现已满员，后续可能会补充名额
频道：@NewlearnerChannel
刚刚，Quantumult X释出了新的TF版本 v1.0.1（123）
👉 测试内容：
- 节点列表不再显示节点地址，改为显示协议类型。目前仅显示两种 vmess 及 shadowsocks（使用了 ssr 混淆插件和协议插件的节点亦统一显示为 shadowsocks）
- 对 VMess 远程引用的 Quantumult X 配置片段的支持
- wss 暂不支持自签名证书
👉 TF 申请地址：https://testflight.apple.com/join/VCIvwk2g
现已满员，后续可能会补充名额
频道：@NewlearnerChannel
#APP #telegram
今天，Telegram iOS 释出了 v5.12 新版本
👉 更新内容：
- 聊天记录搜索改进：在聊天中搜索消息时，点击结果数可将其作为列表查看，像电脑端一样
- 音频消息播放改进：更加人性化，按住进度条并向下滑动手指可以进行高精度选择，还可以以2倍的速度播放
- 改进 iPad 支持：iOS 13风格的增强设计，新的弹出式窗口，便于导航。适配了 iPadOS 的「浮动键盘」和「拆分键盘」
- 适配 iOS 13：带来了新的弹出窗口和新的长按菜单，以取代所有3D Touch操作
- 部分UI改进：比如「shared media」的顶部分类选择栏
👉 存在的问题：
目前发现在 iPadOS 上依然不支持使用鼠标滚轮滚动聊天界面，iOS 13上情况应该一致
频道：@NewlearnerChannel
今天，Telegram iOS 释出了 v5.12 新版本
👉 更新内容：
- 聊天记录搜索改进：在聊天中搜索消息时，点击结果数可将其作为列表查看，像电脑端一样
- 音频消息播放改进：更加人性化，按住进度条并向下滑动手指可以进行高精度选择，还可以以2倍的速度播放
- 改进 iPad 支持：iOS 13风格的增强设计，新的弹出式窗口，便于导航。适配了 iPadOS 的「浮动键盘」和「拆分键盘」
- 适配 iOS 13：带来了新的弹出窗口和新的长按菜单，以取代所有3D Touch操作
- 部分UI改进：比如「shared media」的顶部分类选择栏
👉 存在的问题：
目前发现在 iPadOS 上依然不支持使用鼠标滚轮滚动聊天界面，iOS 13上情况应该一致
频道：@NewlearnerChannel
#Music
许嵩的新歌《雨幕》来了，浓浓的中国风，词作和曲作我都很喜欢
作为网络歌手出道的许嵩，到 9102 年都没有弄过收费专，泪目
另外预告下，JJ 的新歌《Wonderland》明天凌晨上线。这也是三巡演唱会的主题曲（前两场为《圣所》《进阶》）
频道：@NewlearnerChannel
许嵩的新歌《雨幕》来了，浓浓的中国风，词作和曲作我都很喜欢
作为网络歌手出道的许嵩，到 9102 年都没有弄过收费专，泪目
另外预告下，JJ 的新歌《Wonderland》明天凌晨上线。这也是三巡演唱会的主题曲（前两场为《圣所》《进阶》）
频道：@NewlearnerChannel
Newlearnerの自留地
#Github情报 #APP 洛雪音乐助手桌面版：一个基于 Electron + Vue 开发的音乐软件，支持 Windows/macOS/Linux 全平台，可用于下载和在线播放（无损）音乐 Github | Releases Features： - 搜索接入了酷我/酷狗/百度/聚合，曲库较全 - 支持歌曲下载，提供多种音质选择，专用音乐下载器预定 - 排行榜接入了 酷我/酷狗/百度/QQ/网易云 - 多种主题可供切换 也存在一些问题： - UI 稍差，基于Electron，表示理解 - 不支持新建歌单…
#Github情报 #APP
洛雪音乐助手桌面版更新到 v0.7.0：可用于下载和在线播放（无损）音乐
Github | Releases
👉 更新内容：
- 新增“我的收藏”本地播放列表
- 新增缓存清理功能，可到设置-其他查看与清理软件缓存
- 新增QQ音乐源搜索
- 新增咪咕源搜索
- 新增咪咕源歌单
- 新增咪咕源排行榜
- 新增我的音乐列表歌曲源显示，默认关闭，可到设置-列表设置开启
- 修复列表延迟显示的Bug
- 修复QQ音源128k音质试听
频道：@NewlearnerChannel
洛雪音乐助手桌面版更新到 v0.7.0：可用于下载和在线播放（无损）音乐
Github | Releases
👉 更新内容：
- 新增“我的收藏”本地播放列表
- 新增缓存清理功能，可到设置-其他查看与清理软件缓存
- 新增QQ音乐源搜索
- 新增咪咕源搜索
- 新增咪咕源歌单
- 新增咪咕源排行榜
- 新增我的音乐列表歌曲源显示，默认关闭，可到设置-列表设置开启
- 修复列表延迟显示的Bug
- 修复QQ音源128k音质试听
频道：@NewlearnerChannel
#Github情报 #API
据群友消息，QuantumultX-Surge-API 上线，用于QuantumultX & Surge两个iOS客户端，详细来说：
- QuantumultX：从 SS订阅/SSR订阅/V2ray 订阅/Surge(conf&list) 转换成 QuantumultX 格式的订阅，并提供正则过滤，以及UDP/TFO参数的修改，以及多个订阅（托管）的合并等
- Surge：从 Surge(conf&list)/SS订阅/V2ray订阅，转换成 Surge list的格式链接，并提供正则过滤，多个订阅（托管）链接合并等
👉 Github：https://github.com/KOP-XIAO/QuantumultX-Surge-API
👉 接口地址：
👉 使用说明：详见readme
频道：@NewlearnerChannel
据群友消息，QuantumultX-Surge-API 上线，用于QuantumultX & Surge两个iOS客户端，详细来说：
- QuantumultX：从 SS订阅/SSR订阅/V2ray 订阅/Surge(conf&list) 转换成 QuantumultX 格式的订阅，并提供正则过滤，以及UDP/TFO参数的修改，以及多个订阅（托管）的合并等
- Surge：从 Surge(conf&list)/SS订阅/V2ray订阅，转换成 Surge list的格式链接，并提供正则过滤，多个订阅（托管）链接合并等
👉 Github：https://github.com/KOP-XIAO/QuantumultX-Surge-API
👉 接口地址：
https://dove.589669.xyz/sub2quanx?👉 使用说明：详见readme
频道：@NewlearnerChannel
GitHub
GitHub - KOP-XIAO/QuantumultX-Surge-API: Several server-convert APIs for QuantumultX/Surge/Clash/Mellow
Several server-convert APIs for QuantumultX/Surge/Clash/Mellow - KOP-XIAO/QuantumultX-Surge-API
Forwarded from 羊王🐑频道｜神价捡漏群 (好棒的羊王🐑 频道 @pojieapp)
ClashR全平台除iOS 都有安装包了！
功能：
clash支持拦截广告｜节点分流｜负载均衡 等
安装包获取 @clashr4ssr
⚠️安装后 把你的ssr 地址发上去 转换生成新的地址
https://api.tgbot.co/ui/
功能：
clash支持拦截广告｜节点分流｜负载均衡 等
安装包获取 @clashr4ssr
⚠️安装后 把你的ssr 地址发上去 转换生成新的地址
https://api.tgbot.co/ui/
Newlearnerの自留地
#APP #GFW 刚刚，Quantumult X释出了新的TF版本 v1.0.1（123） 👉 测试内容： - 节点列表不再显示节点地址，改为显示协议类型。目前仅显示两种 vmess 及 shadowsocks（使用了 ssr 混淆插件和协议插件的节点亦统一显示为 shadowsocks） - 对 VMess 远程引用的 Quantumult X 配置片段的支持 - wss 暂不支持自签名证书 👉 TF 申请地址：https://testflight.apple.com/join/VCIvwk2g…
#APP #GFW
刚刚，Quantumult X释出了新的TF版本 v1.0.1（124），高产的一天
👉 测试内容：
- 增加仅 VMess over TLS 的支持，配置格式参考示例配置文件（vmess，vmess + tls，vmess + ws，vmess + ws + tls 均已支持）
- Over TLS 暂不支持自签名证书
👉 TF 申请地址：https://testflight.apple.com/join/VCIvwk2g
现已满员，后续可能会补充名额
👉 教程地址：传送门
看样子不久之后商店版本也可以支持更多的 Vmess 协议了
频道：@NewlearnerChannel
刚刚，Quantumult X释出了新的TF版本 v1.0.1（124），高产的一天
👉 测试内容：
- 增加仅 VMess over TLS 的支持，配置格式参考示例配置文件（vmess，vmess + tls，vmess + ws，vmess + ws + tls 均已支持）
- Over TLS 暂不支持自签名证书
👉 TF 申请地址：https://testflight.apple.com/join/VCIvwk2g
现已满员，后续可能会补充名额
👉 教程地址：传送门
看样子不久之后商店版本也可以支持更多的 Vmess 协议了
频道：@NewlearnerChannel
#APP
今天群友询问 PPHub 事宜，看了下他们的TF测试还有名额，需要的朋友抓紧上
👉 TF 测试地址：https://testflight.apple.com/join/byf0Hece
PPHub是一个GitHub移动客户端，支持iPhone、iPad
频道：@NewlearnerChannel
今天群友询问 PPHub 事宜，看了下他们的TF测试还有名额，需要的朋友抓紧上
👉 TF 测试地址：https://testflight.apple.com/join/byf0Hece
PPHub是一个GitHub移动客户端，支持iPhone、iPad
频道：@NewlearnerChannel
#News #HUAWEI
据 phonearena 发推 表示，谷歌将在不久恢复对华为的 GMS 服务供应
👉 原文地址：phonearena
文中展示了华为广阔的发展前景，最近遇到的困难以及特朗普「恢复部分供应商对华为的供应」的报道。但通读全文，并未找到确凿的证据表示谷歌会恢复 GMS 事宜，却下了一个十分肯定的结论🤔
关注后续发展
频道：@NewlearnerChannel
据 phonearena 发推 表示，谷歌将在不久恢复对华为的 GMS 服务供应
👉 原文地址：phonearena
文中展示了华为广阔的发展前景，最近遇到的困难以及特朗普「恢复部分供应商对华为的供应」的报道。但通读全文，并未找到确凿的证据表示谷歌会恢复 GMS 事宜，却下了一个十分肯定的结论🤔
关注后续发展
频道：@NewlearnerChannel
Newlearnerの自留地
#Github情报 Fiora - 一款二次元的在线聊天应用，基于node.js, mongodb, socket.io和react编写 https://github.com/yinxin630/fiora Demo | Android/iOS app Feature: - 好友, 群组, 私聊, 群聊 - 文本, 图片, 代码, url等多种类型消息 - 贴吧表情, 滑稽表情, 搜索表情包 - 桌面通知, 声音提醒, 语音播报 - 自定义桌面背景, 主题颜色, 文本颜色 - 查看在线用户, @功能…
#Github情报
hack-chat：如其名，很 hack 的在线聊天室项目
Github | Demo A | Demo B（MJJ）
👉 Features：
- 轻量级，hack 界面
- 没有管理员，没有日志记录，随心所欲×
- 可以创建多个聊天频道，无需注册和登录
- 使用基于 KaTeX 的 LaTeX 渲染以及基于 Highlight.js 的代码高亮显示
👉 部署：需要 nodejs 环境，详见readme
频道：@NewlearnerChannel
hack-chat：如其名，很 hack 的在线聊天室项目
Github | Demo A | Demo B（MJJ）
👉 Features：
- 轻量级，hack 界面
- 没有管理员，没有日志记录，随心所欲×
- 可以创建多个聊天频道，无需注册和登录
- 使用基于 KaTeX 的 LaTeX 渲染以及基于 Highlight.js 的代码高亮显示
👉 部署：需要 nodejs 环境，详见readme
频道：@NewlearnerChannel
#Github情报 #Subtitles
SubPlayer：一个在线字幕编辑器，支持编辑 ass， srt 和 vtt
Github | Demo
👉 Features：
- 在线和实时预览字幕
- 支持 ass，srt，vtt 字幕上传编辑，并支持导出到 vtt
- 支持字幕的新增，插入，删除，偏移和合并
- 支持大文件列表显示，不用担心字幕条目太大太多
- 支持批量 Google 翻译或百度翻译（实测谷歌偶尔抽风，百度有每月 200 万字符限额）
- 支持字幕历史记录回滚
- 本地保存最后一次字幕编辑，不用怕关闭页面
- 字幕时间线的实时展示，可拖动缩放
- 在时间轴通过 WFPlayer.js 实现 Audition 式音频波形显示
👉 存在的问题：
上传大体积（超过 100MB）视频会造成浏览器卡顿，CPU 负荷过大
界面做的很棒，极大程度方便了需要随时随地做字幕编辑的朋友
频道：@NewlearnerChannel
SubPlayer：一个在线字幕编辑器，支持编辑 ass， srt 和 vtt
Github | Demo
👉 Features：
- 在线和实时预览字幕
- 支持 ass，srt，vtt 字幕上传编辑，并支持导出到 vtt
- 支持字幕的新增，插入，删除，偏移和合并
- 支持大文件列表显示，不用担心字幕条目太大太多
- 支持批量 Google 翻译或百度翻译（实测谷歌偶尔抽风，百度有每月 200 万字符限额）
- 支持字幕历史记录回滚
- 本地保存最后一次字幕编辑，不用怕关闭页面
- 字幕时间线的实时展示，可拖动缩放
- 在时间轴通过 WFPlayer.js 实现 Audition 式音频波形显示
👉 存在的问题：
上传大体积（超过 100MB）视频会造成浏览器卡顿，CPU 负荷过大
界面做的很棒，极大程度方便了需要随时随地做字幕编辑的朋友
频道：@NewlearnerChannel
#V2er #Code
一些好看的 IDEA 主题推荐✨
https://www.v2ex.com/t/608921#reply1
• DarkTheme
• Hiberbee Theme
• OneDark Theme
• Vuesion Theme
• Xcode Theme
频道：@NewlearnerChannel
一些好看的 IDEA 主题推荐✨
https://www.v2ex.com/t/608921#reply1
• DarkTheme
• Hiberbee Theme
• OneDark Theme
• Vuesion Theme
• Xcode Theme
频道：@NewlearnerChannel
#Blog #GFW
Mac平台ClashX 搭配 ssr 支持 SSR 协议及分流策略切换
方法还是本地前置代理那一套，让我眼前一亮的是居然写了一个脚本同时启动多个ssr进程，监听不同的端口然后交给 clash/surge 分流以达到自动切换代理组等目的，有趣的思路
目前用到 v2ray 的话我还是习惯性在 v2rayx 里面配置好然后交给 surge 2，手动在 v2rayx 里面切换节点，不过已经有买 surge 3的计划了，届时可以原生支持 v2ray 了
👉 关于 surge 和 clashx 支持 ssr，还有其他的方案：
- clashr（x）
- surge 的 External Proxy Provider，本质上和这篇文章是一样的
频道：@NewlearnerChannel
Mac平台ClashX 搭配 ssr 支持 SSR 协议及分流策略切换
方法还是本地前置代理那一套，让我眼前一亮的是居然写了一个脚本同时启动多个ssr进程，监听不同的端口然后交给 clash/surge 分流以达到自动切换代理组等目的，有趣的思路
目前用到 v2ray 的话我还是习惯性在 v2rayx 里面配置好然后交给 surge 2，手动在 v2rayx 里面切换节点，不过已经有买 surge 3的计划了，届时可以原生支持 v2ray 了
👉 关于 surge 和 clashx 支持 ssr，还有其他的方案：
- clashr（x）
- surge 的 External Proxy Provider，本质上和这篇文章是一样的
频道：@NewlearnerChannel
Medium
Surge Mac New Features: External Proxy Provider
在新的 Surge Mac Build 622 中加入了一个有些复杂的新功能：External Proxy Provider，可以让 Surge 与其他代理软件更方便的协同工作。
#telegram #Group
TG第一APP代购建了一个群，有购买正版 iOS APP 意向和需要的朋友可以关注一下，白天加入博客群组整理
https://t.me/iTunesGift
频道：@NewlearnerChannel
TG第一APP代购建了一个群，有购买正版 iOS APP 意向和需要的朋友可以关注一下，白天加入博客群组整理
https://t.me/iTunesGift
频道：@NewlearnerChannel
Telegram
iTunes Gift Cards
在这里讨论美区，港区，日区App/礼品卡代购
网址 https://www.rocketgirls.space
🚀⚠️提问前最好先看一下已发布的一些教程
🚀⚠️可以谈论其他产品，包括竞品，但最好讨论和互联网相关的话题
🚀⚠️平等而友好地交谈，撕逼请不要在这里撕
🚀🚫禁止讨论黄赌毒/免流/政治或者其他违法内容，立ban!
🚀🚫禁止讨论任何形式的盗版行为（黑卡，共享ID等），包括任何软件（直接Ban）
🚀🚫禁止发布任何形式的广告或让人不适的内容
网址 https://www.rocketgirls.space
🚀⚠️提问前最好先看一下已发布的一些教程
🚀⚠️可以谈论其他产品，包括竞品，但最好讨论和互联网相关的话题
🚀⚠️平等而友好地交谈，撕逼请不要在这里撕
🚀🚫禁止讨论黄赌毒/免流/政治或者其他违法内容，立ban!
🚀🚫禁止讨论任何形式的盗版行为（黑卡，共享ID等），包括任何软件（直接Ban）
🚀🚫禁止发布任何形式的广告或让人不适的内容
Newlearnerの自留地
#APPLE #News 郭明錤称，苹果将在2020年第一季度发布采用 iPhone 8 （外观）设计，A13处理器的「iPhone SE 2」 在之前的频道消息中，我曾引用过日经指数的相关报道并为这款「iPhone SE 2」浇了几盆冷水。今天，我们的老朋友郭明錤（每次都是你）称，苹果将在2020年第一季度发布下一代 iPhone SE 2，这与日经指数的报道不谋而合 据悉，这款新手机将比其他 iPhone 系列更廉价，并采用近年的主流硬件配置。例如 iPhone 8 中具有的 3 GB RAM，以及今年刚推出的…
#News #APPLE
在知名苹果分析师郭明錤声称苹果将会在 2020 年第一季度带来 iPhone SE2后，今天他又给出了更详细的介绍
郭称，新手机的价格将在起售价 $399，配置如下：
- A13 CPU
- 3GB LPDDR4X RAM
- 64GB和128GB可选 Flash Storage
- 配有太空灰，银色和红色
他认为，SE2 将会在 iPhone 6 和 6s 目前持有者中得到欢迎
频道：@NewlearnerChannel
在知名苹果分析师郭明錤声称苹果将会在 2020 年第一季度带来 iPhone SE2后，今天他又给出了更详细的介绍
郭称，新手机的价格将在起售价 $399，配置如下：
- A13 CPU
- 3GB LPDDR4X RAM
- 64GB和128GB可选 Flash Storage
- 配有太空灰，银色和红色
他认为，SE2 将会在 iPhone 6 和 6s 目前持有者中得到欢迎
频道：@NewlearnerChannel
#Movies
小罗伯特·唐尼主演电影《怪医杜立德》发布预告，钢铁侠和蜘蛛侠再合作，2020年1月17日北美上映
由斯蒂芬·加汉执导、小罗伯特·唐尼领衔主演的《怪医杜立德》（Dolittle，也译“多力特的奇幻冒险”）发布了首支预告
本片改编自英国作家休·洛夫廷所著的经典奇幻系列，讲述在维多利亚时代的英国，名医杜立德因从一只名为“波利尼西亚”的鹦鹉那里学会了各种动物的语言，后在鱼食小贩的建议下转行做了兽医。杜立德是全世界唯一一个可以和动物交流的人，随着他的名气越来越大，各地动物都来向他求助，杜立德也因此遍游世界，在这个过程中上演了一幕幕啼笑皆非但又十分动人的故事
而荷兰弟在剧中为一只狗狗配音（不厚道地笑了
👉 预告片：YouTube
频道：@NewlearnerChannel
小罗伯特·唐尼主演电影《怪医杜立德》发布预告，钢铁侠和蜘蛛侠再合作，2020年1月17日北美上映
由斯蒂芬·加汉执导、小罗伯特·唐尼领衔主演的《怪医杜立德》（Dolittle，也译“多力特的奇幻冒险”）发布了首支预告
本片改编自英国作家休·洛夫廷所著的经典奇幻系列，讲述在维多利亚时代的英国，名医杜立德因从一只名为“波利尼西亚”的鹦鹉那里学会了各种动物的语言，后在鱼食小贩的建议下转行做了兽医。杜立德是全世界唯一一个可以和动物交流的人，随着他的名气越来越大，各地动物都来向他求助，杜立德也因此遍游世界，在这个过程中上演了一幕幕啼笑皆非但又十分动人的故事
而荷兰弟在剧中为一只狗狗配音（不厚道地笑了
👉 预告片：YouTube
频道：@NewlearnerChannel