Newlearnerの自留地
60K subscribers
13.6K photos
43 videos
63 files
10.4K links
🆕 不定期推送 IT 相关资讯,欢迎关注!

👥 博客群&投稿群&交流群: @NewlearnerGroup

📩 投稿请私信 @newlearner_pm_bot

🔍 频道内容关键词索引 Bot: @newlearner_search_bot

* 未经授权或标注来源,不得转载本频道内容
Download Telegram
#Github情报 #macOS

Quick Look plugins:macOS 即时预览插件汇总

https://github.com/sindresorhus/quick-look-plugins

👉 实现功能:

- 以高亮形式预览代码
- 预览无后缀纯文本文件
- 预览 Markdown 文件
- 预览 Json 文件
- 预览压缩包内容
- 预览不受支持的图片内容(Webp 等)
- 预览 PKG、APK 等软件安装包等

👨🏻‍💻 本项目来自群友推荐,安装之后可以弥补一些 macOS 原生不支持的缺憾,快捷地预览一些文件

安装可以通过 Homebrew,也可以选择手动,群友反馈部分插件在 Catalina 无效,可能是没有适配

📘 关联阅读:

1⃣️ Mac 在空格预览里查看图片分辨率及大小
2⃣️ 一步步带你开发macOS QuickLook Plugin

频道:@NewlearnerChannel
Newlearnerの自留地
#Chrome #Netflix 💻 有一段时间没有开电脑了,今天开机之后发现 Chrome 弹窗称「该扩展程序未列在 Chrome 网上应用店中」并强制停用 看来 Chrome 是不允许安装非商店的 crx 了,找了一个替代的方法,和大家分享一下 1️⃣ 前往 netflix-1080p 项目下载 crx 文件 2️⃣ 将 .crx 后缀改为 .zip 等压缩格式 3️⃣ 使用解压软件解压,如果解压文件损坏,则使用命令行 unzip netflix-1080p.zip -d netflix…
#Chrome #Edge

💻 从 Chrome 换到 Edge 浏览器有一阵子了,得益于同样使用 Chromium 内核,Edge 浏览器也可以使用 Chrome 的扩展。除了可以在 Edge 外接程序市场 中下载扩展外,Edge 浏览器自身也适配了 Chrome 网上应用商店,方便用户直接在其中挑选中意的扩展并进行安装。

那么如何在 Edge 上安装不在两个市场中的扩展呢?我们这里仍以 netflix-1080p 扩展为例进行说明:

1⃣️ 前往 netflix-1080p 项目下载 Source code(zip) 文件;

2⃣️ 解压缩该 .zip 文件;

3⃣️ 打开 Edge 的扩展界面(edge://extensions/),勾选「开发人员模式」;

4⃣️ 点击「加载解压缩的扩展」后选择刚才解压缩的文件夹后即可导入成功。

🤠 进阶版:如何将 .crx 导入 Edge

💫 思路关键:.crx 文件实质上也是一个打包文件,想办法把 .crx 文件解压使用上述步骤导入即可。

🧙‍♂️ 方案一:使用 7-Zip 软件直接解压 .crx

- 比较适合于原本就是用 7-Zip 软件或者比较介意安全性的同学。

👨‍🎤 方案二:使用线上服务(例如 CRX Extractor)直接上传 .crx 文件转换文件为.zip,并下载后解压

- 比较适合不喜欢安装软件的同学,但线上服务安全性需要斟酌。

频道:@NewlearnerChannel
#Video #Design

💁‍♂️ 今天推荐一个视频,制作者是笔者一位相识十多年的设计师好友。

视频名为《创造权》,既不是基础的软件操作方法,也不是什么视觉特效教程,更不是那种日式的极简设计配上的一千多字情感解读。算是一个从业多年的行业人的一些心路历程吧。比较适合有些许职业经验的或是处于迷茫期的同学。

💗 希望能够大家也能够通过自己的积累和沉淀,争取早日拥有「创造权」。

📺设计本是艺术,何苦把自己活成软件操作员

⚠️ 该视频经原作者授权,本人首发于 不求甚解 频道。

频道:@NewlearnerChannel
Newlearnerの自留地
#Windows #iOS #APP #羊毛 📩 接订阅者来稿,在 AltStore 推出支持侧载第三方 ipa 应用的 Beta 后,他和我们分享了如何使用旧版安装第三方 ipa 应用 用 AltStore for Windows 安装未签名 IPA 到iPhone、iPad 💡 原理很简单,使用了一个插件 AltServer Patcher 完成对第三方 ipa 的侧载,我们此前介绍过。但本文十分详细,可以作为一个 AltStore 入门和实操的指南 😣 自从 Cydia Impactor 成为历史,我认为…
#iOS #APP

📩 接订阅者来稿,除了此前介绍过的 AltStore 外,他向我们推荐了另一个 ipa 安装工具 Matrix Store

官网 | Wiki | Demo Video

👉 Features:

- 支持 macOS / Windows
- 支持使用 MatrixServer 配合 MatrixServer 完成续签(待测试)
- 支持拖拽第三方 ipa 并安装
- 一次最多可安装3个应用
- 每7天需使用 Matrix Store 重新签发证书

👀 我认为 Matrix Store 在定位和功能上,是 Cydia Impactor 和 AltStore 的结合。实际情况需要进一步的测试,订阅者也制作了一个上手视频

👨🏻‍💻 订阅者提醒:

- Windows 需提前安装 iCloud 应用
- 安装目录和 ipa 名称不能出现中文
- 账号无双重认证,建议大家注册新 Apple ID

频道:@NewlearnerChannel
#News

🌃 自留地晚报【3.27】

⌚️群友实测为国行 AW 开通 ECG 后,会同步对方的健康数据,前往健康删除他人设备同步过来的数据即可。保险起见,可自己提供 Apple ID

1️⃣ 苹果挤牙膏?TechInsights 认为新款 iPad Pro 2020 系列采用的 A12Z 仿生处理器可能只是 A12X 解禁被屏蔽 GPU 核心的产物

2️⃣ 苹果 承认搭载视网膜显示屏的 MacBook Air 可能存在屏幕涂层剥落问题,维修方案暂未上线

3️⃣ App Store 开启第二波精品游戏限免&优惠活动:《Holy Potatoes! A Weapon Shop?!》等 15 款游戏。Google Play 商店的《纪念碑谷 2》限时免费,原价 4.99 美元

4️⃣Windows Latest 报道,微软 Surface Laptop 4 跑分曝光,将搭载 Intel Tiger Lake-U 处理器

5️⃣ 爆料人 郭明錤 称,Mac 产品线将迎来结构性改变,预期 2021 年将有更多 Mac 机型采用 Apple 自家 ARM 处理器

6️⃣MacRumors 报道,苹果曾要求 App 切换到 iOS 13 SDK 进行开发,而现在苹果将最后期限延长到了 6 月底

7️⃣ 滴滴顺风车 在微博宣布,从今日起将开放夜间出行服务,相关司机需要通过相关审核认证,并全程开启录音功能

8⃣️ HANNOVER MESSE 宣布取消 2020 年的工业博览会,并通过网络方式提供参展商以及参观者一个线上交流平台

9⃣️ 昨日 Github 的相关主页通过中国 IP 地址访问,将会出现无效证书,疑似域名遭到 MITM

频道:@NewlearnerChannel
#News

☀️ 自留地早报【3.28】

1⃣️ 据 9to5Mac 报道,苹果发布 公告 称在 CDC 的指导下,与美国白宫合作推出面向美国民众的 COVID-19 自筛查 App网站,以提供最新的信息与指导

2⃣️ 据 9to5Mac 报道,坊间传闻苹果将为 Apple Watch 带来指纹识别,目前有屏下和表冠集成指纹识别两种方案备选,此外有消息称 Apple Watch Series 2 或将无缘 watchOS 7

3⃣️ 据 9to5Mac 报道,在 iOS 13.4 和 macOS 10.15.4 上出现了一个有趣的Bug:用户无法在 Safari 中使用Google搜索 “+” 号,或许与 Google 和 Safari 的集成有关

4⃣️ 据 XDAdevelopers 报道,OnePlus 8 和 8 Pro 渲染图与配置泄漏,搭载 120Hz 刷新率显示屏,30W无线充电和 IP68 等级防水

5⃣️ 昨晚小米召开全球新品发布会,面向国际市场 发布 了包括小米 10 Lite 在内的一众新品,小米 10 Lite 主打入门级 5G 体验

6⃣️ 腾讯 TIM 多终端新版本今天开始内测,新功能包括可支持微信登录、支持语音暂停及进度条、长截图与多人视频通话等功能

7⃣️ 解谜游戏《纪念碑谷 2》 iOS 版限时免费开启:传送门

频道:@NewlearnerChannel
Newlearnerの自留地
#Github情报 #网盘 Cloudreve:支持多家云存储的云盘系统 Github | 官网 | Demo | Wiki 👉 Features: - 支持对接多家云存储,支持七牛、又拍云、阿里云OSS、AWS S3、Onedrive、远程服务器/本地存储 - 支持限制单文件最大大小、MIMEType、文件后缀、用户可用容量 - 基于Aria2的离线下载 - 支持图片、音频、视频、文本、Markdown、Ofiice文档在线预览 - 支持创建私有分享或公开分享链接 - 支持拖拽上传、分片上传、断点续传、下载限速等…
#Github情报 #网盘

Cloudreve:支持多家云存储的云盘系统,近日用 GO 重构

Github | 官网 | Demo | Wiki

👉 Features:

- 支持本机、从机、七牛、阿里云 OSS 、腾讯云 COS 、又拍云、OneDrive (含世纪互联)作为存储端
- 上传 /下载 支持客户端直传,支持下载限速
- 可对接 Aria2 离线下载
- 在线 压缩 /解压缩、多文件打包下载
- 覆盖全部存储策略的 WebDAV 协议支持
- 拖拽上传、目录上传、流式上传处理
- 文件拖拽管理
- 多用户、用户组
- 创建文件、目录的分享链接,可设定自动过期
- 视频、图像、音频、文本、Office 文档在线预览
- 自定义配色、黑暗模式、PWA 应用、全站单页应用
- All-In-One 打包,开箱即用

👀 可以说是我见过的 UI 较为美观、功能较为丰富的云盘目录程序,作者也提供了 Docker 安装方式

📘 关联阅读:

1⃣️ TCShare:一个多云盘 API 目录列表程序
2⃣️ zfile:一个支持多种对象存储和本地存储的目录程序

频道:@NewlearnerChannel
#Internet #Blog #Networks

小科普 | 我们的 IP 是怎么来的:从本地路由 DHCP 到 IANA 的 “公网” IP 分配

🌐 很多朋友对于公网 IP、DHCP、ASN、IP 广播这些名词有一个大致的印象,但作为外行又说不清道不明(like me)。本文简单科普了日常使用的 IP 是如何一步步分配到我们的设备

📝 文章概述:

- IP 地址如何分类
- IP 地址如何分配
- 如何查看 IP 的所有者
- 如何获得一个 ASN/IP 段并宣告(广播)

👨🏻‍💻 在开头引用了编程随想对“科普”的解释:

“在【理想情况】下,如果你已经对某个领域某个分支达到【完全掌握】的程度,那么你就可以比较轻松地写出该领域某个分支的【通俗性读物】,并且确实能让【外行人】看懂,反之,如果你的掌握程度还不够。”

📘 关联阅读:如何理解子网掩码?

频道:@NewlearnerChannel
#Github情报 #Tools

cdn-viewer:以文件树形式审阅任何版本的仓库或包

GitHub | Demo

👉 Features:

- 展示 GitHub / NPM 不同版本/分支的项目内容
- 以文件树形式展示文件和大小
- 支持为单个文件生成 CDN(jsDelivr)地址
- 支持以该网站形式分享项目链接给他人

对大多数人来讲意义不是很大,也不支持通过 CDN 下载整个项目。如果你喜欢通过一个简洁的页面,以展示 NPM 版本包内容,这个网站是个不错的选择

👀 回顾:

1⃣️ unix.bio:极简、现代化的静态博客主题模板
2⃣️ gh-proxy:一个基于 Cloudflare Workers 的GitHub下载加速项目

频道:@NewlearnerChannel
Newlearnerの自留地
#Movies #TV 和大家分享几则流媒体动态: 🎬 Quibi 释出两则正式预告: -《最危险的游戏》,4 月 6 日上线 👉 预告地址:Youtube 利亚姆·海姆斯沃斯饰演的道奇为摆脱债务身陷迷局,以为自己是猎人的他实际上是被追杀的猎物 -《生还》,4 月 6 日上线 👉 预告地址:Youtube 由苏菲·特纳和科里·霍金斯主演,讲述两名乘客在飞机坠毁后,必须联手在荒野中生存下去的故事 🎬《神奇女侠 2》宣布延迟两月至 8 月 14 日上映 华纳另外三部电影《史酷比狗》《身在高…
#Movies #TV

和大家分享几则流媒体动态:

🎬 BBC America 释出《杀死伊芙》第 3 季预告,第 3 季将提前两周回归,4 月 12 日上线

👉 预告地址:Youtube

《杀死伊芙》已被续订至第 4 季,吴珊卓和朱迪·科默凭该剧分获第 76 届金球奖电视剧情类最佳女主角和第 71 届黄金时段艾美奖剧情类最佳女主角

🎬 流媒体聚合应用 Movies Anywhere 上架 LG TV Content Store,适用于 2017 年后的 TV 型号和美区 WebOS 系统

Movies Anywhere 可以绑定 iTunes Store,Prime Video,Vudu,Google Play Store 等美区主流视频点播平台,把用户分散的影片库聚合起来,实现一个应用内观看在多个平台购买的内容,并且可以充分利用不同平台的首发优势和特惠信息

🐑 Apple TV app 提供 CBS All Access 频道 1 个月的无广告版免费试用,比 CBS 官方应用提供的有广告版试用更香

频道:@NewlearnerChannel
#News

🌃 自留地晚报【3.28】

1⃣️ Game Stop 负责人透露疫情暂未影响 Sony PlayStation 5 的发布日期,此前消息透露预计在今年的 10 月至 12 月间发布。

2⃣️ 东京奥运会 主席森喜朗在日本电视台介绍采访时表示,东京奥运会有望在明年 6 月至 9 月间召开。

3⃣️ 中国联通召开产品发布会,推出自主品牌的双千兆智能路由器,售价 299 元。

4️⃣ 以色列媒体 The Verifier 称,Apple Watch Series 6 或将支持 Touch ID 解锁、血氧监测及睡眠追踪功能,而后 9to5Mac 表示 Touch ID 可能在 Series 7 才会体现出来。

5️⃣9to5Google 报道,Google Play Store 推出全新的 Material Design 的账户切换界面。

6️⃣ DigiTimes 有消息透露,苹果台湾 PCB 供应商否认 5G iPhone 会存在延期发布的可能。

7️⃣ Business Insider 称,苹果可能将 iPhone 上最具争议的设计之一 Face ID 引入 Mac 系列中。

频道:@NewlearnerChannel
#News

☀️ 自留地早报【3.29】

1⃣️ MacRumors 带来本周的苹果消息盘点:2020 iPad Pro / MacBook Air 上手、系统正式版更新等

2⃣️ iFixit 发布新视频,带来 2020 iPad Pro 12.9 inch 拆解,重点关注了后摄模组中的 LiDAR 。在完整报告释出后,我们会做详细跟进(含 mba)

3⃣️ 9to5Mac 发现在 macOS 上,最新 Dropbox Beta 已支持同步“桌面”“文档”和“下载”文件夹。群友称 Windows 也已开始提供上述功能的内测

4⃣️ 9to5Google 援引爆料人 Max Weinbach 消息称,OnePlus 将推出他们的中端机型“OnePlus Z”,即传言中的 OnePlus 8 Lite

5⃣️ Phonearena 称 Google Play 应用搜索结果中已加入应用大小和下载量,便于用户直观获取信息

6⃣️ 爆料人 Onleaks 发布渲染图,带来了 OnePlus 8 的参数信息:6.55英寸,FHD+,刷新率 90Hz,骁龙 865,30W 快充

7⃣️ 《动物之森》设定的理想生活,不过是现实的镜像:虎嗅网

频道:@NewlearnerChannel
#Github情报 #Networks

Github 中间人攻击原理分析

专栏作者和我们盘点了整个事件的经过和自己的分析,文章整体通俗易懂

事件经过:

本月26-27日,国内多个地区访问 Github 以及 Github pages 的时候,谷歌浏览器提示“您的连接不是私密连接”的错误信息。经分析是遭到了中间人攻击,于28日后逐步恢复

💡作者分析:

整起事件中,有组织或者个人使用 BGP 劫持将 github.com 的 IP 地址指向了使用某 qq 邮箱自签名的证书的服务器,由于浏览器并没有信任该证书,所以出现了“您的连接不是私密连接”的错误信息

👨🏻‍💻 更多详细数据请见:如何看待2020 年 3 月 26 日 GitHub 疑似遭受中间人攻击?

频道:@NewlearnerChannel
Newlearnerの自留地
#Keyboards #DIY 《琼斯的键圈发车情报》【20200321】 ⌨️ 这周份的键圈发车情报,本周将要发的团购车有: - 星夜 StarryNight R3 KAM(键帽):传送门 - GMK Forge(键帽) - GMK RGBYK Add-on (键帽) - GMK Oni (键帽,计划中) - GMK Monokai Material(键帽,计划中) - GMK BoW Hiragana(键帽,计划中) - GMK Red Dargon(键帽,计划中) 👀 还有网友带来了键帽厂家…
#Keyboards #DIY

《琼斯的键圈发车情报》【20200328】

⌨️ 这周份的键圈发车情报,本周将要发的团购车有:

- GMK WoB 40s / Colevrak+ R0 R5 kit(键帽)
- SA 2600 SP(键帽,计划中)
- PBT Græn(键帽,计划中)
- Heavy Shell Barix 87(客制化套件)
- Fjell R5 / Klippe T R4(客制化套件)
- IRON180(客制化套件)
- RAINDROP 60%(客制化套件)
- Leopold 极星灰轴(轴体,计划中):传送门

👀 热心群友向我提供消息称,Leopold 将在接下来的几个月发布 FC980M PD 暗礁/十周年灰蓝/石墨青等配色,可选配自家轴体极星灰轴

想和大家谈谈这个独家的轴体,从图中可以看到:线性轴,触发压力=62g,按键行程=触发行程=4mm。触发即触底,长键程,不是很适合需要行云流水打字的人群,游戏爱好者可以关注一下

Leopold 作为业界知名量产品牌,其 PBT 做工精良得到了很多玩家的肯定。因此可以期待一下他们的定制轴体,据说还会有一款段落轴体(BTW,蓝牙可以早点安排吗?)

频道:@NewlearnerChannel
#OpenWRT #漏洞 #Routers

👀 ForAllSecure 安全专家 Guido Vranken 3月24日披露一项关于 OpenWRT 严重漏洞,代号 “CVE-2020-7982” 的分析过程。

利用该漏洞,攻击者可远程完·全·接·管·用户的路由器,进而攻击整个用户网络,涉及路由预计达百万级。

👉 固件影响:

· OpenWRT 18.06.0 - 18.06.6 及 19.07.0 官方固件

· 基于 OpenWRT 18.06.0 - 18.06.6 及 19.07.0 修改固件

· LEDE 17.01.0 - 17.01.7 固件

漏洞分析:

先来一套正常流程:一切从 OpenWRT 的包管理器 OPKG 说起,当用户运行 “opkg install ” 命令下载软件包时,请求会发至 “downloads.openwrt.org”,之后 OPKG 调用 “pkg_set_sha256” 对下载包进行校验,没问题便开始安装。

而问题就出在这个校验上,校验有解析与比对两个步骤,Guido Vranken 发现,若解析失败,会导致无法比对,便造成校验失效。但是,校验失效却不失败,安装依然进行。

这就好比,就是你随便拿着一把钥匙去开我家的锁,锁表示这钥匙不对,但依旧打开了门。而这,就是漏洞的所在!

根据这个漏洞,攻击者可进行中间人攻击,完全控制路由,进而控制用户的整个网络,安全风险极高。

💡解决办法:

暂时没有一劳永逸的解决办法,OpenWRT 官方只是移除了 SHA256sum 空间降低了风险,但风险依旧存在。

目前仅建议尽早升级固件至 OpenWRT 18.06.719.07.1 及以上版本。

频道:@NewlearnerChannel
#Movies #Netflix

和大家分享几则流媒体动态:

🎬 Focus Feature 新片《从不,很少,有时,总是》宣布 4 月 3 日提前上线流媒体点播

👉 预告地址:YouTube

这部电影获得第 70 届柏林电影节评审团大奖银熊奖,目前烂番茄新鲜度高达 99%,讲述来自宾夕法尼亚州农村的少女意外怀孕后遭受排挤,决定踏上前往纽约的旅程

🎬 Netflix 释出亚洲题材电影《虎尾》正式预告,4 月 10 日上线

👉 预告地址:YouTube

📺 目前国内大部分影院保持关闭,宅家观影成为主流,家中拥有索尼电视的朋友不妨参照 ZhaiiKer 作者带来的笔记,根据文中列举的参数建议和雷区警告,提升一番画面素质

👉 笔记地址:ZhaiiKer

频道:@NewlearnerChannel