Newlearnerの自留地
60K subscribers
13.6K photos
43 videos
63 files
10.4K links
🆕 不定期推送 IT 相关资讯,欢迎关注!

👥 博客群&投稿群&交流群: @NewlearnerGroup

📩 投稿请私信 @newlearner_pm_bot

🔍 频道内容关键词索引 Bot: @newlearner_search_bot

* 未经授权或标注来源,不得转载本频道内容
Download Telegram
#News

☀️ 自留地早报【3.29】

1⃣️ MacRumors 带来本周的苹果消息盘点:2020 iPad Pro / MacBook Air 上手、系统正式版更新等

2⃣️ iFixit 发布新视频,带来 2020 iPad Pro 12.9 inch 拆解,重点关注了后摄模组中的 LiDAR 。在完整报告释出后,我们会做详细跟进(含 mba)

3⃣️ 9to5Mac 发现在 macOS 上,最新 Dropbox Beta 已支持同步“桌面”“文档”和“下载”文件夹。群友称 Windows 也已开始提供上述功能的内测

4⃣️ 9to5Google 援引爆料人 Max Weinbach 消息称,OnePlus 将推出他们的中端机型“OnePlus Z”,即传言中的 OnePlus 8 Lite

5⃣️ Phonearena 称 Google Play 应用搜索结果中已加入应用大小和下载量,便于用户直观获取信息

6⃣️ 爆料人 Onleaks 发布渲染图,带来了 OnePlus 8 的参数信息:6.55英寸,FHD+,刷新率 90Hz,骁龙 865,30W 快充

7⃣️ 《动物之森》设定的理想生活,不过是现实的镜像:虎嗅网

频道:@NewlearnerChannel
#Github情报 #Networks

Github 中间人攻击原理分析

专栏作者和我们盘点了整个事件的经过和自己的分析,文章整体通俗易懂

事件经过:

本月26-27日,国内多个地区访问 Github 以及 Github pages 的时候,谷歌浏览器提示“您的连接不是私密连接”的错误信息。经分析是遭到了中间人攻击,于28日后逐步恢复

💡作者分析:

整起事件中,有组织或者个人使用 BGP 劫持将 github.com 的 IP 地址指向了使用某 qq 邮箱自签名的证书的服务器,由于浏览器并没有信任该证书,所以出现了“您的连接不是私密连接”的错误信息

👨🏻‍💻 更多详细数据请见:如何看待2020 年 3 月 26 日 GitHub 疑似遭受中间人攻击?

频道:@NewlearnerChannel
Newlearnerの自留地
#Keyboards #DIY 《琼斯的键圈发车情报》【20200321】 ⌨️ 这周份的键圈发车情报,本周将要发的团购车有: - 星夜 StarryNight R3 KAM(键帽):传送门 - GMK Forge(键帽) - GMK RGBYK Add-on (键帽) - GMK Oni (键帽,计划中) - GMK Monokai Material(键帽,计划中) - GMK BoW Hiragana(键帽,计划中) - GMK Red Dargon(键帽,计划中) 👀 还有网友带来了键帽厂家…
#Keyboards #DIY

《琼斯的键圈发车情报》【20200328】

⌨️ 这周份的键圈发车情报,本周将要发的团购车有:

- GMK WoB 40s / Colevrak+ R0 R5 kit(键帽)
- SA 2600 SP(键帽,计划中)
- PBT Græn(键帽,计划中)
- Heavy Shell Barix 87(客制化套件)
- Fjell R5 / Klippe T R4(客制化套件)
- IRON180(客制化套件)
- RAINDROP 60%(客制化套件)
- Leopold 极星灰轴(轴体,计划中):传送门

👀 热心群友向我提供消息称,Leopold 将在接下来的几个月发布 FC980M PD 暗礁/十周年灰蓝/石墨青等配色,可选配自家轴体极星灰轴

想和大家谈谈这个独家的轴体,从图中可以看到:线性轴,触发压力=62g,按键行程=触发行程=4mm。触发即触底,长键程,不是很适合需要行云流水打字的人群,游戏爱好者可以关注一下

Leopold 作为业界知名量产品牌,其 PBT 做工精良得到了很多玩家的肯定。因此可以期待一下他们的定制轴体,据说还会有一款段落轴体(BTW,蓝牙可以早点安排吗?)

频道:@NewlearnerChannel
#OpenWRT #漏洞 #Routers

👀 ForAllSecure 安全专家 Guido Vranken 3月24日披露一项关于 OpenWRT 严重漏洞,代号 “CVE-2020-7982” 的分析过程。

利用该漏洞,攻击者可远程完·全·接·管·用户的路由器,进而攻击整个用户网络,涉及路由预计达百万级。

👉 固件影响:

· OpenWRT 18.06.0 - 18.06.6 及 19.07.0 官方固件

· 基于 OpenWRT 18.06.0 - 18.06.6 及 19.07.0 修改固件

· LEDE 17.01.0 - 17.01.7 固件

漏洞分析:

先来一套正常流程:一切从 OpenWRT 的包管理器 OPKG 说起,当用户运行 “opkg install ” 命令下载软件包时,请求会发至 “downloads.openwrt.org”,之后 OPKG 调用 “pkg_set_sha256” 对下载包进行校验,没问题便开始安装。

而问题就出在这个校验上,校验有解析与比对两个步骤,Guido Vranken 发现,若解析失败,会导致无法比对,便造成校验失效。但是,校验失效却不失败,安装依然进行。

这就好比,就是你随便拿着一把钥匙去开我家的锁,锁表示这钥匙不对,但依旧打开了门。而这,就是漏洞的所在!

根据这个漏洞,攻击者可进行中间人攻击,完全控制路由,进而控制用户的整个网络,安全风险极高。

💡解决办法:

暂时没有一劳永逸的解决办法,OpenWRT 官方只是移除了 SHA256sum 空间降低了风险,但风险依旧存在。

目前仅建议尽早升级固件至 OpenWRT 18.06.719.07.1 及以上版本。

频道:@NewlearnerChannel
#Movies #Netflix

和大家分享几则流媒体动态:

🎬 Focus Feature 新片《从不,很少,有时,总是》宣布 4 月 3 日提前上线流媒体点播

👉 预告地址:YouTube

这部电影获得第 70 届柏林电影节评审团大奖银熊奖,目前烂番茄新鲜度高达 99%,讲述来自宾夕法尼亚州农村的少女意外怀孕后遭受排挤,决定踏上前往纽约的旅程

🎬 Netflix 释出亚洲题材电影《虎尾》正式预告,4 月 10 日上线

👉 预告地址:YouTube

📺 目前国内大部分影院保持关闭,宅家观影成为主流,家中拥有索尼电视的朋友不妨参照 ZhaiiKer 作者带来的笔记,根据文中列举的参数建议和雷区警告,提升一番画面素质

👉 笔记地址:ZhaiiKer

频道:@NewlearnerChannel
#News

🌃 自留地晚报【3.29】

1⃣️ Sony 发布博文,称受疫情影响,将从即日起下调欧美地区的 PlayStation Network 连接速度

2⃣️ 8848 M6 正式发布,采用 6.01 英寸 AMOLED 全面屏,搭载高通骁龙 865 处理器,后置三摄,售价 12999 元起

3⃣️ Google G Suite 近日发布 Beta 测试版,允许用户将存储于 Google Drive 文件的快捷方式添加到公用办公存储空间的选项,便于团队合作

4⃣️ GSMArena 带来了 Realme 6i 的上手体验,该机将首发联发科 Helio G80 处理器,搭载后置四摄。目前尚不清楚何时正式发布

5⃣️ Screen Rant 称墨西哥配音演员 Jorge Consejo 透露其在 18 年参与《GTA6》配音一事,侧面表示《GTA6》或正在制作中

6⃣️ XDA 称 OnePlus 7T 系列和 OPPO Find X2 系列已通过 Netflix 认证,支持 HD / HDR 播放。此前小米 10 系列也通过了该认证

7⃣️ 爆料人 Max Weinbach 分享了通过 ADB 命令使得三星 S20+ / S20 Ultra 运行于 FHD 96Hz 状态的方法,一定程度上可以减少耗电(玄学)

8⃣️ 和罗永浩聊了聊直播,感觉他又在想「重新定义」了:极客公园

频道:@NewlearnerChannel
#News

☀️ 自留地早报【3.30】

👀 Kindle 福利亲测有效:手机访问 链接 领取 0 折券,可在专题页面免费购买30本电子书。

1⃣️ 荣耀 30S 今晚7点发布,将首发搭载麒麟 820 5G 处理器,40W闪充,后置4摄,3倍光学变焦,预计售价 2699元起。

2⃣️ 一加8 渲染图释出,配色三款,包括黑色、绿色及渐变色:任意门。据悉,手机采用双曲面90Hz屏,骁龙865加持,预计4月发布。

3⃣️ 仅一周,Steam 同时在线人数29日再破记录,峰值突破 2300。《CS:GO》、《DOTA 2》、《绝地求生》依旧火热,但销量周冠军是:《毁灭战士:永恒》。

4️⃣ 9to5mac 盘点了近段时间因疫情影响而或限或免的 Mac/iOS 应用,机不可失抓紧薅:任意门。另外,macOS 版 Dropbox 终于支持对桌面、下载等文件夹的自动备份了。

5️⃣ 谷歌 黑科技:兹要是你能想到的动物,谷歌一下,就能成你的3D宠物,堪比 “Pokemon Go”。要求手机系统 Android 7.0/iOS 11及以上,装上 Google Play Services for AR 即可。

6️⃣ 受疫情影响跳票,《我的世界》地牢版——《我的世界:地下城》日前放出游戏 beta 版 试玩,上市时间仍在评估,或4月发布。

7️⃣ 都在说 Xbox Series X 史上最强,那么到底强在哪?Digital Foundry 把机子拆给你看:任意门

8️⃣ 上线即火爆的《动物森友会》竟让 Switch 变得更加一机难求,任天堂的这波操作很“人性”:极客公园

频道:@NewlearnerChannel
#Github情报 #Download

🐄 cowTransfer-uploader:通过命令行上传/下载文件到奶牛快传

GitHub | Releases

👉 Features:

- 支持多并发上传与下载
- 支持指定文件下载位置
- 支持开启详细日志
- 默认为每个文件生成单独链接,也可为全部上传文件生成单个链接🔗

详细使用和命令行 usage 详见 readme,由于目前的奶牛快传只提供 Web 和客户端,该命令行项目无疑为 VPS 等使用场景提供了便利

👀 回顾:wenshushu - 命令行界面使用文叔叔快传 Python 脚本

频道:@NewlearnerChannel
#Keyboards #DIY

机械键盘 | 客制化键盘指南

⌨️ 作者从科普的角度出发,初步阐述了什么是客制化。除了外壳套件、配列、键帽、轴体等基础知识外,还有各种品牌、店铺、型号、经验分享,以便少走一些弯路。希望大家对“是什么”“哪里有”有一个初步的认知

👨🏻‍💻 在我看来,客制化就是将键盘彻底拆分开来,对每个主要部件严格要求的产物。严格要求可以理解为:设计符合个人审美、工艺高标准、做工精湛

🛠 所谓“客制”,必然是小圈子小规模出货,是“量产”的对立面。而客制化又可以分为几个程度:大部分人接触的,包括本文介绍的,是成品客制化套件和轴体、键帽、Cacle 等的组装。而进一步客制化,则以成品 PCB 为核心、自行挑选组装其他部件,“自由度”更高。当然,你甚至可以自己设计 PCB、配列、轴体等,通过代工厂或者 3D 打印加工出来。总之玩法多种多样,有垃圾佬的玩法,也有氪金的玩法

“客制化是个随心所欲的东西,不必在意别人条条框框,不用在乎贵贱,客制化键盘不是跟风,更不是为了鄙视链服务的,而是遵从自己的内心,做一把Dream Keyboard。每天回到家,玩玩游戏聊聊天,听听美妙的键盘声有时候也是一种享受。

这不能改变你的生活,但能改变你的生活方式和生活态度。”

📘 关联阅读:

1⃣️ 国内客制化品牌速览
2⃣️ 各种轴体的不准确资料
3⃣️ 定制键盘线的风格、趋势、选择

频道:@NewlearnerChannel
#Movies #TV #Music #Netflix

和大家分享几则流媒体动态:

🎬 ABC 王牌剧集《摩登家庭》将于北京时间 4 月 9 日上午 9 点迎来全剧终

ABC 还为《摩登家庭》制作了 1 小时纪录片 A Modern Farewell,剪辑了 11 季以来的幕后花絮和演员访谈,将于北京时间 4 月 9 日上午 8 点播出

🎬 这段时间制片公司暂停了大量作品的开发,但总算迎来两则新作消息:

- Ryan Gosling 继《登月第一人》中饰演阿姆斯特朗后,加盟米高梅新片《挽救计划》再度挑战宇航员角色

《挽救计划》改编自《火星救援》作者 Andy Weir 的同名小说,讲述太空船内一位宇航员的孤独故事,而他的任务是拯救地球

- 另一位 Ryan,在《死侍》中饰演小贱贱的 Ryan Reynolds,正在与 Netflix 洽谈出演游戏改编电影《龙穴历险记》

此前 Ryan Reynolds 和 Netflix 合作的电影《鬼影特攻:以暴制暴》,居 2019 美国地区 Netflix 最受欢迎作品的排行榜第 3 位

🎵 FOX TV 和 iHeart Radio 联合呈现的抗疫公益演唱会 Living Room Concert For America,由 Elton John 主持,邀请到 Billie Eilish,Backstreet Boys,Sam Smith 等歌手表演,筹款将捐给帮助新冠肺炎患者和一线医护人员的慈善机构

👉 观看地址:FOX

频道:@NewlearnerChannel
#News

🌃 自留地晚报【3.30】

1️⃣Financial Times 报道,字节跳动获老虎环球基金入股,近期市场估值介于 900 亿美元至 1000 亿美元之间

2️⃣ 据日本 TBS 电视台报道,东京奥运会将于 2021 年 7 月 23 日正式开幕

3⃣️ DxOMark 发推称,关于 Huawei P40 Pro 的评测将在近期发布

4⃣️ 三星 将于 4 月 6 日发售首款搭载 13.3 英寸 4K OLED 显示屏的 Galaxy Chromebook,售价 999 美元起

5️⃣ 爆料人 Ishan Agarwal 称,一加 8 Pro 采用 6.78 英寸 120Hz 曲面屏,还支持 MEMC 和 HDR10+,屏幕峰值亮度将达 1400 尼特,是一块 10 位面板。此外,氧 OS 也会更加流畅,还有 Haptics 2.0 线性震感适配

6⃣️ MacRumors 爆料,Apple 官网的教育页面上展示除了 Logic Pro X 的新版界面,疑似引入 Live Loops

7⃣️ 根据 彭博社 本周一提交的一份新报告表明,苹果的 5G iPhone 仍有望在该秋季发布会时公布

8️⃣ 荣耀 30S 正式发布,首发搭载麒麟 820 5G SoC 芯片,采用 6400 万像素全焦段 AI 四摄,支持 40 W超级快充,售价 2399 元起

频道:@NewlearnerChannel
#News

☀️ 自留地早报【3.31】

1⃣️ Telegram 6.0 上线,新增了对话文件夹功能,方便管理过多的对话和频道,文件夹内置顶对话没有数量限制,此外,还为千人订阅以上的频道主带来了翔实的频道统计信息

2⃣️ 据彭博社 报道,尽管受COVID-19疫情影响,苹果员工被迫在家办公,但是苹果未放弃新产品的开发,包括新的 HomePod 和 Apple TV, 廉价iPad, 新的Apple Watch和新的 iMac

3⃣️ 据 MacRumors 报道,苹果发布了Apple ProRes RAW for Windows 1.0 (Beta) ,可在Windows 10 64位PC上的兼容应用程序中播放ProRes RAW和ProRes RAW HQ视频文件

4⃣️ 据 MacRumors 报道,苹果公司今天发布了英国喜剧系列 ’Trying’ 的官方 预告片,该预告片将于5月1日开始在 Apple TV+ 上线

5⃣️ 微软发布 公告 称,Office 365套件将整合协同处理 Microsoft Teams 与安全管理 Family Safety 升级为 Microsoft 365,新增了许多基于AI和云的工具,将于 4 月 21 日正式上线

6⃣️ 一加手机微博 官宣,4 月 16 日 19:00 将召开 线上 发布会,发布一加 8 系列手机

7⃣️ 机核 GCORES 消息,为庆祝马里奥35周年,任天堂计划复刻多款系列游戏,任天堂与环球影城合作的主题公园以及电影内容也被曝出,任天堂官方对此未置评

👀 极客视野:天下苦电池创新久矣,刀片电池会带来改变吗?

频道:@NewlearnerChannel
#telegram #Channel

🎲 近日 TG 迎来多平台更新,新增对话分类、频道统计和骰子动画等新功能。作为一个频道主,想和大家谈谈本次的「频道统计」功能

👀 查看须知:

1⃣️ 入口于频道资料页 - 更多
2⃣️ 需要至少 1k 名频道订阅者
3⃣️ 频道主和 admin 均可查看

📊 统计内容:

- 上周概览(Overview):统计前7天的数据,包含总订阅增长数、通知开启占比、消息平均阅读/分享数

- 总订阅变化(Growth):统计过去3月总订阅变化情况和总数

- 订阅者数:统计过去3月每天订阅/取消订阅的总人数

- 通知开启情况:统计过去3月每天开启/取消频道消息通知总人数

- 小时阅读量:统计上周每日阅读量的时间分布(UTC),并与上上周比较

- 频道消息展示/订阅者关注来源:统计过去3月频道消息通过何种途径展示、订阅者如何发现频道,包含“群组”“频道”“链接”“私聊”“搜索引擎”等等

- 每日互动总数:统计消息总阅读量和分享量

- 单条消息统计:包含前7天单条消息目前的阅读数和转发数

👍 不是所有人都需要分组,但对一个频道主来讲,到位的统计数据可以更好地了解到频道的曝光情况和订阅者喜好,从而进一步调整频道内容和更新频率

本次频道统计 UI 精美,功能丰富,超出了我的意料。美中不足的是统计展示时间有限、在统计单条消息时,多图消息会被识别为多条消息

👨🏻‍💻 我们也提供了一份本频道数据供大家查阅:传送门,在后续恢复每周汇总栏目后,还会加入数据统计展示

频道:@NewlearnerChannel
#Github情报 #Blog

QuickBlog:一文多发系统,文章自动同步到多个平台并更新

GitHub | Demo

👉 Features:

- 支持 OSCHINA、CSDN、简书、博客园、知乎和 SegmentFault 等平台
- 程序采用 PHP 编写,使用 Laravel 框架为基础
- 采用插件形式,极易扩展新增发布平台
- 支持 Markdown 编写
- 可关联发布平台分类

🏠 基于本项目,作者只需要在一个平台完成文章内容创作,程序会自动帮助你实现发布、更新到其他平台的工作。而本项目本身也可以作为一个独立博客来使用

👀 回顾:ArtiPub - 开源一文多发平台

频道:@NewlearnerChannel
#Github情报 #Games #Nintendo

Haku33:让你已破解的 Switch 游戏机还原到开箱状态

GitHub | 使用视频

💡 Usage

- 请确保你的 Switch 没有被 BAN 机,且能正常进入原版系统
- 需要在 9.1 / 9.2 系统下使用
- 使用前请备份当前系的 NAND 并且关闭 AutoRCM 功能
- 使用前请删除所有已保存网络并开启飞行模式,或使用 90s 的DNS
- 安装 Haku33 后,在 Homebrew 启动,根据提示摁下 “ZL — + ZR”,开始自动还原
- 待数字稳定全绿后,可关机重启
- 重启后,先不要建立一切网络联机或和联网相关操作
- 正常进入系统后,再次重启,确认无异后,还原完成

⚠️ Warning

- 此工具不能拯救你的被 BAN 游戏机
- 工具并不是 100% 稳定,建议先阅读 README 后再使用

👀 最近动森热度爆棚,云上串门使这个游戏更加有趣,单机破解的朋友们,可以尝试使用这个工具去还原机器,购买正版动森,享受联机快乐~

此外,分享这个工具的目的是协助破解用户回归正版,别无他意

频道:@NewlearnerChannel
Newlearnerの自留地
#Github情报 HelloGitHub:面向入门爱好者的开源项目月刊今天更新第 47 期 官网 | Github | 投稿 这是一个面向编程新手、热爱编程、对开源社区感兴趣人群的项目,内容每月 28 号以月刊的形式更新发布。内容包括:流行项目、入门级项目、让生活变得更美好的工具、书籍、学习心得笔记、企业级项目等 ✏️ 第 47 期 已经发布 频道:@NewlearnerChannel
#Github情报

HelloGitHub:面向入门爱好者的开源项目月刊近日更新第 48 期

官网 | Github | 投稿

这是一个面向编程新手、热爱编程、对开源社区感兴趣人群的项目,内容每月 28 号以月刊的形式更新发布。内容包括:流行项目、入门级项目、让生活变得更美好的工具、书籍、学习心得笔记、企业级项目等

✏️ 第 48 期 已经发布

频道:@NewlearnerChannel