©CC BY-NC-SA 4.0
🚩加入 Nostr!moe 社区: https://join.nostr.moe
🚩加入 Nostr!moe 社区: https://join.nostr.moe
Android 14 改变系统证书为可更新组件
自 Android 7.0 (Nougat, 牛扎糖) 开始改变了 CA 证书的默认信任等级后, 现在在 Android 14 系统证书的保存又发生了一些变化.
Google 将证书信任的途径从 OEM 更新替换为可通过 Google Play 更新的组件, 原先用于存储证书的
----------------------
HTTP ToolKit 在通过 Android Studio 测试 Android 14, 尝试通过 adb 和 su 指令尝试重复 Android 14 前挂载修改
----------------------
● Android 14 blocks all modification of system certificates, even as root | HTTP Toolkit
● Android 14 makes root certificates updatable via Google Play to protect users from malicious CAs
#news #Android
via CXPLAY's Memos
自 Android 7.0 (Nougat, 牛扎糖) 开始改变了 CA 证书的默认信任等级后, 现在在 Android 14 系统证书的保存又发生了一些变化.
Google 将证书信任的途径从 OEM 更新替换为可通过 Google Play 更新的组件, 原先用于存储证书的
/system/etc/security/cacerts/ 路径也变更到 /apex/com.android.conscrypt/cacerts, 如果该路径存在则会默认使用这个路径. /apex 是 Android Pony EXpress (APEX) 容器的路径, APEX 模块都被设计为可更新的系统组件, 其中就包括了系统 CA 证书模块 com.android.conscrypt.----------------------
HTTP ToolKit 在通过 Android Studio 测试 Android 14, 尝试通过 adb 和 su 指令尝试重复 Android 14 前挂载修改
/system/etc/security/cacerts/ 的办法去信任证书, 发现即使通过重新挂载分区来尝试删除证书, 最后都会以失败告终, /apex 始终都是只读状态.----------------------
● Android 14 blocks all modification of system certificates, even as root | HTTP Toolkit
● Android 14 makes root certificates updatable via Google Play to protect users from malicious CAs
#news #Android
via CXPLAY's Memos
Httptoolkit
Android 14 blocks modification of system certificates, even as root
Update: This post sparked a lot of excellent discussion and debate on workarounds, and there are now multple working solutions to allow certificate injection...
微信, QQ 内打开会隐藏 "打开链接" 和二维码生成按钮. 桌面版微信(Windows, Mac)则只会隐藏 "打开链接". 因为比较担心有大聪明会在 QQ 微信里生成二维码然后长按识别继续访问, 桌面版的微信就不用担心, 因为没有识别二维码的功能.
https://twitter.com/Barret_China/status/1697530001921601719 #吐槽
示例:
- 无编码: rd.cx.ms/?url=https://user:[email protected]:8080/path/to/?query=114514&key=2333;value=9527
- 编码: rd.cx.ms/?url=https%3A%2F%2Fuser%3Apassword%40sub.domain.tld%3A8080%2Fpath%2Fto%2F%3Fquery%3D114514%26key%3D2333%3Bvalue%3D9527%23anchor-location
是 AdGuard Team 的 Anonymous Redirect / Referrer 直接分支, 相比原版添加了:
- 自适应深色模式(配色).
- 复制链接的按钮.
- UserAgent 反馈.
- URL 结构高亮(Prism.js).
如果链接包含锚点, 则需要进行 URL 编码, 否则不会包含在跳转中. 如果链接包含中文字符(路径部分除外), 则需要进行 URL 编码, 否则高亮会出现问题.
PS: #website
dnslookup 是一个支持多种 DNS 协议查询域名解析的命令行工具, 支持明文 DNS, DoH, DoT, DoQ 和 DNSCrypt, 对 DoH 也支持 HTTP/3 查询. 使用 Go 语言编写, 支持多平台.
● GitHub: ameshkov/dnslookup: Simple command line utility to make DNS lookups to the specified server
● Release: Releases · ameshkov/dnslookup
● ref: How to query for DNS over HTTPS/DNS over TLS using command line? - Super User
#DNS #software #macOS #FreeBSD #Linux #Windows #opensource
via CXPLAY's Memos
● GitHub: ameshkov/dnslookup: Simple command line utility to make DNS lookups to the specified server
● Release: Releases · ameshkov/dnslookup
● ref: How to query for DNS over HTTPS/DNS over TLS using command line? - Super User
#DNS #software #macOS #FreeBSD #Linux #Windows #opensource
via CXPLAY's Memos
2011 年，福岛的事故刚被传出来不到一个星期，我还很清晰的记得就连我们住的小城镇上都开始疯狂屯盐，特别是各大餐饮店。连自己家的人也不免受到周边人的影响，要去考虑是否要一起抢盐。
12 年后的今天，福岛的核污染废水要排放入海了，屯盐浪潮又开始了，但这次我们同样的小城市里几乎没有人再会有动作，就算人人都在刷抖音看新闻，可能人人都知道这件事，但情况已经变得不一样。 #吐槽
12 年后的今天，福岛的核污染废水要排放入海了，屯盐浪潮又开始了，但这次我们同样的小城市里几乎没有人再会有动作，就算人人都在刷抖音看新闻，可能人人都知道这件事，但情况已经变得不一样。 #吐槽
2. 有效量化, 降低信息差, 是企业运作的核心.
3. 人性是经不起挑战的, 商业, 是切蛋糕的艺术.
----------------------
出自: 影视飓风 - 创业故事 Part.2, Tim(潘天鸿)在公司运作困境时向他的父亲(潘水苗, 圆通速递总裁)请教后得到的三条建议.
----------------------
#note
via CXPLAY's Memos
