#吐槽

EPIC 送死亡细胞和霍格沃兹之遗是真给力, 直接给人肉 DDoS 了

via Nostr@cxplay

CXPLAY (npub1gd…ch58h)

Short Text Note by CXPLAY

EPIC 送死亡细胞和霍格沃兹之遗是真给力, 直接给人肉 DDoS 了

#吐槽

#域名 are.li 掉落了, 品相还不错

via Nostr@cxplay

CXPLAY (npub1gd…ch58h)

Short Text Note by CXPLAY

#域名 are.li 掉落了, 品相还不错

#吐槽

In reply to nevent1q…se0y
_________________________

装 Cross Profile Test App 还真能还原, 应用安装器也被还原了, 但是弊大于利, 还是算了.

via Nostr@cxplay

CXPLAY (npub1gd…ch58h)

CXPLAY on Nostr (reply):

nostr:nevent1qvzqqqqqqypzp5lu0j9wgw25vacakhkcvfv79679d5pmdcuwc7rfwfyjqf6h7hx7qyfhwumn8ghj7un9d3shjtnnw3ex2ctd9uqjzamnwvaz7tmwv4mhxtt6dqkkummyv5ezuun9d3shjtnnw3ex2ctd9uqzqghwuazjhll6j5w8gvvfdyqph05xrllmh7zh9a8hjrreqjf6fvhxey63vz Android 13 起加入的剪贴板提示浮 [...]

123云盘 VIP 会员 185 元三年(61.67/y), 288 元五年(57.6/y), 史低.
拼多多第三方店铺, 手机号码直充.

● 链接: https://url.cx.ms/ec3x (aff)

#折扣 #123云盘

via @[email protected]

#吐槽

In reply to nevent1q…lu0q
_________________________

买二手吧! 就当买个 Android 模拟器了.

via Nostr@cxplay

cody2 (npub1y3…yyq9d)

Short Text Note by cody2 (reply)

Pixel 就是感觉价格贵配置还一般 心里过不去哈哈

#吐槽

In reply to nevent1q…3xk8
_________________________

买个 Pixel 是最好的, 虽然硬件很一般, 但对于软件开发者来说这就是很好的 Android 开发套件了, 即使面向国内 Android 市场, 只要不碰那些专有小构思, 也能保障大部分的兼容和适配. 毕竟 Android 大版本的更新还是在 Google 手里握着.

via Nostr@cxplay

cody2 (npub1y3…yyq9d)

Short Text Note by cody2 (reply)

我已经完全不了解现在的安卓了哈哈，一直想买一台当测试机，也不知道买啥好

#吐槽

In reply to nevent1q…dwnh
_________________________

国产 Android 这边从我第一台手机(Android 7 开始)后快十年了, 依旧是天天 UI 抄 iPhone, 硬件外围 "对标" iPhone. 由于 Google 没像 Apple 一样入华, 软件生态更是各自为战, 每家都有各自的推送服务和云服务各不互通, 各有各的脑洞大开魔改 Android 底层, 应用开发者不仅要给 AOSP 开发还要给 Android 开发, 然后继续适配乱七八糟的厂商专有 "小巧思", 没有透明的标准甚至也没有标准的流程, 大概率还是个白名单. 连统一推送联盟和快充联盟这种都失败了, 这就肯定不是因为 iPhone 太封闭了, 而是 Android 市场太自由了, Google 也宁愿当欧盟印度的提款机也不入华, 这就更是给它们十足的勇气自由发挥了, MIUI 也终于敢于自诩 OS 了.
Apple 大概从来没有正眼看过这些 Android 厂商们一眼, 国内外都是, 可能是 iOS 从来没有 oem 这个环节的原因吧.

via Nostr@cxplay

cody2 (npub1y3…yyq9d)

cody2 on Nostr (reply):

我上一台用了四年，啥也没考虑过，手机回归它的基本职责。通信、娱乐、购物、导航 高中的时候隔几天刷个 rom 换个主题按个插件🤣

#吐槽

In reply to nevent1q…q5gt
_________________________

挺好的, 我也越来越想买 iPhone 了.

via Nostr@cxplay

cody2 (npub1y3…yyq9d)

Short Text Note by cody2 (reply)

曾经也是那群人，现在选择 iOS 不折腾了 😌

#吐槽

In reply to nevent1q…zglt
_________________________

我依然还记得在酷安多年前刷类原生的一群人, 嫌耗电的就会刻意去 "调教" GMS. 不过那已经是 Android 10 和 11 一代的事情了.

via Nostr@cxplay

CXPLAY (npub1gd…ch58h)

CXPLAY on Nostr (reply):

ColorOS 16 的 FCM 问题不解锁的话真是难解决, 用户都明确手动开启 Google 服务了, 还要继续单独限制 GMS 的后台和网络, 到底收到过多少客诉才改成这样的. GMS 的网络好像会被电池 App 单独控制, 把电池 App 一禁 [...]

#吐槽

In reply to nevent1q…vtx6
_________________________

ColorOS 16 的 FCM 问题不解锁的话真是难解决, 用户都明确手动开启 Google 服务了, 还要继续单独限制 GMS 的后台和网络, 到底收到过多少客诉才改成这样的.
GMS 的网络好像会被电池 App 单独控制, 把电池 App 一禁用, GMS 应用才能被流量管理 App 控制联网, 启用之后就会被隐藏联网控制.

via Nostr@cxplay

CXPLAY (npub1gd…ch58h)

Short Text Note by CXPLAY (reply)

现在旧手机变成炼妖炉了, root 模块框架中间人总有办法能把毒瘤伺候过来, 也算是双持了.

#吐槽

In reply to nevent1q…ggw4
_________________________

居然 Cloudflare 就是只拿来当二步验证用... 有够安全了.

via Nostr@cxplay

CXPLAY (npub1gd…ch58h)

CXPLAY on Nostr (reply):

如果安全要求高点的就 Passkey 之后继续二步验证, 没那个需求的就之间登陆了, 也都是应用和网站决定的. 应该没有只拿 Passkey 当二步验证用的吧.

#吐槽

In reply to nevent1q…ac8r
_________________________

如果安全要求高点的就 Passkey 之后继续二步验证, 没那个需求的就之间登陆了, 也都是应用和网站决定的. 应该没有只拿 Passkey 当二步验证用的吧.

via Nostr@cxplay

CXPLAY (npub1gd…ch58h)

CXPLAY on Nostr (reply):

又和 AI 讨论了一下, 说 Passkey 通常被拿来直接替代密码和 OTP, 也不应该把它和账号密码放在一起. Twitter 直接用 Passkey 登陆就彻底不需要 OTP, 但是另一边的 Telegram 如果设置了二步验证, 用 Passkey 登陆之后还 [...]

#吐槽

In reply to nevent1q…ht3r
_________________________

如果无密码成了主流, 那这个 "木桶" 的最短板就变成了密码恢复方式了: 邮箱, 手机号码, 紧急联系人

via Nostr@cxplay

CXPLAY (npub1gd…ch58h)

CXPLAY on Nostr (reply):

又和 AI 讨论了一下, 说 Passkey 通常被拿来直接替代密码和 OTP, 也不应该把它和账号密码放在一起. Twitter 直接用 Passkey 登陆就彻底不需要 OTP, 但是另一边的 Telegram 如果设置了二步验证, 用 Passkey 登陆之后还 [...]

#吐槽

In reply to nevent1q…63tm
_________________________

又和 AI 讨论了一下, 说 Passkey 通常被拿来直接替代密码和 OTP, 也不应该把它和账号密码放在一起. Twitter 直接用 Passkey 登陆就彻底不需要 OTP, 但是另一边的 Telegram 如果设置了二步验证, 用 Passkey 登陆之后还是会要求输入二步验证密码才能完成登陆.
已知如此高级的 Passkey 不会被当作 OTP 等二步验证方式的替代品, 而优先级又高于账号和密码, 同时也不会当作密码恢复方式.
应该当作 GPG 子密钥来存, 大概.

via Nostr@cxplay

CXPLAY (npub1gd…ch58h)

CXPLAY on Nostr:

后知后觉, 通行密钥不应该和 OTP 放在一起, 这只是另外一种形式的密码, 用 Passkey 登陆之后还要继续二步验证才是对的, 所以直接和账号密码放在一起就好.

#吐槽

后知后觉, 通行密钥不应该和 OTP 放在一起, 这只是另外一种形式的密码, 用 Passkey 登陆之后还要继续二步验证才是对的, 所以直接和账号密码放在一起就好.

via Nostr@cxplay

CXPLAY (npub1gd…ch58h)

CXPLAY on Nostr:

后知后觉, 通行密钥不应该和 OTP 放在一起, 这只是另外一种形式的密码, 用 Passkey 登陆之后还要继续二步验证才是对的, 所以直接和账号密码放在一起就好.

#吐槽

Passkey 太安全了, 以后是不是要发展为带后门的密码管理器和验证器直接偷用户密钥了.

via Nostr@cxplay

CXPLAY (npub1gd…ch58h)

Short Text Note by CXPLAY

Passkey 太安全了, 以后是不是要发展为带后门的密码管理器和验证器直接偷用户密钥了.

#吐槽

In reply to nevent1q…0u8k
_________________________

Nagram 现已支持 KeePassDX 和 Bitwarden Android 中的 Telegram Passkey
https://t.me/nagram_channel/2784

via Nostr@cxplay

CXPLAY (npub1gd…ch58h)

CXPLAY on Nostr (reply):

WTF, 刚吐槽完, Telegram 居然要支持通行密钥了? https://t.me/telelakel/735 虽然已经绑定了邮箱, 但几乎从来不给我用, 这下有通行密钥就更好了.

#吐槽

In reply to nevent1q…vp7z
_________________________

根据 Bitwarden 经常性用户的提示, 他也可以自定义特权应用, 还是开源好.

via Nostr@cxplay

CXPLAY (npub1gd…ch58h)

CXPLAY on Nostr (reply):

Passkey 从 Android 9 开始支持, Android 14 开始才支持自定义第三方凭据管理器. 在 Android 13 和 Android 13 之前, 凭据管理器就只有 GMS 内置的 Google 密钥管理能用, 于是这些版本的 Android 上的浏览器(Web 特权应用)只有 [...]

#吐槽

In reply to nevent1q…9mzu
_________________________

国产 Android UI 对于 Google 的 CTAP 问题也有自己的解决方案:
* https://open.oppomobile.com/documentation/page/info?id=12758
* https://dev.mi.com/xiaomihyperos/documentation/detail?pId=1927

具体原理未知, 厂商都有自己的 CTAP 端点, 但是 Windows 发起连接应该也只会连官方指定的那两个. 可能是反向代理了 Apple 的? 毕竟 FIDO2 也没规定 Apple 的端点就不能让非 Apple 设备用.

via Nostr@cxplay

CXPLAY (npub1gd…ch58h)

CXPLAY on Nostr (reply):

在 FIDO2 中, 客户端发起对验证器的远程凭据请求使用的标准协议是 CTAP (Client to Authenticator Protocol), 其中的二维码连接部分: > https://fidoalliance.org/specs/fido-v2.2-ps-20250714/fido-client-to-authenticator-protocol-v2.2-ps-2025071 [...]

#吐槽

In reply to nevent1q…3cgf
_________________________

在 Windows 上的 KeePass 能注册为 Windows 默认通行密钥的现在依旧没有, 最有希望的 KeePassXC 也没有进展.
> https://github.com/keepassxreboot/keepassxc/issues/11661

而 KeePass 原生 Windows 客户端现在更是连通行密钥都不支持.
> https://sourceforge.net/p/keepass/discussion/329220/thread/693ddfe352/

Windows 的第三方支持已经进开发预览了, 不知道密码管理器客户端这边什么时候才能准备好.

via Nostr@cxplay

CXPLAY (npub1gd…ch58h)

CXPLAY on Nostr (reply):

KeePassDX 现在有三个版本: Free, Pro 和 Libre. Free 和 Pro 是 Google Play 上可用的版本, 支持检查 GMS 的白名单, Pro 版本相比 Free 多了的特性是自定义主题配色(包括自适应取色), Pro 版本需要购买解锁器升级到 Pro 版 [...]