#剪切板 #开源

#剪切板 #开源 跨设备的剪切板工具，可在任意设备间共享剪切板内容，非常流畅的进行复制粘贴，支持文本、URL、HTML富文本、图片和文件等数据类型，并采用了端对端加密协议，本地存储，无服务器架构，保护隐私安全，完全免费。 频道 @WidgetChannel

网站GCopy网站功能：剪切板同步

网站GCopy 网站功能：剪切板同步 网站简介：一个提供不同设备间剪切板同步服务的工具，支持在多个操作系统和浏览器之间无缝共享剪切板内容，包括文字和图片，确保用户隐私和数据安全。 网站链接：点击打开 频道 群聊 投稿 商务

【#劝你洗衣服时别放太多洗衣液#】很多人担心衣服洗不干净，就会多加洗衣剂。其实，洗衣剂的洗涤效果是有天花板的，放太多不仅不能增加

【#劝你洗衣服时别放太多洗衣液#】很多人担心衣服洗不干净，就会多加洗衣剂。其实，洗衣剂的洗涤效果是有天花板的，放太多不仅不能增加去污力，还会损伤衣物。漂洗过程中，如果洗涤剂清除得不充分，会导致洗衣剂在衣物表面残留，造成衣服变色、加快老化。 不只是伤衣服，严重的可能还会引发皮肤问题，导致残留洗衣液接触皮肤引起过敏，因此在洗衣服时，特别是洗内衣时要注意漂洗彻底。过多的洗衣液排放到水中还会造成环境污染，影响地下水质。 另外，在快洗模式下，由于洗涤时间和洗涤次数的减少，洗衣剂的量要比正常模式下的少放一些。 via 生命时报的微博

便宜的东西可能很危险，这个道理您应该明白。但是，如果 “便宜” 来自政府发放的福利，很多人可能难以意识到其中的危险性有多大。

便宜的东西可能很危险，这个道理您应该明白。但是，如果 “便宜” 来自政府发放的福利，很多人可能难以意识到其中的危险性有多大。 Malwarebytes Labs 在今年1月份发布了一份调查： <美国政府资助的手机预装了不可移除的恶意软件>，其中调查的手机是U683CL。那之后，一些人声称，各种ANS手机型号也都遇到了与UMX（Unimax）U683CL类似的问题。 于是他们找到了另一部ANS UL40，再次发现这是另一个被预装了恶意软件的手机型号，它是由维珍移动公司通过Assurance Wireless提供的 “生命线援助计划”。 这次调查的手机是运行安卓系统7.1.1的ANS（美国网络解决方案）UL40。 Assurance Wireless 是一项联邦生命线援助计划，它为符合条件的低收入人群提供：免费电话，免费月度流量，无限短信等。用户不会收到帐单，不需要签署合同，也不需要支付启动费或经常性费用。然而，却要承受被预装的恶意软件。 下面是 Malwarebytes Labs 的调查报告，如果您对安全性审计感兴趣，也许可以参考这份报告的思考方式。 顺便说，在便宜手机中预装恶意软件的物理钓鱼行为已经在多个国家发现；当您准备购买电子设备却预算紧张的情况下，一定要记得这件事。#ThreatIntelligence #security

救护车可能很多人一辈子都没叫过一次，我叫过三次，在救护车现存问题整顿之前不会有第四次了。

救护车可能很多人一辈子都没叫过一次，我叫过三次，在救护车现存问题整顿之前不会有第四次了。 第一次是在我刚工作的时候，同实验室的小伙伴白磷烧伤，我打了，那时候我工作单位是在楼，无电梯，面对白磷烧伤的现场病人，车上的名医护人员基本束手无策，就是简单的把人抬到担架上，然后抬走，而且抬担架的方式跟我学的还不一样，属于有安全隐患的抬担架方式，那次，小伙伴在icu折腾了二十多天删号了。 然鹅我想说，好歹人是给抬走的，这已经算很幸运了。 年我媳妇羊水破了那晚，我打，救护车上没有男的，只有俩女的，担架抬不了，家里只有我和我妈，我妈腿脚还不利索，我家住楼，没电梯。 我跟俩护工一样的女的大眼瞪小眼半分钟，最后还得说我媳妇巾帼豪杰，羊水破了疼的龇牙咧嘴，在我搀扶下自己走下楼，躺进救护车的。 年我爹突发脑溢血，神志很清楚，打的，我妈来我们这边带孩子，我爹一个人逍遥自在，我们都不在他身边。 那次也一样，没男的，抬不动，大眼瞪小眼看着我爹躺地上抬不走。最后还是我对门和邻居帮忙给我爹抬上担架然后抬下楼，等我赶到医院的时候，情况已经很紧急了，那天，我差点失去父亲。 从那之后，至少我个人是彻底不相信救护车了，前年我发生无接触车祸，尺骨骨折，膝盖骨错位，走不了路也骑不了车。 所在地区北京边缘，临近北三县，刮阵大风都能收到河北移动欢迎你的地方。 我坚决果断地…… 叫了货拉拉，而且注明要随车，而且要求货拉拉车上要有不少于名搬运工，理由是需要搬运我的摩托车。 然后不到分钟，货拉拉赶到，看到需要搬运的是我的摩托车……还有我……的时候，司机师傅大呼哥们你牛逼。 我说该怎么加钱怎么加钱，我也不还价，你们把我送到医院，把我的摩托车送到修车铺。 这年月，救护车上没有男护工，货拉拉搬运工有的是。 而且只要你车到医院，医院那边对接还是非常专业和迅速的，虽然我是被货拉拉送到医院的，但下车就直接挂了急诊，也有专业的医护人员一对一，甚至还问我需不需要坐轮椅？ 我那时候虽然膝盖很疼，但觉得坐轮椅有点羞耻，于是咬牙说不用。 现在，误报情况非常严重，尤其是醉后拨打的情况，非常严重，导致接线员对那种说不清楚自己情况的，到底是病情严重神志不清还是醉后误拨无法判断，这是客观实情。 而且现在救护车外包，很多外包的救护车上根本没有足够的或符合要求的护工，你说救护车上俩女的，担架抬不动，有什么用？ 而且，救护车外包，哪怕抬得动担架，抬担架的方式连我这个化学狗都能看出不对，连我这么个受过红十字会初级培训的都能发现不专业。 到底是什么人在救护车里？ 关于接线的问题和救护车外包的问题，十多年了…… 真希望能够彻底的清理整顿一下，不要让悲剧再发生了。 ps：现在的救护车至少就我所知就有三种： 是医院自己的，这种有医生有护士，有的态度好，负责抬人，有的态度差，也不管抬，但至少是专业医护人员。 是慈善机构捐赠的，这种好像里面的人也是慈善机构负责的，不是光给个车就完了，新冠疫情期间我见过，人很专业，车也很专业。 外包的，这个现在特别多，里面人完全不专业，也不管抬，要价还高。 我写这条其实不是说大家出事都叫货拉拉，而是说大家要在自己受伤需要急救的时候，用最快的时间把自己送到医院，救护车叫不到，叫货拉拉做备选。 只要人到医院，一切都有希望。 咱们别在一根树上吊死。 此致…… 祝各位永远用不上这条知识。

关于天体交易所的深度解析，深挖之后发现了很多敏感权限以及不安全的网络环境。

关于天体交易所的深度解析，深挖之后发现了很多敏感权限以及不安全的网络环境。 首先咱说这个高危权限：android.permission.INTERNET:功能允许应用创建网络连接，在不需要用户手动授权的情况。我追服务器以后发现，如果TTX涉及助记词它可能通过网络将助记词、私钥或者用户使用数据发送到远程服务器。 我们再看android:usesCleartextTraffic="true":允许明文HTTP通信，数据未加密，易被拦截或发送到不可信服务器。号称千亿的数据竟然不对数据加密，难以想象。接下来我又分析了一些常用模块，android.permission.READ_EXTERNAL_STORAGE / WRITE_EXTERNAL_STORAGE / READ_MEDIA_IMAGES / READ_MEDIA_VIDEO / READ_MEDIA_VISUAL_USER_SELECTED，功能就是读取外部储存和访问特定媒体文件，允许在屏幕上驻留，可监控屏幕使用。助记词可能以文本，截图，剪切板，二维码，硬件钱包特殊信道密钥，这些权限允许应用扫描并窃取。 #好多人偷懒都是记录截图帮忙保存的，恶意应用可能专门搜索这类文件。 功能访问摄像头，助记词以二维码形式备份的，摄像头可用于扫描提取结合android.hardware.camera.autofocus这是高级相机功能可用于精确扫描，代码中有Camea和ZXing，数据处理逻辑有问题android.permission.REQUEST_INSTALL_PACKAGES / INSTALL_PACKAGES 功能安装其它Apk，不可信源下载恶意Apk.这是每个app的常用功能，忽略不想。 android.permission.READ_PHONE_STATE.读取设备IDIMEI电话状态等，生成用户唯一标识，结合助记词上传可追踪用户，勾画行动轨迹。 android.permission.ACCESS_NETWORK_STATE / ACCESS_WIFI_STATE / CHANGE_NETWORK_STATE / CHANGE_WIFI_STATE.管理网络和WIFI连接，如果和INTERNET协同，就能做到恶意通信，其它的阻止设备休眠，后台运行窃取任务，挂载卸载文件系统，访问隐藏文件夹，个人认为INTERNETCAMERASTORAGE，等于助记词扫描/读取上传数据方面的聊完了说说看法，这个Apk的特征分析，包名uni.UNIBA0FE5B随机且没意义，可能是混淆或者伪装，不过根据我分析了市面上主流的十大主流交易所，通常有品牌标识。咱再说说这个这万亿市值的框架搭建。io.dcloud.application.DCloudApplication，这小玩意叫DCloud（HBuilderX）是H5+原生混合开发平台，开发成本低，常见于山寨或快速上线应用。 以前多发于各类伪装原生钱包，窃取资产，无白皮书，团队介绍，技术细节，合法区块链项目，.* 仅仅为下载链接未搭载官方说明。粗制滥造，不像大家作风。网站也没SSL加密，下载Apk篡改风险很大。 TOP更是廉价顶级域名常用于临时或诈骗网站，域名也就是只续费了一年的，到2026年3月5号。ClipboardManager 这个大家陌生，但是我一说就熟悉了，剪贴板窃取，复制粘贴转换地址，但是没有明显的调用情况，只是有。 不愧为传销教父，完美符合庞氏骗局和传销特征，以高回报吸引用户掩盖资产，TTX开发成本忽略不计，随机包名更是没有可信度。