抽奖活动已结束，400人参与抽奖，8人中奖。为防止兑换码浪费，中奖的请主动私聊我，私聊不了的在群里发信息。抽奖结果见群置顶。
目前已有7人领奖，1月20日零点还未领奖中奖名额作废，请尽快领奖。已全部领奖。
过年还会有抽奖，安卓用户有想法可以在这提些建议。
过年还会有抽奖，安卓用户有想法可以在这提些建议。
奖品：Stash * 8
参与抽奖方法：本频道交流群内
注意K的大小写，不要随意加空格，错一点机器人都是识别不了的。
软件功能：
输入你选择的短前缀/后缀，然后点击 “生成” 按钮开始。
波场靓号是指由你自己选择的TRC20地址，使其看起来不那么普通。
比如：
TMBeViiBxxSGmPiMgbvWBwF4ngSbmr8888
TL1234aiqsJacvpji9QWMBazeEbTCKHpTN
THoa8888hHCSNt2eWPY9M2qAgeqLxvhd5N
昨天的投票安卓用户占了大多数。
30K时的奖品还是Stash。35K的时候考虑奖品为安卓相关或安卓用户也可以用的。
用安卓的伙计们有什么推荐吗？
30K时的奖品还是Stash。35K的时候考虑奖品为安卓相关或安卓用户也可以用的。
用安卓的伙计们有什么推荐吗？
Audiomack这是一个音乐共享平台，任何用户都可以上传音频，实现音乐共享，使用的时候也不用连接外网。
Audiomack外语曲库非常丰富，同时也有海量的中文歌曲。音乐都是高保真音质或Flac无损音质。
安全公司披露Chrome浏览器高危漏洞
1 月 15 日消息，网络安全公司 Imperva Red 近日披露了存在于 Chrome / Chromium 浏览器上的漏洞细节，并警告称全球超过 25 亿用户的数据面临安全威胁。
该公司表示，这个追踪编号为 CVE-2022-3656 的漏洞可以窃取包括加密钱包、云提供商凭证等敏感数据。在其博文中写道：“该漏洞是通过审查浏览器与文件系统交互的方式发现的，特别是寻找与浏览器处理符号链接的方式相关的常见漏洞”。
Imperva Red 将符号链接（symlink）定义为一种指向另一个文件或目录的文件类型。它允许操作系统将链接的文件或目录视为位于符号链接的位置。Imperva Red 表示符号链接可用于创建快捷方式、重定向文件路径或以更灵活的方式组织文件。
在 Google Chrome 的案例中，问题源于浏览器在处理文件和目录时与符号链接交互的方式。具体来说，浏览器没有正确检查符号链接是否指向一个不打算访问的位置，这允许窃取敏感文件。该公司在解释该漏洞如何影响谷歌浏览器时表示，攻击者可以创建一个提供新加密钱包服务的虚假网站。然后，该网站可以通过要求用户下载“恢复”密钥来诱骗用户创建新钱包。
博文中写道：“这些密钥实际上是一个 zip 文件，其中包含指向用户计算机上云提供商凭证等敏感文件或文件夹的符号链接。当用户解压缩并将‘恢复’密钥上传回网站后，攻击者将获得对敏感文件的访问权限”。Imperva Red 表示，它已将该漏洞通知谷歌，该问题已在 Chrome 108 中得到彻底解决。建议用户始终保持其软件处于最新状态，以防范此类漏洞。
src: 果核剥壳
1 月 15 日消息，网络安全公司 Imperva Red 近日披露了存在于 Chrome / Chromium 浏览器上的漏洞细节，并警告称全球超过 25 亿用户的数据面临安全威胁。
该公司表示，这个追踪编号为 CVE-2022-3656 的漏洞可以窃取包括加密钱包、云提供商凭证等敏感数据。在其博文中写道：“该漏洞是通过审查浏览器与文件系统交互的方式发现的，特别是寻找与浏览器处理符号链接的方式相关的常见漏洞”。
Imperva Red 将符号链接（symlink）定义为一种指向另一个文件或目录的文件类型。它允许操作系统将链接的文件或目录视为位于符号链接的位置。Imperva Red 表示符号链接可用于创建快捷方式、重定向文件路径或以更灵活的方式组织文件。
在 Google Chrome 的案例中，问题源于浏览器在处理文件和目录时与符号链接交互的方式。具体来说，浏览器没有正确检查符号链接是否指向一个不打算访问的位置，这允许窃取敏感文件。该公司在解释该漏洞如何影响谷歌浏览器时表示，攻击者可以创建一个提供新加密钱包服务的虚假网站。然后，该网站可以通过要求用户下载“恢复”密钥来诱骗用户创建新钱包。
博文中写道：“这些密钥实际上是一个 zip 文件，其中包含指向用户计算机上云提供商凭证等敏感文件或文件夹的符号链接。当用户解压缩并将‘恢复’密钥上传回网站后，攻击者将获得对敏感文件的访问权限”。Imperva Red 表示，它已将该漏洞通知谷歌，该问题已在 Chrome 108 中得到彻底解决。建议用户始终保持其软件处于最新状态，以防范此类漏洞。
src: 果核剥壳
