土豆太烫's avatar
土豆太烫
tudoutoohot@nostrcheck.me
npub1zef9...hurl
数字难民一枚,不过是随波逐流。Freedom like the air.
土豆太烫's avatar
土豆太烫 6 months ago
GNSS与LPP协议如何透露你的精确位置 GNSS(Global Navigation Satellite System) 是全球导航卫星系统的总称,它是一个家族,包括:GPS(美国)、GLONASS(俄罗斯)、Galileo(欧盟)、BeiDou(中国北斗)。这些系统都由几十颗在轨卫星组成,它们不停地向地球广播精确的时间和自己的轨道位置。 GNSS位置数据完全是由你的手机产生的,整个过程是完全被动且本地化的,你的手机同时接收来自至少4颗不同GNSS 卫星的无线电信号,由于信号以光速传播,手机通过比较信号发送时间(包含在信号里)和信号到达时间(手机本地时间),计算出到每颗卫星的距离。手机利用这 4 个(或更多)距离数据,在三维空间中解算出自己唯一的坐标(经度、纬度、海拔)。 本来所有计算都在手机内部完成,手机没有向任何地方发送请求,但蜂窝网络标准(2G/3G/4G/5G)为了提供“紧急呼叫定位”等服务,强制要求手机在特定情况下,主动把计算好的位置上报给运营商。 这就是 RRLP/LPP协议。 简单来说,就是当基站(或核心网)发出一个 “Location Request” 指令时,你的手机就会把自己刚刚算出的 GNSS 坐标(精度几米)打包,通过控制信道发回给运营商,该过程是强制进行无法关闭的。 如果运营商仅靠基站三角定位,通常是几十~几百米,不如GNSS来得精确。 就目前而言,除了关机和拔掉SIM卡,能阻止上报外,包括关闭“位置服务”、刷机等均无效,这是基带硬件限制。 据苹果宣称,搭载iOS 26.3和苹果自研芯片的设备,将可以限制基带芯片向网络上报精确GNSS数据,暂且听其言观其行吧。
土豆太烫's avatar
土豆太烫 6 months ago
基于 Git 协议的安卓聊天 APP:MixGram 将任何互联网上公开的 Git 服务作为聊天服务器, 端到端加密,仅支持安卓。 工作原理 - 使用 Git 仓库的 commits 记录存储聊天信息 - 每次发送消息会将加密后的内容 push 到仓库 - 每次创建群组会自动生成 256 位随机密钥 下载: 娱乐与实用俱佳,很有创意了。 当然,这个软件并非严格意义的e2ee.
土豆太烫's avatar
土豆太烫 6 months ago
Globalization has always been a scam. Take today as an example: Europe is still under the control of American companies like Google and other large internet enterprises. It's not just the internet; both Europe and America have to heed China's influence. All countries need to learn from China and establish their own complete industrial chains and internet systems. China's system has many problems, but anti-globalization is completely correct. In China, many Chinese people believe that Trump is the second greatest president in American history, precisely because he put the downsides of globalization on the table, making everyone realize that the harms of globalization are far greater than imagined.
土豆太烫's avatar
土豆太烫 6 months ago
社交斩杀线 如果一款非中国或在中国未备案社交app, 总用户数超过10000人,或者活跃用户数超过1000人,就会触及中国的社交斩杀线,被gfw斩杀。 刀下亡魂:session/tor/nostr/whatsapp/viber...
土豆太烫's avatar
土豆太烫 7 months ago
苹果到底有多垃圾-讨贼檄文 注:本文对苹果公司和苹果粉丝攻击性极强,注意避让,必要时可准备速效救心丸。 今天,我们来喷一下工业垃圾-iOS手机。早日认清iOS真相,早日拥抱真善美。苹果罪大滔天,搞到百姓怨声载道! 苹果一日不死,就是IT界最大的毒瘤! 1.存储管理令人绝望的落后与无能 2.迷惑且混乱的屏幕下滑操作 3.不支持文字编辑的工业垃圾 4.Low逼的BUG满天飞,而且根本修不完 5.无法接打电话的电话 6.伪君子 7.强奸犯 8.太监 9.老太太裹脚布,又臭又长 10.恶臭的粉圈文化 详情: 本文欢迎转载。
土豆太烫's avatar
土豆太烫 7 months ago
圆柱鞋带 瀑布流网页 曲面屏手机 隐形门把手 四大智障玩意! 咦,我好像之前骂过一次,不妨碍再骂一次。
土豆太烫's avatar
土豆太烫 7 months ago
凡人打架请神仙帮忙是要非常小心的。 你不可能直接跟神仙说 “请您帮我揍他”,对吧?神仙能干那事儿吗?回头先把你给揍了。所以得有点技巧:“您看,他们家的高粱长得都快盖过您的庙了。” 神仙一看 —— 这还了得,削了!庄稼不得高过一丈! 于是他们家的高粱穗儿就都被削没了。你们家种的是玉米,没事儿。 但是啊,保不齐神仙从此就惦记上你们村的庄稼是不是碍着他的庙了。好日子开始了。
土豆太烫's avatar
土豆太烫 7 months ago
男生超级扣分的行为,快来看看自己中了几条: 1.不定积分结果不加常数 C 2.定积分换元时忘记更换积分上下限 3.滥用洛必达法则 4.求复合函数导数时遗漏链式法则项 5.判别级数敛散性误用判别法 6.计算行列式或逆矩阵时遗漏代数余子式的符号 7.混淆偏导数与全导数 8.分部积分法中u和dv选择不当 9.在加减运算中误用等价无穷小 10.解非齐次微分方程时遗漏特解
土豆太烫's avatar
土豆太烫 7 months ago
列宁被沙皇抓了6次都活着,沙皇被列宁抓了一次就挂了。
土豆太烫's avatar
土豆太烫 8 months ago
一些关于压缩的闲聊 很多年前就关注过PeaZip这款用free pascal开发的压缩软件了,可以说是free pascal最有代表性的实用产品,没有之一。PeaZip在格式支持广度、安全性、跨平台上非常优秀,但是有个缺陷导致一直没重度使用。PeaZip 在解压包含上万个文件的 .tar.gz(或 .tgz)归档时会非常慢,达到分钟级,而其它软件通常只是秒级。因为日常开发经常接触的都是tar文件,所以这个缺点影响非常严重不得不弃为备用。 今天又详细了解了下,算是有点眉目了。为什么 PeaZip 解压大数量文件的 targz 很慢,这是因为tar是“无索引”的线性归档格式,其文件本质是一个连续拼接的文件流,没有中央目录(不像 ZIP/7z)。要列出或提取第 10000 个文件,必须从头扫描到该位置。而PeaZip的 GUI 设计逻辑是:先完整解析归档内容 → 显示文件列表 → 用户选择 → 执行解压,这就必然需要全量解析,这个预解析过程非常耗时。而7-Zip这类软件的 GUI 更接近“命令行思维”,因此解压tar也更快。 PeaZip的模块化设计优点就是支持的格式特别的,缺点就是带来性能损失。 tar的优势在于可完整保留 Unix/Linux 文件系统语义(比如文件权限和所有者、符号链接)等,而且顺序流格式更适合管道(Pipeline)和流处理,比如可以直接跟ssh命令配合,因此几乎可以说是为Linux而生的归档格式。如果是经常使用文件预览和压缩文件提取这种场景,无疑zip格式更优秀。 另外,就是很多人搞不清tar.gz和tar的区别,搞不清归档和压缩的区别。归档是将多个文件/目录打包成一个单一文件,保留元数据,目的是为了方便传输和存储,最常见的tar/iso/cpio/img这些都是归档,然后为了缩小体积,也可选搭配压缩。前面说到Linux有tar这种关注元数据的归档,Windows上也有对应的wim归档。 早些年的Linux上还预留一个叫freeArc的压缩软件,ARC格式可谓是最早的压缩格式之一,现在最流行的zip格式就是基于ARC格式逆向破解而来的,由于ARC不够开放,90年代中期就被淘汰了。 目前主流的文件压缩格式就是zip/7z/rar/zst了,zip通用,7z压缩率高,rar文件损坏修复强,zst更平衡。
土豆太烫's avatar
土豆太烫 8 months ago
已升级LineageOS 23,官方说最大的功能升级就是音乐播放器支持随机播放了。 但是,并没有。 LineageOS虽然在播放器首页加了一个随机播放按钮,但是每次播放完后并不会随机播放下一首,而是必须再手动点击一次随机播放,才会播放下一首。 就真的真的很雷人,很无语。长点心吧 #Lineageos 只能又装回去被卸载的第三方播放器。
土豆太烫's avatar
土豆太烫 8 months ago
南菜和北菜 一点冷知识,很多北方人和自媒体一提蔬菜,言必称山东寿光,主要是受限于其地理局限性。全国蔬菜生产真正的“第一梯队”由北菜山东(莘县、寿光、兰陵、安丘)和南菜云南(陆良、泸西)主导,辅以河北、四川、甘肃的特色产区。 其中山东寿光的蔬菜种植面积仅仅为60万亩,这个数据并不高,云南泸西的蔬菜种植面积在80万亩以上,云南陆良的种植面积更是在90万亩以上,是中国最大连片露天蔬菜基地,年产250万吨以上。 但是产量上,山东莘县和寿光最高,达到了450万吨以上,这是由于山东蔬菜产量高的关键是大棚种植,一年可以种植4-5茬。云南的蔬菜种植追求原生态,露天种植一年2-3茬,且叶菜为主,因此产量要远低于大棚种植,在云南的很多蔬菜种植基地,大棚种植是严禁使用的。 另外山东寿光还是北方蔬菜分销基地,河北、内蒙古、甘肃等地蔬菜也会经寿光分销,因此寿光能成为全国菜价风向标——它本质上是一个以本地生产为基底、全国流通为引擎的枢纽。总体上山东蔬菜趋向于平民化,云南蔬菜主要面向粤港澳、长三角和东南亚市场较高端市场。 广西与河南的蔬菜种植面积也很大,但以河南为例,外销率不高(仅30%,远低于山东寿光的60%,云南陆良的90%),缺乏高附加值、错季、特色单品,因此在蔬菜市场上名声较小。 至于广西,种植面积和特色菜虽然很多,但广西以自给自足为主,众所周知广西更多是主打水果产业。 多科普地理知识,主要是希望不要再犯主流媒体宣传中国人大年三十想吃妈妈包的饺子这种笑话。
土豆太烫's avatar
土豆太烫 8 months ago
“捉迷藏”式收割:火绒撕开鲁大师为首系列企业流量劫持黑幕! 近期,火绒安全实验室监测发现,包含成都奇鲁科技有限公司、天津杏仁桉科技有限公司在内的多家软件厂商,正通过云控配置方式构建大规模推广产业链,远程开启推广模块以实现流量变现。这些厂商通过云端下达配置指令,动态控制软件的推广行为,不同公司及其产品的推广方式各有差异。 它们在未充分向用户告知或故意模糊告知相关情况的前提下,利用用户流量进行变现操作。通过伪装成正规应用的方式,与用户“捉迷藏”,使用户难以识别并定位真正的推广源头。这些主体采用各种手段规避网络舆论监督,逃避公众审查。 云控配置包含大量推广相关参数。通过测试发现,非北京IP与北京IP获取到的配置存在显著差异,通常非北京IP会收到更多的推广配置; 一般情况下,其他公司的官网渠道代号为"home",鲁大师的官网渠道代号为"ludashi"。经过多次测试发现,通过官网渠道下载的软件在推广行为上会有所收敛:减少或不下发推广相关的云控配置,又或者在安装包中减少或移除推广模块。 若用户是安全相关技术人员(运行了某些反编译软件)或访问过投诉类网址,会选择不推广 > 值得注意的是,在劫持浏览器的过程中,会对用户是否访问过周鸿祎的微博进行检测,若检测结果为已访问,则不会进行推广。
土豆太烫's avatar
土豆太烫 8 months ago
Aether-一个p2p的自治社区 Peer-to-peer ephemeral public communities Open source, self-governing communities with auditable moderation and mod elections 目前尚没有开发安卓端(自然,ios更不可能有)
土豆太烫's avatar
土豆太烫 9 months ago
一个社交或聊天软件,哪怕一天只有一万活跃用户,也是很难的,也足够构成一个稳定的生态了 所以很多小众软件,100日活都很难实现🤣
土豆太烫's avatar
土豆太烫 9 months ago
言犀键盘-开源语音输入法 言犀键盘:一个基于 Kotlin 的 Android 平台的 LLM 与 ASR 语音输入法键盘应用。 功能: 语音识别 悬浮球输入 长按录音 - 简单直观的录音操作 本地 ASR 模型 - 支持离线语音识别,无需网络,保护隐私 AI 文本后处理 - LLM 后处理修正识别结果 系统要求:Android 10.0 (API 29) 或更高版本 可结合小企鹅输入法,实现基础的语音输入,隐私又方便
土豆太烫's avatar
土豆太烫 9 months ago
互联网考古之Scuttlebutt Scuttlebutt 是一个分布式社交网络服务协议,它的好处在于可以在没有互联网的环境下使用,但它也可以在互联网环境下使用。 其服务端实现SSB使用了开放式密钥加密(OEKP)进行身份验证和加密等操作,并且使用 CRDT保证数据的一致性和可靠性。 SSB有各种跨平台的实现,客户端有Patchbay/Manyverse/Planetary。 这一协议在2019年左右已停止开发维护,目前处于社会性死亡状态。 官网: #互联网野史
土豆太烫's avatar
土豆太烫 9 months ago
个人许可的程序是如何知道你违规商业使用的 假设你在开发一个软件,希望实现以下商业策略:“个人/非商业用途免费,但企业使用必须购买许可证。”。但是这个软件是离线的,用户下载后,在公司环境使用,软件开发者怎么知道,难道靠道德约束? 其实,这个问题很好解决,软件开发者是完全知道你是在自己的个人电脑还是公司电脑使用,靠的就是MDM。 MDM(Mobile Device Management,移动设备管理),是一种技术,用于远程配置设备(Wi-Fi、证书、策略)、监控设备状态、管理用户访问权限、安装/更新/卸载软件等,在企业环境中,MDM 常用于管理笔记本电脑、台式机、平板和服务器。 而软件只需要知道这个环境中是否存在MDM,就知道是不是商业使用了。比如windows上,可以用dsregcmd /status命令来查询MDM状态,Mac系统也可以通过查询profiles配置来判断。 MDM查询是一种最简单有效的反盗版或授权控制的技术手段,利用了企业设备通常会被 MDM管理这一事实,虽然有漏网之鱼,但是也能起到一定作用。