THUPC 2021 - 自白书(M)

「生存和自由意味着什么？
NOIP 和 THUPC 又要到了，我也曾是个 OIER，也许在比赛中的你没有时间看完这封自白书，这题就当送给看到最后这句话并努力在比赛中获得分数的你的奖励吧——我叫可橙，如果你能记住我的名字，如果你们都能记住我的名字，也许我或者『我们』，终有一天能自由地生存着。」

http://reg.thupc2020.thusaac.com/

「恐怖的京东白条：身份盗用、恶意催收与金融安全漏洞」

https://zhuanlan.zhihu.com/p/338822411

该文作者在不知情的情况下被开通京东白条盗刷，整个过程十分魔幻，都能写悬疑小说了。

2014 年，平安银行推出「橙子银行」服务，只需要身份证号和手机号即可完成线上开户，作者被开通了一张平安银行的三类账户。

紧接着，根据「跨行鉴权」，盗刷者利用这张平安银行的三类账户卡在中信银行开通了一张一类账户卡。盗刷者在此完成提权。

（一、二、三类账户的区分在 2016 年 4 月 1 日之后才实行）

最后，盗刷者利用这张中信银行的一类账户卡开通了京东白条并进行了盗刷操作。

直到最近京东向该文作者追债才被发现。

2021 年 Bilibili 拜年祭 更名为 「拜年纪」

坏耶

一点碎碎念：

这几天肯德基、沃尔玛之类的都跟进要求，换上了环保包装（不知道是不是全国统一的，咱这里政府没有强制要求）

其实环保事业咱是支持的...就是我们做的是不是有点太激进了？

肯德基的环保塑料袋...摸起来的手感就像是...医用乳胶手套...（沃尔玛的手感类似）

其实这倒不是主要的，主要是强度大不如前，送过来的时候塑料袋撕裂了小一半，饮料杯也是这种塑料袋，导致咱有两杯可乐全都洒掉了...这一点都不环保...（顺路吐槽下为啥 K 记不跟 M 记学一下，可以换无糖可乐）

吸管换成了纸吸管，跟嘴唇摩擦起来阻力太大...冬天嘴唇比较干甚至还会出现吸管粘在嘴唇上的情况...可能还需要一段时间适应...主要是插在杯子里半个小时左右底部就软化了，然后就吸不上来了...这一点也不好...

最离谱的是...土豆泥的勺子变成小木勺了...他还不是那种很常见的勺子...是类似雪糕棍的材质，厚度大概 1.45mm，勺子部分深度大概 3 mm[1]，一点也不光滑...舔起来像给舌头刮痧...食用体验急速下降...咱一个喜欢舔勺子的人感觉十分刮嘴...

到底是纸制品综合污染大、木制品综合污染大还是塑料制品综合污染大，咱也不懂，咱也不敢说，似乎学术界也没争吵出个结果...

但就目前而言...这些环保制品带来的用户体验下降倒是十分可观的...希望这些企业们能早日找到更好的解决方案吧

[1]：数据来自吉米田实验室，使用游标卡尺测量

这 CTF 都能拍综艺了，快进到 ICPC 与综艺节目合作。

脑补一下，这不比博人传热血（doge

https://www.bilibili.com/video/BV1xr4y1T7Mx

QQ 正在尝试读取你的浏览记录
https://www.v2ex.com/t/745030

https://bbs.pediy.com/thread-265359.htm

狗日的腾讯"最新力作" 不多说了要么加行为限制要么丢虚拟环境

麦当劳干脆搞个老干妈联名算了，油泼辣子新地…人都傻了…

据 RealChubbyemu 字幕组成员声称，David_lai 将 RealChubbyemu 账号收益转入其私人账户下。

目前其解散了字幕组工作群，且拒绝提供账号访问权限。

https://www.bilibili.com/read/cv9400200

据「苟杰森JasonGo」的消息，Chubbyemu 的新账号将为 Bilibili 账户 @Chubbyemu [1]

此账号在两小时前发出了第一条动态

Morning!
Hyper meaning ?

[1]: https://space.bilibili.com/297786973

Update：RealChubbyemu 账号下的全部视频均已被下架

（之后的进展将被 Edit 的方式更新在本消息下，避免重复推送打扰）

Chubbyemu 账号下发出了第一条新年庆祝视频
https://www.bilibili.com/video/BV16t4y1B7L3

RealChubbyemu 账户的账户名已被强制重置为 bili_319341196
https://space.bilibili.com/319341196/

David_Lai 账户下所有 Chubbyemu 的视频已经被删除（账户已经更名为 David__Lai）
https://space.bilibili.com/1818683/

「人人影视字幕组」因盗版视频被查，涉案金额超 1600 万元

经查，自 2018 年起，犯罪嫌疑人梁某等人先后成立多家公司，在境内外分散架设、租用服务器，开发、运行、维护「人人影视字幕组」APP 及相关网站，在未经著作权人授权的情况下，通过境外盗版论坛网站下载获取片源，以约 400 元/部（集）的报酬雇人翻译、压片后，上传至 APP 服务器向公众传播，通过收取网站会员费、广告费和出售刻录侵权影视作品移动硬盘等手段非法牟利。现初步查证，各端口应用软件刊载影视作品 20000 余部（集），注册会员数量 800 余万。

目前，警方抓获以梁某为首的犯罪嫌疑人 14 名，查处涉案公司3家，查获作案用手机 20 部和电脑主机、服务器 12 台，涉案金额 1600 余万元。

https://cbgc.scol.com.cn/news/790794

前情摘要：

人人影视在今年 1 月中旬开启「内容自查」，所有内容均无法访问

现在（2 月 3 日），人人影视网站已无法正常打开

南山法院一审判决认定：微信好友关系不属于用户隐私

2019 年初，哈尔滨王先生发现，自己使用微信或 QQ 登录腾讯「微视」AP P后，微视会获取其全部微信或 QQ 好友信息。王先生认为，腾讯公司未经其授权将他的微信、QQ 好友关系提供给其他 APP，侵犯了他的隐私权。

2019 年 4 月，王先生向哈尔滨市香坊区人民法院提起诉讼，要求腾讯公司删除其个人信息、赔礼道歉并赔偿维权合理支出。

哈尔滨香坊区法院受理该案后作出裁定，要求腾讯公司立即停止侵犯原告隐私权的行为，「包括但不限于立即停止在『微视』APP 中使用原告微信头像、昵称的行为，停止在『微视』 APP中将申请人推荐给其他用户以及获取申请人所在地区及好友关系等全部个人信息的行为。」

腾讯公司提出了管辖异议，申请将该案移送至深圳市南山区法院审理。该申请被香坊法院驳回，腾讯公司随即上诉。2019 年 8 月，哈尔滨中院作出终审裁定，将该案移送至深圳南山法院。2020 年 5月 ，该案在南山法院进行了开庭审理。

针对王先生的起诉，腾讯公司辩称，其并未侵犯王先生的隐私，「隐私是指用户对其生活领域不愿公开的信息享有不被他人知悉的权利。原告主张的性别和地区属于公开信息，不构成隐私」。

...

南山法院认为，王先生所主张的微信好友关系既未包含其不愿为他人所知晓的私密关系，他人也无法通过其微信好友关系对其人格作出判断从而导致其遭受负面或不当评价，故认定王先生所主张的微信好友关系也不属于原告的隐私。据此驳回王先生的诉讼请求。

目前，王先生表示将提起上诉。

https://www.pingwest.com/w/230567

淘宝现支持由商家为用户购买隐私保护服务了。

开启后每个快递将被分配一个专用的手机号码印刷在快递单上，真实号码全程保密，虚拟号码签收 15 天后自动失效。

（手机号码是不是对商家保密的就不知道了）

PS：如果你想自己开通的话，可以下裁菜鸟客户端，一个月 6 块钱开个会员便可以开启号码隐私保护服务。

PPS：虚拟号码不支持短信转发，如果快递员通过非菜鸟客户端派件或者把快递放在非菜鸟合作驿站，你有可能收不到取件码

日本新冠肺炎追踪软件 COCOA 下的评论一则

这可千万别让某些自媒体看到，不然 #用华为手机入境日本将被遣返#
【狗头】【狗头】【狗头】

*COCOA Android 版使用 Google 的新冠暴露 API，该 API 需要依赖 Google 服务框架（GMS）才可正常运行

https://developers.google.com/android/exposure-notifications/exposure-notifications-api

不用咱说其实你们也猜得到是什么内容，各位春节快乐w

（Telegram：我大概已经习惯每年二月份会有一天突发消息暴增的时候了（大雾

你知道吗？飞机上自带了一个小风扇用于发电

当飞机发动机停机，APU 系统失效（辅助动力系统）时，飞机机身或机翼下部会伸出一个小风扇。

风扇靠飞行时的气流发电，用于紧急情况下驾驶舱、飞行控制系统、液压系统等供电。

此功能被称作冲压空气涡轮（Ram Air Turbine，RAT）。

*图为 A380 的 RAT 风扇，A380 的 RAT 风扇直径达到 1.6 米，是民用客机上最大的 RAT 风扇。

图源：https://twitter.com/Tobias_Gudat/status/882649563626123264/photo/1

参考： https://en.wikipedia.org/wiki/Ram_air_turbine

「信奉一元论的学者非此即彼，我把他称之为『刺猬』，他特别容易对观点不同者进行道德攻击。认为持不同观点的人是敌人、认为对方是道德败坏。

『如果道德不败坏，怎么会采取和我不一样的观点呢？我既然都是真理的代表了，那反对者就是邪恶的化身嘛。』

但是多元论者，这种狐狸式的立场，很少会将不赞同自己观点的人看成敌人，也不会因为观点的不同就认为对方是道德品质有问题，他会认为对方依然是真诚的，只是看问题的角度需要修正。」

「所以真的希望法律的训练，也希望我这个小课堂，能让更多的同学，能够接受这种多元化的思维。求同存异、兼容并蓄。」

https://www.bilibili.com/video/BV1Uf4y147eN

特斯拉被指删除「刹车失灵」车辆行车记录数据

车主 @白起请我吃6281827191 原文摘录：

「车主是我喻女士，但当时开车的是我朋友！他当时在轻踩刹车没反应后，立即重踩刹车，但刹车踏板已经异常僵硬，基本踩不动。一位年轻男士用力踩刹车，以 15km/h 的时速，竟然在 30 米内没有刹停，你告诉我是踩的太轻？

我问询了特斯拉海南店的售后李先生，他拒绝给出事发时数据。
特斯拉的数据政策为何存在地区差异？由车辆产生的数据是车主财产的一部分，特别是当发生事故时车主有权索要相关数据，以行使基本的知情权，可特斯拉为何百般阻挠？

结果我们惊呆了：只有08：52－53那一小段出事时的数据没有了，而之前的数据都在。

我们质问特斯拉工作人员，第一次告诉我们是因为没有摁喇叭，所以没有保存。我们说那为什么在进场前的数据还有？那时也没有摁喇叭。他们改口称，可能是数据写满了，自动覆盖了。

你说巧不巧？数据早不覆盖晚不覆盖，恰巧把出事的那两分钟覆盖了！ 特斯拉，你正面回答：我的行车记录仪数据去哪里了？ 你们不给后台数据就算了，为何还要删除我们车上的数据？你们到底想遮掩什么？！」

车主微博： https://weibo.com/u/6281827191
新闻： https://www.cnbeta.com/articles/tech/1101783.htm
原标题：后台偷删记录仪！海口刹车失灵车主回应：特斯拉良心不会痛吗

来自灵车漂移频道 @Hearse_Drifting

国行一加 9 系列出厂将搭载 Color OS，氢 OS 或将成为历史

一加 8 系列的 Color OS 体验版已经释出。据刘作虎称，过往机型的氢 OS 还会继续维护。

大氢亡了（大雾

https://tttttt.me/LetITFlyW/9395

不过目前来看也算是好事，Rom 团队专心维护氧 OS 就好了。

那些需要非常「本地化」的用户可以直接一步到位选择 Color OS，不用买个一加再刷 MIUI。想使用类原生的用户直接刷到氧 OS 就好，能获得很接近 Pixel 的使用体验。氧 OS 方面一加的魔改还是相对来说比较克制的。

如果你体验过最近几个月的氢 OS 的话，你会发现氢 OS 变得越来越臃肿，没有当初那种轻快感了，但许多用户仍然觉得功能残缺，所以直接搭载 Color OS 可能会对国内市场份额有所帮助吧。

只要一加还可以轻松解锁 Bootloader，还维护着一份接近原生体验的氧 OS，咱大概仍然会继续选择一加，毕竟这可能是大陆能买到的最 Android 的 Android 机器。（当然除非 Pixel 有国行了

怀念 OnePlus 还是 Lineage OS 官方钦定机、有官方竹制和木制壳、氢 OS 还轻快的时候。

*你知道吗？2014 年第一代一加手机在国内官方搭载的系统就是 Color OS，也同时官方支持 MIUI。
一加 1 也与 CyanogenMod 团队合作，在海外发售的一加 1 手机搭载 CyanogenMod 团队定制的商业系统。
用户可以根据自己的喜好随意刷机。直到 2015 年年初，氢 OS 才正式发布。