💡互联网/数码/App/羊毛/相机/数字指南

📨投稿/推广/频道解封:@appdo_bot

Buy ads: telega.io/c/AppDoDo

🧑🏻‍💻博客 song.al

📷浮生东京 @LifeJapan
#数字指南

▎Onekey卡:境外小额支付新方式

Onekey卡近期开启公测,仅需几部认证,即可拥有一张美国发行的VISA虚拟卡,支持通过USDC充值余额,可以开通Chatgpt/Midjourney等境外服务,并支持绑定微信、支付宝、Apple Pay

▎测试情况

- 可成功绑定OpenAI和ChatGPT

- 通过USDC/USDT充值收手续费 2.1%,最低1.5%

- VISA美国预付卡,大陆用户审核秒过

▎开通链接

https://card.onekey.so/?i=IZX4Y6

目前仅可通过邀请码注册:IZX4Y6

境外朋友可开通Wise,同时拥有无限虚拟卡

频道 @AppDoDo
#生活 #LIFE #数码测评

▎Keydous NJ80-AP : 量产中表现均衡的75配列键盘

手上的魔力鸭Cherry茶轴已经用了两年了,产生视觉和手感疲劳了,想换个新键盘。选购要求主要是两点:一是舍弃108配列,给桌面腾出更多空间;二是想试试国产的轴体手感,换个键盘皮肤。在网上对比一番后,选择了Keydous NJ80-AP 铜定版(草莓冰淇淋轴PRO)。

▎键盘参数和特点:

- 金属旋钮,热插拔设计, 75%配列
- 键盘可编程,附带RGB灯光
- 支持三模,适用于Win/ Mac双平台
- 出厂自带Poron夹心棉、底棉、轴下垫
- 4800毫安电池,PBT原厂高度热升华键帽

包装含:键盘本体、增补键帽、拔键器、拔轴器、充电线,塑料保护盖、随机附送金属旋钮

▎使用感受:

先说缺点。键盘设计方面,开关键设计在底部,方向键没有分离,2.5G接收器做工略显粗糙;大键虽然采取卫星轴设计,但部分的空腔音还是比较明显。另外,自带的软件并不好用,铜定749元的售价性价比也不高。

再说优点。经过漫长的跨国运输,打开包装的第一刻,这把键盘的颜值很惊艳,没有让我失望。整体做工比较不错,对于并非大厂的Keydous来说,出乎意料。

第一次用国产轴体,BOX 草莓冰淇淋轴 PRO的手感比之前用过的樱桃轴体好太多。软、糯的回馈感,触发短暂,非常适合平时用来长时间打字。

NJ80 有单独的套件售卖,如果在国内的话一定会自己组装一把,加上声音包,手感应该会进一步提高。

💡创作立场声明:自费购入,纯分享探讨,不含任何商业推广。(下次试试金粉轴!)

频道 @AppDoDo
#APPDO应用推荐 #iOS #Mac

▎物書堂 辞书限时折扣

物書堂是一款字典软件,内置了多款权威机构出品的日语/英语/汉检词典,且和实体书版本更新同步。

4月是日本开学季,因此每年这个时候都会有「新学期・新生活応援セール」を実施。从即日起到本月24日,内置的《新明解国語辞典》《柯斯林》等多款词典均有不同程度的折扣,想要购买使用的朋友可以抓紧入手。

▎功能亮点

-
内置多款官方原版词典,IOS/MAC双端共享
-聚合方式查询,“串连搜索”一次搜索多个词典
-支持手写搜寻和剪贴板搜索
-定价实惠,排版优秀,更新及时

▎下载链接

APP STORE官方下载渠道

具体词典促销清单&公告

频道 @AppDoDo
#AD

✈️低延迟一倍率节点
🚀多入口隧道加密敏感期抗墙
📎节点保持稳定性: 負載均衡自動切換
💗套餐灵活,时长随心: 月付、季付、半年付、年付
💗不限时套餐: 流量用完為止、永不到期
💻支持所有智能设备: Windows、MacOS、IOS、Andriod、Linux、路由器等
✈️原生节点流媒體支持: Netflix、Disney+、動畫瘋、Niconico等
🚀动态IP按需求定期刷新抗封锁
官网地址 kele123.net
七千人用户群 @kelecloud3
专属四折优惠券: QUvsSagj

PS:别被四折吓住啦,老牌机场近期被打,注入大量资金恢复后需要回点血,现在入手超合适!
#互联网观察

▎Tkey:正式上架商城并开始出售

TKey 是一种新型 USB 安全密钥,由 Mullvad VPN 拆分出来的子公司,注册地为瑞典。

TKey 的特点是硬件和软件全部开源,可以在GitHub上随时查看源代码。采用全透明设计,售价为880瑞典克朗,约为人民币589元。

开源地址:https://github.com/tillitis

商店购买:https://shop.tillitis.se/products/tkey

频道 @AppDoDo
#互联网观察 #Telegram

▎Telegram:数据解析方法、终端设备及存储介质

本发明专利申请公布号 CN 114443568 ,申请公布日2022. 05. 06。

本发明涉及Telegram系列应用数据解析方法、终端设备及存储介质,iOS和安卓系统均可以使用该方法取证。

据该专利所述,可以通过cache4.db文件解析好友信息和聊天信息,通过附件映射可进一步提取Telegram Images和Telegram Video文件。

利用本专利取证的前提是需要保证iPhone手机己经越狱,Android手机己经root。

▎相关链接 PDF文档

Telegram系列应用数据解析方法、终端设备 及存储介质、android平台下telegram应用多媒体取证方 法、一种针对Twitter的分析取证方法

频道 @AppDoDo
#互联网观察 #APP

▎Trancy :沉浸式语言学习插件

Trancy 是一款Chrome扩展插件,可帮助您将 YouTube 和 Netflix 变成个性化的学习材料。阅读和练习模式结合了 OpenAI 和 ChatGPT3.5 的技术,帮助您全面提高听力和口语能力。

▎插件特色

- 支持多种语言学习,包括英法西德葡印韩日中

- 剧院模式可以帮助您净化页面上的所有干扰,更专注于视频内容本身

- 阅读模式下将字幕分成完整的句子,帮助用户更专注于阅读字幕,便于整体阅览

- 多种练习方式,全方位的提升听力和口语能力,你可以进行影子跟读,也可以进行填空练习

▎APPDO频道专属礼品卡(限量)

🎁进入
兑换地址后,输入【APPDO】激活

▎官网地址

https://www.trancy.org/zh-cn

频道
@AppDoDo
#互联网观察 #APP

▎卡巴斯基:拼多多软件存在恶意代码

卡巴斯基实验室的安全研究人员已经发现并概述了PDD Holdings Inc.的中国版本中的潜在恶意软件,几天后谷歌将其从安卓应用商店中下架。

在对该恶意代码的首次公开说明中,卡巴斯基阐述了该应用如何提升自己的权限以破坏用户隐私和数据安全。"拼多多应用程序的某些版本包含恶意代码,利用已知的安卓漏洞升级权限,下载和执行额外的恶意模块,其中一些模块还获得了用户的通知和文件。“

虽然事情已经发酵多周,但截止发稿前,中国相关部门仍未对此恶性事件表态,拼多多也未受到任何惩罚。

频道 @AppDoDo
#APPDO应用推荐 #iOS

PingPongChat :无缝对接GhatGPT 3.5

不需要注册,稳定使用,不用翻墙的chatgpt助手,于是PingPongChat就诞生了

▎激活码抽奖

🎁抽奖活动1 - 群组抽奖
抽奖:加入APPDO群组抽奖
奖品:月度激活码*5
时间:截止 2023.3.26

🎁抽奖活动2 - 推特抽奖
抽奖:转发推特抽奖
奖品:月度激活码*5
时间:截止 2023.3.26

▎相关链接

https://apps.apple.com/cn/app/pingpongchat/id6445983074

频道
@AppDoDo
#APPDO应用推荐 #Android

▎通知滤盒 FilterBox : 纯 Android 端的机器学习过滤

新增了基于机器学习的通知过滤功能。基于广大网友们投喂的通知样本进行训练,提供了最适合简中互联网环境的,开箱即用的过滤体验

▎软件特色

- 保存通知历史,把手滑消除的通知还原回通知栏;
- 通过规则来对通知进行过滤、推迟、隐藏内容、更改铃声等操作;
- 创建 Webhook 规则来将通知内容转发到你自己的服务器

▎激活码抽奖

🎁抽奖活动1 - 群组抽奖
抽奖:加入APPDO群组抽奖
奖品:永久激活码*5
时间:截止 2023.3.18

▎相关链接

酷安下载 | Google Play

频道
@AppDoDo
#互联网观察 #APP

▎Bitwarden :浏览器扩展发现新漏洞

FlashPoint 称,根据其研究发现了一个 Bitwarden 高危漏洞,恶意网站可以利用该漏洞,在受信任页面中嵌入 IFRAME 代码。用户访问这些恶意网站,并使用 Bitwarden 自动填充之后,就可以获取用户的凭证信息。

FlashPoint 联系了 Bitwarden,但对方称该问题早已被发现并报告,但四年多并未解决该问题。

Bitwarden 文档包含一条警告,指出“受感染或不受信任的网站”可能会利用这一点来窃取凭据。

来源FlashPoint频道 @AppDoDo
#互联网观察 #APP

▎Z-Library ​:恢复网页端访问

你可以在以下网址创建新用户/旧用户登录:

https://1login.to/

登录后,你将被重定向到你的个人域名。

来源Z-Library ,频道 @AppDoDo
#互联网观察 #APP

▎推必安2.0:推送内容需经严格审查

3月7日,安卓统一推送联盟演变而来的统一推送工委会宣布,新一代内容安全公共服务平台“推必安2.0”已经完成升级,华为、小米、OPPO、vivo等手机厂商均已接入。

推必安2.0版本加强了对开发者注册环节的审核流程,从策略上更加聚焦于娱乐八卦、明星绯闻、血腥暴力、奇闻异事、低俗恶俗等内容。

在技术层面,新版本加强了审核接口的安全处理,大幅提升了审核性能及效率。以后的安卓推送都需经过内容审查通过后才可推送到用户手机上,暂不清楚国产机安装国外软件的推送政策。

来源IT之家,频道 @AppDoDo
#互联网观察 #APP

▎拼多多:利用漏洞提权获用户隐私并远程遥控

微信公众号「 DarkNavy 」发文,称某互联网厂商 App 利用 Android 系统漏洞提升权限,进而获取用户隐私及阻止自身被卸载。

该APP使用技术手段利用漏洞,实现 0day/Nday 攻击,从而绕过系统校验,获取系统级 StartAnyWhere 能力。

提权控制手机系统之后,该 App 绕过隐私合规监管,大肆收集用户的隐私信息(包括社交媒体账户资料、位置信息、Wi-Fi 信息、基站信息甚至路由器信息等)

之后, 进一步使用技术手段,突破沙箱机制、绕开权限系统改写系统关键配置文件为自身保活,修改用户桌面(Launcher)配置隐藏自身或欺骗用户实现防卸载;

随后,还进一步通过覆盖动态代码文件的方式劫持其他应用注入后门执行代码,进行更加隐蔽的长期驻留;

甚至还实现了和间谍软件一样的遥控机制,通过远端“云控开关”控制非法行为的启动与暂停,来躲避检测。

该APP被指为拼多多软件。据Sunwear解压后发现,asset里的AliveBaseAbility为提权部分,并为了防止被人发现做了加固。拼多多已经于近日更新删除了提权部分。

频道
@AppDoDo
#AD

✈️低延迟一倍率节点
🚀多入口隧道加密敏感期抗墙
📎节点保持稳定性: 負載均衡自動切換
💗套餐灵活,时长随心: 月付、季付、半年付、年付
💗不限时套餐: 流量用完為止、永不到期
💻支持所有智能设备: Windows、MacOS、IOS、Andriod、Linux、路由器等
✈️原生节点流媒體支持: Netflix、Disney+、動畫瘋、Niconico等
🚀动态IP按需求定期刷新抗封锁

官网地址 kele123.net
六千人用户群 @kelecloud3
专属八折优惠券: JvIgNy8J
#互联网观察

中国大陆地区已无法访问OpenAI的API。

频道 @AppDoDo
Back to Top