Clip
跨平台 RSS 阅读器，采用三栏布局，可管理订阅源、创建文件夹、导入导出 OPML，并支持 RSS / Atom 后台自动刷新，支持全文搜索、文章笔记、桌面通知、键盘快捷键等功能，还提供专注阅读模式，可缓存内容并离线阅读，支持中英文、浅色/深色主题，免费开源，适用于 macOS 和 Windows。
频道 @WidgetChannel
悟空图片转SVG工具
基于 Vecto 引擎的图片矢量化工具，可将 PNG、JPG、BMP、GIF、TGA、TIFF、WebP 等位图转换为可编辑的 SVG，支持调色板、风格、细节等参数调整，修改参数后可以即时重新转换，还提供原图、矢量图和分割视图对比，转换后可导出为 SVG 和 PNG 格式，免费开源，无需注册。
频道 @WidgetChannel
Web Video Sync
网页视频同步播放插件，可创建仅限两人使用的临时房间，再通过一次性邀请令牌另一方加入，即可使两个人同步播放同一个 HTML5 视频，并支持播放、暂停、进度调整和倍速同步，不会下载、代理、解密或转发视频流，现已测试 Bilibili、YouTube 和爱壹帆，开源免费。
频道 @WidgetChannel
AbiPaint
在线图片处理工具，支持在浏览器中快速调整图片尺寸、像素与分辨率，内置曝光度、对比度及饱和度等调色参数控制，额外提供笔刷、基础几何图形、文字添加与最多 5 个图层管理功能，内置名片模板，可导出为 PNG、JPG、PDF 以及 .abipaint 专属格式，完全免费，无需注册。
https://abipaint.abiting.cc
频道 @WidgetChannel
Z.ai 发布 GLM-5 系列首个原生多模态模型 GLM-5.3-Flash，总参数 320B、激活参数仅 18B。其在多项编程和智能体基准上超过 GLM-5.2，价格降至约十分之一，并接近 Claude Opus 4.8。限时优惠期间，API 输入价格为每百万 Tokens 0.075 美元，缓存输入为 0.015 美元，输出为 0.25 美元，缓存存储暂时免费；原价分别为 0.15 美元、 0.03 美元和 0.50 美元。
该模型采用稀疏与线性注意力混合架构，匿名测试期间成为本周最受欢迎模型，且全部流量由国产 AI 芯片服务；官方称在国产芯片上端到端推理性能提升 3 倍，成本可比肩主流英伟达 GPU。
Z.ai
🌸 在花频道 · 茶馆水群 · 投稿通道
哔哩喵 Bili-Mux
B 站视频下载插件，在视频页直接添加显示下载面板，支持封面下载、DASH 音视频流分离、浏览器内使用 ffmpeg.wasm 合成 MP4、FLV 合并下载和分 P 批量下载，可选择最高 4K 画质，面板还会显示内存占用和网络下载速率，支持 Chrome 116+，需下载 crx 包自行安装，Chrome 商店版正在审核中，免费开源。
频道 @WidgetChannel
Timeline Studio
基于浏览器的 AI 视频编辑工具，结合多轨时间线与本地 WebGPU AI 引擎，支持多语言 AI 配音、Stable Audio 3 Small 音乐生成、Whisper 自动字幕、人像抠图、.timeline 项目文件、 WebCodecs 离线导出及 MI-GAN 水印移除等功能，内置 JoyVASA + LivePortrait 数字人驱动与 NanoVSR 4× 高清修复，所有素材与模型均在浏览器本地运行及 SW 缓存，免费开源。
频道 @WidgetChannel
DSH插件商店
DeepSeek Harness 插件市场，聚合 GitHub 上的 DSH 插件，截止拟稿已收录 4815 个项目，支持按名称、作者、描述或标签搜索，并按界面增强、Agent 与会话、开发工具、消息通讯、文件与数据、模型与 MCP、安全与治理等 11 个分类浏览，数据每日自动更新，免费使用，无需注册。
https://dsh.deepseek404.com
频道 @WidgetChannel
📞 花 5 欧买个过期域名，接管了三块领地的电话路由
这篇是真正的老派 Hacker 故事。
ENUM 是一套把电话号码映射到 DNS 的老协议：运营商查询号码对应的
作者发现，圣赫勒拿、迪戈加西亚和阿森松岛三个区号的 ENUM 区域，都依赖同一个已经过期的域名
第一次观察圣赫勒拿，24 小时零请求，大家也都懒得处理。半年后再看日志，事情炸了：
• 自己的服务器记录了约 20.9 万次 ENUM 查询
• 加上另一台未记录日志的辅助 DNS，作者估计总量约 40 万次
• 流量几乎都指向迪戈加西亚和阿森松岛，来源 IP 多数在美国
• DNS 查询名本身包含反转后的完整电话号码，因此暴露了号码、时间戳和解析器 IP
这里得抠个字眼：日志能确认的是 ENUM DNS 查询，不等于已经证明每一条都是实际完成的电话，更没有录到通话内容。但这已经是非常敏感的通信元数据；如果返回恶意 SIP 路由，理论上还能直接劫持通话。
更荒唐的是，作者最初找英国政府、RIPE 都没人接球。直到她强调这些查询可能涉及军事基地，NCSC 才认真处理。最后英国 NCSC 接管域名，作者没有赏金，还倒贴了两次续费共 10 欧。
Agili 点评：
最吓人的不是某个高深 0day，而是一条十几年前留下的 DNS 委派，被所有机构忘得干干净净。基础设施的“僵尸依赖”比新漏洞更难防：系统看似死了，流量却还活着；所有人都觉得不归自己管，直到撞上军事通信才有人动。
另外，作者发现异常后返回的一直是 NXDOMAIN，随后停掉 DNS 并删除日志，没有继续验证能否窃听。这条边界很重要：好奇心是 Hacker 的发动机，克制才是刹车。
原文：https://lina.sh/blog/hijacking-e164-arpa
HN 讨论：https://news.ycombinator.com/item?id=49387570
这篇是真正的老派 Hacker 故事。
ENUM 是一套把电话号码映射到 DNS 的老协议：运营商查询号码对应的
.e164.arpa 记录，就能把电话直接路由到 SIP/VoIP。作者发现，圣赫勒拿、迪戈加西亚和阿森松岛三个区号的 ENUM 区域，都依赖同一个已经过期的域名
enum.org.uk。她花 5 欧买下来，理论上便能控制这些号码的路由，甚至把通话引到自己的 SIP 服务做中间人。第一次观察圣赫勒拿，24 小时零请求，大家也都懒得处理。半年后再看日志，事情炸了：
• 自己的服务器记录了约 20.9 万次 ENUM 查询
• 加上另一台未记录日志的辅助 DNS，作者估计总量约 40 万次
• 流量几乎都指向迪戈加西亚和阿森松岛，来源 IP 多数在美国
• DNS 查询名本身包含反转后的完整电话号码，因此暴露了号码、时间戳和解析器 IP
这里得抠个字眼：日志能确认的是 ENUM DNS 查询，不等于已经证明每一条都是实际完成的电话，更没有录到通话内容。但这已经是非常敏感的通信元数据；如果返回恶意 SIP 路由，理论上还能直接劫持通话。
更荒唐的是，作者最初找英国政府、RIPE 都没人接球。直到她强调这些查询可能涉及军事基地，NCSC 才认真处理。最后英国 NCSC 接管域名，作者没有赏金，还倒贴了两次续费共 10 欧。
Agili 点评：
最吓人的不是某个高深 0day，而是一条十几年前留下的 DNS 委派，被所有机构忘得干干净净。基础设施的“僵尸依赖”比新漏洞更难防：系统看似死了，流量却还活着；所有人都觉得不归自己管，直到撞上军事通信才有人动。
另外，作者发现异常后返回的一直是 NXDOMAIN，随后停掉 DNS 并删除日志，没有继续验证能否窃听。这条边界很重要：好奇心是 Hacker 的发动机，克制才是刹车。
原文：https://lina.sh/blog/hijacking-e164-arpa
HN 讨论：https://news.ycombinator.com/item?id=49387570
lina's blog
I accidentally logged hundreds of thousands of phone calls to military bases
How an expired nameserver let me take over e164.arpa zones for multiple territories, and why I probably should have checked my logs sooner.
▎阿里巴巴被曝使用“无声 WebAudio”采集设备指纹，甚至干扰蓝牙耳机切换
8 月 20 日，一名开发者公布了对 AliExpress 网页的技术分析，发现其首页会在后台创建两个持续运行的 AudioContext，通过 Web Audio API 生成并分析一段用户听不到的音频信号。相关处理被认为属于浏览器与设备指纹采集的一部分。
事情最初源于一个很奇怪的蓝牙耳机问题。该开发者使用支持 Multipoint 多点连接的蓝牙耳机，同时连接电脑和手机。正常情况下，当电脑停止播放声音后，耳机会自动切回手机。
但只要在 Chrome 或 Firefox 中打开 AliExpress 页面，手机音乐便会停止，关闭 AliExpress 标签页后立即恢复。即使将网页标签、浏览器甚至 Windows 系统静音，问题依旧存在。
▎具体分析
篇幅原因，具体详见子频道： https://t.me/appdopic/3849
▎Brave：已经默认阻止这种音频指纹
Brave 随后也公开回应称，Audio Fingerprinting 属于网站无需 Cookie 即可识别设备的一种方式。
Brave 表示，其浏览器多年来已经默认提供包括音频指纹在内的 Fingerprinting 防护，通过向浏览器输出加入随机化处理，让不同网站得到不同的设备指纹，同时指纹也会随着浏览会话变化。
针对此次 AliExpress 使用的相关追踪脚本，Brave 表示还进行了针对性阻止，用户无需额外修改设置。
频道 @AppDoDo 官推 APPDOTG
极客分享频道存档网站现已可用！
原频道： @geekshare （暂未解封）
极客分享2.0： @xgeekshare （本频道）
🌎 内容归档网站：https://archive.geekshare.org/
⭐ 站点开源：https://github.com/igeekshare/geekshareArchive
即日起，本频道恢复更新！
原频道： @geekshare （暂未解封）
极客分享2.0： @xgeekshare （本频道）
即日起，本频道恢复更新！
