📞 花 5 欧买个过期域名，接管了三块领地的电话路由
这篇是真正的老派 Hacker 故事。
ENUM 是一套把电话号码映射到 DNS 的老协议：运营商查询号码对应的
作者发现，圣赫勒拿、迪戈加西亚和阿森松岛三个区号的 ENUM 区域，都依赖同一个已经过期的域名
第一次观察圣赫勒拿，24 小时零请求，大家也都懒得处理。半年后再看日志，事情炸了：
• 自己的服务器记录了约 20.9 万次 ENUM 查询
• 加上另一台未记录日志的辅助 DNS，作者估计总量约 40 万次
• 流量几乎都指向迪戈加西亚和阿森松岛，来源 IP 多数在美国
• DNS 查询名本身包含反转后的完整电话号码，因此暴露了号码、时间戳和解析器 IP
这里得抠个字眼：日志能确认的是 ENUM DNS 查询，不等于已经证明每一条都是实际完成的电话，更没有录到通话内容。但这已经是非常敏感的通信元数据；如果返回恶意 SIP 路由，理论上还能直接劫持通话。
更荒唐的是，作者最初找英国政府、RIPE 都没人接球。直到她强调这些查询可能涉及军事基地，NCSC 才认真处理。最后英国 NCSC 接管域名，作者没有赏金，还倒贴了两次续费共 10 欧。
Agili 点评：
最吓人的不是某个高深 0day，而是一条十几年前留下的 DNS 委派，被所有机构忘得干干净净。基础设施的“僵尸依赖”比新漏洞更难防：系统看似死了，流量却还活着；所有人都觉得不归自己管，直到撞上军事通信才有人动。
另外，作者发现异常后返回的一直是 NXDOMAIN，随后停掉 DNS 并删除日志，没有继续验证能否窃听。这条边界很重要：好奇心是 Hacker 的发动机，克制才是刹车。
原文：https://lina.sh/blog/hijacking-e164-arpa
HN 讨论：https://news.ycombinator.com/item?id=49387570
这篇是真正的老派 Hacker 故事。
ENUM 是一套把电话号码映射到 DNS 的老协议：运营商查询号码对应的
.e164.arpa 记录，就能把电话直接路由到 SIP/VoIP。作者发现，圣赫勒拿、迪戈加西亚和阿森松岛三个区号的 ENUM 区域，都依赖同一个已经过期的域名
enum.org.uk。她花 5 欧买下来，理论上便能控制这些号码的路由，甚至把通话引到自己的 SIP 服务做中间人。第一次观察圣赫勒拿，24 小时零请求，大家也都懒得处理。半年后再看日志，事情炸了：
• 自己的服务器记录了约 20.9 万次 ENUM 查询
• 加上另一台未记录日志的辅助 DNS，作者估计总量约 40 万次
• 流量几乎都指向迪戈加西亚和阿森松岛，来源 IP 多数在美国
• DNS 查询名本身包含反转后的完整电话号码，因此暴露了号码、时间戳和解析器 IP
这里得抠个字眼：日志能确认的是 ENUM DNS 查询，不等于已经证明每一条都是实际完成的电话，更没有录到通话内容。但这已经是非常敏感的通信元数据；如果返回恶意 SIP 路由，理论上还能直接劫持通话。
更荒唐的是，作者最初找英国政府、RIPE 都没人接球。直到她强调这些查询可能涉及军事基地，NCSC 才认真处理。最后英国 NCSC 接管域名，作者没有赏金，还倒贴了两次续费共 10 欧。
Agili 点评：
最吓人的不是某个高深 0day，而是一条十几年前留下的 DNS 委派，被所有机构忘得干干净净。基础设施的“僵尸依赖”比新漏洞更难防：系统看似死了，流量却还活着；所有人都觉得不归自己管，直到撞上军事通信才有人动。
另外，作者发现异常后返回的一直是 NXDOMAIN，随后停掉 DNS 并删除日志，没有继续验证能否窃听。这条边界很重要：好奇心是 Hacker 的发动机，克制才是刹车。
原文：https://lina.sh/blog/hijacking-e164-arpa
HN 讨论：https://news.ycombinator.com/item?id=49387570
lina's blog
I accidentally logged hundreds of thousands of phone calls to military bases
How an expired nameserver let me take over e164.arpa zones for multiple territories, and why I probably should have checked my logs sooner.
▎阿里巴巴被曝使用“无声 WebAudio”采集设备指纹，甚至干扰蓝牙耳机切换
8 月 20 日，一名开发者公布了对 AliExpress 网页的技术分析，发现其首页会在后台创建两个持续运行的 AudioContext，通过 Web Audio API 生成并分析一段用户听不到的音频信号。相关处理被认为属于浏览器与设备指纹采集的一部分。
事情最初源于一个很奇怪的蓝牙耳机问题。该开发者使用支持 Multipoint 多点连接的蓝牙耳机，同时连接电脑和手机。正常情况下，当电脑停止播放声音后，耳机会自动切回手机。
但只要在 Chrome 或 Firefox 中打开 AliExpress 页面，手机音乐便会停止，关闭 AliExpress 标签页后立即恢复。即使将网页标签、浏览器甚至 Windows 系统静音，问题依旧存在。
▎具体分析
篇幅原因，具体详见子频道： https://t.me/appdopic/3849
▎Brave：已经默认阻止这种音频指纹
Brave 随后也公开回应称，Audio Fingerprinting 属于网站无需 Cookie 即可识别设备的一种方式。
Brave 表示，其浏览器多年来已经默认提供包括音频指纹在内的 Fingerprinting 防护，通过向浏览器输出加入随机化处理，让不同网站得到不同的设备指纹，同时指纹也会随着浏览会话变化。
针对此次 AliExpress 使用的相关追踪脚本，Brave 表示还进行了针对性阻止，用户无需额外修改设置。
频道 @AppDoDo 官推 APPDOTG
极客分享频道存档网站现已可用！
原频道： @geekshare （暂未解封）
极客分享2.0： @xgeekshare （本频道）
🌎 内容归档网站：https://archive.geekshare.org/
⭐ 站点开源：https://github.com/igeekshare/geekshareArchive
即日起，本频道恢复更新！
原频道： @geekshare （暂未解封）
极客分享2.0： @xgeekshare （本频道）
即日起，本频道恢复更新！
这个开源项目又迎来了一次大更新：
1. 从归档彻底转为同步Telegram推送
2. 全程部署在Cloudflare，个人使用几乎是完全免费
3. 新增后台功能，可配置同步
4. 支持同步多频道
todo还比较多，但是如果你也有一样的需求，这套代码已经足够为你省下巨量token了
1. 从归档彻底转为同步Telegram推送
2. 全程部署在Cloudflare，个人使用几乎是完全免费
3. 新增后台功能，可配置同步
4. 支持同步多频道
todo还比较多，但是如果你也有一样的需求，这套代码已经足够为你省下巨量token了
NextTrace API的uptime网站上线了
https://t.me/nexttrace/321
https://t.me/nexttrace/321
官方明确该产品属于Exp实验预览版本，不建议直接用于生产环境，正式版上线时间暂未对外公布。
DeepSeek在API平台正式上线实验性质多模态模型DeepSeek-V4-Flash-Vision-Exp，开发者设置model参数为deepseek-v4-flash-vision-Exp即可完成调用。
该版本保留V4-Flash全部文本能力，补齐视觉理解能力，多模态Agent综合表现接近Claude Opus-4.8旗舰水平。
纯文本层面，该模型的推理、知识储备、文本Agent能力与V4-Flash正式版保持对齐，Terminal Bench 2.1、DeepSWE、DSBench-Hard等文本类评测维持原有得分，能够继续胜任代码编写、工具调用、长文档处理等原有业务场景。
在视觉相关Agent基准测试当中，对比原版V4-Flash实现明显跃升，ApexBench、Agents'Last Exam、Chartography等多模态专项评测分数显著提升，可完成截图解析、界面识别、图表读取、图文混合任务，适配GUI智能体、屏幕操作、图文数据分析等开发场景。
计费规则沿用V4-Flash现有定价标准，图片输入会转换为token参与计费，单张图片最高计384 tokens，不会额外收取视觉专项费用，百万token输入缓存未命中1元，输出2元，缓存命中可低至0.02元每百万token，降低多模态Agent开发的调用成本。
模型延续100万token超长上下文窗口，支持思考模式，可设置high、max推理强度，复杂多模态智能体任务推荐开启max档位，适配Harness智能 体框架，支持工具调用、Function Call，能够结合图片理解完成调研、数据提取、自动化任务编排等链路工作。
MeshLAN 是一个基于 Nebula 的虚拟局域网工具，用于连接不同网络、不同 NAT 后的 Windows 设备，可以像在同一个局域网里一样访问其他电脑和服务。
比较实用的是服务映射，可以把本机 localhost 共享给 Mesh 内其他设备，不需要把端口直接暴露到公网。和 tailscale 挺相似的
📮投稿 📢频道 💬吹水 🌐网站
OpenDesign Go套餐，首月5美元，目前可无限量使用DSv4 Flash/Pro和GLM-5.2模型
其他可用模型：Kimi K2.7 Code、MiMo 2.5 Pro、MiniMax M2.7、Kimi K2.6和GLM-5.1
额度每5小时约16美元，每周40美元，每月80美元
只能在官方客户端内使用，暂无API
https://open-design.ai/zh/pricing/
其他可用模型：Kimi K2.7 Code、MiMo 2.5 Pro、MiniMax M2.7、Kimi K2.6和GLM-5.1
额度每5小时约16美元，每周40美元，每月80美元
只能在官方客户端内使用，暂无API
https://open-design.ai/zh/pricing/
OpenDesign
价格方案 — OpenDesign
比较 OpenDesign 创作会员与团队版方案，了解模型额度、按席位协作、年付优惠和企业支持。
《黑神话：钟馗》15分钟实机演示
https://youtu.be/oi2QgPH61JM
https://www.bilibili.com/video/av117123103856658
🗒 标签: #黑神话 #钟馗 #实机演示 #游戏科学
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
https://youtu.be/oi2QgPH61JM
https://www.bilibili.com/video/av117123103856658
索尼 Pulse Elevate 音箱搭载“录音室级平面磁驱动单元”，售价 219.99 美元。
索尼周二宣布，Pulse Elevate 无线游戏音箱将于 11 月 12 日发售，售价 219.99 美元。这款音箱在近一年前首次公布，支持 PS5、PlayStation Portal、PC 和 Mac。索尼称，它搭载“源自录音室设计理念的平面磁驱动单元”，能够“在整个可听频段呈现逼真的音效”。
此外，音箱还配备语音聊天麦克风，支持索尼的 PlayStation Link 低延迟技术，并附带充电底座，方便为电池补充电量。
Pulse Elevate 音箱提供黑、白两种配色。美国地区将于 9 月 1 日美国东部时间上午 10 点开启预订，其他地区则于当地时间上午 10 点开启预订。
黑色款将在全球 PlayStation Direct 网站及“参与销售的零售商”处发售。白色款仅会在美国、英国、法国、德国、奥地利、比利时、卢森堡、荷兰、意大利、西班牙和葡萄牙通过 PlayStation Direct 发售；其他地区则只能在“指定”零售商处购买。
据“格力文化”官方 8 月 17 日消息，近日，经珠海市人力资源和社会保障局批准，由格力电器创办的珠海市格力技工学校正式获得招生资格，招生代码为 9800242，将于近期正式启动首届招生。
学校坐落于广东省珠海市香洲区香山路 3200 号，占地面积约 19.1 万平方米，建筑面积约 12.4 万平方米，教学实训及生活配套设施已全面就绪，官方称“入校即入企，毕业即适岗”。
格力电器官方表示，该校是格力电器完善技能人才培养链条、深化产教融合的重要战略布局，由格力电器董事长董明珠亲自担任学校校长，立足珠海、面向粤港澳大湾区，聚焦先进制造业人才需求，致力于培养德技并修、适应产业转型升级、具备工匠精神的高素质技能人才。
格力技工学校首批开设九大专业，对接智能制造、电气技术、信息技术等重点领域：
• 制冷设备运用与维修
• 模具制造
• 智能装备运行与维护
• 机电一体化技术
• 电气自动化设备安装与维修
• 机电产品检测技术应用
• 物联网应用技术
• 多媒体制作
• 计算机应用与维修
师资方面，学校组建了由“格力电器资深工程师、高级技师 + 学校专业教师”构成的一体化教学团队，全面推广工学一体化培养模式。同时，学校以“课堂对接车间、作品对标产品”为核心教学理念，校内建有综合实训中心，并依托格力产线开展实战训练，让学生在真实的生产环境中练就本领。
2026 年秋季，珠海市格力技工学校面向全国应往届初中毕业生正式启动招生。为减轻学子求学负担，学校构建了助学体系，符合条件的学生可享受国家免学费政策；家庭经济困难学生可申请国家助学金；品学兼优者还可申报国家奖学金、校级奖学金。
招生简章显示，格力技工学校开设三年制中级技工班，未减免的学费为每学年 1.3 万元起，减免后的学费为每学年 9000 元起，住宿费 3000 元 / 学年（4 人间），招生对象为全国应往届初中毕业生，年龄原则上 15-18 周岁。
蓝箭航天朱雀三号遥二火箭完成国内首次入轨级运载火箭一子级着陆腿垂直回收与陆地回收，验证了"液氧甲烷+不锈钢箭体+着陆腿垂直回收"技术路线可行性。
通过重点优化着陆动力方案，蓝箭成功通过“第二次大考”，验证了可重复使用技术路线，并为其IPO提供支撑。未来，核心挑战将全面转向火箭复飞与常态化商业运营。
