📞 花 5 欧买个过期域名，接管了三块领地的电话路由
这篇是真正的老派 Hacker 故事。
ENUM 是一套把电话号码映射到 DNS 的老协议：运营商查询号码对应的
作者发现，圣赫勒拿、迪戈加西亚和阿森松岛三个区号的 ENUM 区域，都依赖同一个已经过期的域名
第一次观察圣赫勒拿，24 小时零请求，大家也都懒得处理。半年后再看日志，事情炸了：
• 自己的服务器记录了约 20.9 万次 ENUM 查询
• 加上另一台未记录日志的辅助 DNS，作者估计总量约 40 万次
• 流量几乎都指向迪戈加西亚和阿森松岛，来源 IP 多数在美国
• DNS 查询名本身包含反转后的完整电话号码，因此暴露了号码、时间戳和解析器 IP
这里得抠个字眼：日志能确认的是 ENUM DNS 查询，不等于已经证明每一条都是实际完成的电话，更没有录到通话内容。但这已经是非常敏感的通信元数据；如果返回恶意 SIP 路由，理论上还能直接劫持通话。
更荒唐的是，作者最初找英国政府、RIPE 都没人接球。直到她强调这些查询可能涉及军事基地，NCSC 才认真处理。最后英国 NCSC 接管域名，作者没有赏金，还倒贴了两次续费共 10 欧。
Agili 点评：
最吓人的不是某个高深 0day，而是一条十几年前留下的 DNS 委派，被所有机构忘得干干净净。基础设施的“僵尸依赖”比新漏洞更难防：系统看似死了，流量却还活着；所有人都觉得不归自己管，直到撞上军事通信才有人动。
另外，作者发现异常后返回的一直是 NXDOMAIN，随后停掉 DNS 并删除日志，没有继续验证能否窃听。这条边界很重要：好奇心是 Hacker 的发动机，克制才是刹车。
原文：https://lina.sh/blog/hijacking-e164-arpa
HN 讨论：https://news.ycombinator.com/item?id=49387570
这篇是真正的老派 Hacker 故事。
ENUM 是一套把电话号码映射到 DNS 的老协议：运营商查询号码对应的
.e164.arpa 记录，就能把电话直接路由到 SIP/VoIP。作者发现，圣赫勒拿、迪戈加西亚和阿森松岛三个区号的 ENUM 区域，都依赖同一个已经过期的域名
enum.org.uk。她花 5 欧买下来，理论上便能控制这些号码的路由，甚至把通话引到自己的 SIP 服务做中间人。第一次观察圣赫勒拿，24 小时零请求，大家也都懒得处理。半年后再看日志，事情炸了：
• 自己的服务器记录了约 20.9 万次 ENUM 查询
• 加上另一台未记录日志的辅助 DNS，作者估计总量约 40 万次
• 流量几乎都指向迪戈加西亚和阿森松岛，来源 IP 多数在美国
• DNS 查询名本身包含反转后的完整电话号码，因此暴露了号码、时间戳和解析器 IP
这里得抠个字眼：日志能确认的是 ENUM DNS 查询，不等于已经证明每一条都是实际完成的电话，更没有录到通话内容。但这已经是非常敏感的通信元数据；如果返回恶意 SIP 路由，理论上还能直接劫持通话。
更荒唐的是，作者最初找英国政府、RIPE 都没人接球。直到她强调这些查询可能涉及军事基地，NCSC 才认真处理。最后英国 NCSC 接管域名，作者没有赏金，还倒贴了两次续费共 10 欧。
Agili 点评：
最吓人的不是某个高深 0day，而是一条十几年前留下的 DNS 委派，被所有机构忘得干干净净。基础设施的“僵尸依赖”比新漏洞更难防：系统看似死了，流量却还活着；所有人都觉得不归自己管，直到撞上军事通信才有人动。
另外，作者发现异常后返回的一直是 NXDOMAIN，随后停掉 DNS 并删除日志，没有继续验证能否窃听。这条边界很重要：好奇心是 Hacker 的发动机，克制才是刹车。
原文：https://lina.sh/blog/hijacking-e164-arpa
HN 讨论：https://news.ycombinator.com/item?id=49387570
lina's blog
I accidentally logged hundreds of thousands of phone calls to military bases
How an expired nameserver let me take over e164.arpa zones for multiple territories, and why I probably should have checked my logs sooner.
▎阿里巴巴被曝使用“无声 WebAudio”采集设备指纹，甚至干扰蓝牙耳机切换
8 月 20 日，一名开发者公布了对 AliExpress 网页的技术分析，发现其首页会在后台创建两个持续运行的 AudioContext，通过 Web Audio API 生成并分析一段用户听不到的音频信号。相关处理被认为属于浏览器与设备指纹采集的一部分。
事情最初源于一个很奇怪的蓝牙耳机问题。该开发者使用支持 Multipoint 多点连接的蓝牙耳机，同时连接电脑和手机。正常情况下，当电脑停止播放声音后，耳机会自动切回手机。
但只要在 Chrome 或 Firefox 中打开 AliExpress 页面，手机音乐便会停止，关闭 AliExpress 标签页后立即恢复。即使将网页标签、浏览器甚至 Windows 系统静音，问题依旧存在。
▎具体分析
篇幅原因，具体详见子频道： https://t.me/appdopic/3849
▎Brave：已经默认阻止这种音频指纹
Brave 随后也公开回应称，Audio Fingerprinting 属于网站无需 Cookie 即可识别设备的一种方式。
Brave 表示，其浏览器多年来已经默认提供包括音频指纹在内的 Fingerprinting 防护，通过向浏览器输出加入随机化处理，让不同网站得到不同的设备指纹，同时指纹也会随着浏览会话变化。
针对此次 AliExpress 使用的相关追踪脚本，Brave 表示还进行了针对性阻止，用户无需额外修改设置。
频道 @AppDoDo 官推 APPDOTG
极客分享频道存档网站现已可用！
原频道： @geekshare （暂未解封）
极客分享2.0： @xgeekshare （本频道）
🌎 内容归档网站：https://archive.geekshare.org/
⭐ 站点开源：https://github.com/igeekshare/geekshareArchive
即日起，本频道恢复更新！
原频道： @geekshare （暂未解封）
极客分享2.0： @xgeekshare （本频道）
即日起，本频道恢复更新！
这个开源项目又迎来了一次大更新：
1. 从归档彻底转为同步Telegram推送
2. 全程部署在Cloudflare，个人使用几乎是完全免费
3. 新增后台功能，可配置同步
4. 支持同步多频道
todo还比较多，但是如果你也有一样的需求，这套代码已经足够为你省下巨量token了
1. 从归档彻底转为同步Telegram推送
2. 全程部署在Cloudflare，个人使用几乎是完全免费
3. 新增后台功能，可配置同步
4. 支持同步多频道
todo还比较多，但是如果你也有一样的需求，这套代码已经足够为你省下巨量token了
NextTrace API的uptime网站上线了
https://t.me/nexttrace/321
https://t.me/nexttrace/321
官方明确该产品属于Exp实验预览版本，不建议直接用于生产环境，正式版上线时间暂未对外公布。
DeepSeek在API平台正式上线实验性质多模态模型DeepSeek-V4-Flash-Vision-Exp，开发者设置model参数为deepseek-v4-flash-vision-Exp即可完成调用。
该版本保留V4-Flash全部文本能力，补齐视觉理解能力，多模态Agent综合表现接近Claude Opus-4.8旗舰水平。
纯文本层面，该模型的推理、知识储备、文本Agent能力与V4-Flash正式版保持对齐，Terminal Bench 2.1、DeepSWE、DSBench-Hard等文本类评测维持原有得分，能够继续胜任代码编写、工具调用、长文档处理等原有业务场景。
在视觉相关Agent基准测试当中，对比原版V4-Flash实现明显跃升，ApexBench、Agents'Last Exam、Chartography等多模态专项评测分数显著提升，可完成截图解析、界面识别、图表读取、图文混合任务，适配GUI智能体、屏幕操作、图文数据分析等开发场景。
计费规则沿用V4-Flash现有定价标准，图片输入会转换为token参与计费，单张图片最高计384 tokens，不会额外收取视觉专项费用，百万token输入缓存未命中1元，输出2元，缓存命中可低至0.02元每百万token，降低多模态Agent开发的调用成本。
模型延续100万token超长上下文窗口，支持思考模式，可设置high、max推理强度，复杂多模态智能体任务推荐开启max档位，适配Harness智能 体框架，支持工具调用、Function Call，能够结合图片理解完成调研、数据提取、自动化任务编排等链路工作。
MeshLAN 是一个基于 Nebula 的虚拟局域网工具，用于连接不同网络、不同 NAT 后的 Windows 设备，可以像在同一个局域网里一样访问其他电脑和服务。
比较实用的是服务映射，可以把本机 localhost 共享给 Mesh 内其他设备，不需要把端口直接暴露到公网。和 tailscale 挺相似的
📮投稿 📢频道 💬吹水 🌐网站
OpenDesign Go套餐，首月5美元，目前可无限量使用DSv4 Flash/Pro和GLM-5.2模型
其他可用模型：Kimi K2.7 Code、MiMo 2.5 Pro、MiniMax M2.7、Kimi K2.6和GLM-5.1
额度每5小时约16美元，每周40美元，每月80美元
只能在官方客户端内使用，暂无API
https://open-design.ai/zh/pricing/
其他可用模型：Kimi K2.7 Code、MiMo 2.5 Pro、MiniMax M2.7、Kimi K2.6和GLM-5.1
额度每5小时约16美元，每周40美元，每月80美元
只能在官方客户端内使用，暂无API
https://open-design.ai/zh/pricing/
OpenDesign
价格方案 — OpenDesign
比较 OpenDesign 创作会员与团队版方案，了解模型额度、按席位协作、年付优惠和企业支持。
《黑神话：钟馗》15分钟实机演示
https://youtu.be/oi2QgPH61JM
https://www.bilibili.com/video/av117123103856658
🗒 标签: #黑神话 #钟馗 #实机演示 #游戏科学
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
https://youtu.be/oi2QgPH61JM
https://www.bilibili.com/video/av117123103856658
索尼 Pulse Elevate 音箱搭载“录音室级平面磁驱动单元”，售价 219.99 美元。
索尼周二宣布，Pulse Elevate 无线游戏音箱将于 11 月 12 日发售，售价 219.99 美元。这款音箱在近一年前首次公布，支持 PS5、PlayStation Portal、PC 和 Mac。索尼称，它搭载“源自录音室设计理念的平面磁驱动单元”，能够“在整个可听频段呈现逼真的音效”。
此外，音箱还配备语音聊天麦克风，支持索尼的 PlayStation Link 低延迟技术，并附带充电底座，方便为电池补充电量。
Pulse Elevate 音箱提供黑、白两种配色。美国地区将于 9 月 1 日美国东部时间上午 10 点开启预订，其他地区则于当地时间上午 10 点开启预订。
黑色款将在全球 PlayStation Direct 网站及“参与销售的零售商”处发售。白色款仅会在美国、英国、法国、德国、奥地利、比利时、卢森堡、荷兰、意大利、西班牙和葡萄牙通过 PlayStation Direct 发售；其他地区则只能在“指定”零售商处购买。
据“格力文化”官方 8 月 17 日消息，近日，经珠海市人力资源和社会保障局批准，由格力电器创办的珠海市格力技工学校正式获得招生资格，招生代码为 9800242，将于近期正式启动首届招生。
学校坐落于广东省珠海市香洲区香山路 3200 号，占地面积约 19.1 万平方米，建筑面积约 12.4 万平方米，教学实训及生活配套设施已全面就绪，官方称“入校即入企，毕业即适岗”。
格力电器官方表示，该校是格力电器完善技能人才培养链条、深化产教融合的重要战略布局，由格力电器董事长董明珠亲自担任学校校长，立足珠海、面向粤港澳大湾区，聚焦先进制造业人才需求，致力于培养德技并修、适应产业转型升级、具备工匠精神的高素质技能人才。
格力技工学校首批开设九大专业，对接智能制造、电气技术、信息技术等重点领域：
• 制冷设备运用与维修
• 模具制造
• 智能装备运行与维护
• 机电一体化技术
• 电气自动化设备安装与维修
• 机电产品检测技术应用
• 物联网应用技术
• 多媒体制作
• 计算机应用与维修
师资方面，学校组建了由“格力电器资深工程师、高级技师 + 学校专业教师”构成的一体化教学团队，全面推广工学一体化培养模式。同时，学校以“课堂对接车间、作品对标产品”为核心教学理念，校内建有综合实训中心，并依托格力产线开展实战训练，让学生在真实的生产环境中练就本领。
2026 年秋季，珠海市格力技工学校面向全国应往届初中毕业生正式启动招生。为减轻学子求学负担，学校构建了助学体系，符合条件的学生可享受国家免学费政策；家庭经济困难学生可申请国家助学金；品学兼优者还可申报国家奖学金、校级奖学金。
招生简章显示，格力技工学校开设三年制中级技工班，未减免的学费为每学年 1.3 万元起，减免后的学费为每学年 9000 元起，住宿费 3000 元 / 学年（4 人间），招生对象为全国应往届初中毕业生，年龄原则上 15-18 周岁。
