设备原本承诺给用户的那条安全边界,到底还剩下多少。
上午,我已经写过一篇更偏整体分析的文章:《2026-03 小米 / 高通 GBL 解锁事件:一次从私有变现走向公开化的漏洞扩散(基于公开信息 + 笔者推演)》。
但随着下午更多细节被公开,我越来越觉得,这件事还值得再补一篇番外。
设备原本承诺给用户的那条安全边界,到底还剩下多少。
上午,我已经写过一篇更偏整体分析的文章:《2026-03 小米 / 高通 GBL 解锁事件:一次从私有变现走向公开化的漏洞扩散(基于公开信息 + 笔者推演)》。
但随着下午更多细节被公开,我越来越觉得,这件事还值得再补一篇番外。
说明:截至目前,厂商尚未公开完整的技术复盘。本文依据公开可交叉验证的 AOSP 文档、第三方公开 PoC、论坛讨论,以及笔者这几天持续跟进到的玩家侧反馈,对这次“小米 / 高通免拆机解锁 BootLoader”事件做一次阶段性分析。文中涉及根因、传播路径、厂商修补策略与后续影响的部分,均为推测,不代表事实结论。
说明:截至目前快手未公开完整事故报告/技术复盘。本文依据公开报道中可交叉验证的时间线与处置动作,并结合笔者事故处理经验,对业内常见的几种猜测做“可能性评估”,最后给出一条更自洽的链路推演。文中涉及根因的部分均为推测,不代表事实结论。
本文内容主要基于 Cloudflare 官方事故报告和个人推演,仅代表个人观点,时间线以北京时间为准,如有错漏,欢迎指正。
方案有一个前提条件:域名注册商不能是 Cloudflare 自身,否则你无法通过第三方注册商的 NS 切换实现真正意义上的“脱离 CF”。
2021 年 10 月 30 日 17 时 42 分,我签下了交接证明和离职证明,为我在深圳市阿铺科技有限公司 690 天的工作画上了句号。
如今距离离职已经两月有余,今日为这段经历做一个注脚。
这是一道来自前同事腾讯一面的面试题,题面如下:
有一个 Excel 文档,只有一个 Sheet,只有一列,这一列的内容是 QQ 号,一共 40 亿行。
使用Chromium时会遇到 “缺少google api密钥,因此chromium的部分功能将无法使用”提示,google了一下 setx Google_API_KEY 和 chromium portable google api keys are missing 找到了解决办法。