华为手机（鸿蒙系统及自带应用）关闭广告保姆级教程
一直以来都在用华为的手机，并且对广告极其敏感，由于家人也都是用的华为，特此做个记录，方便按部就班的去除广告，同时也能给小伙伴一个参考。 鸿蒙系统设置 桌面和个性化 → 开启在线内容「关闭」 桌面和个性化 → 桌面设置 → （负一屏）我的「关闭」 华为应用市场 我的 → 设置 → 更多 → 数据与隐私 → 应用模式 → 基本模式「推荐」 设置为基本模式后可以无视下方设置。 我的 → 设置 → 安装与更新 → 自动更新应用「关闭」 我的 → 设置 → 服务 → 消息通知管理 → 消息开关「关闭」 我的 → 设置 → 服务 → 消息通知管理 → 活动通知「关闭」 我的 → 设置 → 服务 → 快捷服务管理 → 智能添加卡片「关闭」 我的 → 设置 → 更多 → 数据与隐私 → 内容推荐服务 → 个性化推荐「关闭」 华为浏览器 设置 → 高级 → 更多 → 服务设置 → 基本模式「推荐」 基本模式仅提供网页浏览，搜索功能，不提供其他附加功能。需要联网，部手机处理能识别个人身份的信息。 设置 → 基础 → 消息通知 → 通知栏资讯推送「关闭」 设置 → 基础 → 消息通知 → 应用内资讯推送「关闭」 设置 → 基础 → 主页设置 → 自定义主页「空白页或自定义网址」 设置 → 高级 → 网站设置 → 权限 → 应用安装状态查询「关闭」 设置 → 高级 → 网站设置 → 网页元素 → 广告过滤「开启」 设置 → 高级 → 安全与隐私 → 安全 → 安全浏览「关闭」 设置 → 高级 → 安全与隐私 → 隐私 → 请勿追踪「开启」 设置 → 高级 → 安全与隐私 → 隐私 → 跟踪型 Cookie 拦截「开启」 设置 → 高级 → 安全与隐私 → 隐私 → 个性化内容「全部关闭」 设置 → 高级 → 安全与隐私 → 隐私 → 个性化广告「全部关闭」 设置 → 高级 → 安全与隐私 → 隐私 → 个性化搜索建议「关闭」 设置 → 高级 → 安全与隐私 → 隐私 → 位置信息授权管理 → 本地资讯「关闭」 我的华为 我的 → 设置 → 接收消息 → 活动通知「关闭」 我的 → 设置 → 接收消息 → 智能提醒通知「关闭」 我的 → 设置 → 接收消息 → 服务通知「关闭」 我的 → 设置 → 接收消息 → 用户体验问卷调查「关闭」 我的 → 设置 → 个性化推荐「关闭」 我的 → 设置 → 用户体验改进计划「关闭」 我的 → 设置 → 推广信息显示「关闭」 华为云空间 更多设置 → 关闭任务中心 更多设置 → 个性化 → 个性化广告 → 个性化广告「关闭」 华为天气 推荐卸载华为自带的天气APP，使用小云天气APP。 设置 → 服务模式 → 基本服务「基本够用」 基本服务使用部分服务（实况天气、未来3天天气、查看更多、天气资讯等），需要联网。 设置 → 关于 → 个性化广告 → 个性化广告「关闭」 设置 → 关于 → 内容推荐服务 → 个性化推荐「关闭」
史泰龙被执行死刑？
说实话，我是被这个标题吸引进去看这篇文章的。 考虑到其发布者为现代快报，属于权威媒体，然而进去一看，好家伙，标题还真没取错。 下方为公众号原文： https://mp.weixin.qq.com/s/gpzRF54UdsEZNiYzXreTCw 想说其标题党吧，人家一点毛病没有。还是那句话，现在的资讯最好还是自己订阅，主动推送的都是流量至上的内容。
小米澎湃 OS 解锁 BL 绕过社区等级 5 限制
小米澎湃 OS 对申请解锁 BootLoader 将仅针对开发者和手机发烧友开放，用户需在官方社区中报名、答题获取申请机会，其中最主要的限制就是“社区成长等级达到 5 段”。 为了辅助用户答题，还有网友制作答题网站，提供知识库和模拟答题功能，可以在线刷题和阅读学习小米 BootLoader 知识库，可以让你在答题时可以快速搜索题目找到正确答案。 不过目前已经有开发者 @MlgmXyysd 发布了绕过小米社区等级 5 的脚本，原理是将手机伪装成 MIUI14 绕过 HyperOS 的社区等级限制。 所以如果你手机出厂就是 HyperOS 那么可能无效，也就是小米 14 即以后系列均可能无法使用。另外这个脚本只是跳过了社区等级限制，之后仍需按照规则等待 72 或 360 小时才能借助小米官方工具解锁 Bootloader。 脚本使用说明 本项目「Xiaomi HyperOS BootLoader Bypass」使用了 php-adb 运行库，作者已将所需文件和一键脚本打包。 📲 前置要求 一个有效的设备: 一个未被封禁*的小米、红米或 POCO 设备。 设备正在运行官方版 HyperOS。 (2023/11/23 更新) 您的设备不会被小米强制验证账户资格。 一个有效的 SIM 卡: 无法使用 SIM 卡的平板电脑除外。 SIM 卡不得处于停机或无服务状态。 SIM 卡需要能够连接到互联网。 每张有效 SIM 卡在三个月内只能解锁 2 台设备。 一个有效的小米账号: 一个未被封禁*的小米账号。 每个账号一个月只能解锁一部手机，一年只能解锁三部手机。 项目地址： https://github.com/MlgmXyysd/Xiaomi-BootLoader-Questionnaire https://github.com/MlgmXyysd/Xiaomi-HyperOS-BootLoader-Bypass
未备案APP将被要求下架
根据最新消息，自2024年4月1日起，未备案的移动互联网应用程序（包括APP、小程序、快应用等）将会被依法依规采取下架、关停、限制更新等处理措施。这一政策是为了进一步促进互联网行业的规范健康发展。 具体来说，这项规定源自《工业和信息化部关于开展移动互联网应用程序备案工作的通知》，该通知于2023年8月发布，并预留了10个月的过渡期给App进行备案工作1。通知中明确指出，2023年9月至2024年3月底，《通知》发布前已经开展业务的App需要向其住所所在地的省级通信管理局履行备案手续。而对于《通知》发布后才准备开展业务的App，则需要在开展业务之前先完成备案手续。 此外，网络接入服务提供者、应用分发平台、智能终端生产企业等也被要求不得为未履行备案手续的App提供网络接入、分发、预置等服务。因此，如果你是未完成备案的App或小程序的主办者，建议你尽快联系服务端网络接入商和小程序运行平台提交办理备案手续，以免影响正常的使用。
HTTP与HTTPS的区别 如何把http变成https
HTTP 和 https 的区别 HTTP（超文本传输协议）和 HTTPS（安全超文本传输协议）是用于在互联网上传输数据的两种不同协议，它们的主要区别在于安全性。 安全性：HTTPS 是 HTTP 的安全版本，它在数据传输过程中加入了加密层，以保护数据免受中间人攻击和窃听。HTTP 传输的数据是明文的，容易被拦截和解析，而 HTTPS 通过使用 SSL/TLS 协议来加密数据，确保了数据的私密性和完整性。 端口：HTTP 默认使用端口 80，而 HTTPS 默认使用端口 443。这意味着当您在浏览器中输入一个 HTTPS URL 时，它会自动连接到服务器的 443 端口。 性能：由于 HTTPS 需要进行额外的加密和解密操作，它的性能通常比 HTTP 慢。HTTPS 的连接建立过程包括多个步骤，如 SSL/TLS 握手，这可能会导致页面加载时间略微延长。 证书：HTTPS 要求服务器提供一个由可信第三方机构签发的 SSL 证书，以便客户端可以验证服务器的身份。这个证书包含了公钥，以及由证书颁发机构（CA）签名的信息，用以证明证书的合法性。 兼容性和搜索引擎优化：随着互联网安全意识的提高，许多现代浏览器和搜索引擎都倾向于优先考虑 HTTPS 网站。例如，Google 会给予 HTTPS 网站更高的排名权重，并且在地址栏显示绿色的锁标志，以表明网站的安全性。 综上所述，HTTPS 提供了比 HTTP 更高级别的安全保障，尤其适合处理敏感信息，如在线购物、银行业务和个人隐私数据。然而，由于其额外的安全措施，HTTPS 的性能可能会稍逊于 HTTP。 要将HTTP转换为HTTPS，你需要遵循以下步骤： 1.获取SSL证书 首先，你需要获取一个SSL证书。这个证书可以从一些知名的证书颁发机构（CA）购买，也可以从一些提供免费证书的机构获取。例如，百度云、腾讯云、阿里云等都提供免费的SSL证书，当然也有收费的SSL证书。 2.安装证书 获取到证书后，你需要在你的服务器上安装这个证书。不同的服务器软件可能需要不同的安装方法。例如，如果你使用的是Apache服务器，你可能需要编辑conf/httpd.conf文件，然后去掉#Load学习版ule ssl_学习版ule 学习版ules/学习版_ssl.so和#Include conf/extra/httpd-ssl.conf前的注释符号，然后在conf/extra/httpd-ssl.conf文件中配置你的证书文件和私钥文件的路径。 3.配置服务器 接下来，你需要配置你的服务器以使用HTTPS。这一步的具体操作取决于你使用的服务器软件和操作系统。例如，如果你使用的是Nginx服务器，你可以在Nginx的配置文件中设置listen 443 ssl;，并且指定你的证书文件和私钥文件的路径。 4.重定向HTTP请求 最后，为了确保所有的用户都能通过HTTPS访问你的网站，你需要将所有的HTTP请求重定向到HTTPS。这一步可以通过在服务器配置文件中添加一个服务器块，并使用rewrite ^(.*) https://$host$1 permanent;来实现。 以上就是将HTTP转换为HTTPS的大致步骤。需要注意的是，这个过程可能会因为具体情况有所不同，具体还需要根据你的服务器环境和配置来进行调整。
荣耀官网域名从 hihonor.com 改回 honor.com
3 月 31 日消息，荣耀近日在官网主页横幅显示“Hi, honor”倒计时，在周日（3 月 31 日）0 点结束。 倒计时结束后，荣耀官宣网站域名从 hihonor.com 改为 honor.com。 在华为时代，荣耀官网域名国内为 honor.cn，海外为 hihonor.com。在从华为独立后，荣耀全球海内外域名都使用了 hihonor.com，如今拿下了 honor.com 品牌域名，在官网访问直观性上有较大提升。 值得一提的是，在域名更改前，测试访问 honor.com 就已经可以跳转解析到 hihonor.com，所以算是早有暗示。 荣耀终端有限公司 CEO 赵明此前表示，三年前的 3 月 31 日，荣耀完成了独立后的业务整合，全面开启全新战略。经过三年发展，公司创新已进入“快车道”，此时间点将有“非常重大的好消息”要与媒体、消费者见面，预示着荣耀“一个新的开始”。
压缩工具 XZ 被曝后门，红帽、Debian 等发公告要求紧急停用
据 DoNews 报道，Linux 圈近期发生了一起重大安全事件，主流压缩工具 XZ 被曝出存在后门。该事件引起了广泛关注，包括红帽、Debian 在内的多家知名机构已经发布了安全公告，要求用户紧急停用可能受到影响的 XZ 工具版本。 详细情况 具体来说，Red Hat 公司在最新的 XZ Utils 数据压缩工具和库中发现了一个后门，并敦促用户立即停止使用 Fedora 开发和实验版本。该公司警告称，用户应立即停止在工作或个人活动中使用任意 Fedora 41 或者 Fedora RAWHIDE 实例。目前排查结果显示 Red Hat Enterprise Linux（RHEL）没有任何版本受到影响。 此外，Debian 安全团队也在适用于 Debian unstable（Sid）发行版的 XZ5.6.x版本中找到了相关证据，证明存在后门，可以注入相关代码。在受影响的 Debian 测试版、不稳定版和实验版中，XZ 已被还原为上游的 5.4.5 代码。 安全影响 微软软件工程师安德烈斯・弗罗因德（Andres Freund）在一台 Linux 盒子上调查 Debian Sid（Debian 发行版的滚动开发版本） SSH 登录缓慢问题时，发现了这个安全问题。他发现 XZ 格式压缩实用程序 xz-utils 的上游源代码压缩包已被破解，并在构建时向生成的 liblzma5 库中注入恶意代码。尽管弗罗因德表示目前并未找到在 XZ 5.6.0 和 5.6.1 版本中添加恶意代码的确切目的，但这一供应链安全问题已经被 Red Hat 跟踪，并将其严重性评分定为 10/10。 应对措施 为了解决这个问题，Red Hat 正在跟踪这一供应链安全问题，将其命名为 CVE-2024-3094，并将其严重性评分定为 10/10。同时，Fedora 40 测试版中已恢复使用5.4.x版本的 XZ。对于其他可能受到影响的系统，用户需要及时更新或卸载可能存在问题的 XZ 工具版本，以防止潜在的安全风险。 总的来说，这次事件再次提醒了我们在使用开源软件时需要注意的安全问题，尤其是对于那些核心组件，我们需要更加谨慎地对待其安全性。
阿里云CDN强制HTTPS跳转无法访问原因
最近在帮助一位客户接入阿里云CDN的时候，发现网站源服务器一但开启https强制跳转的时候，就会出现502 Bad Gateway的情况。 为此，尝试过很多方法，比如修改IP回源端口，把80端口改成443，但是效果一样，然后取消掉源站强制HTTPS后就可以正常访问HTTP 和HTTPS，但却无法做到自动跳转HTTPS。 一度怀疑是服务器防火墙原因，但登陆服务器后现服务器并没有安装有防火墙，问了服务器商也没有开防火墙。 就在烦恼的时候，发现原来阿里云CDN即使把回源端口80修改成443后，其回源协议是没有变的，也就是默认HTTP，这样的结果就导致了回源错误，也就是默认没有做回源跟随协议。 找到原因后我们很容易解决，进入回源配置-回源协议，修改回源配置为：跟随即可
03日31日，星期日，在这里每天60秒读懂世界！
1、南方多地3月底暖到破纪录，部分地区超30℃，广州官宣入夏！迎1961年以来“最早夏天“；2、上海：即日起个人消费者购买绿色智能家电可享最高1000元补贴；3、30日早，福建厦门后溪镇一民房起火致4死1伤，知情人：疑似有聚氨酯泡沫被点燃；4、为解除上市对赌失败，王健林以股换钱，交出控制权：引入600亿资金，万达商管估值缩水至1000亿元，过去1年已卖15座万达广场；5、百日咳再现！今年已致13人死亡，发病率是去年同期的23倍，主要通过飞沫传播；6、一中国旅行团南非遭持枪抢劫，造成财产损失，驻南非使馆提醒：提高安全意识，加强风险防范；7、广东：2023年末，全省常住人口12706万人，连续四年出生人口超百万，常住人口增加49万；8、美国修订对华半导体出口管制令，旨在加大中国获取AI芯片的难度，拟于4月4日生效；9、当地30日晚，印尼一军事弹药库发生爆炸：火球笼罩半空，有手榴弹落入居民区，暂无人员伤亡报告；10、拜登政府被爆考虑向数百万非法移民提供永久居留权，马斯克斥民主党“引进选民“；11、美司令：若菲方人员死亡，可援引《美菲共同防御条约》；美媒：美军模拟“应战中国“，面临“令人生畏“的现实障碍；12、美媒：美政府批准向以色列提供新一批武器；拜登：阿拉伯国家拟全面承认以色列；13、泽连斯基首次松口：不恢复乌克兰1991年的边界，也可以与俄和谈；泽连斯基解除了谢尔盖·谢菲尔的乌总统第一助理职务；14、德国议会专家组：北约部队在乌境内被攻击，不会触发集体防御条款，该条款只有当北约成员国本土遇袭时才有效；15、乌克兰东部最大发电厂在俄军空袭中被摧毁！乌美国防部长通话，泽连斯基：没有美国支持，乌军或不得不撤退；俄罗斯下周将启动春季征兵：士兵不会被派前线执行任务。波兰总理警告：欧洲已进入“战前时代“；【微语】只要路是对的，就不害怕遥远。只要认准是值得的，就不在乎沧桑变化。
美国警方示警：盗车团伙日益猖獗，滥用苹果 AirTag 追踪目标车辆
3 月 30 日消息，美国佛蒙特州当局近日发出示警，表示该州居民如果近期有前往加拿大，那么请尽快检查车上是否有隐藏苹果 AirTag。 美国佛蒙特州当局表示已经收到多起车主报告，偷车团队开始滥用苹果的 AirTag，标记想要偷窃的汽车目标，追踪到目标汽车之后偷窃转运到其它国家和地区实现销赃。 当地媒体 WCAX 近日报道了马萨诸塞州居民 Ethan Yang 的遭遇，Yang 经常需要往返蒙特利尔探亲。 在最近一次从蒙特利尔回来的旅行中，苹果公司的“Find My”安全功能启动，提醒他发现 AirTag 正在随身移动。 Yang 表示： 我在返回途中即将越过边境时，我的手机提醒我有一个跟踪装置。当我意识到这一点时，我用手机进行了确认，手机发出了 AirTag 的提示音。 Yang 随后在汽车的前格栅中发现了 AirTag。 IT之家援引佛蒙特州伯灵顿警方报告，这已经不是第一次发生这种情况了。他们收到了大量报告，称有人在前往加拿大旅行后在汽车中发现了 AirTags。归根结底，这是犯罪分子利用 AirTags 追踪汽车的位置，最终偷走汽车。 佛蒙特州情报中心的网络分析师 Ryan McLiverty 说： 盗车团伙可以利用 AirTag 识别和追踪目标车辆，在得手后部分会运往国外销赃。我们注意到这种情况已经发生有一段时间了，但近期越发猖獗，出现了新的高峰，蒙特利尔的犯罪分子利用这项技术追踪汽车，偷窃汽车，然后出售。
京东小时达免运费门槛降低至 29 元，最快 30 分钟送达
3 月 30 日消息，京东今日宣布，小时达业务免运费门槛降低至 29 元，并且已覆盖近 9 成门店（预计指平台店铺），最快 30 分钟送货上门。 用户打开京东 App 进入“小时达”业务板块，在带有“满￥29 免运费”标识的商店下单，即可使用这项服务，目前已经覆盖永辉超市、Ole 精品超市、好特卖等门店（以当地为准）。 据官方介绍，京东小时达是京东旗下的即时零售服务品牌，沃尔玛、永辉超市等超过 40 万家线下门店已入驻，涵盖超市便利、生鲜果蔬、3C 数码、家电家居、个护美妆、服饰运动、酒水母婴、鲜花绿植、蛋糕美食等多个零售业态，目前已覆盖全国超 2000 个县区市。
资源搜索PHP系统源码，后台支持批量导入数据
我在上次的代码发完之后，觉得挺多人应该不会使用这个接口，所以我就以此为原则，开发了一个带前端展示的搜索界面以及一个后台 可用作资源搜索分享以及个人口令等等。 使用教程 1.修改config.php里的数据库信息 2.修改admin.php的账号密码信息 3.后台地址：/admin
