【連續(xù)攻破蘋果三星華為 這個黑客不簡單】
Zero Day Initiative?(ZDI)主辦的Mobile Pwn2Own 2017黑客大會上，來自騰訊、360等的黑客大發(fā)神威，接連多次攻破了蘋果、三星、華為的旗艦手機(jī)。
第一個目標(biāo)是iPhone 7(iOS 11.1系統(tǒng))，騰訊安全科恩戰(zhàn)隊利用四個不同漏洞，成功攻入，隨后又借助一個Wi-Fi Bug，黑掉了iPhone 7上的Safari瀏覽器，為此騰訊安全科恩戰(zhàn)隊獲得了11萬美元和4.5萬美元的獎金。
著名黑客Richard Zhu(fluorescence)也在Safari內(nèi)找到了兩個不同Bug，成功逃脫沙盒，在手機(jī)上執(zhí)行了代碼，因此獲獎2.5萬美元。
不過面對Galaxy S8，騰訊戰(zhàn)隊敗下陣來，360安全戰(zhàn)隊則成功拿下，可以執(zhí)行任意代碼，還找到了三星應(yīng)用內(nèi)的一個權(quán)限漏洞，即便手機(jī)重啟也能保持攻擊狀態(tài)，為此獲獎7萬美元。
最后是華為Mate 9 Pro騰訊戰(zhàn)隊第一次失敗，第二次找到了華為基帶中的一個堆棧溢出漏洞，黑掉了手機(jī)，獲獎10萬美元。
以上設(shè)備都運(yùn)行著最新的iOS/Android操作系統(tǒng)，并都打上了最新安全補(bǔ)丁。幸運(yùn)的是，本次發(fā)現(xiàn)的漏洞均未公開，而且會及時通知相關(guān)廠商予以修補(bǔ)。
【HTC U11+發(fā)布 半透鏡面后蓋】
近日，HTC在臺灣正式發(fā)布了U11 Plus手機(jī)，這是“火腿腸”首款全面屏產(chǎn)品，主打2K分辨率18：9正面顯示屏。這塊顯示屏采用2880x1440分辨率，SLCD6材質(zhì)支持DCI-P3廣色域和HDR10，屏占比82%。
核心硬件方面，驍龍835芯片，6GB RAM，攝像頭采用1200萬像素1.4μm大尺寸傳感器， UltraSpeed全像素自動對焦，f/1.7光圈，后置指紋設(shè)計，IP68防水，有NFC功能。
其他一些特色還有上下立體聲Boomsound外放揚(yáng)聲器、Edge Sense側(cè)面按壓、藍(lán)牙5.0、3930mAh電池、USB-C（無3.5mm耳機(jī)孔）
顏色設(shè)計為黑色、銀藍(lán)、半透明（官方名叫陶瓷黑，但確實是玻璃）三種，其中半透明款可以隱約看到內(nèi)部NFC線圈，機(jī)身三圍158.5 x 74.9 x 8.5mm，重188g。
價格方面，英國11月20日開賣，699英鎊，歐洲799歐元，都僅提供6+128GB版本，注意，該機(jī)不對美國市場發(fā)售。其他市場還有4+64GB，國行6+128GB售價4999元，比別地倒是良心多了。
【W(wǎng)in10創(chuàng)意者更新/年度更新正式版獲升級：告別電腦黑屏】
今晨，微軟面向Windows 10用戶發(fā)布兩個正式版累積更新。
其中，創(chuàng)意者更新Version 1703收獲KB4049370，版本號升級到Build 15063.675，更新內(nèi)容——
解決了上一版更新后，部分Surface Laptop用戶開機(jī)黑屏，同時，你需要按電源鍵傻長的時間才能強(qiáng)制關(guān)機(jī)。
同時，年度更新Version 1607收獲KB4052231，版本號升級到Build 14393.1797，更新內(nèi)容——
解決了Access 2007或更早版本等使用微軟JET數(shù)據(jù)庫引擎驅(qū)動程序在創(chuàng)建Excel（.xls）文檔的同時報錯的問題。
最后，Windows 10秋季更新Version 1507的用戶也收獲KB4052232補(bǔ)丁，版本號迭代為Build 10586.1177。
另外，Neowin稱，RS4預(yù)覽版用戶在本周不會有新的系統(tǒng)釋出。
【小米平板壽終正寢？雷軍終于表態(tài)了】
小米平板 3在不久前悄然從小米官網(wǎng)下架，這無疑給宣稱最好用安卓平板的小米平板啪啪啪幾個大耳光，有不少人猜測，或許小米平板壽命已至。
日前，雷軍親自站出發(fā)聲，表示小米下一代平板正在研發(fā)中。雷總還不忘迎合民意，詢問大家對新品的建議。而小米的合伙人潘九堂也表示，未曾聽聞小米平板項目被砍的任何消息。
在手機(jī)屏幕越來越大，筆記本屏幕縮小到 11.6英寸的情況下，平板電腦的存在著實有些尷尬的味道。此前，小米平板還曾出過Windows版本，意欲通過便攜辦公來打開市場。但無奈粉絲經(jīng)濟(jì)力量有限，再加上Surface與 iPad在平板電腦界的競爭，小米平板的出貨量一直很讓人擔(dān)憂。
從雷軍此次的講話來看，新款的小米平板很有可能就是傳聞中的小米平板 4，所以鐘情于安卓平板的小伙伴們可以期待一下嘍～
本內(nèi)容來源于@什么值得買SMZDM.COM｜作者：青雪唐元
創(chuàng)作立場聲明：本文由于自身的局限性，可能有些內(nèi)容不夠準(zhǔn)確，還望大家多多指正，期待深入探討。
2018 年我第一次接觸刷機(jī)，初出茅廬的我為我的小米平板 1 刷上了系統(tǒng) Lineage OS 15.1，并寫下了 使用 Mac 為小米平板刷 lineage OS。彼時自己對于刷機(jī)這個過程頗為生疏，只是小心翼翼的按照教程一步一步操作，生怕有一絲一毫不一致的地方，而其背后每一步驟的原因卻無從得知，故有意撰此文。一方面讓準(zhǔn)備刷機(jī)的人多一個教程可以參考，另一方面藉此機(jī)會充實自己，了解一些 Android 開發(fā)知識，也算是滿足自己的好奇心罷。
出于知識內(nèi)容所限，本文僅討論線刷模式，不討論卡刷模式。
SDK 的全稱叫做軟件開發(fā)工具包 (Software Development Kit) ，Android SDK 里面包含安卓軟件的開發(fā)工具，這些開發(fā)工具均在 SDK 的安裝目錄下，擁有它們我們才能對 Android 中的軟件進(jìn)行安裝、卸載等相關(guān)操作。當(dāng)我們在終端輸入指令要求啟動某個工具或應(yīng)用程序時，系統(tǒng)會優(yōu)先在當(dāng)下的目錄中進(jìn)行查找，如果沒有則會在系統(tǒng) Path 指定的路徑下進(jìn)行查找；而我們配置環(huán)境變量的這個過程，就是把 SDK 的安裝目錄記錄在系統(tǒng) Path 的指定路徑中，讓我們在終端能夠直接使用 SDK 中的開發(fā)工具。該過程也叫做配置 ADB (Android Debug Bridge) 環(huán)境變量。
參見：使用 Mac 為 Android 手機(jī)刷原生系統(tǒng)
Windows 系統(tǒng)下由于其系統(tǒng)特點，目前（我知道的）有三種方案，將在以下展開，三種方法均適用于 Windows 10 系統(tǒng)，其他系統(tǒng)可能有些出入，讀者可部分參考。
方案一：配置環(huán)境變量
參見：win10 如何配置 Android 開發(fā)環(huán)境變量
該方案和 Mac 系統(tǒng)下環(huán)境變量配置的原理一致，都是對系統(tǒng)進(jìn)行操作。雖看起來步驟多，好處就在于一勞永逸，一次配置「終身」受用，除非你重裝了系統(tǒng)，個人優(yōu)先推薦該方法。
方案二：快速安裝與使用 ADB
1 將 platform-tools 數(shù)據(jù)包解壓，進(jìn)入解壓后的文件夾，按住 Shift 鍵的同時在空白處單擊鼠標(biāo)右鍵，選擇「在此處打開命令窗口」（在 Win 10 創(chuàng)意者更新中被改為「在此處打開Powershell窗口」）；2 輸入 adb version 檢測環(huán)境變量配置是否完成；這個方案相當(dāng)偷懶，其實這個步驟并沒有實現(xiàn)系統(tǒng)的環(huán)境變量配置，只是提供了一個臨時的環(huán)境，但是無論如何這個方法是最方便的，而且對于新手而言非常友好。
方案三：直接訪問 SDK 目錄
1 將 platform-tools 放在一個接近硬盤根目錄如 C:adb 這樣的地方便于訪問，這時我們需要訪問的目錄為 C:adbplatform-tools；2 在運(yùn)行命令窗口中輸入 cmd 打開命令符窗口，并按下回車執(zhí)行；3 輸入 cd adbplatform-tools ，并按下回車執(zhí)行，進(jìn)入目錄；4 輸入 adb version 檢測環(huán)境變量配置是否完成。該方案和方案一比較像，都是偏向于臨時解決環(huán)境配置問題，但是都沒有實現(xiàn)系統(tǒng)的環(huán)境變量配置，因此每次使用時都要重新訪問一次 SDK 的所在目錄。
該方案看似簡單、容易操作，但弊端明顯，只有你在進(jìn)入該目錄的情況下，才符合「環(huán)境變量已配置」的條件，不建議沒有代碼基礎(chǔ)的人操作。
一般而言，每個 Android 設(shè)備都會有 Fastboot / Bootloader 模式，它是負(fù)責(zé)引導(dǎo)操作系統(tǒng)內(nèi)核啟動的引導(dǎo)程序，只有在該模式是無鎖的情況下，我們才能自由的 root 我們的設(shè)備、自定義或安裝一個更加好用的第三方 ROM 固件，否則很容易損傷設(shè)備。與封閉的 iOS 系統(tǒng)不同， Android 系統(tǒng)是開源的，因而相應(yīng)的各大廠商所開發(fā)的 Fastboot / Bootloader 模式也各有不同。盡管系統(tǒng)是開源的，但是各廠商為了對自己的設(shè)備有著更多的支配權(quán)，多數(shù)情況下都會對其 Fastboot / Bootloader 模式上鎖。這就是為什么我們在刷機(jī)教程里經(jīng)常看到 「Bootloader 解鎖」這一步了。
設(shè)備一般都會自帶一個官方初始的一個 Recovery ，其作用主要用于恢復(fù)出廠設(shè)置與OTA安裝/升級，但是由于官方 Recovery 不能識別第三方 ROM ，而第三方 Recovery 卻可以，所以我們一般在刷機(jī)之前都會先刷入第三方 Recovery 。目前比較推薦的第三方 Recovery 是 TWRP，該項目是一個社區(qū)開源項目，掛載在 GitHub 上。也許你會發(fā)現(xiàn)之前也有人推薦過 CWM ，很遺憾的是，該項目已于2014年停止了維護(hù)，如果你用的設(shè)備型號比較老的話，可能會用到它。
該過程中需要定向 Recovery 的位置，故而如果你在 Windows 系統(tǒng)下的環(huán)境變量配置時用的是方案三，在這里會比較麻煩，解決方法是把你的第三方 Recovery 文件放在 platform-tools 目錄下，讓兩個目錄一致。
Lineage OS 是 Android 的最大售后市場分銷，以前稱為 CyanogenMod。2016年開源項目 CyanogenMod 被宣布停止，被復(fù)刻為 Lineage OS ，由原團(tuán)隊 CyanogenMod 繼續(xù)開發(fā)，源代碼于 GitHub 可用。
Resurrection Remix OS 基于 LineageOS 15.1，包含大量附加功能和定制選項。因為它提供了許多功能，所以成為了 Android 設(shè)備最受歡迎的自定義ROM，源代碼于 GitHub 可用.
crDroid 基于 Lineage OS，在此基礎(chǔ)上附加其他性能調(diào)整和額外功能，源代碼于 GitHub 可用。
crDroid
Pixel Experience 基于 Android 開源項目 (AOSP) 與 Code Aurora 項目（CAF）開發(fā)，由于 Pixel Experience 中包含谷歌全家桶，故而相比與其他 ROM 包來說要大些，源代碼于 GitHub 中可用。
Paranoid Android 的制作團(tuán)隊就是 Oxygen OS 的制作團(tuán)隊，該制作團(tuán)隊的核心成員被 Oneplus 聘請，為 Oneplus 做 ROM 開發(fā)，源代碼于 GitHub 中可用。
AOSPEXTENDED ROM 基于 Android 開源項目 (AOSP) 開發(fā)，它提供了各種自定義特性和底層主題引擎，源代碼于 GitHub 中可用。
Resurrection Remix OS
XOSP 是基于 CyanogenMod 13 的 ROM ，混合了很多 Xperia 的特性，帶來不一樣的感受。因為是 Xperia + AOSP 的混合體，因此命名為XOSP。
魔趣 ROM 基于 Android 開源項目 (AOSP) 開發(fā)，Slogan 是「可能是中國最好的安卓開源系統(tǒng)」，源代碼于 GitHub 可用。
這些是我這些天各種查資料總結(jié)到的，由于個人能力與知識水平所限，會存在一些不足之處。如前輩們發(fā)現(xiàn)文中有錯漏的問題，誠求各位不吝賜教。