获取 Github commit 通知请进入关联群组
@ZGQinc_chat_room

频道主的个人主页
domain.zgqinc.gq

网页版
tg.zgqinc.gq
RSS订阅
https://tg.zgqinc.gq/rss.xml
平替FN Connect的一个方法：使用Cloudflare的ZeroTrust的Tunnels + Access。
飞牛OS不止路径穿越一个漏洞，漏洞细节已经不用多说了，反正攻击者能看到登录界面，就能发起攻击，所以如果你不想变成肉鸡，现在立刻马上把FN Connect关了，解决方法就是再加一层网关，也就是Access，你需要一个域名，支持邮箱验证码，Google和GitHub的OAuth等方式登录。
或者也可以不用飞牛OS这种草台班子作为NAS系统，但各种原因下其实还是不得不用。这里顺便把之前提到的Tunnels也一起操作一遍。如果你有公网IP又不想自废武功建议额外用l3 VPN，这里是平替FN Connect，l3 VPN不完全符合FN Connect能解决的用户痛点，所以不再赘述。

打开 https://one.dash.cloudflare.com ，登录你的Cloudflare账号。

访问控制，策略，添加策略，策略名称随便填，添加规则，选择器选择Emails，填写允许通过网关的多个邮箱，保存。如果你需要通过Google，GitHub等走外部OAuth，那么也要填写账号用的邮箱，待会会说到。

访问控制，应用程序，添加应用程序，自托管，应用程序名称随便填，会话持续时间按照自己需求来，添加公共主机名，子域随便填，能记住就行，域选择自己已经绑定到Cloudflare的域名，Access策略选择现有策略，勾选刚刚配置的策略，确认，下一步，这个界面是网关登录界面个性化，按照自己喜好来，不配置也行，下一步，保存。

网络，连接器，创建隧道，选择Cloudflared，隧道名称随便填，下一步，按照页面提示来操作，下一步，主机名，子域填刚刚配置的，域选择自己已经绑定到Cloudflare的域名，服务，类型选择HTTP，URL填飞牛OS的内网IP和端口，完成设置。

现在你已经可以用邮箱验证码登录网关了，朋友想访问你的NAS也可以让他填你的邮箱发送验证码，如果想方便一点走外部OAuth，那么继续配置。
集成，标识应用程序，添加标识应用程序，选择GitHub最方便，Google创建会麻烦一点，其它如果你有也可以配置一下，按照页面上的教程配置即可，这些登录方式默认启用。
Spicetify + Cloudflare Tunnels + Home Assistant 实现Spotify专辑封面颜色控制智能家居。
https://github.com/muckelba/dynamic-lights-homeassistant
自动化配置：
alias: Spotify
description: ""
triggers:
  - trigger: webhook
    allowed_methods:
      - POST
      - PUT
    local_only: false
    webhook_id: [网关生成的ID]
conditions:
  - condition: state
    entity_id: [light.你的RGB灯]
    state:
      - "on"
actions:
  - action: light.turn_on
    metadata: {}
    target:
      entity_id: [light.你的RGB灯]
    data:
      rgb_color: "{{trigger.json.rgb}}"
      transition: 1
      brightness_pct: 100
mode: single

灯是易来YLDP005。
国产Stream Deck？价格只要四分之一？无意间看到一家叫妙联宝MiraBox的厂家也在做知名桌搭Stream Deck，是第一家对标Elgato的，不止产品像，甚至英文名就叫Stream Dock，我也是买了个对标MK2（$120）的M18（￥260）玩玩，玩了一周后发现Stream Deck有的功能这东西几乎都有，像我平时用到的OBS、PS、PR、Ai等快捷键支持，媒体控制也支持Spotify，可以一键打开网页，一键切换副屏，启动关闭应用，监控信息，甚至Home Assistant也是支持的。顺便说一下厂家店铺额外售卖HA网关盒子，但我查了一下这东西是X96机顶盒改造，型号X96Q，全志H313，2+16，装了Armbian跑了HA的Docker，可以说卡着HA的最低性能要求甚至打不过我那台红米电视，占地方而且200的价格没有性价比，不建议入手。个人的HA网关是N100迷你主机。
顺带一提Spotify如果不是Premium，那官方API只能监视（当前播放曲名，歌手，封面）不能控制（播放，暂停，下一首），但其实还能用spicetify作为第三方server。
SmartThings会检测设备是否root，而且检测方法特别草台班子，就是检查有没有安装root相关的应用程序。
之前更新SmartThings到1.8.37.23突然打不开了，家里智能家居不多加上还有Home Assistant，想到应该是bug，所以也不是那么急，没想到现在更新到1.8.41.23也打不开，就让我重视起来了，一查logcat，发现竟然会checkRootApps，赫然写着Magisk的包名，我不root装Magisk咋滴了，尝试了反编译，结果并没有找到这个黑名单列表的字符串，索引getInstalledPackages()，发现是格式化成json通过WebView发送到某处去检测，返回true/false，目前并不知道是什么在检测，可能逻辑在so里面，反编译so有点困难，就不了了之了。
这个问题在前年就有人碰到了，当时检测的Toybox/Busybox，然后可能是几个月前工程师突然想到Magisk也是个root相关应用程序，就加进了黑名单，结果就是更新后突然打不开了。
𝐙𝐆𝐐 ɪɴᴄ.的唠嗑频道
三星禁止解锁BL很有可能是受到了欧盟法案《Radio Equipment Directive》（以下简称RED）的约束，我把重点放在前面说了： 三星赶在2025年8月1日这个最后期限履行了法律法规，虽然法案中没有明确要求OEM必须禁止解锁Bootloader（以下简称BL）以确保市场规范，但三星可能用了极其激进且一刀切的方式——禁止解锁BL，来确保其合规性。 法律条款2014/53/EU中指出： ... Article 3 ... 3. Radio equipment within certain categories…
我发现很多人都有一个误区，认为解锁BL不会导致Knox熔断，刷入第三方ROM（比如root）才会，我一位玩一加的朋友竟然也是这么认为的，我在此要纠正一下。

是解锁Bootloader后Knox马上熔断。

只要开机出现图一这个界面，你的Knox的eFuse就断了，Knox也飞了，这是一个存储在SoC里面的EEPROM的Warranty Bit位的物理过程，开机后BL会检测eFuse来决定隔断Knox芯片，同时软件层写入prop ro.boot.warranty_bit=1，TEE变为不信任，Widevine从L1掉到L3，SOTER/IFAA看TEE不信任拒绝工作，Attestation key失效导致Play Integrity无法通过，FIDO变为纯软件模拟，Knox Vault被隔断影响Samsung Pass。回锁不可逆，而不是出现图二的提示才熔断。

所以如果你需要Knox，就不要手贱去解锁BL，不要打开OEM解锁，不要关机状态下按住音量上下插数据线，不要长按音量上（图三），不要按音量上（图四），你的eFuse就是完好的。

如何检查你的Knox是否熔断？
软件方法：
https://play.google.com/store/apps/details?id=com.bryancandi.knoxcheck
Knox Warranty Status为0x0代表Knox完好，为0x1代表Knox熔断。
Download Mode方法：
进入Download Mode查看WARRANTY VOID一行，为0代表Knox完好，为1代表Knox熔断。

root之后，KnoxPatch和TrickyStore模块做了一些小操作比如把ro.boot.warranty_bit改成0和绕过StrongBox伪造keybox，欺骗一些应用和TEE和Play Integrity，但实际上并不安全，容易被攻击，而且需要Knox的什么还是用不了？Knox Vault是走不过去的，Samsung Pay还是用不了，面部解锁（部分机型）还是用不了，工作配置文件还是用不了（实际上可行但KnoxPatch没修），Blockchain Wallet区块链钱包还是用不了，Samsung Pass还是用不了。所以模块不是万金油，解锁BL之前请做好充分准备。
https://t.me/ZGQincLiqun/3499
说一下近期BT站现状：
🔵1137x可能是为了规避风险，1377x.to无法直接访问，需要访问 1377x.to/home/ 。
🔵 btdig.com 普通站点无法正常索引，可以使用页脚展示的Tor站点。
🔵 yts.mx 域名寄了，目前最新的是 yts.bz ，推荐关注防走丢渠道 https://gosites.org/yts 。
🔵 众所周知rarbg寄了，但是有人dump了8年里面几乎全部的BT https://t.me/ZGQinc_chat_room/57258 。
🔵 TorrentGalaxy在主频道文章发布之前就寄了，所以没归纳，很遗憾没有找到dump，但是活着的时候是有bot比如TGxGoodies和GalaxyRG向其它BT站镜像资源，其中包括海盗湾和1337x，可以索引到资源 https://thepiratebay.org/search.php?q=user:TGxGoodies ，https://www.1377x.to/user/TGxGoodies/1/ ，不过1337x无法展示完整索引的结果，最多只有150页。
Telegram
冰点资源分享[频道]
BT资源网站推荐

❤️频道主自用
https://thepiratebay.org/
https://rutracker.org/
https://www.1377x.to/home/
https://nyaa.si/
https://btdig.com/
https://knaben.org/
https://ext.to/
https://yts.mx/
https://yts.bz/
https://eztvx.to/

👑其余综合排名靠前
https://www.torrentdownloads.pro/…
https://t.me/ZGQincLiqun/3319
Win11的开始菜单重新设计了，更加依托答辩了，还导致Windhawk的MOD失效了，最近也是成功的赤到了这坨史，怎么办？妥协？妥协是不可能妥协的，这辈子都不可能妥协的。一顿操作下修复了之前用的主题，欢迎抄作业。
个人Windhawk配置：
https://t.me/ZGQinc_chat_room/57161
右上角这个显示简略信息的按钮实际上没有效果，搞了半天没法移除，一直使用的Accessibility Insights抓不到AutomationId，尝试了远古inspect.exe也抓不到，怀疑阿三根本没指定AutomationId，甚至尝试隐藏整个容器的Button也没有效果，仔细一看这个按钮的结构树下竟然和整个开始菜单的元素是并排的，只能说阿三写UI还是太有水平了。
顺便之前小修了一下控制中心也一起发出来了，改成了3行，把节能模式和飞行模式和HDR校准配置文件放到第二页，要隐藏比较麻烦就没这么写。微软也是贴心，特地在控制中心放了个飞行模式，这样我就能把我的台式机搬上飞机随身携带了，顺便还能开启节能模式，这样就能在几百瓦的功耗下节省几瓦的功耗了，但我不需要谢谢。
𝐙𝐆𝐐 ɪɴᴄ.的唠嗑频道
美国学生证生成重制版 https://sheerid.zgqinc.gq/ 源码：https://sheerid.zgqinc.gq/src.zip 没想到这个生成学生证的网站寄了，扒下源码看了一下竟然是纯静态的，还一股AI味。那我也不得不展现一下我的vibe coding技术了。 头像数据库没有存档，不过这种一眼this person does not exist生成的，自己找了个现成的数据库， https://www.kaggle.com/datasets/pablobedolla/this-person…
https://chatgpt.com/veterans-claim
ChatGPT Plus美国大兵的活动疑似结束了。
因为ChatGPT属实太拉胯了，https://lmarena.ai/leaderboard ，之前嫖了印度Go也给收回了，现在美国大兵的活动期限又这么短，过于小气加上成绩拉胯，不如Gemini一根，所以我也不是很感兴趣，最近才开始研究怎么过SheerID军队认证，没想到今天就结束了。
https://shop.sheerid.com/
不过SheerID军队认证还是有研究价值的，网站上还有很多活动，找到一个2024年的已故美军数据库：https://archive.org/details/BIRLS_database ，2个数据库文件一个18536937条，一个1534634条，清洗后的数据在评论区，感兴趣可以研究一下。
在批处理测试的时候试了百来个发现全部都notApproved，目前无法定位问题。
使用的批处理工具：https://github.com/ThanhNguyxn/SheerID-Verification-Tool/tree/master/veterans-verify-tool
格式化后的数据库：https://t.me/CopyRightZGQInc/1797?comment=56893
顺带一提目前SheerID学生认证的检测貌似加强了，电子档通过率降低了很多，所以要用AI加一些噪声骗过审查，如果手工文档不成功就试试 https://batch.1key.me/ 。
Before
After
Back to Top