TELEGRAM CHANNEL 频道手记
频道手记 · Channel Journal
频道里的即时分享，按发布时间收好。不方便打开 Telegram，也能在这里读到每一条。
55条频道帖子
最新一条2026-10-25 20:47· 同步于 10-26 07:36在 Telegram 关注 @xjzim
2026 年 4 月 · 3 条打开频道 ↗
4月30日2026 · 周四
Youtube官方APP已支持屏蔽短视频
在26年4月的更新中，Youtube官方app允许用户将其短视频时长限制为0分钟，这样可以彻底在用户的主页去除短视频相关推送，改善观感。
具体开启方式：更新YouTube App至最新版-Settings设置 > Time management时间管理 > Shorts feed limit提要限制 > 0 minutes
注意：此设置仅可屏蔽首页短视频推送，没法去除Shorts的tab入口，订阅频道页面也会有部分推送残留
如果想彻底去除Shorts的痕迹，可以尝试使用：Youtube-Revanced 或者 Youtube-Morphe等第三方版本。上述均为著名开源项目，认准官方下载渠道是安全可靠的。
信息：Set a Shorts feed limit
项目：revanced-manager | morphe-manager
在26年4月的更新中，Youtube官方app允许用户将其短视频时长限制为0分钟，这样可以彻底在用户的主页去除短视频相关推送，改善观感。
具体开启方式：更新YouTube App至最新版-Settings设置 > Time management时间管理 > Shorts feed limit提要限制 > 0 minutes
注意：此设置仅可屏蔽首页短视频推送，没法去除Shorts的tab入口，订阅频道页面也会有部分推送残留
如果想彻底去除Shorts的痕迹，可以尝试使用：Youtube-Revanced 或者 Youtube-Morphe等第三方版本。上述均为著名开源项目，认准官方下载渠道是安全可靠的。
信息：Set a Shorts feed limit
项目：revanced-manager | morphe-manager
4月4日2026 · 周六
📺 旧物改造：让吃灰的电视盒子成为全能 Linux 服务器
N年前爆火的斐讯设备，矿潮下淘汰下来的各种垃圾盒子，是否已经被默默的丢在角落里吃灰了呢？今天推荐下Ophub 大神的 Armbian 项目，可以轻松让此类设备变成一台全能ARM 服务器。
🛠 支持设备：
- 斐讯 N1 / 我家云 / 玩客云等
- 晶晨/瑞芯微/全志等系列芯片盒子
具体支持的设备列表可以查看：支持设备列表
💻 安装方法：
1. 使用 Rufus 或者 balenaEtcher 等工具将系统镜像写入 USB 里
2. 将U盘插在设备上并设置U盘启动
3. 查看路由器给设备分配的IP地址 (Armbian开头的设备名)
4. SSH登录对应IP地址，使用
5. 拔U盘拔电再插电重启
6. 重新查看路由器分配的IP地址，即可登录开始使用
Tips：Rockchip 平台可能需要使用线刷方式，具体可参考：Rockchip设备安装方法
💡 玩法推荐：
- 家用服务器： 搭建 Docker、私人云盘（Nextcloud）、低功耗下载机。
- 旁路由： Docker安装 OpenWrt或直接使用我先前推荐的ShellCrash，让全家设备科学上网
- 开发环境： 运行 Python、Node.js，24小时不间断跑脚本。
Tips：其实就是一台家庭网络环境下的VPS服务器，VPS可以玩的它都可以
项目地址：Armbian
N年前爆火的斐讯设备，矿潮下淘汰下来的各种垃圾盒子，是否已经被默默的丢在角落里吃灰了呢？今天推荐下Ophub 大神的 Armbian 项目，可以轻松让此类设备变成一台全能ARM 服务器。
🛠 支持设备：
- 斐讯 N1 / 我家云 / 玩客云等
- 晶晨/瑞芯微/全志等系列芯片盒子
具体支持的设备列表可以查看：支持设备列表
💻 安装方法：
1. 使用 Rufus 或者 balenaEtcher 等工具将系统镜像写入 USB 里
2. 将U盘插在设备上并设置U盘启动
3. 查看路由器给设备分配的IP地址 (Armbian开头的设备名)
4. SSH登录对应IP地址，使用
armbian-install 将系统写入EMMC内5. 拔U盘拔电再插电重启
6. 重新查看路由器分配的IP地址，即可登录开始使用
Tips：Rockchip 平台可能需要使用线刷方式，具体可参考：Rockchip设备安装方法
💡 玩法推荐：
- 家用服务器： 搭建 Docker、私人云盘（Nextcloud）、低功耗下载机。
- 旁路由： Docker安装 OpenWrt或直接使用我先前推荐的ShellCrash，让全家设备科学上网
- 开发环境： 运行 Python、Node.js，24小时不间断跑脚本。
Tips：其实就是一台家庭网络环境下的VPS服务器，VPS可以玩的它都可以
项目地址：Armbian
4月2日2026 · 周四
转发自 在花🎗️科技圈
Nekogram 12.5.2 被曝存在后门，静默窃取用户手机号
安全研究人员发现第三方 Telegram 客户端 Nekogram 12.5.2（Google Play 版）内置后门代码，会在用户不知情的情况下收集所有已登录账号的手机号，并通过 Inline Query 外传至开发者控制的 Bot（@nekonotificationbot）。
后门代码位于 Extra.java（混淆后为 uo5），核心逻辑：遍历 8 个账号槽位 → 提取 UserID 与手机号 → 拼接密钥后以 Inline Query 发送。所有关键字符串均经自定义加密混淆。
该后门仅存在于编译发布的 APK 中，GitHub 公开源码中的对应文件为无害占位。经独立反编译对比验证，从源码自行编译的版本不含上述后门组件。
开发者回应称 Bot 仅用于"解析用户名"，但代码中明确提取了 phone 字段并使用无痕传输方式，与其说辞不符。
报告
via 群友投稿
🌸 在花频道｜茶馆讨论｜投稿通道
安全研究人员发现第三方 Telegram 客户端 Nekogram 12.5.2（Google Play 版）内置后门代码，会在用户不知情的情况下收集所有已登录账号的手机号，并通过 Inline Query 外传至开发者控制的 Bot（@nekonotificationbot）。
后门代码位于 Extra.java（混淆后为 uo5），核心逻辑：遍历 8 个账号槽位 → 提取 UserID 与手机号 → 拼接密钥后以 Inline Query 发送。所有关键字符串均经自定义加密混淆。
该后门仅存在于编译发布的 APK 中，GitHub 公开源码中的对应文件为无害占位。经独立反编译对比验证，从源码自行编译的版本不含上述后门组件。
开发者回应称 Bot 仅用于"解析用户名"，但代码中明确提取了 phone 字段并使用无痕传输方式，与其说辞不符。
报告
via 群友投稿
🌸 在花频道｜茶馆讨论｜投稿通道
读者讨论
最新话题优先 · 回复按时间排列