https://gemini.google/students/
优惠活动，2025年6月30日之前报名的美区 Google 账号可以试用 Google One。
注意：实测不需要edu邮箱，点按钮直接给订阅，但是有套路：优惠期结束后，系统将自动通过您的付款方式收取您所在国家/地区 Google One 的标准月费或年费，直至您取消订阅。
Media Foundation 编解码器
使用于 媒体播放器，电影和电视，照片查看器，资源管理器，Edge
不是 Direct Show 编解码器，PotPlayer，VLC，MPC等第三方播放器不可使用
https://store.rg-adguard.net/ 空格前为 ProductId 后为插件名字，下载 .appxbundle 文件安装
9p7646qph1q0 DolbyLaboratories.DolbyAC4DecoderOEM
9nvjqjbdkn97 DolbyLaboratories.DolbyDigitalPlusDecoderOEM
9pltg1lwphlf DolbyLaboratories.DolbyVisionAccess
9mvzqvxjbq9v Microsoft.AV1VideoExtension
9pb0trcnrhfx Microsoft.AVCEncoderVideoExtension
9pmmsr1cgpwg Microsoft.HEIFImageExtension
9n4wgh0z6vhq Microsoft.HEVCVideoExtension
9mzprth5c0tb Microsoft.JPEG-XLImageExtension
9n95q1zzpmh4 Microsoft.MPEG2VideoExtension
9nctdw2w1bh8 Microsoft.RawImageExtension
9n4d0msmp0pt Microsoft.VP9VideoExtensions
9pg2dk419drg Microsoft.WebpImageExtension
9n5tdp8vcmhs Microsoft.WebMediaExtensions
9nmzlz57r3t7 Microsoft.HEVCVideoExtensions 付费插件
可以下载安装但运行时报错 0xc00db3b3: License check for app failed. 需要从微软商店购买安装
AppxManifest.xml 文件中包含 inProcessMediaExtension 或 webPlatformMediaExtension 是这类插件特征
https://www.githubstatus.com/incidents/jfvgcls9swln
由于一项配置更改造成了意外影响，未登录的用户在中国尝试访问 GitHub.com 时暂时无法访问。已登录的用户仍可继续成功访问。影响于 2025 年 4 月 12 日 20:01 UTC 开始。影响已于 2025 年 4 月 13 日 14:55 UTC 缓解。
导致此影响的配置更改已被撤销，用户在尝试访问 GitHub.com 时应该不会再遇到问题。
https://studio.firebase.google.com/new/android-studio
目前免费，预装了Chrome、 Android Studio 和 Android SDK 的 Ubuntu 虚拟机
无SNI连接
curl --http3-only https://104.16.249.249/cdn-cgi/trace -vkH host:cloudflare-dns.com
有SNI连接
curl --http3-only --connect-to cloudflare-dns.com:443:104.16.249.249:443 https://cloudflare-dns.com/cdn-cgi/trace -v
目前观察到有SNI连接 可能 会在QUIC握手成功后对该IP阻断1分钟左右，导致无法接收后续HTTP3包或者发起新QUIC握手。
其实什么都没变，非合作伙伴提交的问题修复补丁早就爱合不合了。（甚至上了新闻也不管 ，该内核补丁至今未合并。）个人提交的补丁其实都没报多大期望，所以影响最大的应该是好奇下版本Android会有哪些变化/新功能的爱好者，对其它人来说，无事发生。
Читать полностью…
一组有趣的数据
https://radar.cloudflare.com/zh-cn/dns/cn?dateRange=28d
从3月04日 UTC 00:00 开始，DoT和DoH流量降低至忽略不计；
从3月17日 UTC 12:00 开始，DoT流量开始上升至旧水平。
https://developer.android.com/privacy-and-security/local-network-permission
Google准备限制本地网络访问，打算加入附近的设备运行时权限组
只是，博客和文档都说可以用 Android16 beta3 的兼容性框架测试，但无法操作：
Cannot override 365139289 for io.github.vvb2060.app because the change's targetSdk threshold (10000) is above the platform sdk.
叹气
https://cs.opensource.google/boringssl/boringssl/+/main:pki/README.md
Читать полностью…
Android16 支持执行证书透明度验证。用处不大，因为可配置度不高，只能指定域名并且有回退。
（我打算抽出来弄个库，向后移植到旧Android版本，并且支持强制执行，这可以替代系统根证书库以解决旧设备没有新的根证书问题，并且锁定信任根避免被root中间人
「可能会出现间歇性崩溃和其他稳定性问题」，这个「可能」用得好，目前hiddenapibypass库可能导致的崩溃完全是ART自己的问题，参考
真正会导致应用崩溃的ART变化可不是仅仅只是「可能」发生。变化了就修呗，每个大版本更新都需要适配隐藏API变化不是很正常？
事实上 Android16 发布说明这段提示是有前因后果的。确实有一个目前还 未合并 的ART修改会导致崩溃，Google员工开了 issue 通知我们，我们推出5.0版本兼容了这个变化。但是Google很不满意我们使用ART内部结构，要求我们只使用公开API，并且表示应用开发者只应该使用公开API，有需要应该向Google提出功能需求。最后在不包括这个ART变化的 Android16 beta1 中指责了 hiddenapibypass「可能」导致崩溃。
唉，Google这也太虚伪了。所有开发者都公认的最常见需求，没有之一，是 SystemProperties.get() 。这是一个sdk API，没错，Google已经承诺它受支持，但不是public-api，因此对开发者不可见。等什么时候Google把 SystemProperties 从 sdk 升级成 public-api，我才信它会听取开发者的隐藏API需求。
https://github.com/chenxiaolong/RSAF
将 rclone 的丰富云存储支持转化为SAF文档提供器给第三方应用使用
SELinux上下文限制了第三方应用的能力，主要是虚拟机内外共享文件夹功能。难办，这终端应用它有特权上下文 vmlauncher_app 。
Читать полностью…
发现Chrome和Firefox的根证书管理已经功能一致，即：自带根证书库而不使用系统库，默认信任系统级第三方根证书但可以关闭，允许用户添加根证书。
另外，Firefox也和Chrome一样限制了HTTP/3只能使用自带库的证书，非公共信任的证书无法建立HTTP/3连接只能使用HTTP/2，这对防止协议僵化非常有用。
https://support.google.com/product-documentation/answer/14343500
史诗级更新
GitHub Release 屏蔽中国大陆后，Gradle 和 Adoptium OpenJDK 都无法再下载，还有无数其他使用 GitHub 发布新版本的项目也无法下载……这才是影响最大的
Читать полностью…
https://blog.jackywang.page/posts/apenwarr-ipv6-translate/
（网络上不能搜索出这篇文章，在这里记录一下
似乎GFW已经具有HTTP3探测和干扰能力，SNI是 cloudflare-dns.com/*.cloudflare-dns.com 的连接，QUIC握手成功后经常收不到后续的HTTP3包，但删除SNI后可以恢复正常。
由于无法在其它黑名单SNI上观察到干扰现象，这一结论存疑。
PS：证书中列出的IP地址已经全部屏蔽443，所以不能简单地把DoH URI切换到这些IP来测试无SNI连接。
https://source.android.com/docs/setup/about/faqs?hl=en#android-latest-release
Читать полностью…
私有网络的定义是
链路本地 169.254.0.0/16
电信级NAT 100.64.0.0/10
RFC1918私有网络 10.0.0.0/8，172.16.0.0/12，192.168.0.0/16
多播 224.0.0.0/4
广播 255.255.255.255
仅对WiFi和以太网有效，移动数据和VPN不受影响，DNS查询不受影响。
本地和公开网络不在范围内。
Android16 堪比分区存储的破坏性变化来了，可以选择退出一个版本。
http://android-developers.googleblog.com/2025/01/orientation-and-resizability-changes-in-android-16.html
目前确实有不使用ART内部结构的绕过方案，但性能不太好，或者需要原生库，并且可以被轻易封锁，因此对于Android大版本更新导致崩溃的可能性完全没有区别。依赖ART内部结构的 hiddenapibypass 从原理上不可能被封锁。如果对此感兴趣，可以看 https://github.com/LSPosed/AndroidHiddenApiBypass/issues/52#issuecomment-2602654071
Читать полностью…
GitHub为公开仓库提供了 arm64 的 Ubuntu 24.04 运行器，但是没有KVM。Google也未提供 Linux arm64 的aapt2构建工具。
所以不论是构建还是测试，新运行器都与最流行的arm平台——Android无关
虚拟机权限 android.permission.MANAGE_VIRTUAL_MACHINE 和 android.permission.USE_CUSTOM_VIRTUAL_MACHINE 是 development 权限，可以使用pm grant授予，意味着第三方应用可以不解锁bootloader运行自定义虚拟机。Android 16 DP2 已经提供了官方Debian虚拟机，只是终端极其难用，还是等民间高手开发第三方app吧。
Читать полностью…
