这是啥
作者介绍及往期周报，请移步README。
碎碎念
上周六从老家回来，接下来连续高强度修了一周的 BUG，没有太多时间浏览资讯，下班后累的脑子都懒得转了，英语和前端学习也都停了几天。这周没看到什么值得分享的资源，仅有以下 3 篇文章供记录。
说实话还是有点感慨，我不敢将某公司的名字直接写出来，我也怕收到律师函，给自己的生活带来麻烦。国内对数据隐私的放纵、地方保护主义、平台企业肆意妄为，很多话题都太敏感了。还有这次回去是通过飞猪订的机票，在退改签环节被飞猪坑了 200 块，钱不多，但恶心。打了几个客服电话，人家根本不鸟你。我觉得国家对这些平台企业，管的不是太多，是太少，不是太严，是太松。
文章
1、某著名砍一刀 APP 恶意利用安卓漏洞提权，获取用户隐私
这个事件非常恶劣，丢脸都丢到国外去了，但是国内媒体上基本没什么水花，公关能量惊人。只能说，某公司的底线之低再次刷新我的认识。
具体不多说，列出一些资源，做个备份吧，互联网是没有记忆的。
- 「 深蓝洞察 」2022 年度最“不可赦”漏洞
- 砍一刀 apk 内嵌提权代码，及动态下发 dex 分析
- 对砍一刀 app 利用 0day 漏洞控制用户手机及窃取数据的分析，含分析指引
- 当 App 有了系统权限，真的可以为所欲为？
- 砍一刀恶意代码样本和脱壳机
数学家发现了一种单一形状，可用于完全覆盖表面而无需创建重复图案。这种寻找已久的形状出奇地简单，但花了数十年时间才被发现——并且可以在从材料科学到装饰的各个方面找到用途。你可以访问带有网络演示的项目网站了解更多信息。
在这篇博文中，探讨了虚假 GitHub 星标的话题。并分享识别它们的 2 种有效的方法，其思路对类似需求应该具有普遍参考意义。