胡萝卜周软件官网，

牵着乌龟去散步学知识 2024-11-23 68 0

「健康」适度敷面膜补水，过度敷面膜要补很多税

把握「刚刚好」与「过度」的界限，是一门智慧。

不要轻易觉得长大了就懂了分寸，日常生活里的许多小细节，一不小心就变成了用力过猛。

就算是健康的生活习惯，也需要克制。

今天我们 *** 了一份「适度养生指南」，以供参考。

面膜只能起到暂时 *** 补水的作用，不用也没问题。如果要用，建议每周不超过 1～2 次。

如果面膜用得太多、敷的时间太长，会使角质层过度水化。可能导致角质层受损、皮肤变薄、屏障功能损伤，反而不好。

橘子中胡萝卜素大量进入血液而显得整个人肤色变黄，但这并不影响健康。只要暂时不吃 *** 蔬菜水果（比如胡萝卜、南瓜），过一两周就能恢复正常。

另外，吃瓜和吃橘子是根据中国居民膳食指南 2016 中建议每天吃 200~350 克水果得出的，并不是说每天都要吃 200~350 克的瓜和橘子哦。

今天周六，热爱养 shui 生 jiao 的各位，你们今天睡 *** 了嘛？

养生是件好事，但也不是 *** 。

当然我知道更扎心的是，很多人连适度都还没有达到！

MIUI 12.5正式稳定版大范围推送

经历了数月的测试，昨天，MIUI 12.5稳定版终于大范围推送了，之一批支持机型共7款。

一、目前可更新的机型

小米9 SE
小米10
小米10 Pro
小米10 ultra
小米11
小米11 Pro
小米11 Ultra

有人会问为什么小米9 SE都推送了，我的XX机型怎么还没收到更新。

萝卜哥猜测，可能是小米需要找个低端机测试一下，看看效果如何，小米9 SE就这样被选中了。

二、升级 ***

稳定版用户在设置 > 我的设备 > 关于本机中直接升级即可。
之前按照萝卜哥提供的偷渡 *** 提前上车的用户，你用的已经是稳定版了。

好多人问偷渡之后，以后还能正常接受小米推送的OTA更新吗？统一答复：可以！

三、详细的更新日志

妊娠期贫血？正确补铁不用慌

广州日报讯（全媒体记者周洁莹通讯员游华玲）小丽 *** 30周，看着血常规检查结果写着轻度贫血，小丽急坏了，拿着单子找医生，医生安慰小丽：“妊娠期贫血是比较常见的，不用过于紧张和担心，按时服用补铁 *** 物和合理食物补充，是可以纠正贫血的。”

南医三院妇产科副主任医师郭培奋介绍说，孕妇贫血以缺铁 *** 贫血最为常见，医学上按铁储存检验指标，将缺铁 *** 贫血分为铁减少期、细胞生成缺铁期、缺铁 *** 贫血期。孕妇贫血越早期纠正，效果越理想，母胎的预后也更好。

有些孕妇认为自己没什么不适感，贫血也不用理会。郭培奋提醒说，妊娠贫血对胎儿和母体还是会造成不同程度伤害的。

首先，孕期妈 *** 血液稀释使贫血、心脏负担加重。贫血时血液携氧能力降低，轻度贫血对妊娠影响小，有时也会觉得疲劳乏力、头晕目眩，感觉气上不来，气不够用。如果贫 *** 较严重，准妈妈在生产过程中更容易感到疲劳，很有可能会诱发虚脱。贫血还可能引起孕产妇心动过速和低血压，长期贫血可导致心肌肥厚（即贫血 *** 心脏病）、高血压等。

其次，贫血时由于 *** 氧供应不足，可导致胎儿生长得小、胎儿宫内缺氧（窘迫），严重时会导致流产、早产、死胎、死产、新生儿窒息和缺血缺氧 *** 脑病。流产和早产的发生率随贫血程度加重而升高。如果铁供应不足，还可能导致胎儿骨骼肌、心和脑组织等铁缺乏。另外，胎儿铁储存减少，容易引起出生后第1年的贫血或铁缺乏。铁缺乏的孕妇分娩的婴儿，其大脑认知功能和智商也落后于母体孕期铁充足的宝宝，并可能出现行为异常和精神发育异常。

如何防治妊娠期贫血？

郭培奋建议，孕妈妈要多吃富含铁元素的食物。常见含铁丰富的食物包括鱼类、禽类、红色肉类以及深色的水果蔬菜。孕早期建议一日三餐都有50克～100克瘦肉，每周吃一次25克～50克动物血或内脏，同时搭配新鲜蔬菜和水果。绿叶蔬菜、菜花、胡萝卜等富含维生素C的食物，可促进铁吸收，可搭配一起吃。需要提醒的是，在晚孕期，特别是35周后，以上食物一旦吃多了，母体体重可能超标，此时建议服用铁剂纠正贫血。茶、咖啡、可可等抑制铁吸收的饮品，应尽量避免饮用。

服用补铁剂也是纠正、治疗妊娠期贫血的最主要手段。为了避免食物抑制铁吸收的情况，建议进食前1小时口服铁剂，可与维生素C共同服用，以增加吸收率。部分孕妈空腹服 *** 后会出现恶心、腹胀等不适，可以随餐服用。补铁治疗时，会出现便秘、便色发黑等问题，可多吃富含膳食纤维的食物(如糙米)、多喝水。

通过上述 *** ，若还是贫血，或贫血严重，可采用静脉补铁、输血等治疗。

链接

哺乳期生病如何正确用 *** ？

广州日报讯（全媒体记者翁淑贤通讯员殷锦锦、白恬）不少哺乳期妈妈担心生病了吃 *** 后， *** 物会通过乳汁影响到宝宝。专家坦言，这种担心并非没有根据， *** 物成分确实可以进入乳汁中，这种情况下，通过母乳喂养，宝宝可能额外摄入一定剂量的 *** 物。那么，生病的妈妈该为了宝宝硬扛着不吃 *** ，还是忍痛为宝宝断奶呢？

广医三院 *** 学部主任 *** 师谭湘萍认为，哺乳期能不吃 *** 当然更好，但如果妈 *** 病情确实需要 *** 物控制或治疗，却选择硬扛，不仅没法照顾好宝宝，还可能危及健康，得不偿失。事实上，大多数时候只要选对了 *** 物并掌握好服 *** 时间，是有可能做到吃 *** 喂奶两不误的。 *** 师支招如下——

1. 用 *** 前先由医生仔细评估，确需用 *** 时，选用对婴儿无 *** 影响的 *** 物。未确定服用的 *** 物对婴儿是否安全前，建议先暂停哺乳，尽快咨询医师或 *** 师，确认服用 *** 物安全后再恢复哺乳。

2. 在用 *** 的选择上，能外用不口服，能口服不输液。

3. 掌握好服 *** 时间，建议妈妈在哺乳后立即服 *** ，并适当延迟下一次哺乳时间，或在宝宝夜间进入长睡眠后服 *** 。

4. 如因病情需要服用不适合哺乳的 *** 物，需在用 *** 期间暂停哺乳，用吸奶器或者挤奶方式将乳汁排出，保持泌乳。

来源：广州日报

去哪里度假？聚焦澳洲时尚之旅！

来源:环球网

说到美食，多数人会想到传统餐厅里中规中矩的餐点，然而，美食就仅仅局限于饱腹感和味觉的满足吗？澳大利亚南昆士兰(布里斯班、黄金海岸、圣灵群岛所在地区)丰富多彩的美食体验定会打破你的固有印象：美食节庆时的佳肴、佳酿，农场里奶酪、蔬果， *** 文化表演后的传统晚餐，夜市里的各国料理，内河中的泥蟹，海滩上的澳式烧烤……品尝这些美食的过程将充分调动你的所有感官，让你在领略南昆士兰迷人风光的同时收获另一种震撼。

首先我们看看布里斯班美景环区美食周(Scenic Rim Eat Local Week)

如果你是新鲜食材、农产品的爱好者，千万不要错过美景环区美食周!历时九天的美食周将向大家介绍当地众多出色的厨师及食品生产商。美景环区(Scenic Rim) 距离布里斯班 *** 商务区仅一小时车程，拥有多家风景优美、活动丰富的农场、牧场。在这里你可以与家人、朋友一起参加农场美食体验之旅，与乳制品、咖啡等农产品生产商见面，参观骆驼人工挤奶、奶牛机器人挤奶;体验亲手给农场小动物喂食的乐趣;或者穿上靴子，去田地里采收新鲜的胡萝卜!此外，美食周还提供烹饪体验，让大家在品尝大量当地美味又新鲜的食物同时，充分了解、参与到这些美食的生产过程。

黄金海岸美食美酒节(Gold Coast Food and Wine Festival)

世界闻名的黄金海岸不仅有迷人的景色，这里的美食也赢得了不少美食家的肯定。今年五月，黄金海岸即将迎来它的第四届美食美酒节。届时，你可以在热闹的氛围和黄金海岸的美景中尽情享受上等的佳肴、佳酿。在南半球秋去冬来的时节，出色的厨师、街头食品商贩、餐厅、葡萄酒庄、啤酒厂等在美酒美食节汇集在一起，为大家勾画出一个完整的黄金海岸美食地图。除了品尝各色美食美酒，你还将有机会与知名主厨面对面交流，参与烹饪教学等其他特色美食活动。

烟火气十足的文化盛宴

红沙之魂 *** 文化体验+晚餐(Spirits of the Red Sand Evening Theatre Show + Dinner)

黄金海岸和布里斯班之间，有一个专门提供 *** 文化体验和晚餐的地方——红沙之魂(Spirits of the Red Sand)。 *** 文化表演将故事、歌曲和舞蹈融合，以现场身临其境的布置和演员们充满情感的表演，让观众了解 *** 的历史，体会 *** 的生活。表演过后，等待着大家的将是一席原汁原味的 *** 烧烤盛宴：以澳洲坚果木生火，精心烤制的袋鼠肉。晚餐过后还有美味的手工柠檬芝士蛋糕可供品尝。

红沙之魂 *** 文化表演每天都在这里上演，观看演出、品尝土著烧烤自助晚餐，是每一个来到南昆士兰的游客不容错过的震撼体验。

布里斯班美食街(Eat Street Northshore)

在布里斯班一个历史悠久的老码头，有一个由80多个集装箱组成的美食街，每星期五下午四点开始，这里都会 *** 大量热爱美食的当地人和游客。远远看上去，像是一个狂欢节，走近时才能在入口处的集装箱上看到巨大的“EAT”，这就是著名的布里斯班美食街!

美食街供应来自世界各地的特色美食：猪肚饺子、木火烤披萨、古法巧克力、蜂蜜泡芙、哈洛米奶酪、油炸巧克力玉米饼等各式异国美食都可以在这里找到。当然，美食要有美酒相伴， *** 、精酿啤酒和葡萄酒酒吧也分布在街头巷尾。这里有着夜市一般的热闹和喧嚣，播放着动感的音乐，十足的烟火气!布里斯班美食街，让你在食物的香味和人潮涌动的乐趣中体味各国美食与文化的融合。

圣灵群岛海上用餐体验(Dinning Aboard in the Whitsundays)

圣灵群岛(the Whitsundays) 由74个美丽的岛屿组成，是白天堂海滩(Whiteh *** en Beach)、心形礁(Heart Reef) 等著名景点的所在地。这里有清冽的海水、温暖的海风，也有细腻的沙滩和宁静的海岛。潮起潮落中，沙滩的高低起伏使细沙和海水糅合在一起，与植被茂盛的小岛交相辉映，美轮美奂。人们从世界各地慕名而来，只为亲眼一见这如梦如幻的人间仙境。

此外，圣灵群岛还为大家准备了丰富的海上用餐体验，热爱美食的你可以在这样一个让人身心舒展的环境下，与家人、朋友一起享受宁静、温馨的一餐。想象一下，在晴朗的天气下扬帆出海，漂浮在碧绿的大海上尽情欣赏美景，同时品尝新鲜的烧烤、海鲜料理，配上一杯冰镇啤酒，将是何等的温馨惬意!

难得的假日里与家人一起旅行，放下手中的 *** ，与他们一起感受自然，感受彼此，享受欢聚的时刻！

Corel收购Ad Remover，扩大了其实用软件产品组合

加拿大渥太华，当地时间2021年5月4日，Corel公司公开宣布，它已收购了广受欢迎的广告 *** 扩展程序Ad Remover?。交易的财务细节没有透露。

Corel首席执行官Christa Quarles说：

“由于我们利用广泛的数字直接平台，合作伙伴关系和渠道的优势将Ad Remover推向新市场并显着扩大其全球影响力，Corel看到了Ad Remover与我们的整体公用事业业务之间的许多协同作用。” 。
“作为完全基于订阅的产品，具有强大的客户保留能力，Ad Remover非常适合Corel的下一个增长阶段以及我们向用户提供卓越的高价值订阅体验的承诺。我们期待推进Ad Remover的使命，就像我们著名的WinZip产品一样，它使客户能够在他们选择的Windows，Mac和移动平台上控制其隐私和安全 *** 。”
“凭借悠久的发展历史和为客户创造价值的动力，Ad Remover团队很高兴找到一个能够分享我们理念并有资源将我们的产品推向更高水平的合作伙伴。”
“作为Corel的一部分，我们现在可以释放我们技术的新机会，并将我们的业务范围扩展到全球数百万客户。”

有关Ad Remover的更多信息，请访问 *** adremover.org。

Hennepin Partners担任Ad Remover的独家财务顾问，Fredrikson＆Byron担任法律顾问。Kirkland＆Ellis LLP担任Corel Inc.的法律顾问。

萝卜哥看法

萝卜哥了解到，Ad Remover是一款Chromium内核浏览器 *** 件，每年需要支付40美元订阅费用，才能使用。在广告 *** *** 件满天下的当下，Corel为什么要收购一款付费的广告 *** *** 件，实在有点费解。

关于Corel

Corel产品使全球超过9000万互联知识工作者能够更快地完成出色的工作。我们提供一些业界最知名的软件品牌，使个人和团队可以创建，协作并提供令人印象深刻的结果。我们坚定不移地致力于提供广泛的创新应用产品组合，以激发用户并帮助他们实现目标，从而推动了我们的成功。

Corel的创意，生产力和虚拟化解决方案利用最新技术来增强知识工作者的能力。包括适用于Chrome OS的Parallels?Desktop在内的Parallels?解决方案，使工作人员可以跨自己喜欢的设备和首选技术（本地或远程）使用和访问所需的应用程序和文件。MindMa *** r?和CorelDRAW?中基于云的协作功能简化了世界中想法的共享，迫使他们相互协作。包括WinZip?System Utilities，Parallels?Toolbox，ReviverSoft?和SimpleStar?在内的实用程序使人们更容易提高生产力，并从 *** 中获得更佳 *** 能。WinZip的加密，文件管理和压缩解决方案可在电子邮件， *** 或云之间提供安全的文件共享。

思杰马克丁 *** 的ABBYY更新了，但我并不看好它

昨日，萝卜哥发现，知名离线 *** 转文字软件——ABBYY FineReader更新到了15.0.114.4683版本。

但萝卜哥并不看好这个软件，原因有以下几点：

首先，是思杰马克丁的入局。

这款离线文字识别软件早已被思杰马克丁 *** 了，他们 *** 这款软件最早可以追溯到2017年的ABBYY 12版本。后来ABBYY官方才逐渐完善，相继发布了14、15版本。

国内网站上可以说是基本无资源可以下载，到处都是思杰马克丁的推广链接，各种无良网站打着“ *** 版”的名号，“挂羊头卖狗肉”，除非去国外资源网站查找。

第二点，是离线识别效果太差劲。

ABBYY采用的是离线识别技术，所有的识别代码，都存放在本地，不仅导致安装包体积巨大，超过500M，安装完占的硬盘空间更是接近2GB。

而且，正是由于它采用的是离线识别技术，所以文字识别的精准度不够高。

最后一点，是国内同类产品太强。

如今的国内软件生态也在逐步得到完善，国内的开发者们也越来越强大，ABBYY已经被国内的在线OCR识别软件踩在地上摩擦。

比如，国内知名的在线文字识别软件白描和天若OCR，都是萝卜哥的好盆友们开发的，他们都很厉害。

这类在线文字识别软件一般采用的都是百度、阿里、 *** 等的在线识别算法，对于中文汉字识别准确度要比离线的ABBYY强太多太多。

这两款在线OCR软件，在 *** 兼容 *** 方面的区别，可以参考下表：

这两款软件，各有优势，大家可以按需选择，都是存在免费版本的，免费版不限时长使用基础功能，付费版可以使用高级功能。

比如，白描OCR免费版每天可以使用5次识别功能，天若OCR则是免费版无限次识别，但不能使用翻译、表格识别等高级功能。

想购买付费版的朋友，可以扫描下面的二维码前往软件商店了解详情，这里购买的 *** 比官网更便宜哦。

白描OCR

天若OCR

丢人丢到国外去了，国内定制版Flash被国外安全厂商撕开面纱

众所周知，目前以色列是仅次于美国的全球第二大 *** 安全产品和服务出口国。以色列国防军其在精英 *** 部队退伍人员在 2004 年成立了一家安全公司，名为 Minerva Labs，是以色列众多安全公司之一。

据 Minerva Labs 官方公告，他们的研究团队在过去一段时间中收到了大量关于 “FlashHelperService.exe”可执行文件的恶意代码警报，而思科旗下的 Talos Intelligence 已将 FlashHelperService.exe 列为 2021 年 1 月最常见的威胁之一。

为了弄清楚这个程序究竟是不是恶意程序，他们开始对其反编译，试图从二进制文件中查询 *** 。

该文件是由 “重橙 *** ”签名的，而 “重橙 *** ”则是 Adobe 在中国的战略合作伙伴，负责 Flash 在中国的独家官方发行，以及对 Flash 中国版的后续支持。不过，Adobe 网站上已经有许多关于该公司及其软件的投诉。

通过对重橙 *** 发行的中国 *** 版 Flash Player 附带的这一文件进行解包，研究人员最终在程序里发现了一些嫌疑代码。

FlashHelperService 二进制文件包含一个嵌入式 DLL（动态链接库），名为 ServiceMemTask.dll。这个 DLL 有一些奇怪的特 *** ：

能够访问 flash *** 网站、能够下载文件；
可以从网站上下载加密的资料 DLL 文件、以及解密和加载；
解密的二进制文件中存在许多分析工具的明文名称（未知）；
能够对 *** 作 *** 进行概要分析，并将结果回传至服务器端。

此外，安全研究人员还发现该程序与内存有效负载与硬编码 *** （https://cloud.flash<.>dcb）有联系，并可以使用 XOR 编码密钥 “932f71227bdc3b6e6acd7a268ab3fa1d”解密它下载的数据。

之后它输出的是一个混淆的 json 文件，它将充当服务器的作用：

ccafb352bb3 是下一个有效负载的 *** 。
d072df43184 是加密有效负载的 MD5。
e35e94f6803 是有效负载的 3DES 密钥。

DLL 文件链接到某个网站，它可以下载文件 “tt.eae " 到模块主目录（C:\Users\Username\AppData\LocalLow\AdobeFlash\FlashCfg）。

在解密和解压 (7zip)后，则得到了一个内部名为 “tt. zip”的 PE 文件，DLL 再将其加载执行。

为了确定 *** ，研究人员从 flash *** 下载了官方 Flash 安装程序（由 Adobe 签名）。

使用此二进制文件安装 Flash 之后，研究人员安装了确切的服务（sha256：8cb8e8c9fafa230ecf2f9513117f7679409e6fd5a94de383a8bc49fb9cdd1ba4）。

经过进一步的逆向工程之后，他们设法下载并解密了该程序想要弹出的窗口，并生成了内部名为 “nt.dll”的二进制文件。

最终发现，FlashHelperService 中加载的这个文件，将以预定的时间戳打开一个令人讨厌的弹出窗口。也就是说，此文件的最终意图类似广告程序，想让用户在一定时间打开（或后台打开）某个网站进行推广。

Minerva Labs 指出，对于宣称要对 Flash Player 提供后续更新支持的服务提供商来说，大费周章地设计一个如此 “灵活”的层层套壳的框架仅仅是为了 *** 播广告，似乎显得浪费（多余），并且还导致用户电脑产生安全隐患。

据介绍，该程序会调用 Windows API 函数 ShellExecuteW 来打开 Internet Explorer，其 URL 则是从另一个加密的 json 获取的，这堪称“多余”。

此外，该文件包含通用的二进制分发框架可被攻击者用于加载恶意代码，从而有效绕过传统的 *** 磁盘签名检查，尤其是目前许多政企机关和事业单位都会安装 Flash，如果真的因为这个“小聪明”导致被不法分子恶意入侵，则后果不堪设想。

小编建言：Adobe、微软、谷歌、火狐、苹果等一众厂商已经放弃了 Flash，如非必要还请考虑升级运行环境和平台，避免因小失大。

为了保护你的隐私，谷歌做了一件很伟大的事

3月初，Google在其官方“广告和商务博客<1>”上发布了一则不起眼的消息，Google广告隐私与信任产品管理总监戴维·特金宣布，Google将彻底禁用“第三方Cookies”。

Google宣布将禁用第三方Cookies

萝卜哥意识到，这将是一个伟大的创举。

为什么这么说呢？

今天我们就来探讨一下这个话题。

一、Cookies是啥？

你有没有发现，你刚刚在浏览器里搜索的内容，不久之后就会出现在其他APP的广告里。

比如，我昨天才在外卖APP上点了个肯德基，第二天，又在微信的推文下方看到了熟悉的肯德基品牌推广。

肯德基广告

还有，刚在百度上搜索了某个关键词，紧接着又可以在其他网站的页面广告里看到类似内容的推荐。对了，还有微信朋友圈，是不是也经常看到一些熟悉的广告呢？

没错，现在的APP和网站，就是这么强悍，它们甚至比你更了解你自己，知道你的衣食住行，所以给你精准的广告那么精准也就不足为奇了。

所以，这一切的一切，背后究竟是为什么呢？为什么这些APP知道的这么多？难道是它们在你的 *** 上安装了后门吗？还是另有其他原因？

其实，这背后隐藏的技术，就是“Cookies”。

胡萝卜周软件官网，-第1张图片-

Cookies其实就是个文本文件，根据 *** <2>的介绍，Cookies指某些网站为了辨别用户身份而储存在用户本地终端上的数据，它最初是由美国网景公司发明。起初的Cookies比较简单，但随着技术的发展，后来为了防止用户数据泄露，所以现在的Cookies一般是经过加密的。

*** 的介绍

然而，就是这个几kb的文件，却在我们的生活中发挥着巨大的作用，使我们的生活更便利。

比如，我们登录一些网站的时候，网站一般会记住我们的登录信息，以便我们下次访问的时候，不需要再重复登录账号。比如下图，就是网易163邮箱<3>的登录界面，很明显地看到有个“十天内免登录”复选框。能让网站记住你的登录信息的，其实就是Cookies的功劳。

网易163邮箱记住密码

再比如，我们访问一些购物网站的时候，经常会把看中的商品添加进购物车，即使下次再访问购物网站，购物车里的商品依然是存在的，没有被网站遗忘，这其实也是Cookies的功劳。

购物车

另外，进入一些网站的时候，经常也会看到一些提醒，告诉你这个网站可能会收集你的Cookies用于数据分析，比如进入小米账号登录页面<4>，可以很明显地在网站底部看到提醒的内容。

小米 *** 的Cookies使用提醒

为了搞清楚小米收集这些Cookies的具体用途，萝卜哥找到了小米的隐私政策文档<5>，可以看出，小米收集这些Cookies，有四方面的用途，包括：日志文件、本地存储-HTML5/Flash、广告Cookie、移动分析。

小米隐私政策

小米也指出，他们使用广告类cookie来收集你的在线活动和个人兴趣信息，然后在隐私协议允许的范围内，和第三方广告机构分享这些Cookies，这就是所谓的个 *** 化广告。

那肯定也有朋友想说，我不想看个 *** 化广告，我不愿意分享我的这些数据给第三方网站，我把Cookies禁用掉，看你怎么获取我的信息！

你的想法确实有点道理，不给网站Cookies权限，他也就没办法获得你的隐私信息。

但是，如果真的禁用了网站的Cookies权限，那到底会怎么样呢？

萝卜哥做了一番测试，还是以网易163邮箱为例，我从浏览器的设置里把网站的Cookies权限禁用，那么还能登录吗？

禁用网易163邮箱Cookies

禁用163邮箱网站的Cookies的结果是163邮箱无法继续使用了。

事实证明，如果禁用了Cookies，你访问网站的体验大打折扣，甚至不能获得网站的实际功能。

Cookies被禁用提醒

无法登录

到这里，我们已经基本明白，Cookies是网站存储在我们本地计算机的一个小文件，它是经过加密的，它里面保存了我们登录网站时的一些账号信息，对于我们访问网站的体验，有着至关重要的作用。

Cookies可以帮助网站，让网站记住我们的登录状态，当然Cookies还可以被网站用来分析我们的喜好，给我们推送个 *** 化的广告。

二、第三方Cookies又是啥？

Google发布公告称要 *** 第三方Cookies，那第三方Cookies又是个啥呢？

其实，我们前面谈到的能帮助我们提升网站访问体验的Cookies，它是全称应该是“之一方Cookies”，它是由你访问的网站提供的Cookies。

比如，在访问网易163邮箱的时候，可以清楚地看到，网站就加载了163的Cookies，这些都属于“之一方Cookies”。

163邮箱的Cookies情况

如果我们访问一个网站，他不仅在网站提供自家的Cookies，还植入了其他网站的Cookies，那这些不属于这家网站的Cookies，就是“第三方Cookie”。

你可能会好奇，其他网站的Cookie怎么会被注入到特定的网站去呢？

这就离不开广告联盟了。国内的百度广告、搜狗广告、360广告、 *** 广告、阿里广告，国外有Google AdSense，他们都属于这一范畴。

比如，在访问知乎的时候，当我们去查看网站加载的Cookies情况时，就会发现它就植入了百度的Cookies。

知乎的Cookies情况

详细查看网页，可以在网页看到百度联盟的广告，因此这些百度的第三方Cookies，就是为了 *** 你的喜好而设置的，可以方便让百度了解你的兴趣爱好，给你推送精准的广告。

百度广告

同样的事情，不仅仅出现在知乎上，这类加载第三方Cookies的行为很普遍，只要网站接入了广告联盟，那么一般都会被植入第三方Cookies，比如CSDN网站，他不仅加载了自家的Cookies，还加载了阿里巴巴的第三方Cookies。

CSDN网站

那我们一般要怎样才能确定网站是否植入了第三方Cookies呢？

其实很简单，以谷歌浏览器为例，只需要点击 *** 栏前方，即可弹出网站的Cookies加载情况，点击进去就能查看详情。

谷歌浏览器查看Cookies

三、谷歌为什么要禁用第三方Cookies？

现在，我们搞清楚了什么是之一方Cookies和第三方Cookies，那么我们回到开头的那个问题。

3月初，Google广告隐私与信任产品管理总监戴维·特金宣布，Google将彻底禁用“第三方Cookies”。

而在最新版Chrome *** 里，谷歌Cookies设置页面chrome://settings/cookies，也增加了阻止第三方Cookies的选项：

Chrome里设置Cookies

谷歌为什么要 *** 第三方Cookies呢？要知道，其实谷歌也是第三方Cookies的获益者，它旗下的Google AdSense，之前就是靠着第三方Cookies赚了全世界不少的广告费用。谷歌 *** 第三方Cookies不是“自断左右臂”吗？

保持每个人都可以访问互联网的 *** *** ，我们所有人需要做更多的工作来保护隐私。这意味着不仅要终止第三方Cookie，而且要终止用于 *** 个人浏览 *** 的任何技术。我们将继续致力于维护一个充满活力的 *** 式生态 *** ，使人们可以放心地尊重他们的隐私和选择，从而访问各种广告支持的内容。

这是谷歌的解释，说直白点，是为了保护隐私。

谷歌保护 ***

前面已经说过，第三方Cookies存在隐私泄露风险，第三方平台牢牢掌握我们的个人喜好，并且可以精准 *** 到我们。

那没有了第三方Cookies，谷歌还能怎样推送精准的广告呢？

别担心，谷歌又开发了新的技术，还将它开源，谷歌将其命名为“Federated Learning of Cohorts (FLoC)”<6>，翻译成中文，是同类群组联合学习的意思，也就是说通过将具有相似兴趣的大批人群 *** 在一起来吸引具有相关内容和广告。谷歌宣称这种 *** 能有效地将个人隐藏在“人群中”，将个人的 *** 历史记录保持在浏览器上，保证了用户的私密 *** 。

事实上，谷歌已经开始了行动，它已经准备测试FLoC技术了，并制定了计划表。

Chrome计划在本月的下一个版本中，公开测试基于FLoC的同类群组技术；
2021年4月份，Chrome浏览器新版本将提供新的用户控件的之一版；
2021年第二季度开始，与Google Ads中的广告客户一起测试基于FLoC的同类群组技术；
不断整合测试中收集到的建议和意见，然后发布FLoC最终正式版。

相信不久之后，你使用的Chrome浏览器，将会是带有 *** 第三方Cookies技术的浏览器，取而代之的是私密 *** 更好的FLoC技术。

写在最后

李彦宏曾在某次公开场合表示：

“我想中国人可以更加 *** ，对隐私问题没有那么敏感，如果他们愿意用隐私交换便捷 *** ，很多情况下他们是愿意的，那我们就可以用数据做一些事情。”

李彦宏谈隐私

互联网大数据时代，我们每个人都毫无隐私可言，你我的信息都不知道被 *** 了多少回了。

Google作为全球数一数二的公司，能从用户隐私方面考虑，为我们提供更安全的技术，着实值得钦佩！虽然也有一些反对的声音出现，但萝卜哥觉得，这件事谷歌做的还是很对的，毕竟利大于弊。就不知道，一旦Chrome禁用了第三方Cookies之后，国内的这些推送个 *** 化广告的厂商们，该如何生存下去喽。

参考资料

<1>谷歌广告和商务博客: https://blog.google/products/ads-commerce/a-more-privacy-first-web/

<2> *** : https://zh. *** .org/wiki/Cookie

<3>网易163邮箱: https:// *** il.163 *** /

<4>小米账号登录页面: https://account.xiaomi *** /pass/serviceLogin

<5>小米的隐私政策文档: https://privacy.mi *** /all/zh_CN/

<6>Federated Learning of Cohorts (FLoC): https://github *** /WICG/floc

关于Windows *** 激活的那些事，你都了解吗？

从XP聊起

我学电脑的时候，刚好赶上了xp即将停止服务的时候。

没想到在我工作后，才发现原来各级单位上电脑依旧配置低的只能带的起xp。

xp是一个很稳定的 *** ，所以很受大家的喜欢，虽然比起Win10的高效要差很多，但依旧有很多低配电脑选择使用xp。

xp最常见的版本是sp3，网传的各种xp，一般是采用ghost技术手段做的镜像 *** ，也就是我们所说的盗版 *** 。

在番茄花园、雨林木风、深度等ghost *** 盛行的年代，xp的装机量瞬间占领了国内市场，也把微软正式的带入了用户的眼中。

时至如今，采用ghost封装盗版 *** 依旧是一个普遍的选择。网上下载的 *** 文件，大多数也是ghost版本。

说到xp *** 的激活，你可能从来没有为xp *** 找过激活工具。

当然，也可能是你玩电脑的年代xp已经退休了。

一般ghost *** 为了 *** 化起见，会为用户在部署 *** 的最后阶段自动激活 *** 。

所以通常我们安装好的 *** 是已经激活的。

接下来说说微软的几种常见激活机制。

key激活

key，也就是我们说的密钥，这是官方的一种授权手段，付费后给你一个key，通过验证key是否合法来进行 *** 激活。

有意思的是，xp *** 的key被写了注册机。

这 *** 着XP的注册算法已经被 *** 了，可以通过注册机生成序列号达到注册的目的。

后来微软也学聪明了，注册码不但本地验证，同时要链接到微软的服务器进行认证，这样即使注册算法被 *** 了，也无法通过服务器的验证，因为注册码在微软的服务器上是一个未被销售、或者不存在的注册许可。

微软官方卖的码，叫做零售版，在微软发布的产品中称之为Retail版本，可以激活5台设备，如果算上 *** 激活，可以更多。

此外，微软还推出了一个VL MAK，指的是大客户版本，这种key可以激活多台设备，常见的有2次、5次、50次、5000次这样的，Office产品的VL甚至有上万次的。

OEM激活

不知道你有没有想过，电脑厂商每天要产出多少台电脑，他可以为每一台电脑都贴一个注册码上去吗？

据说早年的电脑会在箱子里放一个注册码的小纸片，然后会有店员把纸片抽走进行额外的销售，店里卖的电脑则用一些激活工具激活，反正用户缺乏识别能力。

不过我没见过……

我要提到的这种激活方式，也是现在厂商使用的最多的方式，OEM激活。

OEM是代工的意思，OEM激活是微软对各大厂商给出的一 *** 量授权方式，在电脑的主板上直接置入一个OEM版本的key。当电脑开机时，主板加电，到 *** 自检完毕载入 *** 时，会读取这个key，从而判 *** 脑是否有正确的授权许可。

我们可以通过一些工具读取出这个秘钥，下图为我用AIDA读取我自己的key。

如果我没记错位置的话应该就是这个

感谢 @C-FBI-QM 大佬在审核稿子的时候提醒，MSDM好像是6代之后的处理器的电脑才有的，以前的秘钥是存放在ACPI->SLIC中。

通常我们买的品牌机都是自带一个Key的，组装机是没有的。

理论上讲OEM是可以联网激活2次， *** 激活2次的，所以这个秘钥也保存好别丢了，当然其实丢了用工具也挺好……

一般OEM授权用在家庭版的 *** 上，大多数电脑自带的 *** 也是这个版本，据我所知好像只有外星人的部分机型是自带专业版 *** 的。

所以按理说OEM授权带的这个秘钥是一个家庭版的key，但有的电脑重装了专业版的 *** 联网后也激活了，所以有点儿迷，莫非现在的OEM授权变成数字权利了？

Win7时代，通过 *** 启动项来修改OEM，让 *** 误认为这台电脑是有OEM授权的，从而达到激活 *** 的目的，这个思路被Windows7 Loader、小马等工具大肆利用，掀起了一波 *** 。

需要注意的是，此类工具 *** *** 繁多，还有诸多 *** 版，请务必做好排查，防止电脑中毒。

既然提到了就多说两句，小 *** 工具从某个年 *** 始就停更了，小马本人的作品仅为Win7/8的激活工具，后续的小马能激活win10，原因在于其他爱好者的DIY。

*** 激活

给微软打 *** ，由微软查询你的激活码是否是有效的从而给你一组授权码来激活，用于给激活码莫名其妙无效或者没有 *** 的用户使用，不过需要注意的是好像微软是没有中文 *** 的，所以你需要会几句简单的yes or no。

网上有详细的介绍，什么时候说什么单词，发什么音，不难。

KMS激活

这是目前盗版 *** 用的最多的激活 *** ，kms（密钥管理服务）也是一种微软给出的激活手段，最初的设计理念是当企业、公司、学校等场所，甚至一些不能与外网链接的电脑需要批量授权时，可能无法连接微软的服务器来判断是否具有授权。因此，只需要有一台KMS服务器，其他电脑通过这台服务器验证授权即可。

所以有各类大佬通过私自搭建KMS服务器，然后写出各种一键KMS工具，让用户能够激活 *** 。虽然他们的KMS服务器不被微软承认，但却掩盖不了 *** 已经被激活的事实。

当然微软也不傻，所以要求KMS服务器激活的电脑要定期续约，即每隔一段时间要向KMS服务器请求一下看看激活许可是否还有效。最早的时候这个时间周期是180天，后来据说现在是每次开机都会验证一次，我没考证，不知道。

不过网上有一些KMS服务器通过修改续约协议，实现了更多天数的验证，比如 *** 版400年验证，KMS38激活到2038年等。

话说回来，16年小马好像真的做了一个能激活Win10的KMS激活工具，如下：

当然也可能是某爱好者的 *** *** 版本……

比如我就仿制过一个类似的工具：

Active Directory激活

这是Win8中引入的一种激活方式，类似于KMS激活，但已激活的计算机不再需要保持与KMS 主机的周期 *** 连接。通过对加入域的计算机查询AD DS是否存在存储于域中的授权，然后检查授权中的数字签名，然后激活设备。

因为KMS激活是存在一个阈值的，即组织必须至少包含五台计算机来激活 Windows Server 2012 R2，至少 25 台计算机来激活运行 Windows 10 的客户端计算机。因此有了AD这种激活手段，只要计算机可以连接公司的域即可。

数字权利

前两年Win10的数字权利大火，因为通过重装后电脑还能自动激活。

数字权利在官方的说法称为数字许可证，通过将主板的特征码上传到微软的服务器并记录，这样一来即使你重装了 *** ，因为没有更换主板，所以联网后是可以自动激活 *** 的。

因为数字权利的验证是在本地进行的，而不是在服务器进行，所以通过修改 *** 内核的数据，可以达到伪造验证结果的效果，验证通过后设备的特征码被发送到服务器并记录，之后也会认为这台设备是通过了数字权利的设备。

目前我使用的是这种激活手段。

可以通过Win+R，输入slmgr.vbs -dlv来查看你的激活方式。

上图为数字权利激活的样子，KMS的话会写下次续期和KMS等字样。

正版&盗版

其实区别盗版不盗版，在我这里的标准只有一个，你有没有为它付过钱。

所谓正版就是官方承认的激活授权，盗版就是不被承认的授权。

虽然 *** 在激活后是一样的，各种功能也没有任何区别，激活的很完美。

但依旧不 *** 你采用技术手段激活后就能变成正版。

当然还有个用户许可协议，虽然我觉得你们可能都没看过，比如像教育版，微软说这个版本只能教育机构、学校等使用。

那违反协议家用电脑装教育版怎么算？

又比如专业版本身是不卖给家庭用户的，企业要买5个起售怎么算？

再举个例子，有的品牌机电脑自带一个Office的正版许可，一般是家庭 *** 版。

*** ：好开心啊，我用的正版。赶紧写个文章发表到报刊上。

报刊：写的好啊，稿费给你打过去了。

微软：家庭 *** 版不能用于商业用途，你违反了用户协议，你是盗版。

所以不要过于去纠结谁谁谁用的正版，谁谁谁用的盗版，没啥必要，能用就行了。

另外某宝 *** 可以看到有很多店家在卖key，十几块一个，比起微软标价的几百好像很便宜，是盗版吗？

其实这种key的早期来源是微软的一个订阅账户，也就是MSDN渠道，即每年给微软出一笔钱，微软有什么新产品发布会优先提供，也会额外的提供给你技术支持，每个月还会给你一堆key让你体验自家的产品。

后来微软终止了继续接纳订阅用户，加上这个成本确实太大，所以现在 *** 上卖的key的来源基本属于一号多卖。

某宝现在卖的key有俩种，一种是支持重装，一种是不支持重装。

这个其实蛮好玩的，他把一个key卖多个人来分摊成本，首先用本来就不高的成本从秘钥市场去提货，因为这个 *** 其实偶尔有波动，所以他一般会用户分摊成本，一个key能激活5次，好那就卖5个人，这样一来就会让某些网友出现过，买了一个key偷偷激活两台电脑，感觉自己赚到了的感觉。

支持重装的版本也好说，原来卖5个人现在卖3-4个人，这样key本身就留下了激活的余地，至于有更多的人重装了 *** 后用key激活？没事儿，联系 *** 给你补一个key，你还会觉得 *** 态度特别好，下次还来这家。

正所谓，蛇有蛇路，鼠有鼠道，切莫计较，生存之理罢了。

如果以后上班了，有收入了，我希望你也能开始尝试着去支持一些正版，开发软件不容易，且用且珍惜。

MIUI 12.5稳定版灰度推送更新，萝卜哥带你“偷渡上车”

这两天，MIUI社区里，比较热门的话题是，MIUI 12.5稳定版已经灰度推送了，部分小米 *** 用户提前用上MIUI 12.5稳定版。

按照官方的计划，MIUI 12.5稳定版预计在2021年4月下旬逐步推送，首批推送的设备包括：小米11系列、小米10系列。

对于没有灰度测试权限的朋友来说，如何能提前体验一下MIUI 12.5稳定版呢？

萝卜哥使用的是小米10，也没有灰度测试权限。今天我教大家如何“偷渡”上车。

一、准备工作

首先，你需要下载最新版的MIUI 12.5稳定版的更新包，以及最新的MIUI 12稳定版的更新包（有啥用后面再说）。即MIUI 12和12.5的更新包你都要下载。

我把下载 *** 放到下面，这些更新包的链接由GitHub上的moose提供。

截止发稿时，萝卜哥只找到了小米11、小米10/Pro/Ultra，小米9 SE的升级包链接，因此只支持这几款 *** “偷渡上车”。

但萝卜哥在小米社区看到，也有其他型号的 *** 推送了MIUI 12.5灰度更新，只不过目前下载 *** 还没人提供。

如果后续moose提供了其他型号的MIUI 12.5下载链接，那其他型号的 *** 也能按照本文提供的 *** 进行“偷渡上车”。

1、12.5更新包

小米9 SE：https://hugeota.d.miui *** /V12.5.1.0.RFBCNXM/miui_GRUS_V12.5.1.0.RFBCNXM_0aa6dd99a1_11.0.zip小米10：https://hugeota.d.miui *** /V12.5.3.0.RJBCNXM/miui_UMI_V12.5.3.0.RJBCNXM_94e14e79f2_11.0.zip小米10 Pro：https://hugeota.d.miui *** /V12.5.3.0.RJACNXM/miui_CMI_V12.5.3.0.RJACNXM_357977a6aa_11.0.zip小米10 Ultra：https://hugeota.d.miui *** /V12.5.1.0.RJJCNXM/miui_CAS_V12.5.1.0.RJJCNXM_a26d7e7cc0_11.0.zip小米11：https://bigota.d.miui *** /V12.5.1.0.RKBCNXM/miui_VENUS_V12.5.1.0.RKBCNXM_a019e6dcb8_11.0.zip

2、12.0更新包

小米9 SE：https://bigota.d.miui *** /V12.0.3.0.QFBCNXM/miui_GRUS_V12.0.3.0.QFBCNXM_262c628432_10.0.zip小米10：https://bigota.d.miui *** /V12.2.9.0.RJBCNXM/miui_UMI_V12.2.9.0.RJBCNXM_1 *** 903d5c1_11.0.zip小米10 Pro：https://bigota.d.miui *** /V12.2.3.0.RJACNXM/miui_CMI_V12.2.3.0.RJACNXM_685cd1374b_11.0.zip小米10 Ultra：https://bigota.d.miui *** /V12.1.1.0.RJJCNXM/miui_CAS_V12.1.1.0.RJJCNXM_5a46f058a4_11.0.zip小米11：https://bigota.d.miui *** /V12.0.22.0.RKBCNXM/miui_VENUS_V12.0.22.0.RKBCNXM_21f33f90cc_11.0.zip

二、“偷渡上车”

本“偷渡 *** ”由酷安 *** “因何”提供。还能用多久我也不知道，尽快上车吧。

之一步：下载MIUI 12稳定包和MIUI 12.5灰度测试包（下载链接前面已提供）
第二步：在 *** *** 存储中新建文件夹，比如命名为luobo，放入下载好的两个 *** 更新zip压缩包，分别重命名为12.zip和125.zip
第三步：在 *** 设置-我的设备-MIUI版本，反复点击MIUI图标，进入更新扩展模式
第四步：点击右上角三点，手动选择安装包，选择“ *** 存储/luobo/12.zip”，等待校验完成，会出现点击重启完成更新按钮，这个时候不要直接重启，也不要退出，直接上划屏幕来到桌面，然后进入文件管理器，打开文件夹luobo
第五步：到文件管理器找到luobo文件夹里的12.zip，把它改个名字，比如重命名成2333.zip，然后把之前就下载好的125.zip重命名为12.zip
第六步：再切换回 *** 更新页面，点击重启完成更新！到此结束，享受MIUI 12.5吧!