通过机型开发代号推测，有迹象表明 Google 原本计划在 Pixel 5 就采用自研 Tensor 处理器，由于 COVID-19 及供应链问题，最终自研计划无法赶上发布周期，只能让 765G 临时上马，那 Pixel 5 不进反退的硬件规格就解释得通了。
或许传闻中搭载 Tensor + IMX363 的 Pixel 6a 更接近 Pixel 5 原本的样子，当然我不否认妥协后的 Pixel 5 依然是一款好手机，只是觉得可惜。
消息来源：Mishaal Rahman
或许传闻中搭载 Tensor + IMX363 的 Pixel 6a 更接近 Pixel 5 原本的样子，当然我不否认妥协后的 Pixel 5 依然是一款好手机，只是觉得可惜。
消息来源：Mishaal Rahman
#News
🔋 Refresh 早报 【11/25】
1⃣️ Mozilla：专用密码管理 App Firefox Lockwise 将于 12 月关闭。
2⃣️ Winamp：经典播放器 Winamp 表示将带来「彻底革新的体验」并招募测试用户。
3⃣️ MSPU：更多关于三星 17 英寸折叠笔电 Galaxy Book Fold 17 的曝光出现。
4⃣️ Android Authority：Pixel 5 曾计划搭载初代 Tensor 处理器，后因供应链等原因取消。
5⃣️ Android Police：三星在韩国发布新的 Expert Raw 相机 App：支持同时多帧 RAW 文件。
6⃣️ GSMArena：摩托罗拉新机将首发搭载三星两亿像素传感器。
📪 讨论群组
⚡️ Channel @update4weekly
🔋 Refresh 早报 【11/25】
1⃣️ Mozilla：专用密码管理 App Firefox Lockwise 将于 12 月关闭。
2⃣️ Winamp：经典播放器 Winamp 表示将带来「彻底革新的体验」并招募测试用户。
3⃣️ MSPU：更多关于三星 17 英寸折叠笔电 Galaxy Book Fold 17 的曝光出现。
4⃣️ Android Authority：Pixel 5 曾计划搭载初代 Tensor 处理器，后因供应链等原因取消。
5⃣️ Android Police：三星在韩国发布新的 Expert Raw 相机 App：支持同时多帧 RAW 文件。
6⃣️ GSMArena：摩托罗拉新机将首发搭载三星两亿像素传感器。
📪 讨论群组
⚡️ Channel @update4weekly
Forwarded from Alan的小纸箱 (Safari)
9to5Google 在 Pixel 6 Pro 充电功率事件之后使用其他多个品牌的充电器对 Pixel 6 Pro 进行了充电测试，结果其实际功率都能维持在 21W 以上，区别并不大。
最终的结论是第三方充电器并不会影响功率，类似 Anker 等品牌的 GaN 体积还更小，价格也更低。
不过 Google 第一方 30W 充电器支持 PPS ，理论上可以更加精细的题调整来保护电池。
来源：9to5Google
最终的结论是第三方充电器并不会影响功率，类似 Anker 等品牌的 GaN 体积还更小，价格也更低。
不过 Google 第一方 30W 充电器支持 PPS ，理论上可以更加精细的题调整来保护电池。
来源：9to5Google
#News
🔋 Refresh 早报 【11/26】
1⃣️ ET News：Galaxy Note 20 系列正式停产，且并无后继 Note 系列新机发布计划。
2⃣️ Chromeunboxed：ChromeOS 版 YouTube PWA 应用正测试离线缓存视频功能。
3⃣️ 9to5Google 测试第三方充电器为 Pixel 6 充电速率：与原装 30W 相差无几。
4⃣️ OPPO Reno 7 系列在国内发布：起售价 2699 元，搭载骁龙 778G SoC。
5⃣️ IBM 中国 在 Bilibili 发布关于全球首颗 2nm 芯片介绍视频。
6⃣️ CnBeta：面向 一加 9/9 Pro 的 ColorOS 12 正式版开始推送。
7⃣️ AVTEST：测试结果表示 Windows 10 平台最佳反病毒工具为 Windows Defender。
8⃣️ Google：Android TV、Chromecast 以及 Google TV 用户都可以获得六个月的 Peacock Premium 免费使用权。
9⃣️ 荣耀手机（微博）：发布荣耀 60 系列预热视频。
📪 讨论群组
⚡️ Channel @update4weekly
🔋 Refresh 早报 【11/26】
1⃣️ ET News：Galaxy Note 20 系列正式停产，且并无后继 Note 系列新机发布计划。
2⃣️ Chromeunboxed：ChromeOS 版 YouTube PWA 应用正测试离线缓存视频功能。
3⃣️ 9to5Google 测试第三方充电器为 Pixel 6 充电速率：与原装 30W 相差无几。
4⃣️ OPPO Reno 7 系列在国内发布：起售价 2699 元，搭载骁龙 778G SoC。
5⃣️ IBM 中国 在 Bilibili 发布关于全球首颗 2nm 芯片介绍视频。
6⃣️ CnBeta：面向 一加 9/9 Pro 的 ColorOS 12 正式版开始推送。
7⃣️ AVTEST：测试结果表示 Windows 10 平台最佳反病毒工具为 Windows Defender。
8⃣️ Google：Android TV、Chromecast 以及 Google TV 用户都可以获得六个月的 Peacock Premium 免费使用权。
9⃣️ 荣耀手机（微博）：发布荣耀 60 系列预热视频。
📪 讨论群组
⚡️ Channel @update4weekly
据 ET 新闻网报道，三星计划在 2021 年底前完全停产 Galaxy Note 20 系列，同时三星在 2022 年的新机发布计划中并没有 Galaxy Note 后继型号的存在。
换言之 Galaxy Note 系列将会被砍掉，Galaxy Note 20 就是这个系列的最后一款设备了。
来源：ET News
换言之 Galaxy Note 系列将会被砍掉，Galaxy Note 20 就是这个系列的最后一款设备了。
来源：ET News
Spotify 正在灰度内测类似抖音风格的短视频功能，在应用中通过音乐 MV 的方式推荐音乐。
如果内容不是太 low、纯基于过往听歌记录、算法来推荐，应该还是可以接受的。
来源：@chrismessina
如果内容不是太 low、纯基于过往听歌记录、算法来推荐，应该还是可以接受的。
来源：@chrismessina
Android Weekly Update ⚡️
Google Play 政策页面宣布，从 12 月 18 日起，针对韩国手机和平板电脑用户的应用内购。 「除 Google Play 支付系统外，允许使用第三方支付平台」
不过这一变化主要还是为了使其满足韩国新法律「禁止大型应用商店运营商强迫软件开发商使用其支付系统」的规范，并且即使选择第三方支付系统，Google Play 仍要收取 30% 费用抽成🌚
Wallpaper Engine Android版终于上架了，但需要搭配 Windows 版本使用。
https://play.google.com/store/apps/details?id=io.wallpaperengine.weclient
https://play.google.com/store/apps/details?id=io.wallpaperengine.weclient
Google Play
Wallpaper Engine - Apps on Google Play
Transfer your live wallpapers from Windows to Android using Wallpaper Engine!
一加 Nord 2 被发现在恢复模式中存在一个非常严重的提权漏洞，用户只要进入恢复模式，连接 adb 输入 adb root 即可提权，无需任何额外操作。
由于恢复模式下 adb 不会加载包管理器，该漏洞不能用于安装应用，不过能被简单利用这点就已足够严重，一加声明将尽快修复该漏洞。
消息来源：XDA
由于恢复模式下 adb 不会加载包管理器，该漏洞不能用于安装应用，不过能被简单利用这点就已足够严重，一加声明将尽快修复该漏洞。
消息来源：XDA
Forwarded from 不靠谱的喵(>^ω^<) #CatGPT (Yuze Wu | 女子高中生 | 喵！)
https://www.xda-developers.com/oneplus-nord-2-vulnerability-root-shell/
这一良性漏洞对于玩机爱好者来说是好消息，并且不会过多影响到非玩机用户。
- ColorOS（OxygenOS 11.3 基于 ColorOS）的 Recovery 不含 data 解密组件，全盘加密下无须担心数据泄露。
- 开机状态下无法利用漏洞，攻击者需要物理接触设备并重启到 Recovery 才能利用。
- Recovery 环境无 Package Manager 组件，无法通过 ADB 安装 APK 软件包。
- 系统为 EROFS 文件系统，无法在 Recovery 中挂载读写来修改。
- 由于 Android Verified Boot 机制，利用漏洞刷入自定义镜像将导致设备无法启动。
- 玩机用户可以利用此漏洞提取系统全量包以作为砖机之后的备份（Nord 2 使用 Google OTA，无全量 zip 包）。无此漏洞时，XDA 社区费了许多功夫才将系统镜像 dump 出来（@phhusson）。
毫无疑问，漏洞会被尽快修复，但我并不希望漏洞被修复。反之，我更希望这类无感知的良性漏洞在其他不提供 OTA 全量包的设备上也出现。🤷♂️
https://twitter.com/realMlgmXyysd/status/1464291441346232326
https://twitter.com/realMlgmXyysd/status/1464480185944887298
“你们啊，不要老想搞个大新闻。”
这一良性漏洞对于玩机爱好者来说是好消息，并且不会过多影响到非玩机用户。
- ColorOS（OxygenOS 11.3 基于 ColorOS）的 Recovery 不含 data 解密组件，全盘加密下无须担心数据泄露。
- 开机状态下无法利用漏洞，攻击者需要物理接触设备并重启到 Recovery 才能利用。
- Recovery 环境无 Package Manager 组件，无法通过 ADB 安装 APK 软件包。
- 系统为 EROFS 文件系统，无法在 Recovery 中挂载读写来修改。
- 由于 Android Verified Boot 机制，利用漏洞刷入自定义镜像将导致设备无法启动。
- 玩机用户可以利用此漏洞提取系统全量包以作为砖机之后的备份（Nord 2 使用 Google OTA，无全量 zip 包）。无此漏洞时，XDA 社区费了许多功夫才将系统镜像 dump 出来（@phhusson）。
毫无疑问，漏洞会被尽快修复，但我并不希望漏洞被修复。反之，我更希望这类无感知的良性漏洞在其他不提供 OTA 全量包的设备上也出现。🤷♂️
https://twitter.com/realMlgmXyysd/status/1464291441346232326
https://twitter.com/realMlgmXyysd/status/1464480185944887298
“你们啊，不要老想搞个大新闻。”
XDA
OnePlus Nord 2 has a vulnerability that grants root shell access within minutes on a locked bootloader, without a data wipe
The OnePlus Nord 2 has a vulnerability that allows an attacker to get unrestricted root shell access. Read on to know more!
周末终于闲下来开始给 Pixel 6 做拍摄测试，重头戏当然是夜景表现：在极度暗光场景下手持拍摄 Pixel 6 基本都能做到早 Pixel 4 1-2s 结束取景，并且在后期计算上平均也会快 0.5s。
更重要的是，Pixel 6 在噪点/紫边抑制上进步明显的令人惊讶，这里我暂时不过多解读了，大家可以自己看下对比样张。
更重要的是，Pixel 6 在噪点/紫边抑制上进步明显的令人惊讶，这里我暂时不过多解读了，大家可以自己看下对比样张。
安全企业 Check Point Research 发现联发科的数字音频处理器 (DSP) 存在可被利用的漏洞
测试机型为红米 Note 9 5G (天玑 800U) + MIUI Global 12.5.2.0 (Android 11 RP1A.200720.011)。通过对 DSP 固件的逆向工程，其中发现三个漏洞存在于 DSP 固件中，CVE 编号分别为 CVE-2021-0661, CVE-2021-0662, 及 CVE-2021-0663。此外还有一个漏洞存在于 Android 硬件抽象层 (HAL) 中，CVE 编号为 CVE-2021-0673。
利用上述漏洞，理论上可以通过 DSP 对用户进行监听，且无需用户交互，不过漏洞尚无被恶意利用的迹象。
目前上述漏洞均已于 10 月补丁中修复。
细节：
Check Point Research
MediaTek 安全公告
测试机型为红米 Note 9 5G (天玑 800U) + MIUI Global 12.5.2.0 (Android 11 RP1A.200720.011)。通过对 DSP 固件的逆向工程，其中发现三个漏洞存在于 DSP 固件中，CVE 编号分别为 CVE-2021-0661, CVE-2021-0662, 及 CVE-2021-0663。此外还有一个漏洞存在于 Android 硬件抽象层 (HAL) 中，CVE 编号为 CVE-2021-0673。
利用上述漏洞，理论上可以通过 DSP 对用户进行监听，且无需用户交互，不过漏洞尚无被恶意利用的迹象。
目前上述漏洞均已于 10 月补丁中修复。
细节：
Check Point Research
MediaTek 安全公告