發表文章

目前顯示的是 11月, 2020的文章

申请注册美国/香港的AdSense账号

圖片
 相比于国区账号而言,申请美区的AdSense账号更容易获批,收款结汇的时候也会方便一些,不会被银行卡审。 大家注意几点就行 : 1、使用美国的IP 你的服务器需要是美国地区的IP(我使用的是搬瓦工的),如果是用的富强,则需要注意了,万一你的线路的IP被注册了太多的AdSense账号,则可能会出现问题。 2、注册AdSense的时候,信息记得填美国 3、准备好收pin的地址,找人代收就行了 4、美号AdSense只能用美国的银行账户来收(香港的也是一样),没有的话用PingPong也能解决 通过这个链接,会有3000美金的免费提现额度,记得一定要用这个链接,否则是没有优惠的 https://joy.pingpongx.com/index?channel=js 下面,我们来详细讲一下注册的流程。 1. 访问注册链接,点击“立即注册” https://www.google.cn/intl/zh-CN_cn/adsense/start/#!#%2F%3Fmodal_active=none 如果你是通过YouTube进行AdSense变现的话,那么直接在YouTube后台——你的频道——获利处点击注册AdSense即可,前提是你的AdSense频道达到了1000个订阅、4000个小时的观看时长。 2. 填写 Google Adsense 注册表单,如实填写上网站地址和邮箱账号,点击“保存并继续” 3. 按照提示,填写自己的姓名、邮箱和密码,建议所有信息都要是你的真实信息,避免后期无法修改 AdSense就是Google旗下的一款产品,所以如果你本身就有Gmail邮箱,那么直接点击左下角的“Sign in instead”登录就可以,不用再重复注册。 4. 接下来,输入相应的收款人信息,包括你的全名、地址、国家/地区和电话,这将在你后面接收PIN码时使用。 如果你想注册美国或者香港的AdSense账号,那么这里的地址就要填上对应地区的信息,要慎重选择。此外,这也是你的AdSense账号产生获利后收pin码的地址,后面若有变更,是可以再做更改的。 5. 阅读所有Adsense政策并勾选同意,选中后点击“提交”按钮,下一页再次确认输入信息无误后,点击“提交我的申请”按钮完成注册。 6. 注册Adsense后,你会得到一串

睡觉秘法

  資料   短信   推薦   編輯 睡觉秘法 台湾辣妺 免费聊裸 台湾辣妺 免费聊裸 sa669.com sa669.com 亿乐彩 yilecai.cc 线上彩票领航者、业界信誉最高、出款速度最快、体验效果最好、千万彩民、购彩首选!首冲有豪礼、1元存款、提现1分钟到账、多种玩法、超高赔率! yilecai.cc AD 今天给大家分享南怀瑾老师曾讲到过的修行人的睡觉方法以供大家参考。 第一条:子时之前一定要睡觉——睡觉是养生第一件大事。 如果一个重病患者每天子时(相当于晚上11点—次日凌晨1点)前不睡觉,看病时很多老僧医就会说:“不给你治了。”其实不是不给治,而是治不好了。 长年熬夜的人,无论男女,直接伤肝,日久伤肾,逐步造成身体气血双亏,每天照镜子时会觉得脸色灰土一片。这时候就是天天营养品,天天锻炼身体,也不能挽回睡眠不足或者睡眠不好带来的伤害。 因此,早起没关系,但晚睡绝对不行。许多精神不振的人,多有晚睡的习惯,这往往容易伤肝伤精伤胆。这样的人,眼睛往往也不好使,心情多抑郁,快乐的时候不多(肺气也受影响,长期得不到有效宣发的原因)。 还有的人认为晚上睡得晚了,白天可以补回来,其实根本补不回来,要么睡不着,要么睡不够,即使感觉补过来了,其实身体气血已经损伤大半了。 第二条:睡时宜一切不思——“视此身如无物,或如糖入于水,先融化大脚趾,然后是其他脚趾,接着脚、小腿、大腿逐渐融化,最后化为乌有,自然睡着”。 这是入睡时的理想精神状态。很多时候,失眠源于入睡时有挥之不去的杂念。此时,不要在床上辗转反侧,以免耗神,更难入睡,最好的办法是起坐一会儿后再睡。 实际上,对于现代人来说,要想在晚上11点前入眠,早早地上床酝酿情绪也很关键,以便给心神一段慢慢沉静下来的时间。“先睡心,后睡眼”,说的就是这个道理。 如果还是不行,可以尝试在睡觉前简单地压腿,然后在床上自然盘坐或者跏趺坐,两手重叠放于腿上,自然呼吸,感觉全身毛孔随呼吸一张一合,若能流泪打哈欠效果最佳,到了想睡觉时倒下便睡。 一般来说,按摩神门、内关、百会、安眠这几个穴位,对不管什么原因引起的失眠,也都有治疗作用。 第三条:午时宜小睡或静坐养神——午时(相当于上午11点至中午1点),此时如条件有限,不能睡觉,可静坐一刻钟,闭目养神。在禅堂早起打坐修行的禅师都习惯于在午时打个盹儿。 其实,正午只要闭眼真正睡着3分钟,等于

利用声波进行零特权的跨设备追踪

圖片
 http://www.arkteam.net/?p=4295 作者: {Persist}@ArkTeam 原文作者: Nikolay Matyunin, Jakub Szefer, Stefan Katzenbeisser 原文题目: Zero-Permission Acoustic Cross-Device Tracking 原文来源: IEEE International Symposium on Hardware Oriented Security and Trust (HOST) 2018 大多数现代智能手机和智能手表都配备了陀螺仪,可以测量设备的旋转速率,以每秒弧度为单位围绕三个物理轴,以估计其在空间中的方向。在Android和iOS设备中,分别使用Sensor API和Core Motion框架来获取3轴陀螺仪值。基于微机电系统(MEMS, Micro-Electro-Mechanical System)的陀螺仪容易受到接近共振频率的声信号的影响,本文利用陀螺仪的这个特性进行跨设备追踪,如图所示,当声波处在陀螺仪的共振频率时会产生波动,通过检测波动可以传输和接受信号,有波动为1无波动为0。 图1 陀螺仪收到共振频率干扰时的波动 uXDT技术实现的基础是广告商隐藏于广告中的超声波信号。当广告在电视或广播中播放时,或者是广告代码在移动设备或计算机中运行时,它会发射出超声波信号,而这些信号可以被附近配备了麦克风的笔记本电脑、台式电脑、平板电脑或手机所捕获。这些设备在监听到超声波信号之后,可以解析出其中包含的隐藏指令,然后再根据广告商服务器所返回的数据来提取出目标设备的相关信息。 追踪步骤: 发送设备将跟踪用户的标识符编码成超声波声音信号,并通过扬声器发送出去。 攻击者控制接收器(移动设备)上的应用程序或网页,记录陀螺仪数据,捕获传输信号并解码ID。 恶意程序和网页不会请求任何权限。 接受设备必须距离发送设备很近。 三种攻击场景: Web追踪:通过受害者浏览的网页来追踪 受害者访问了用来追踪用户的网页(比如某些广告的js脚本),而且受害者移动设备上的某个应用或者web页面被攻击者控制,可以接受到PC的超声波信号,这种情况下由于PC的扬声器质量稍微差一点,要求距离要近一点。 电视追踪:通过受害者所观看的电视节目以及广告来追踪 受害者所观看的电视媒体提供商将带有编

基于DNS缓存的用户追踪

圖片
  作者: {LIG}@ArkTeam 原文作者: Amit Klein, Benny Pinkas. 原文标题: DNS Cache-Based User Tracking. 原文会议: 2019 NDSS. 由于电子商务、广告投递的需求,用户追踪逐渐出现。现存的追踪机制通常是基于标记和指纹的技术。标记技术对于隐私浏览模式以及跨浏览器的用户不能很好地追踪,而指纹技术很难解决”黄金图像”问题。本文提出了一种基于DNS缓存的新的用户追踪技术,同时解决了以上两者的问题。 该方法的流程图如图1所示: 图1 基础方法 <1> 首先,追踪代码段在浏览器中执行。 <2> 浏览器请求操作系统的DNS根解析器(本地缓存)解析。 <3> DNS根解析器将查询转发到为其配置的解析平台。 <4> 解析平台通过DNS查询从权威域名服务器接收结果。 <5> 解析平台将结果缓存,并返回随机的RRset结果。 <6> DNS存根解析器缓存该结果,并将结果返回给浏览器。 <7> 浏览器发送HTTP请求到返回的IP地址指定的web服务器 <8> web服务器根据IP地址返回不同的值,JS代码手机到这些值,形成追踪ID。示例如图2所示。 图2 追踪ID形成 在上述的过程中,最关键的就是RRset随机化。文中主要提了两种随机化的方法,一种是利用解析平台自带的负载均衡技术来实现RRset的随机化。另一种针对解析平台只有单个解析器时的情况,在该解析器采用了round-robin来随机化RRset顺序时,作者提出了算法1来改进round-robin顺序,算法如图3所示。该算法的主要功能是随机化一个RRSet在解析器中保存的位置,即进行随机数量的Round-Robin步骤。 图3 改进的round-robin算法 最后,本文对流行的DNS解析平台、浏览器的属性以及操作系统中的存根解析器进行了实验分析。显然,该技术在DNS缓存被清除时,用户/设备会重新获得一个不同的追踪ID,从而无法追踪。此外,当浏览器配置共享HTTP转发代理代理或使用TOR时,所有的客户端都会被分配为同一ID,从而无法实现用户的追踪。 尽管该技术存在以上的限制,根据实验研究,它达到了93%的覆盖率,并且难以缓解。 http://www.arkteam

Web客户端追踪(下)—浏览器指纹追踪

圖片
  前文:http://paper.seebug.org/227/ 随着互联网络的广泛普及,数以亿计网民的网络行为数据早已成为最宝贵的资源,企业通过五花八门的各种手段了解网民的行为和隐私数据,用于广告投递、用户兴趣分析等,进而作为决策的依据。利用Web客户端对用户行为进行收集和追踪是重要手段之一。 本文继《浅谈Web客户端追踪(上)》继续对主流的Web客户端追踪技术进行分析,主要介绍典型的指纹追踪技术和WebRTC技术,介绍一些简单的防跟踪的方法,并给出相关参考供感兴趣的朋友深入研究。 一、 典型追踪技术 1. 浏览器指纹追踪 类似人的外貌和指纹,Web客户端(这里主要指浏览器)也有多种“外貌”信息和“指纹”信息,将这些信息综合分析计算后,可对客户端进行唯一性识别,进而锁定、追踪、了解网民行为和隐私数据。 1) 基本指纹 基本指纹是任何浏览器都具有的特征标识,比如硬件类型(Apple)、操作系统(Mac OS)、用户代理(User agent)、系统字体、语言、屏幕分辨率、浏览器插件 (Flash, Silverlight, Java, etc)、浏览器扩展、浏览器设置 (Do-Not-Track, etc)、时区差(Browser GMT Offset)等众多信息,这些指纹信息“类似”人类的身高、年龄等,有很大的冲突概率,只能作为辅助识别。可以在该网址进行查看本地浏览器的基本特征, https://www.whatismybrowser.com/ 2) 高级指纹 基本指纹就像是人的外貌特征,外貌可以用男女、身高、体重区分,然而这些特征不能对某个人进行唯一性标识,仅使用基本指纹也无法对客户端进行唯一性判定,基于HTML5的诸多高级指纹对此提供了新思路。 ①、Canvas指纹 说到高级指纹,不得不提Canvas指纹,Canvas(画布)是HTML5中一种动态绘图的标签,可以使用其生成甚至处理高级图片。2014年9月,ProPublica报道:新型的Canvas指纹追踪正在被用到“上到白宫,下到YouPorn”等众多网站,事实上早在2012年已有研究报告 [6] 分析称canvas指纹被用于跟踪用户。 利用Canvas进行追踪的一般过程大致如下: 基于Canvas标签绘制特定内容的图片,使用canvas.toDataURL()方法获得图片内容的base64编码(对于PN

浏览器指纹

  https://wzyboy.im/post/1130.html 就算禁用 Cookie,甚至网上冲浪时只用「隐身窗口」,你的现代浏览器还是泄露了太多信息,使得网站能够追踪到你。 一、信息熵与指纹 信息熵( entropy )是指消息中含有的信息量。在网上冲浪的过程中,浏览器向网站服务器发出请求,网站服务器根据请求内容响应。在浏览器与网站服务器的交互中,浏览器会向网站暴露许多不同消息,比如最简单的  User-Agent  里就包含了浏览器型号、版本、操作系统等信息。这些消息单独一条的熵并不高,但是所有的消息组合起来,其熵就相对高了;当浏览器向网站暴露的熵足够高时,网站就能利用这一信息来追踪、定位用户。 假想这么一个例子:阳光中学每个年级 10 个班,每个班的人数相同。你知道刘涛是三年二班的学生,那这条消息的的熵便是 4.91 bit 左右( log(30, 2) );如果你又了解到刘涛出生于五月份,那这条消息的熵约为 3.58 bit 左右( log(12, 2) );假设你还知道这个中性名字的主人是个女生而不是男生,那你又获得了一条 1 bit 熵的消息。每条消息的熵都不高,但是三条消息加起来的熵便是 9.49 bit 了,或者说,同时具有这三个特征的学生,在阳光中学里平均每 720 个人才有一个。 正如人的指纹可以用来识别不同的人一样,当浏览器暴露的信息的熵足够高时,这些信息也可以用来识别浏览器(用户),这被称为「浏览器指纹」。随着 Web 技术的发展,现代浏览器向网站暴露的信息也越来越多,浏览器指纹也越来越复杂,复杂到让你在十万、甚至百万用户之中是独一无二的,因此网站可以利用这一特性识别、追踪你。 比如你在某论坛发了一个帖子,发完之后你清空浏览器 Cookie 和缓存,重拨宽带,并且你又开了一个异国的 VPN 再次访问这个论坛,换个马甲回复了刚才的帖子。即使你这么谨慎了,网络管理员还是有可能知道回帖的用户和发帖的用户其实是同一个人。 二、现代浏览器的指纹 浏览器指纹不是什么新鲜概念, EFF  早在 2010 年就启动了一个 有关浏览器指纹的研究 。当时给我留下深刻印象的是 Adobe Flash,通过 Flash 获取系统字体列表,可以增加相当高的信息熵。如今多年过去,Adobe Flash 早已作土,但是更多的「现代」浏览器技术发展了起来。 HTTP

《人生七年》,是什么在决定命运?

  前言   多年前,曾看过此篇文章(内容雷同),以及 BBC 每隔七年跟拍穷人与富人长达 49 年的纪录片: 《人生七年》   多年后,再次看到此文,随着人生的成长、学识的增加、阅历的丰富,人生的见解也产生了一些变化,觉得有必要在这里记录下。 原文   以下为转载的原文: 25岁前,一定要完成哪些人生规划? 序言   最近在朋友的安利下看了 BBC 一部非常优秀的纪录片 《BBC 跟拍 49 年:穷人与富人的人生七年》 ,完全被震撼到了。   导演似乎想要证明: 富人的孩子还将会是富人,穷人的孩子多半还将会是穷人 。导演选择了 14 个不同阶层的孩子进行跟拍,每七年记录一次他们的生活,分别是他们 7 岁,14 岁,21 岁,28 岁,35 岁,42 岁,49 岁,一直到 2012 年他们 56 岁的生活。   这部 150 分钟的片子基本上证明了导演的初衷: 社会阶层的鸿沟是很难逾越。   是这些穷人不努力么?是他们没有机会么?是他们基因不好么?   这些并不是根本原因。这些穷人孩子里不乏天赋绝佳、工作拼命、机会多多的人,但他们依然过得很不如意。 归根结底是他们没有人帮他们正确的规划人生,在人生的分叉口上没有做出正确选择。   那么哪些规划是越早做就越好的呢? 1、人生路径规划   这是非常让人难过却又很现实的问题:这些孩子 7 岁时,富人家长已经告诉孩子 Andrew 和 John 要常看《金融报》和《观察家》了,让他们开始对社会和财富运行规律有所了解,他们也会告诉孩子未来他们会上私立中学,考上牛津剑桥,走入社会上层。一切都被预定好了。   贫民窟的孩子则基本都在为温饱、家庭暴力、校园暴力所困扰,这时候的 他们和家长都完全没有规划人生的意识。   在这些孩子 5、6 岁的时候, 富人家的 7 个孩子基本都上私立学校——读牛津、剑桥——成为律师、教授走入社会上层;底层社会的孩子后来大多做着普通的服务性工作——修理工、保安之类 。而他们也常与失业、贫穷、酒精、毒品、肥胖相伴。如果没有社会福利,他们生存处境堪忧。   其实现实生活里也不乏寒门出贵子的故事,这些寒门子弟成为贵子的根本原因是 他们选择成为成功的人。他们愿意规划人生,尽力跳出原来的圈子去同那些更加优秀的人交流、学习。   **人和人之间最本质的差别不是技能,而是认知。**这些成为贵子的寒门子弟首先都要对成功