benjaminv

@wanwusangzhi v8.74 我的也不行

谢谢各位的推荐，很开心自带九宫了。添加一个模糊拼音就可以了。以下为小白：
文件管理>配置文件>t9.schema.yaml (以 `仓九宫格` 为例，这是这个输入方案对应的配置文件)

```
# 导入总配置，模糊音也可以去这里面设置，对所有引用该配置的方案有效
__include: rime_ice.schema.yaml:/


schema:
schema_id: t9
# 这里是方案名字，如：仓九宫格
name: 仓九宫格

...

speller:
alphabet:
...

# 在这里添加（或解除注释）模糊音，建议成对添加，否则单向有效
algebra:
- derive/^l/n/
- derive/^n/l/
- derive/^en/eng/
- derive/^eng/en/
- derive/^in/ing/
- derive/^ing/in/
- derive/^an/ang/
- derive/^ang/an/
- derive/^ian/iang/
- derive/^iang/ian/
```

微信拼音又把我用烦了，仓很新频率吓人，装回来再试试，目前决定留下了。谢谢作者。不过还有一个疑问，我用的自带的仓.九宫，如何实现模糊拼音呢？

@benjaminv
@dsb2468 SSO 登录居然可以这样唤起

@dsb2468 谢谢补充，我没有上当，拉一拉就知道这个窗口是不是真的这应当教育成日常操作。我只是很怀疑居然拿 cookies 就可以绕过登录验证。不过既然已经验证过，这块基本上是安全漏洞了。

@dsb2468 那这祸苹果背定了

@unklity 感觉没这么麻烦，

受害者 Apple ID 没隐藏 email 或其他社工库泄漏 email

虚假弹窗获取受害者 Apple ID 登陆密码

模拟登录，向受害者手机发出授权申请：该手机屏幕显示登录位置及验证码 (6 位数字，明文)

录屏或者截屏获取该授权登录验证码

解析验证码并登录受害者 Apple ID

新增作案者手机，以及后续流程

@shinsekai 感觉的确是这样，弹窗拿到密码后随便网页或者新设备登录，甚至代码模拟登录，Apple 都会用已经登录的设备来提供验证码，这个时候如果截屏录屏，就主动拿到了验证码，另一段识别输入几乎不需要时间，所以用户几乎没机会看到，记录和应对这个验证码弹窗。
那么问题就是，录屏截屏的权限怎么拿到的？@airycanon double check App 的权限，有没有自签证书啥的？

Debian 还有中文发行版？
Btw 中文不适合学习该领域的，可是它适合干啥呢？