在WSA死掉后，Google的PC Android模拟器有了 houdini 支持。
基于Android 14，需要Google账号，和WSA一样依赖Windows Hypervisor Platform，但只需要 Windows 10 (v2004)。

用户版的Play完整性保护级别是特供的虚拟级，不能侧载，不能打开非白名单应用。下载：https://play.google.com/googleplaygames
开发者版的Play完整性保护级别是空，但没有root，可以开启adb安装运行任意应用。目前暂无root手段。下载：https://developer.android.com/games/playgames/emulator

Android 15 beta1 支持 cjk 全字重
https://issuetracker.google.com/issues/186033995

Windows / Office 正式版下载
https://massgrave.dev/genuine-installation-media

从官方更新服务器自定义安装 Windows
https://uupdump.net

从官方更新服务器自定义安装 Office
https://github.com/YerongAI/Office-Tool/releases

（itellyou 还是算了吧，有登录墙

cs.android.com 分支更新情况

main
https://r.android.com/2686607
2023-08-01 23:22 Merge "Stop supermanifet updates to main (and the master copy-config)." into main

master
https://r.android.com/2771908
2023-10-05 02:51 Turn off superproject updates for master branch.
包含在搜索结果中

main:main
live
包含在搜索结果中，不能切换分支和tag


感觉Google有什么大病

https://blog.cloudflare.com/pq-2024
后量子密码时代的互联网，值得一读

Android14 自带 Cronet 原生支持 HTTP3

https://developer.android.com/reference/android/net/http/QuicOptions.Builder

okhttp虽然用了，但仅仅是测试代码，没有纳入API的计划。Cronet和okhttp的配合似乎没多大希望？
https://github.com/square/okhttp/pull/8302

自测方法

方法1，需要电脑
adb shell lsattr /storage/emulated/0/Android/data/
如果属性存在 F，表示受影响。

方法2，不需要电脑，需要终端应用
ls /storage/emulated/0​/Android/data/
复制以上命令，因为在0的后面有一个零宽空格。如果文件夹正常列出，表示受影响。如果显示找不到文件，表示不受影响。
如果显示没有权限，表示零宽空格丢失，可能是终端应用行为，请更换其它终端测试。

方法3，仅需要文件管理器
创建两个文件，一个是 floß ，一个是 FLOSS。如果都成功，表示不受影响。如果有一个失败，表示受影响，因为它们在Unicode忽略大小写下是相同的。

在查看最新代码的情况下能切换分支和标签

https://cs.android.com/android/_/android/platform/frameworks/base
https://cs.android.com/android/_/android/platform/frameworks/native

现在apk还会塞入版本控制系统的ID号，即git的HEAD sha，还好可以关
https://cs.android.com/android-studio/platform/tools/base/+/mirror-goog-studio-main:build-system/gradle-core/src/main/java/com/android/build/gradle/internal/tasks/ExtractVersionControlInfoTask.kt

buildTypes {
release {
vcsInfo.include = false
}
}

https://developer.android.com/reference/tools/gradle-api/8.4/com/android/build/api/dsl/VcsInfo

UAC只有两个模式：始终通知和允许绕过
https://devblogs.microsoft.com/oldnewthing/20160816-00/?p=94105

termux 已恢复更新，使用 linker 执行绕过w^x限制，因此静态构建的文件无法使用。
termux 通过 linker 手动加载文件到内存执行，达到了仅需 execute 权限的目的。

背景知识：执行文件在不触发域转换时还需要 execute_no_trans 权限，Android 仅限制了这一个权限，没有限制 execute 权限，因为 dlopen 需要它。虽然 dlopen 也是一种 w^x 违规，但Android目前只是记录警告日志，没有禁止。

另外：termux 已有3个版本，GitHub上的Android5+和Android7+，以及Play上的Android11+。

破烂 LD_PRELOAD ，感觉不如 seccomp

Google第一次在平台稳定性阶段给源代码

Windows 11 允许第三方应用程序使用基于虚拟化的安全飞地
https://aka.ms/VBSEnclavesBlog
https://aka.ms/VBSEnclavesDevGuide

小知识：保存到 AccountManager 服务的账号可以在清空应用数据后留存。Google、Microsoft、Amazon、Twitter、Facebook都支持这一功能，GitHub和Telegram虽然在 设置-账号 有显示，但不支持。

100~399字重现在被砍了，原因是为了不支持可变字体的游戏引擎能够默认400字重而不是100字重，最终砍了400以下字重。
https://github.com/notofonts/noto-cjk/commit/07fb9c9a48ec63ba92f7bfd2608ca6fbb01940f1

如何使用Google网页快照

在搜索框输入 cache: 网址，冒号后没有空格