https://t.me/solidot/12013

吓死我了。看完只有一句话：这盛世，如你所愿。

首先，我前一段看到了 B 站那个批评 Scratch 论坛（划重点）有所谓不合时宜内容的视频。那个视频有严重的甩锅的嫌疑，很多 B 站评论也是这么认为的。我们一起来复习一下该视频是如何批评 Scratch 论坛的。

1. Scratch 论坛含有大量「不合时宜」的内容：没错，Scratch 论坛不位于中国大陆境内，也没有接受中国大陆的审查。
2. 随后，该视频就开始恶意揣测 Scratch 乃至整个项目。

其实，99.9% 的境外论坛都不会经过中国大陆的审查。对于这样的论坛，中国政府常规做法都是屏蔽。然而，论坛和 Scratch 本身并无很强的关联，Scratch 本身是一款可以离线运行的教学软件。至于论坛，只是一个讨论渠道，就算是墙掉也不会影响软件正常运作。而且，论坛没有经过中国大陆审查，只能说明论坛有些内容在中国大陆被认为是违规，而不代表论坛、Scratch 本身甚至 MIT 的观点。这样的嫁接，是很不符合道理的。

这个甩锅的作风令人作呕，更令人怀疑该媒体是否是在蹭热点、恶意获取流量。

我本以为这个视频完了就完了，而且看到 B 站评论区对该蹭流量新闻的指责，也倍感欣慰 —— 大部分网民还不会被这种低质量新闻所洗脑。

然而，今天看到的这则新闻彻底颠覆了我的认知：中国政府屏蔽了 Scratch 项目，「还发出通知限制使用 Scratch 编程语言」。我姑且认为对 Scratch 项目的屏蔽意味着屏蔽论坛。然而，后面半句令我百思不得其解 —— Scratch 本身是一款毫无立场的教学软件（一个面向小孩子的软件，怎么会有很强的政治立场？），却因为它一个附加的论坛，而遭到停用。

我建议中国政府采取平常做法，不要因为一个论坛而错失了 Scratch 这个编程启蒙软件，更不要因小失大，错失基础教育加入计算机课程的时机。

美国法庭判决 Snowden 曝光的大规模监视项目是非法的

在前 NSA 合同工 Edward Snowden 曝光美国大规模监视项目 7 年之后，美国第九巡回上诉法庭判决此类项目是非法的。法庭认为，无搜查令的撒网式大规模秘密收集数百万美国人的电话记录违反了外国情报监视法，可能还构成了违宪。目前在俄罗斯避难的 Snowden 表示，这一裁决证明他当年公开 NSA 大规模国内监视证据的决定是正确的。他说没想到自己能活着看到美国的法庭谴责 NSA 的活动是非法的。在 Snowden 曝光前，美国情报官员坚称 NSA 从未明知故犯的收集美国人的信息。在 Snowden 曝光后，美国官员改口称大规模监视在打击国内极端主义上扮演着重要的作用。美国官员还引用了多位极端主义者被定罪作为大规模监视合法的证据，但第九巡回上诉法庭指出，此类说辞与机密记录不一致。ACLU 则表示这是隐私权一次胜利。Media

https://www.solidot.org/story?sid=65439

Winamp Skin Museum (Score: 108+ in 5 hours)

Link: https://readhacker.news/s/4uNeD
Comments: https://readhacker.news/c/4uNeD

https://youtu.be/WpYeekQkAdc
17 年过去了世界依然需要这首歌

VMware Workstation 16 发布

Linux内核AF_PACKET原生套接字漏洞（CVE-2020-14386）分析

hw马上结束，然后linux内核提权漏洞来一发，而且文章明确表示docker容器受影响。部署了docker架构蜜罐的估计感觉日了狗，哈哈……「分享自安全_云舒」

WSL 2 已经 backport 到 1903 和 1909 并正常工作。
对于 Insider 版本，在 WSL 2 中运行 GUI 程序的支持即将推出预览；用户可以一键使用 wsl.exe --install 安装 WSL 2（无需手动启用功能等）；用户可以使用 wsl.exe --mount 来挂载物理硬盘上的文件系统，如 ext4，并在资源管理器中访问；WSL 2 内核会通过 Windows 更新推送。

https://devblogs.microsoft.com/commandline/whats-new-in-the-windows-subsystem-for-linux-september-2020/

PPT/Keynote（演示文稿）制作中的 PechaKucha 原则

最大多数的 PPT 内容都可以应用一个叫 PechaKucha 的原则来指导，即 20 张 PPT，20 秒一张 PPT，总计 6 分 40 秒的演讲时间。

绝大多数的简单问题以及理念展示都可以用 6:40 讲清楚，如果讲不清楚建议重新检查一下稿子是不是废话太多了。

这个模式最早来自东京建筑公司的设计师交流之夜，因为设计师一旦聊起来就没完没了 XD

Pixel 2 系列终曲：Google 确认将跳过常规的 11 月补丁，在 12 月推送适用于该系列设备的最终系统更新

https://www.androidpolice.com/2020/10/05/pixel-2-and-2-xl-reach-end-of-life-only-one-more-update-is-planned/

https://t.me/shadiaotu/11596
How to play Euro Truck Simulator 2

https://t.me/NanoApeHub/434
已确认，卸载后注册表项没清理还行，虽然信息有掩码但我还是决定手动删掉整个项

CVE-2020-16898
远程攻击者通过 构造特制的ICMPv6 Router Advertisement（路由通告）数据包 ，并将其发送到远程Windows主机上，即可在目标主机上执行任意代码 。
影响Windows Server 2019 / Windows 10

FreeType2 安全更新 CVE-2020-15999 （未公开）
FreeType 2.10.4
2020-10-20
This is an emergency release, fixing a severe vulnerability in embedded PNG bitmap handling (see here for more).

All users should update immediately.

Chrome 需更新至 86.0.4240.111 以防止受到影响

Ref
https://sourceforge.net/projects/freetype/files/freetype2/2.10.4/
https://thehackernews.com/2020/10/chrome-zeroday-attacks.html
https://savannah.nongnu.org/bugs/?59308

#misa国日报
4 Nov 2020
1.在这个fakeworld你还爱这个世界，还爱你爱的人吗。
2.misa国今日关注：什么时候大家停止关注美国大选。
3.misa状态 ：努力打起精神。
4.misa国今日建议：真真假假，假假真真，真假重要，还是开心重要，这是一个to be式的难题。
5.「我不在的时候，你都在做什么」「等你回来」

#WantThis #转发 #投稿

GPD Win 3要成为VAIO VGN-UX系列的精神续作？？

我TM买爆
啊，有钱真好，我好穷 (

// (投稿: GeekTR)