一组有趣的数据
https://radar.cloudflare.com/zh-cn/dns/cn?dateRange=28d

从3月04日 UTC 00:00 开始，DoT和DoH流量降低至忽略不计；
从3月17日 UTC 12:00 开始，DoT流量开始上升至旧水平。

知名开源项目 Alist 当前已删除代码仓库，具体原因尚不明确，TG 平台上的官方交流群管理也对此表示不解。

Alist 是一款用 Go 语言开发的轻量级 Web 文件列表程序，支持多种网盘挂载及本地存储整合，用户可通过其可视化界面进行文件浏览、上传、下载与分享。该项目因部署简便、兼容性强而广受好评。

Google Chrome修复已存在23年的浏览器历史窃取漏洞


这个漏洞说起来也比较让人难绷，通常情况下网页上的超链接使用蓝色标记标记，用户看到蓝色标记的文字或链接时就可以知道这部分是可以点击。如果用户点击该链接则通常情况下链接颜色会变成紫红色 (并非所有网站都会如此)，用户回到当前页面并看到链接变成紫红色时就可以知道这个链接已经点击过。这种设计可以通过 CSS 样式表进行控制，使用 CSS 定义:visited 值就可以实现颜色转变，此时浏览器如果检查到对应链接已经在历史记录里存在那就换成:visited 定义的新颜色例如紫色。网络广告和能够运行脚本的第三方可以使用该技术在网页上插入特定链接，然后再检查用户浏览时该链接的颜色是否变成定义的紫色，如果颜色确实变成紫色则代表这个链接用户访问过，这意味着用户可能对这个链接呈现的内容有兴趣，可以将兴趣偏好纳入到参数里向用户提供个性化广告。谷歌软件工程师在博客中表示：这种攻击可以揭露用户访问过哪些链接并泄露有关其网页浏览活动的详细信息，这个安全问题已经困扰整个网络 20 多年，浏览器部署了各种权宜之计来缓解这些历史监测攻击，虽然这些措施能够缓解攻击但并没有彻底消除。比较有趣的是针对该问题其实早就有面向 Chromium 浏览器引擎的反馈，但谷歌也两次将该问题标记为无法修复因此在过去几年并未解决问题，直到现在谷歌决定彻底解决这个问题而不是当鸵鸟。修复该更新的补丁已经在 Chrome Beta v136 版中哼，Chrome 136 正式版预计会在 4 月 23 日发布，到时候 Chrome 也会称为首个彻底解决该安全漏洞的浏览器。至于修复方案：以前没法修复是因为浏览器确实需要超链接变色这个功能，而该功能的运行机制也确实是浏览器需要读取历史记录进行对比。为了解决这个问题，Chrome 工程师使用分区机制对访问过的历史链接进行分区，而不是维护一个历史记录的全局列表。简而言之分区是指将链接与点击位置的其他信息一起存储，在 Chrome 中这些信息包含链接 URL、顶级域名 (即用户访问的网站的所属主域名)、iframe 框架来源，启用分区后:visited 历史记录不再是允许任何网站都能查询的历史记录全局列表，相反，:visited 能够读取的历史记录将根据用户最初访问这个链接的上下文进行隔离，由于域名不同，跟踪器无法再通过这个机制读取非这个域名上呈现的 URL。 ...

PC版：https://www.cnbeta.com.tw/articles/soft/1491380.htm
手机版：https://m.cnbeta.com.tw/view/1491380.htm

结婚不用带户口本了🤔

https://mp.weixin.qq.com/s/xh7-DzIkTBoYhjoDcaHM0Q

一年SSL证书将逐渐成为历史，CA/B论坛SC-081v3提案几乎全票通过

从26年开始，可签发的SSL/TLS证书的最长时间将分三年从原来的398天逐步缩减到47天

意味着你不得不去实现自动部署，长有效期证书的时代即将终结


https://groups.google.com/a/groups.cabforum.org/g/servercert-wg/c/9768xgUUfhQ
https://forum.naixi.net/thread-3496-1-1.html
https://github.com/cabforum/servercert/pull/553

#有意思的项目
Windows Subsystem for Linux 正式开源！！

https://github.com/microsoft/WSL

目前开源的部分：
- CLI，作为操作入口（wsl.exe、wslconfig.exe、wslg.exe 等）
- WSL 服务，用于启动 VM、发行版等（wslservice.exe）
- Linux init 与 daemon，用于在 Linux 侧配置网络、提供端口转发等
- plan9，用于 Linux 文件提供至 Windows

此前已开源的部分：
- WSLg，在 WSL 下提供 Linux GUI 的支持
- WSL2-Linux-Kernel，WSL2 使用的内核

本次未开源的部分（在 Windows 系统中，而非独立 WSL 组件）：
- lxcore.sys，WSL1 的内核驱动
- p9rdr.sys、p9np.dll，Windows 侧访问 Linux 文件的驱动

驱动相关的估计很难独立开源，目前看是能开的都开了，任何人都可以编译自己的 WSL 了，微软你做得好啊（赞赏）

官方博客： https://aka.ms/WSLOpenSource
详细文档： https://wsl.dev/

今日 6 月 26 日起，部分机场开始执行充电宝安检新规：即日起禁止携带没有 3C 标识、3C 标识不清晰、已被召回型号或批次的充电宝乘坐国内航班。

【充电宝无 3C 认证标志 = 无法过安检】

2023 年 7 月，市场监管总局发布公告，自 2023 年 8 月 1 日起对锂离子电池和电池组、移动电源实施 CCC认证管理。因此现在许多旅客手里的充电宝并不带 3C 标志。

在广州有轨电车草坪线路内发现的新物种被命名为广州有轨电车蘑菇

恭喜 TailScale 拿到了 192.200.0.0/24 和 2606:B740:49::/48 。TailScale 的 API、控制平面从 2025 年 7 月 15 日（UTC+0）起将开始使用来自该 IP 段内的静态 IP。

#有意思的项目
anylinuxfs: macOS 下挂载任意 Linux 支持的 FS 的工具，基于 libkrun 提供的 microVM 和 NFS 协议，完全用户态实现，不安装内核扩展、不降低系统安全性

https://github.com/nohajc/anylinuxfs

实际上是起了一个 Alpine Linux，未曾想象的道路

晚上洗澡想到的话题：在 Rust 中如何把一个 &T 作为 &T 的迭代器，传入泛型代码才是最好的做法

目前经过反编译分析，第三种是最合适的，参数就是一个裸指针🥰

不过如果想减少代码生成，复用到 slice 上，那还是用第一种吧（

赞美一下 USTCLUG 出的 Linux 201 项目，内容已经扩充到了相当详实的地步：https://201.ustclug.org/ 
与主打基础扫盲的 Linux 101 不同，我觉得 201 是一份更进阶的 Linux 服务器运维指南，非常适合需要深入理解底层原理、处理复杂问题的 Power User。无论是系统学习一些表层事物的底层原理，还是作为疑难杂症的速查手册，都极具实践上的价值。

taoky 老师说还有很多页面是空白的，尚未最终完稿。感觉内容完善后，完全可以作为实验室新人上手公共服务器的指定教材用，培训方面省很大的力（