#服務公告 #物流機器人

🐛 修正一個巨大的臭蟲子，如果有一直無法查詢的狀況請再試一次

#服務公告 #物流機器人

🐛 修正了預先追蹤的臭蟲子

［已全數兌換］
請使用/redeem xxxx來兌換

imy5hj68
kq3gz9er
o10pd8dz
kl0aygrn
h6hm4of1

⚠️ 注意
在昨晚發生一起詐騙事故，有個智障聲稱 64gram 的 GitHub 遭到盜用，並且裡面的 release 已遭到加密病毒感染。

很顯然這是一個智障才會這樣想要詐騙。
公告聲明如下
https://t.me/tg_x64/897

#服務公告 #物流機器人

🐛 [已知] 預先追蹤只會通知一次並不會自動開啟自動通知功能
🔧 目前正在排查造成原因

#心得分享

近期在群組看到有些人在討論 Passbolt，根據我看到的資訊是，Passbolt 主要有兩個優勢。

1. 他的 Master 主密鑰是採類似 1Password 的方式，由程式自動產生的，避免使用者使用弱密碼的方式，但不代表說 bitwarden 不安全，安不安全只是相對來說而已，如果你把主密碼亂扔甚至可能會比 Bitwarden 更不安全

2. 他主打的是團隊合作，舉例來說在 Bitwarden 你想要共用密碼你可能會需要先創建一個組織 (org)，接著將密碼移入到組織內再邀請對方進到組織，步驟較為繁瑣，且密碼的擁有權比較複雜，如果你要分享特定密碼給特定幾個人，以 Bitwarden 來講可能操作會比較繁瑣一些些，而 Passbolt 可能就點個兩下就好了

缺點
1. Passbolt 跟其他幾個常見的密碼管理軟體來說比較年輕，同時相對起他軟體來說功能會顯得比較精簡，但不代表說 Passbolt 比較弱，畢竟它們的目標使用族群不一樣。

上述僅提供一些個人觀點，但我個人會繼續使用 Bitwarden，各方面較為成熟且我相信的一些組織其實也是使用 Bitwarden 而不是其他密碼管理軟體。

🤌 ⭐️

跟委員討 repo 星星，順帶一提這 mail 是 GPT4 寫的

TL;DR 簡單說就是把 6000gov.tw 轉去官方的頁面，在這邊感謝金主爸爸願意花錢把一系列相關的網域都買下了。

因應上面提到的預防詐騙，目前已經在 doh.futa.gg 將相關的網域都做了轉址，因為排列組合太多我不可能每個都買，所以只在 doh.futa.gg 做轉址。
原理很簡單，做 regex 配合，引導去一台機器做轉址去官方網站
🤌⭐️

我預判了你的預判

https://www.cna.com.tw/news/ahel/202303180104.aspx

看起來數發部真的有在做事情，目前我看到的網域活不到半天就直接被處理了 🕊️

果然直接被拔了

#服務公告

FutaGuard 架設的 Bitwarden 已經更新了

現在已經支援更換 KDF 加密演算法到較為新型且安全的 Argon2id

⚠️ 其中需要注意的
1. 更換 key 雖然較為安全，但所需要的系統資源較高，如果你將右邊的 KDF 迭代次數設定過高，在較為老舊的設備上開啟 Bitwarden 的速度會有「非常顯著」緩慢效果，建議在多台設備反覆測試以得到最佳效果

2. 任何操作前請先備份好自己的密碼，FutaGuard 不會對您任何資料損失負責，不過我有做一定程度的資料備份，如果有問題請再私訊 @Shawn_N

💬 補充
此操作為「非必要」設定，但建議進行操作獲得較高的安全性

#隱私建議

非常建議花時間閱讀去了解的網站，但他講的太中立了，我個人認為是可以當作一個參考的依據，但要不要成為個人的準則可以再討論 (?)

https://www.privacyguides.org/en/basics/threat-modeling/

昨天 DNS 服務遭到攻擊，但太弱了幾乎沒感覺（？）

補充一下後續觀察
在攻擊當下其實都被防火牆 + 邊緣快取化解了，我實在沒想到有人看到這 IP 還會想打是什麼意思，是不是吃飽太閒

主要攻擊時間在台灣時間 8~11 點之間，最高峰落在 9:53 PM
使用手段大概是發一堆垃圾請求而已（L7），對方 IP 在台灣

111.246.xxx.xxx
218.166.xxx.xxx
61.227.xxx.xxx
125.229.xxx.xxx
114.27.xxx.xxx

#服務公告
🐛 物流機器人修復了蝦皮店到店可能因為他網頁抽風導致重複通知的問題