【生活成本 - 斯里兰卡起义】斯里兰卡，学生示威反对政府和科伦坡高额的生活费用。抗议的学生们遭到警方的暴力镇压。

自起义和议会选举新总统以来，对示威活动的镇压一直在急剧增加。

#SriLanka #Uprising #Costofliving

Hypatia - 这是一个开源的Android恶意软件扫描器。它的工作原理是基于ClamAV式的签名数据库。

▫️对电池的影响几乎为零
▫️极快
▫️定期扫描
▫️联网只用于下载签名数据库，文件永远不会离开你的设备
▫️当您下载/更新时自动重新启动
▫️最小的依赖性
以及更多...

🧬 https://gitlab.com/divested-mobile/hypatia

🧬 F-droid: https://f-droid.org/en/packages/us.spotco.malwarescanner/

#tools

有人提出了一个这样的问题。您怎么看？【转帖】——

在现代中国，社会主义唯一剩下的东西只是 古驰精品店上的锤子和镰刀，这一事实似乎对每个人来说都是很清楚的，除了 tankies，他们就像左翼运动的托尔金主义者。

绝大多数人都基本同意把中国的模式称为 “国家资本主义”。但在自由派的圈子里，有一种更有趣的解释，它声称当代中国远离 共产主义和社会主义，也远离具有 “完全” 创业自由的资本主义，它 更接近于 所谓的法西斯社团主义。

它的特点是强大的一元化国家控制着社会生活的所有方面，不禁止私营企业（像共产主义者那样），也不急于将其国有化（像社会主义者那样），但也不放任其发展（像资本主义那样），而是在“国家政策”的框架内进行协调。也就是说，私营公司就在那里，从属于国家，但不一定是国有的。如果这么说的话，在普京的俄罗斯和一般的民族主义圈子里都可以看出这种法西斯社团主义的迹象，他们认为需要让 市场 服从于 “国家”。

对中国的这种看法不是毫无根据的，但是，我想提醒的是，任何 “主义” 都是概念上的抽象 —— 围绕一个或另一个原则组织的理论，并激发相关的实践。换句话说，“主义”是不以其纯粹形式存在于纸面上的文本之外的文本。

比如说美国是资本主义，苏联是共产主义，现代中国是法西斯社团主义，并不完全正确。理论并不能转化为理想的形式。更正确的说法是，我们生活在一个资本主义经济组织原则占主导地位的世界，但这个或那个国家的每个特定经济体系都是比例不同的 “主义” 搅拌成的沙拉。是的，敷料主要就是资本主义的（没有其他了），仅仅是胡萝卜和豌豆的比例可能不同。美国的“资本主义”与德国的不同，瑞典的“社会主义”与苏联的“社会主义”也不同。只要你愿意，你可以分辨出任何国家政治秩序中的任何弊病。但是，在言辞上将一个国家简化为单一的 “主义”，就等于完全脱离了它的现实。

你觉得呢？

#Capitalism #China #StateCapitalism #FascistAssociationism #Ideology #NationState

【生活成本抗议 - 阿根廷】阿根廷布宜诺斯艾利斯再次举行了反对生活费用爆炸式增长的大规模示威。

通货膨胀率已经达到71%，预计在今年年底前将超过90%。

#Argentina #CostofLiving #Protest

pdf-diff -这个工具可用于可视化两个PDF文件之间的差异。

如果您经常在多个PDF文件上折腾，花费了许多时间，也许它能帮上忙。

🧬 https://github.com/serhack/pdf-diff

#tools

Sticky Studio - 一个用于讨论复杂话题的协作板。

一个交互式白板，帮助人们一起对杂乱无章的话题进行理解。这对团队协作来说会很有用。

一个板的作者数量不限，而且是免费的。

可以投票表决、可以导出，还有图像等功能。

🧬 https://sticky.studio/

#tools

用直观的方法提醒您正在被监视的事实 ——

开发者创造了一个 “传输传感器” —— 每次计算机向谷歌发送用户数据时，它都会发出声音。

在使用Chrome浏览器的简短演示中，噪音几乎没有停止过 —— 在地址栏中输入的每一个字母和对网站按钮的每一次点击都会发出警报声。

#SurveillanceCapitalism

如何在不损失质量的情况下调整任何图像的尺寸 ——

您可能已经注意到，很多网站对您能够上传的最大图片尺寸都是有限制的。通常图像被压缩时质量也会受到严重影响。

Squoosh 是一项服务，允许您在不损失质量的情况下缩小图片尺寸。该网站有很好的功能，您可以随意选择适合您的参数。

此外该服务也可以用于提高图片的质量。

您的图像不会被发送到任何服务器。所有过程都在本地进行。

#tools

【抗议 - 斯里兰卡】在斯里兰卡科伦坡举行了示威，反对国家镇压，要求释放被捕的学生。

斯里兰卡新政府正在利用所谓的“防止恐怖主义法” 来镇压政治活动家。

#SriLanka #Protest

免费的中国 VPN 暴露了大量用户数据 ——

7月7日，Cybernews 研究员 Aras Nazarovas 发现了一个开放的ElasticSearch实例，其中包含626GB的VPN连接日志，其中有57亿条免费VPN应用 Airplane Accelerates 的用户记录 —— 包括用户 ID、IP 地址、域名和时间戳。

该免费VPN适用于 Windows、MacOS、iOS 和 Android，研究人员认为，仅中国就至少有数十万用户可能受到影响。

泄露的数据可用于对该应用程序的用户进行去匿名化和追踪。对安卓应用的分析还表明，它能够作为间谍软件运行，并具有远程代码执行能力。

根据调查，Airplane 应用程序要求大量的权限，从访问相机和录制音频到读取和更改联系人，连接外部存储和安装软件包。Nazarovas 说，要求的权限数量表明，一些被收集的信息被储存在另一个数据库中了。甚至防病毒应用程序不会将此应用程序检测为恶意。

#DataBreach #VPN #China

隐藏秘密信息的最简单方法就是把它们放在最显眼的地方。

老读者知道，我们介绍过很多隐写的方法，比如将秘密信息隐藏在图片中、隐藏在一首歌曲中、或者直接隐藏在完全不相关的文本中。这种方法很适合那种您不得不使用不安全的通信渠道（比如微信、推特等）传递敏感信息时的状况。

数字隐写术的相关工具几十年来一直在更新换代，但依旧需要一些使用技巧来绕过其弱点。

🔗 StegCloak - 这是一个较新的隐写工具，原理是一样的，即 使用隐形Unicode字符将数据隐藏在文本内。该软件使用AES-256-CTR加密，以尽可能的安全。

这项服务的使用范围很大：可用于论坛、隐形推文、各种社交媒体、不安全的即时消息应用等，或简单地隐藏所有数据。

您也可以使用这项服务来隐藏文件。但要做到这一点您必须将一个文件上传到云，获得一个链接然后将其隐藏在文本中。上传云之前一定要记得加密哦，您知道该使用什么加密工具。

有一点需要注意的是，当您知道有人在主动嗅探您的数据时 —— 也就是您在实名工作已经被重点监视的情况下，请不要使用隐写工具，因为通过数据分析工具就可以很简单地看到 unicode 字符。在那种情况下即使密码无法破译，隐写的基本功能也被破坏了 —— 隐写的功能是旨在隐藏“正在发送秘密通信”的事实。

换句话说，该方法无法解决 Alice-Bob-Warden 的问题。这也正是为什么我们建议著名敏感人士采取分身，让分身角色难以被追踪，以便绕开“Warden”。

#tools

黑客闯入了世界各地的General Bytes比特币ATM机 ——

8月18日，General Bytes发布公告，承认存在一个被黑客在野外积极利用的零日漏洞。

攻击者利用加密应用服务器（CAS）的漏洞，创建了一个假的管理员账户。

通过改变正确的设置，攻击者迫使自动取款机将所有客户的加密货币发送到黑客的钱包。

专家们甚至还说不清楚到底有多少服务器被黑，有多少加密货币被盗。

#Cryptocurrency #Hacking

【生活成本抗议 - 巴基斯坦】拉合尔和巴基斯坦的多个城市正在爆发示威活动，反对高额电费账单，尽管该国的停电时间在增加，从每天12小时到16小时不等。

#Pakistan #CostofLiving #Protest

比利时首相亚历山大·德克罗预测，由于能源价格飙升，经济形势严峻，并表示 “未来五到十年的冬天将会非常艰难”。

🧬 https://t.me/iyouport/11300

#Energycrisis #Economy

【农民起义 - 印度】成千上万的农民再次返回印度德里，抗议政府违背承诺的行为。

经过了长达一年的抗议，纳伦德拉·莫迪在2021年底对农民的几项要求作出了让步，包括为所有产品制定最低价格和消除农民的所有债务。但是，现在看起来莫迪政府只是在假装妥协为自己赢得时间。

🧬 在这里看到对这场宏大的起义的详细分析《他们如何战胜了强大的政府？ - - 横向组织和直接行动的有效性》

#India #Uprising

快速构建一个假名账户 ——

许多网站要求用户创建一个账户才能访问网站上的内容。如果您不想提供您的真实资料，那就需要一个假身份生成器。

Reggy - 是一个生成随机数据并自动插入注册表格的扩展。除了假身份外，该扩展还提供了一个电邮。所以您不必再使用一次性的电子邮件服务。

🧬 https://youtu.be/o_nI0Sd-lxU

#tools

上图为今天的消息。关联：
🧬【2018年9月】《中国正在使用区块链技术监视其公民？》