In this post we will review Linux seccomp and learn how to sandbox any (even a proprietary) application without writing a single line of code.

I’ve been banging the same drum for years: APIs must be carefully designed.
This statement doesn’t resonate the same way with everyone. In order to really understand what I mean by “careful API des...

哪个男孩不想拥有一个速度非常快的博客 之前我也写过少许 关于 Web 性能优化的文章，但是却从未介绍过自己的博客是如何优化的。这次我来水篇文章，罗列一下我的博客的几个零散的优化点。

设计安全协议前，请先思考一个问题，设计安全协议的目地是什么，为什么需要一个独立的安全协议。如果经过分析，你的答案是，需要一个全功能的安全协议。请转回头去，使用TLS。设计安全协议前，请务必问过自己上面这个问题，并在过程中牢记于心。在设计过程中，经常会有的一种现象是，觉得协议已经实现了自己所需的基本功能，跳一下就能实现一些更酷的功能。这时候，请退出来，再看一遍最上面的话。如果TLS已经变得更适合的话，你前面的工作就是沉没成本，不值一提。因此，请在你自己的协议里专注于解决你自己的问题。
安全协议的基础构成 …

Quickly rewrite git repository history (filter-branch replacement) - newren/git-filter-repo

今年有个话题一直很热，就是操作系统国产化的问题。这个问题从我开始学电脑就开始争论，到现在也有20多年了吧。这些年国产系统已经说不清是屡败屡战，还是屡战屡败。总之一点，就没赢过。很多人感慨，说这么多年了，中国都没有自己的操作系统。我其实也一直疑惑，我们要操作系统做什么？
要操作系统做什么，其实并不是一个反问。这是一个实际问题，而且可能是关于操作系统争论中最重要的一个问题。20年前，这个问题并不清晰。我们谈到操作系统时，说的更多都是桌面操作系统。服务器操作系统大多数人都没有接触过，也无意中忽视了这块——大部…

Fawkes, privacy preserving tool against facial recognition systems. More info at https://sandlab.cs.uchicago.edu/fawkes - Shawn-Shan/fawkes

The open source Git project just released Git 2.28 with features and bug fixes from over 58 contributors, 13 of them new. We last caught up with you on the latest in Git back when

演讲来自：https://www.youtube.com/watch?v=6oQF2TzCYtQ演讲人Lars-Peter Clausen在演讲里回顾了Linux上音频发展的过去，现在，以及展望未来。啦哆咪http://lado.me 关注Linux+音乐，继续为你带来更多Linux上的音乐制作资讯。

Using font shaping to put commas in big numbers EVERYWHERE!! by Tristan Hume

My job involves a lot of staring at big numbers, like latencies in nanoseconds, and picking out larger magnitudes like microseconds. I got tired of counting digits in many different…

Gestures are a really important part of language. But how do we use them, and why? MORE LANGUAGE FILES: https://www.youtube.com/playlist?list=PL96C35uN7xGLDEnHuhD7CTZES3KXFnwm0


Written with Gretchen McCulloch and Molly Ruhl, with an assist from Lauren Gawne.…

不论是在 WSL、Linux 还是 macOS 上，强大的 zsh 一直是我的不二法宝，而 oh my zsh 自然成了最趁手的瑞士军刀，我自己还编写了数个 oh my zsh 插件和主题。直到有一天我突然发现：见鬼，为什么开个 iTerm2 的 Tab 要等上好几秒钟？

Here's a fun PoC I built thanks to Ben's dataset
[https://blog.benjojo.co.uk/post/auditing-github-users-keys].

I don't want to ruin the surprise, so just try this command. (It's harmless.)

ssh whoami.filippo.io


For the security crowd: don't worry, I don't…