Forwarded from Solidot
监视公司向 Mozilla 要求列入 Firefox 证书白名单
阿联酋的监视公司 DarkMatter 最近向 Mozilla 递交 bug 报告，要求将它的 root 证书加入到 Firefox 的证书白名单。该公司此前被发现向中东国家出售监视和入侵服务。在 Google Groups 和 Bugzilla 的相关讨论中，DarkMatter 否认它做错事或意图不轨。该公司已经通过第三方公司、DigiCert 旗下的 QuoVadis 获得了证书签发能力。反对加入白名单的人士很快发现，DarkMatter 通过 QuoVadis 错误签发了许多证书。但大部分是技术错误，看起来没有被滥用。EFF 的 Cooper Quintin 举了 CNNIC 的例子，认为不应该给有前科的公司白名单。Mozilla 正通过 Google Groups 收集更多反馈。Media
https://www.solidot.org/story?sid=59696
阿联酋的监视公司 DarkMatter 最近向 Mozilla 递交 bug 报告，要求将它的 root 证书加入到 Firefox 的证书白名单。该公司此前被发现向中东国家出售监视和入侵服务。在 Google Groups 和 Bugzilla 的相关讨论中，DarkMatter 否认它做错事或意图不轨。该公司已经通过第三方公司、DigiCert 旗下的 QuoVadis 获得了证书签发能力。反对加入白名单的人士很快发现，DarkMatter 通过 QuoVadis 错误签发了许多证书。但大部分是技术错误，看起来没有被滥用。EFF 的 Cooper Quintin 举了 CNNIC 的例子，认为不应该给有前科的公司白名单。Mozilla 正通过 Google Groups 收集更多反馈。Media
https://www.solidot.org/story?sid=59696
DarkMatter 在 Bugzilla 的加入请求：https://bugzilla.mozilla.org/show_bug.cgi?id=1427262
EFF 对此事的批评：https://www.eff.org/deeplinks/2019/02/cyber-mercenary-groups-shouldnt-be-trusted-your-browser-or-anywhere-else
EFF 对此事的批评：https://www.eff.org/deeplinks/2019/02/cyber-mercenary-groups-shouldnt-be-trusted-your-browser-or-anywhere-else
bugzilla.mozilla.org
1427262 - Add DarkMatter Root Certificates
RESOLVED (kathleen.a.wilson) in CA Program - CA Certificate Root Program. Last updated 2022-11-14.
《人物》杂志最近发布了一篇文章，《我如何失败地在互联网上保护自己》，讲述了一个人通过各种方式保护隐私的失败经历。
我倒是希望有人在国外也试一下这样的设想能不能实现。中国的某些特色（例如「天网」和手机实名制）使得这种对隐私的保护完全没有意义。许多人都可以通过莫名其妙的方式知道他们本不该知道的东西。
更坏的是他们中的不少人并没有把他们得到的信息用在正确的地方。
https://new.qq.com/omn/20190226/20190226A07W4C.html
我倒是希望有人在国外也试一下这样的设想能不能实现。中国的某些特色（例如「天网」和手机实名制）使得这种对隐私的保护完全没有意义。许多人都可以通过莫名其妙的方式知道他们本不该知道的东西。
更坏的是他们中的不少人并没有把他们得到的信息用在正确的地方。
https://new.qq.com/omn/20190226/20190226A07W4C.html
Forwarded from Project Wolves Archive | POW:J:B:A:2019071600
「就算去追求，也不一定能够到手。但是，如果不去追求，就绝对不会到手。」
和「自己所仰慕的人」想有一些共同点从而开始使用某种东西倒可以理解。如果这个人是能在生活中接触到的人（例如，自己喜欢的人），则更可以理解了。
不过小米这就算是低级错误了吧）
https://t.me/lycheewood/5892
倒不是说不插卡就不算用，但是大多数人不会那么用的。
不过小米这就算是低级错误了吧）
https://t.me/lycheewood/5892
倒不是说不插卡就不算用，但是大多数人不会那么用的。
Telegram
荔枝木
鉴于这台手机并没有插卡，我很怀疑王先生是否真的在使用小米 9。
Forwarded from Solidot
中国社交媒体监视数据库外泄
在人脸识别数据库之后，安全研究人员 Victor Gevers 报告了一个外泄的社交媒体监视数据库，包括了 3.64 亿用户的资料和聊天记录，这些账户还被关联到用户的真实身份。这并不令人感到意外，中国的社交网络已经全面推行的后台实名制，通常是关联手机号码，而手机号码已完成了实名制推广工作。这个数据库监视的平台包括了腾讯旗下的 QQ 和微信，这两个服务在中国都有数以亿计的用户。Media
https://www.solidot.org/story?sid=59750
在人脸识别数据库之后，安全研究人员 Victor Gevers 报告了一个外泄的社交媒体监视数据库，包括了 3.64 亿用户的资料和聊天记录，这些账户还被关联到用户的真实身份。这并不令人感到意外，中国的社交网络已经全面推行的后台实名制，通常是关联手机号码，而手机号码已完成了实名制推广工作。这个数据库监视的平台包括了腾讯旗下的 QQ 和微信，这两个服务在中国都有数以亿计的用户。Media
https://www.solidot.org/story?sid=59750
层叠 - The Cascading pinned «#StopArticle13 https://t.me/solidot/6637 Change.org 上的请愿。已有 2,800+ 人加入。»
TWRP 没盖，不过全盘加密用不了。
xiaomi.eu 的 ROM，全盘加密似乎有问题。解决方案是重新格式化 /data （block 位置看 /etc/fstab）再刷机。
xiaomi.eu 的 ROM，全盘加密似乎有问题。解决方案是重新格式化 /data （block 位置看 /etc/fstab）再刷机。
李如一的「一天世界」播客附属 Telegram 频道「一分世界」停止更新。
博客相对于 Telegram 频道来讲，每篇内容的期望长度更长。一方面这减少了内容的数量，另一方面这「有可能」会对内容平均质量的提高产生巨大的贡献。一方面是素材变好了，太水的内容不会发到博客上；另一方面是留给每篇文章的时间变多了。不过即使是质量数量并重的新闻网站，也会有「快讯」这样的短平快的小东西，以满足受众撑不满的胃口。
https://t.me/yifenshijie/2973
博客相对于 Telegram 频道来讲，每篇内容的期望长度更长。一方面这减少了内容的数量，另一方面这「有可能」会对内容平均质量的提高产生巨大的贡献。一方面是素材变好了，太水的内容不会发到博客上；另一方面是留给每篇文章的时间变多了。不过即使是质量数量并重的新闻网站，也会有「快讯」这样的短平快的小东西，以满足受众撑不满的胃口。
https://t.me/yifenshijie/2973
Telegram
一分世界
本账号从现在起停止更新，现有内容会保存不动。原因：
https://twitter.com/Scholars_Stage/status/1099222129550086149
这不是什么新发现，但是时候知行合一了。
所以，不是停止更新，而是请大家移步《一天世界》博客。今后有话在那里说：
https://blog.yitianshijie.net
https://twitter.com/Scholars_Stage/status/1099222129550086149
这不是什么新发现，但是时候知行合一了。
所以，不是停止更新，而是请大家移步《一天世界》博客。今后有话在那里说：
https://blog.yitianshijie.net