Forwarded from DivineEngine | Channel
GitLab 开放了自己的团队手册：https://about.gitlab.com/handbook/
Forwarded from Sukka's Notebook
https://blog.skk.moe/post/chrome-omnibox-www/
#Blog #Chrome #URL #WHATWG
（文内附 Chrome 79/80 可用的显示 https 和 www 的方法）
#Blog #Chrome #URL #WHATWG
（文内附 Chrome 79/80 可用的显示 https 和 www 的方法）
Sukka's Blog
谈谈 Chrome 隐藏 https 和 www 那些事 | Sukka's Blog
从 Chrome 69 开始，Google 就在尝试将地址栏中的 https:// 和 www 隐藏起来，虽然这一改动很快就被撤掉了，但是在 Chrome 76 开始，Google 再一次进行这一改动，直到 Chrome 79，彻底尘埃落定，无法再通过 chrome://flags 禁用掉。本文就来谈谈 Chrome 隐藏 URL 中 https 和 www 这件事。
Forwarded from Sukka's Notebook
https://www.ghacks.net/2020/02/28/firefox-75-address-bar-results/
Firefox 75 也将 HTTPS 和 www 从地址栏中移除。
我说过了，作为 WHATWG 小组制定的 URL 规范，只会有越来越多的浏览器开始执行。
Firefox 75 也将 HTTPS 和 www 从地址栏中移除。
我说过了，作为 WHATWG 小组制定的 URL 规范，只会有越来越多的浏览器开始执行。
Forwarded from Solidot
Let's Encrypt 签发了 10 亿证书
旨在让每一个网站都启用 HTTPS 加密的 Let's Encrypt 项目宣布在 2 月 27 日签发了第 10 亿个证书。Let's Encrypt 是在 2017 年 6 月签发了第一亿个证书。三年后的今天互联网在加密情况上已经出现了巨大变化：当时浏览器加载的网页有 58% 启用了 HTTPS，美国是 64%；今天这一比率提高到了 81%，美国是 91%。 2017 年 Let's Encrypt 项目有 11 个全职雇员和 261 万美元预算，服务于 4600 万网站；今天它有 13 名全职雇员和 335 万美元预算，服务于 1.92 亿个网站。它的雇员只增加两人预算增加 28% 但服务的网站数量是以前的四倍。Media
https://www.solidot.org/story?sid=63657
旨在让每一个网站都启用 HTTPS 加密的 Let's Encrypt 项目宣布在 2 月 27 日签发了第 10 亿个证书。Let's Encrypt 是在 2017 年 6 月签发了第一亿个证书。三年后的今天互联网在加密情况上已经出现了巨大变化：当时浏览器加载的网页有 58% 启用了 HTTPS，美国是 64%；今天这一比率提高到了 81%，美国是 91%。 2017 年 Let's Encrypt 项目有 11 个全职雇员和 261 万美元预算，服务于 4600 万网站；今天它有 13 名全职雇员和 335 万美元预算，服务于 1.92 亿个网站。它的雇员只增加两人预算增加 28% 但服务的网站数量是以前的四倍。Media
https://www.solidot.org/story?sid=63657
Forwarded from 层叠 - The Cascading
各位的国际互联网连接中断了么？
* 没有。
这是一条自动匿名投票消息。在您查看此条消息时，您已经参与完成此次投票。票数通常显示在右下方「消息发送时间」的左侧，但根据您使用的 Telegram 客户端不同，您所看的的内容位置可能不一样。
* 没有。
这是一条自动匿名投票消息。在您查看此条消息时，您已经参与完成此次投票。票数通常显示在右下方「消息发送时间」的左侧，但根据您使用的 Telegram 客户端不同，您所看的的内容位置可能不一样。
诶，EMK 也推荐了 Delta Chat。还是不习惯 IM 界面的邮件客户端，我觉得邮件应该比较正式，现在的 IM 信息真是非常零碎。不过我也没看到截图啦。
Telegram
EMK Public Channel
Delta Chat：一個開源的 email 客戶端，Telegram 的界面。幾年前已經上架 F-Droid，近日終於上架 Play Store 了。
(F-Droid 和 Play Store 版本有不同包名，所以可以共存。)
下載：Play Store
(F-Droid 和 Play Store 版本有不同包名，所以可以共存。)
下載：Play Store
Forwarded from Solidot
中国推广支付宝健康码
中国正在推广蚂蚁金服开发的“支付宝健康码”去监控疫情。中国用户可以通过支付宝进行注册，随后被分配一个颜色码——有绿色、黄色或红色——用来代表他们的健康状况（颜色是基于用户的出行记录和是否与感染者有过接触）。蚂蚁金服表示，该系统已经在 200 个城市投入使用，并正在全国范围内推广。分析发现，一旦用户授权该软件访问个人数据，一个名为“向警方报告信息和地点(reportInfoAndLocationToPolice)”的程序就会把用户的位置、城市名称和识别编码发送给服务器。该软件没有向用户说明它与警方的联系。蚂蚁金服集团首席法务合规官陈磊明在一份声明中表示，蚂蚁金服要求包括提供健康码服务在内的所有第三方开发者遵守其数据安全和隐私要求，包括在提供服务前获得用户同意。“私营部门和公共部门在流行病控制方面的合作是一种全球惯例，”陈磊明说。Media
https://www.solidot.org/story?sid=63687
中国正在推广蚂蚁金服开发的“支付宝健康码”去监控疫情。中国用户可以通过支付宝进行注册，随后被分配一个颜色码——有绿色、黄色或红色——用来代表他们的健康状况（颜色是基于用户的出行记录和是否与感染者有过接触）。蚂蚁金服表示，该系统已经在 200 个城市投入使用，并正在全国范围内推广。分析发现，一旦用户授权该软件访问个人数据，一个名为“向警方报告信息和地点(reportInfoAndLocationToPolice)”的程序就会把用户的位置、城市名称和识别编码发送给服务器。该软件没有向用户说明它与警方的联系。蚂蚁金服集团首席法务合规官陈磊明在一份声明中表示，蚂蚁金服要求包括提供健康码服务在内的所有第三方开发者遵守其数据安全和隐私要求，包括在提供服务前获得用户同意。“私营部门和公共部门在流行病控制方面的合作是一种全球惯例，”陈磊明说。Media
https://www.solidot.org/story?sid=63687
Forwarded from Solidot
研究发现 Brave 收集的数据最少
都柏林圣三一学院教授 Douglas J. Leith 发表研究报告《Web Browser Privacy: What Do Browsers Say When They Phone Home》（PDF），分析了 Google Chrome、Mozilla Firefox、Apple Safari、Brave、Microsoft Edge 和 Yandex Browser 收集用户数据的情况。作者收集了浏览器在首次安装、关闭重启、粘贴和输入网址以及闲置情况下的网络流量，显示 Brave 发送的数据最少，其次是 Chrome、Firefox 和 Safari，收集数据最多的是 Edge 和 Yandex Browser。Brave 发送到其服务器的数据没有发现用户识别信息；Chrome、Firefox 和 Safari 发送的遥测数据包括了浏览器的标识符和用户输入的网址信息，Firefox 可以设置关闭遥测但默认情况下启用了；Microsoft Edge 和 Yandex Browser 发送的数据包括了与设备硬件关联的唯一标识符，Edge 发送了硬件 UUID，Yandex 发送了硬件序列号和 MAC 地址。Media
https://www.solidot.org/story?sid=63688
都柏林圣三一学院教授 Douglas J. Leith 发表研究报告《Web Browser Privacy: What Do Browsers Say When They Phone Home》（PDF），分析了 Google Chrome、Mozilla Firefox、Apple Safari、Brave、Microsoft Edge 和 Yandex Browser 收集用户数据的情况。作者收集了浏览器在首次安装、关闭重启、粘贴和输入网址以及闲置情况下的网络流量，显示 Brave 发送的数据最少，其次是 Chrome、Firefox 和 Safari，收集数据最多的是 Edge 和 Yandex Browser。Brave 发送到其服务器的数据没有发现用户识别信息；Chrome、Firefox 和 Safari 发送的遥测数据包括了浏览器的标识符和用户输入的网址信息，Firefox 可以设置关闭遥测但默认情况下启用了；Microsoft Edge 和 Yandex Browser 发送的数据包括了与设备硬件关联的唯一标识符，Edge 发送了硬件 UUID，Yandex 发送了硬件序列号和 MAC 地址。Media
https://www.solidot.org/story?sid=63688
Forwarded from Solidot
Let's Encrypt 发现 CAA bug，必须撤销部分客户证书
Let's Encrypt 宣布在 CAA（Certification Authority Authorization）代码中发现 bug，它将从美国东部时间 3 月 4 日下午 3 点开始撤销受到影响的客户证书。Let's Encrypt 使用的 CA 软件叫 Boulder。一台有多个独立域名的服务器可以通过 Let's Encrypt 签发的一个证书去覆盖所有域名，而不是每个域名一个证书。但 CAA 中的 bug 导致 Boulder 没有检查每一个域名的有效性而是同一个域名检查 N 次。Let's Encrypt 可能对 CAA 记录中不有效的域名签发了证书，它决定撤销没有正确检查 CAA 记录的所有证书。在 Let's Encrypt 签发的 1.16 亿活跃证书中有 3,048,289 个证书受到影响需要替换。Let's Encrypt 客户如果使用 Certbot 可以输入命令 certbot renew --force-renewal 去更换证书。你也可用访问这个网址 https://unboundtest.com/caaproblem.html 检查自己使用的证书是否受到影响。Media
https://www.solidot.org/story?sid=63707
Let's Encrypt 宣布在 CAA（Certification Authority Authorization）代码中发现 bug，它将从美国东部时间 3 月 4 日下午 3 点开始撤销受到影响的客户证书。Let's Encrypt 使用的 CA 软件叫 Boulder。一台有多个独立域名的服务器可以通过 Let's Encrypt 签发的一个证书去覆盖所有域名，而不是每个域名一个证书。但 CAA 中的 bug 导致 Boulder 没有检查每一个域名的有效性而是同一个域名检查 N 次。Let's Encrypt 可能对 CAA 记录中不有效的域名签发了证书，它决定撤销没有正确检查 CAA 记录的所有证书。在 Let's Encrypt 签发的 1.16 亿活跃证书中有 3,048,289 个证书受到影响需要替换。Let's Encrypt 客户如果使用 Certbot 可以输入命令 certbot renew --force-renewal 去更换证书。你也可用访问这个网址 https://unboundtest.com/caaproblem.html 检查自己使用的证书是否受到影响。Media
https://www.solidot.org/story?sid=63707
Forwarded from Telegram - 文言翻譯 (𝕿𝖟𝖊𝖘𝖍𝖎𝖆𝖚 𝕾𝖞𝖎𝖓𝖌)
關於 HTML、JSON 之譯：
「JSON」乃 JavaScript Object Nonation 之簡寫，蓋言以 JavaScript 表示對象之法。JavaScript 者，爪哇腳本語言也，於此或可以爪哇代稱之。故譯爲「爪哇表物法」。
「HTML」蓋取「HTTP」與「XML」各半，而接爲 Hyper Text Markup Language。承以向譯，當譯爲「極文記語」。於檯端電報，因並列 JSON，故改以五字詞「極文標記語」。
「JSON」乃 JavaScript Object Nonation 之簡寫，蓋言以 JavaScript 表示對象之法。JavaScript 者，爪哇腳本語言也，於此或可以爪哇代稱之。故譯爲「爪哇表物法」。
「HTML」蓋取「HTTP」與「XML」各半，而接爲 Hyper Text Markup Language。承以向譯，當譯爲「極文記語」。於檯端電報，因並列 JSON，故改以五字詞「極文標記語」。
Project Sandcastle — Android on an iPhone
https://projectsandcastle.org/history
https://projectsandcastle.org/history
Project Sandcastle
The Making Of — Project Sandcastle
之前做英语翻译作业的时候负责的材料是论述人对图标的认知，其中讲对图标的认知和对文字的认知具有某种相似之处。以汉字（象形文字）为例会更容易理解（想想自己如何认字），那么可以说图标是作为一种语言的存在。
于是联想「设计语言 Design Language」，妙啊。（串起来了！）
视线回到眼前的各种现代用户介面设计，过度抽象的图标、按钮、布局、反馈等等对于我们这些熟悉「原本的语言」的人来说是容易掌握的，反之，比如长辈们学习使用智能手机会有很多困难，这很大程度上是源于「我们的自私」，制作和使用电子产品的主要人群共同的自私。好笑的是有时候连我们都不知道如何上手，很多人只用到软件可能 1/3 的功能。
当我初步了解 iPhone 4 时候 (iOS 4) 的用户介面设计理念（比如滑动解锁），我觉得奇妙，后来 iOS 7 至今（实体按键也被移除），我会觉得这是专属我们老手的产品，其他新手（比如长辈们）被抛弃了。评判两种设计风格的优劣似乎是不好的，但我仍然认为拟物的包容性、适应性更好。现在 iOS 就是矛盾的集合体，过度抽象的交互设计和「你不需要知道闪存是什么」的产品设计。
我原本以为触屏介质意味着更强的掌控感，更低的学习成本，因为介面元素是抓手的，「哪里不会点哪里」，结果现在的介面根本无法传达这样的意思，只会让新手觉得迷惑。手势操作真是极致。再举一个普通的例子，我见过一个可滑动的列表没有任何关于此的暗示（比如滚动条或者被挡住一半的元素），相信我们能知道它是可滑动的纯属习惯、尝试或者运气。抽象其实是复杂化。当我们发现「原来还可以这样操作」并分享到社交网站的时候，应该觉得可耻而不是高兴。（除非它是彩蛋，是真的而非公关话术。）
用户介面设计应该向那些老派的实物用品设计学习。
（外行人不必觉得自己没有资格发言，有时是 naive，有时也是提供一种角度的可能性。）
#draft #ui
于是联想「设计语言 Design Language」，妙啊。（串起来了！）
视线回到眼前的各种现代用户介面设计，过度抽象的图标、按钮、布局、反馈等等对于我们这些熟悉「原本的语言」的人来说是容易掌握的，反之，比如长辈们学习使用智能手机会有很多困难，这很大程度上是源于「我们的自私」，制作和使用电子产品的主要人群共同的自私。好笑的是有时候连我们都不知道如何上手，很多人只用到软件可能 1/3 的功能。
当我初步了解 iPhone 4 时候 (iOS 4) 的用户介面设计理念（比如滑动解锁），我觉得奇妙，后来 iOS 7 至今（实体按键也被移除），我会觉得这是专属我们老手的产品，其他新手（比如长辈们）被抛弃了。评判两种设计风格的优劣似乎是不好的，但我仍然认为拟物的包容性、适应性更好。现在 iOS 就是矛盾的集合体，过度抽象的交互设计和「你不需要知道闪存是什么」的产品设计。
我原本以为触屏介质意味着更强的掌控感，更低的学习成本，因为介面元素是抓手的，「哪里不会点哪里」，结果现在的介面根本无法传达这样的意思，只会让新手觉得迷惑。手势操作真是极致。再举一个普通的例子，我见过一个可滑动的列表没有任何关于此的暗示（比如滚动条或者被挡住一半的元素），相信我们能知道它是可滑动的纯属习惯、尝试或者运气。抽象其实是复杂化。当我们发现「原来还可以这样操作」并分享到社交网站的时候，应该觉得可耻而不是高兴。（除非它是彩蛋，是真的而非公关话术。）
用户介面设计应该向那些老派的实物用品设计学习。
（外行人不必觉得自己没有资格发言，有时是 naive，有时也是提供一种角度的可能性。）
#draft #ui
Forwarded from Solidot
CIA 储存机密黑客工具的虚拟机使用的密码是 123ABCdef
美国正在起诉被指泄露 CIA 黑客工具集 Vault 7 和 Vault 8 的前雇员 Joshua A. Schulte。审讯透露的信息显示，CIA 内部的信息安全措施称不上有多严密，储存机密黑客工具的虚拟机密码是 123ABCdef，DevLAN 服务器的 root 登陆密码是 mysweetsummer，而这些密码在内部是共享的，发布在局域网内。聊天记录显示，每个人对这些薄弱的信息安全实践都心知肚明，并对此开玩笑。Media
https://www.solidot.org/story?sid=63733
美国正在起诉被指泄露 CIA 黑客工具集 Vault 7 和 Vault 8 的前雇员 Joshua A. Schulte。审讯透露的信息显示，CIA 内部的信息安全措施称不上有多严密，储存机密黑客工具的虚拟机密码是 123ABCdef，DevLAN 服务器的 root 登陆密码是 mysweetsummer，而这些密码在内部是共享的，发布在局域网内。聊天记录显示，每个人对这些薄弱的信息安全实践都心知肚明，并对此开玩笑。Media
https://www.solidot.org/story?sid=63733
Forwarded from Solidot
Sensor Tower 控制 VPN 等应用秘密收集用户数据
市场营销公司 Sensor Tower 被发现从 2015 年起控制了至少 20 款 Android 和 iOS 应用——其中 Free and Unlimited VPN、Luna VPN、Mobile Data 和 Adblock Focus 通过 Google Play，Adblock Focus 和 Luna VPN 通过苹果 App Store 提供给用户，在报告之后苹果和 Google 移除了部分应用，表示正进行展开调查。一旦安装 Sensor Tower 的应用，它会提示安装 root 证书。这些应用都没有披露它们与 Sensor Tower 的关系。该公司的一名高管表示不披露所有权是出于竞争因素，称这些没有收集敏感数据或个人身份信息。调查人员是通过这些应用的开发者发现它们与 Sensor Tower 的关系。Media
https://www.solidot.org/story?sid=63766
市场营销公司 Sensor Tower 被发现从 2015 年起控制了至少 20 款 Android 和 iOS 应用——其中 Free and Unlimited VPN、Luna VPN、Mobile Data 和 Adblock Focus 通过 Google Play，Adblock Focus 和 Luna VPN 通过苹果 App Store 提供给用户，在报告之后苹果和 Google 移除了部分应用，表示正进行展开调查。一旦安装 Sensor Tower 的应用，它会提示安装 root 证书。这些应用都没有披露它们与 Sensor Tower 的关系。该公司的一名高管表示不披露所有权是出于竞争因素，称这些没有收集敏感数据或个人身份信息。调查人员是通过这些应用的开发者发现它们与 Sensor Tower 的关系。Media
https://www.solidot.org/story?sid=63766