诶，EMK 也推荐了 Delta Chat。还是不习惯 IM 界面的邮件客户端，我觉得邮件应该比较正式，现在的 IM 信息真是非常零碎。不过我也没看到截图啦。

中国推广支付宝健康码

中国正在推广蚂蚁金服开发的“支付宝健康码”去监控疫情。中国用户可以通过支付宝进行注册，随后被分配一个颜色码——有绿色、黄色或红色——用来代表他们的健康状况（颜色是基于用户的出行记录和是否与感染者有过接触）。蚂蚁金服表示，该系统已经在 200 个城市投入使用，并正在全国范围内推广。分析发现，一旦用户授权该软件访问个人数据，一个名为“向警方报告信息和地点(reportInfoAndLocationToPolice)”的程序就会把用户的位置、城市名称和识别编码发送给服务器。该软件没有向用户说明它与警方的联系。蚂蚁金服集团首席法务合规官陈磊明在一份声明中表示，蚂蚁金服要求包括提供健康码服务在内的所有第三方开发者遵守其数据安全和隐私要求，包括在提供服务前获得用户同意。“私营部门和公共部门在流行病控制方面的合作是一种全球惯例，”陈磊明说。Media

https://www.solidot.org/story?sid=63687

研究发现 Brave 收集的数据最少

都柏林圣三一学院教授 Douglas J. Leith 发表研究报告《Web Browser Privacy: What Do Browsers Say When They Phone Home》（PDF），分析了 Google Chrome、Mozilla Firefox、Apple Safari、Brave、Microsoft Edge 和 Yandex Browser 收集用户数据的情况。作者收集了浏览器在首次安装、关闭重启、粘贴和输入网址以及闲置情况下的网络流量，显示 Brave 发送的数据最少，其次是 Chrome、Firefox 和 Safari，收集数据最多的是 Edge 和 Yandex Browser。Brave 发送到其服务器的数据没有发现用户识别信息；Chrome、Firefox 和 Safari 发送的遥测数据包括了浏览器的标识符和用户输入的网址信息，Firefox 可以设置关闭遥测但默认情况下启用了；Microsoft Edge 和 Yandex Browser 发送的数据包括了与设备硬件关联的唯一标识符，Edge 发送了硬件 UUID，Yandex 发送了硬件序列号和 MAC 地址。Media

https://www.solidot.org/story?sid=63688

ProtonVPN 开源了：

https://protonvpn.com/blog/open-source/

Let's Encrypt 发现 CAA bug，必须撤销部分客户证书

Let's Encrypt 宣布在 CAA（Certification Authority Authorization）代码中发现 bug，它将从美国东部时间 3 月 4 日下午 3 点开始撤销受到影响的客户证书。Let's Encrypt 使用的 CA 软件叫 Boulder。一台有多个独立域名的服务器可以通过 Let's Encrypt 签发的一个证书去覆盖所有域名，而不是每个域名一个证书。但 CAA 中的 bug 导致 Boulder 没有检查每一个域名的有效性而是同一个域名检查 N 次。Let's Encrypt 可能对 CAA 记录中不有效的域名签发了证书，它决定撤销没有正确检查 CAA 记录的所有证书。在 Let's Encrypt 签发的 1.16 亿活跃证书中有 3,048,289 个证书受到影响需要替换。Let's Encrypt 客户如果使用 Certbot 可以输入命令 certbot renew --force-renewal 去更换证书。你也可用访问这个网址 https://unboundtest.com/caaproblem.html 检查自己使用的证书是否受到影响。Media

https://www.solidot.org/story?sid=63707

關於 HTML、JSON 之譯：

「JSON」乃 JavaScript Object Nonation 之簡寫，蓋言以 JavaScript 表示對象之法。JavaScript 者，爪哇腳本語言也，於此或可以爪哇代稱之。故譯爲「爪哇表物法」。

「HTML」蓋取「HTTP」與「XML」各半，而接爲 Hyper Text Markup Language。承以向譯，當譯爲「極文記語」。於檯端電報，因並列 JSON，故改以五字詞「極文標記語」。

Project Sandcastle — Android on an iPhone
https://projectsandcastle.org/history

Fast Media Viewer is bad.

#ui #ux #telegram

密码框不能粘贴的软件都是智障，没错说的就是你 QQ

之前做英语翻译作业的时候负责的材料是论述人对图标的认知，其中讲对图标的认知和对文字的认知具有某种相似之处。以汉字（象形文字）为例会更容易理解（想想自己如何认字），那么可以说图标是作为一种语言的存在。

于是联想「设计语言 Design Language」，妙啊。（串起来了！）

视线回到眼前的各种现代用户介面设计，过度抽象的图标、按钮、布局、反馈等等对于我们这些熟悉「原本的语言」的人来说是容易掌握的，反之，比如长辈们学习使用智能手机会有很多困难，这很大程度上是源于「我们的自私」，制作和使用电子产品的主要人群共同的自私。好笑的是有时候连我们都不知道如何上手，很多人只用到软件可能 1/3 的功能。

当我初步了解 iPhone 4 时候 (iOS 4) 的用户介面设计理念（比如滑动解锁），我觉得奇妙，后来 iOS 7 至今（实体按键也被移除），我会觉得这是专属我们老手的产品，其他新手（比如长辈们）被抛弃了。评判两种设计风格的优劣似乎是不好的，但我仍然认为拟物的包容性、适应性更好。现在 iOS 就是矛盾的集合体，过度抽象的交互设计和「你不需要知道闪存是什么」的产品设计。

我原本以为触屏介质意味着更强的掌控感，更低的学习成本，因为介面元素是抓手的，「哪里不会点哪里」，结果现在的介面根本无法传达这样的意思，只会让新手觉得迷惑。手势操作真是极致。再举一个普通的例子，我见过一个可滑动的列表没有任何关于此的暗示（比如滚动条或者被挡住一半的元素），相信我们能知道它是可滑动的纯属习惯、尝试或者运气。抽象其实是复杂化。当我们发现「原来还可以这样操作」并分享到社交网站的时候，应该觉得可耻而不是高兴。（除非它是彩蛋，是真的而非公关话术。）

用户介面设计应该向那些老派的实物用品设计学习。

（外行人不必觉得自己没有资格发言，有时是 naive，有时也是提供一种角度的可能性。）

#draft #ui

年轻人在电子产品和新闻资讯两个方面都如愿成为专家，夺取家庭的话语权。这是年轻制造商和年轻用户的合谋。

#阴谋论

CIA 储存机密黑客工具的虚拟机使用的密码是 123ABCdef

美国正在起诉被指泄露 CIA 黑客工具集 Vault 7 和 Vault 8 的前雇员 Joshua A. Schulte。审讯透露的信息显示，CIA 内部的信息安全措施称不上有多严密，储存机密黑客工具的虚拟机密码是 123ABCdef，DevLAN 服务器的 root 登陆密码是 mysweetsummer，而这些密码在内部是共享的，发布在局域网内。聊天记录显示，每个人对这些薄弱的信息安全实践都心知肚明，并对此开玩笑。Media

https://www.solidot.org/story?sid=63733

Sensor Tower 控制 VPN 等应用秘密收集用户数据

市场营销公司 Sensor Tower 被发现从 2015 年起控制了至少 20 款 Android 和 iOS 应用——其中 Free and Unlimited VPN、Luna VPN、Mobile Data 和 Adblock Focus 通过 Google Play，Adblock Focus 和 Luna VPN 通过苹果 App Store 提供给用户，在报告之后苹果和 Google 移除了部分应用，表示正进行展开调查。一旦安装 Sensor Tower 的应用，它会提示安装 root 证书。这些应用都没有披露它们与 Sensor Tower 的关系。该公司的一名高管表示不披露所有权是出于竞争因素，称这些没有收集敏感数据或个人身份信息。调查人员是通过这些应用的开发者发现它们与 Sensor Tower 的关系。Media

https://www.solidot.org/story?sid=63766

Ubuntu 20.04 的 ZFS 将支持 APT 操作快照

去年底发布的 Ubuntu 19.10 加入了 ZFS on Linux 支持，而即将在下个月发布的 Ubuntu 20.04 将是 Ubuntu 首个支持 ZFS 的长期支持版本（LTS）。此外，Ubuntu 的 Zsys daemon 还加入了额外的功能：APT 包管理器的操作将会触发系统快照。当 APT 执行升级/安装/卸载操作时，ZFS 将会对系统进行镜像，如果 APT 操作发生问题，系统可以回滚到最新的快照。最新的 Zsys 0.4.1 包含了该功能。不过 Zsys 尚处于开发阶段，还有很多功能等待加入。Media

https://www.solidot.org/story?sid=63771

给子公司编译的内核跑起来了，可以开始肝系统了（狗头

網民憂慮 YouTube「黃標事件」　Google 將改善 AI 方案 + 保障創作者收益

https://is.gd/end5zL

https://www.bilibili.com/video/av85684571

一起食用更佳。请停止滥用愚蠢的 #AI。

#google #youtube

#news
谷歌更新了 SafetyNet 的检测方法，似乎没有再通过 SafetyNet 检测的可能了，和 SafetyNet 说再见吧

Google updated the SafetyNet detection method, and it seems that it is no longer possible for us to pass SafetyNet, just say GoodBye to SafetyNet.

https://www.androidpolice.com/2020/03/11/safetynet-improvements-kill-magisk-hide/

https://twitter.com/topjohnwu/status/1237656703929180160?s=19