Forwarded from Solidot
Let's Encrypt 发现 CAA bug，必须撤销部分客户证书
Let's Encrypt 宣布在 CAA（Certification Authority Authorization）代码中发现 bug，它将从美国东部时间 3 月 4 日下午 3 点开始撤销受到影响的客户证书。Let's Encrypt 使用的 CA 软件叫 Boulder。一台有多个独立域名的服务器可以通过 Let's Encrypt 签发的一个证书去覆盖所有域名，而不是每个域名一个证书。但 CAA 中的 bug 导致 Boulder 没有检查每一个域名的有效性而是同一个域名检查 N 次。Let's Encrypt 可能对 CAA 记录中不有效的域名签发了证书，它决定撤销没有正确检查 CAA 记录的所有证书。在 Let's Encrypt 签发的 1.16 亿活跃证书中有 3,048,289 个证书受到影响需要替换。Let's Encrypt 客户如果使用 Certbot 可以输入命令 certbot renew --force-renewal 去更换证书。你也可用访问这个网址 https://unboundtest.com/caaproblem.html 检查自己使用的证书是否受到影响。Media
https://www.solidot.org/story?sid=63707
Let's Encrypt 宣布在 CAA（Certification Authority Authorization）代码中发现 bug，它将从美国东部时间 3 月 4 日下午 3 点开始撤销受到影响的客户证书。Let's Encrypt 使用的 CA 软件叫 Boulder。一台有多个独立域名的服务器可以通过 Let's Encrypt 签发的一个证书去覆盖所有域名，而不是每个域名一个证书。但 CAA 中的 bug 导致 Boulder 没有检查每一个域名的有效性而是同一个域名检查 N 次。Let's Encrypt 可能对 CAA 记录中不有效的域名签发了证书，它决定撤销没有正确检查 CAA 记录的所有证书。在 Let's Encrypt 签发的 1.16 亿活跃证书中有 3,048,289 个证书受到影响需要替换。Let's Encrypt 客户如果使用 Certbot 可以输入命令 certbot renew --force-renewal 去更换证书。你也可用访问这个网址 https://unboundtest.com/caaproblem.html 检查自己使用的证书是否受到影响。Media
https://www.solidot.org/story?sid=63707
Forwarded from Telegram - 文言翻譯 (𝕿𝖟𝖊𝖘𝖍𝖎𝖆𝖚 𝕾𝖞𝖎𝖓𝖌)
關於 HTML、JSON 之譯：
「JSON」乃 JavaScript Object Nonation 之簡寫，蓋言以 JavaScript 表示對象之法。JavaScript 者，爪哇腳本語言也，於此或可以爪哇代稱之。故譯爲「爪哇表物法」。
「HTML」蓋取「HTTP」與「XML」各半，而接爲 Hyper Text Markup Language。承以向譯，當譯爲「極文記語」。於檯端電報，因並列 JSON，故改以五字詞「極文標記語」。
「JSON」乃 JavaScript Object Nonation 之簡寫，蓋言以 JavaScript 表示對象之法。JavaScript 者，爪哇腳本語言也，於此或可以爪哇代稱之。故譯爲「爪哇表物法」。
「HTML」蓋取「HTTP」與「XML」各半，而接爲 Hyper Text Markup Language。承以向譯，當譯爲「極文記語」。於檯端電報，因並列 JSON，故改以五字詞「極文標記語」。
Project Sandcastle — Android on an iPhone
https://projectsandcastle.org/history
https://projectsandcastle.org/history
Project Sandcastle
The Making Of — Project Sandcastle
之前做英语翻译作业的时候负责的材料是论述人对图标的认知，其中讲对图标的认知和对文字的认知具有某种相似之处。以汉字（象形文字）为例会更容易理解（想想自己如何认字），那么可以说图标是作为一种语言的存在。
于是联想「设计语言 Design Language」，妙啊。（串起来了！）
视线回到眼前的各种现代用户介面设计，过度抽象的图标、按钮、布局、反馈等等对于我们这些熟悉「原本的语言」的人来说是容易掌握的，反之，比如长辈们学习使用智能手机会有很多困难，这很大程度上是源于「我们的自私」，制作和使用电子产品的主要人群共同的自私。好笑的是有时候连我们都不知道如何上手，很多人只用到软件可能 1/3 的功能。
当我初步了解 iPhone 4 时候 (iOS 4) 的用户介面设计理念（比如滑动解锁），我觉得奇妙，后来 iOS 7 至今（实体按键也被移除），我会觉得这是专属我们老手的产品，其他新手（比如长辈们）被抛弃了。评判两种设计风格的优劣似乎是不好的，但我仍然认为拟物的包容性、适应性更好。现在 iOS 就是矛盾的集合体，过度抽象的交互设计和「你不需要知道闪存是什么」的产品设计。
我原本以为触屏介质意味着更强的掌控感，更低的学习成本，因为介面元素是抓手的，「哪里不会点哪里」，结果现在的介面根本无法传达这样的意思，只会让新手觉得迷惑。手势操作真是极致。再举一个普通的例子，我见过一个可滑动的列表没有任何关于此的暗示（比如滚动条或者被挡住一半的元素），相信我们能知道它是可滑动的纯属习惯、尝试或者运气。抽象其实是复杂化。当我们发现「原来还可以这样操作」并分享到社交网站的时候，应该觉得可耻而不是高兴。（除非它是彩蛋，是真的而非公关话术。）
用户介面设计应该向那些老派的实物用品设计学习。
（外行人不必觉得自己没有资格发言，有时是 naive，有时也是提供一种角度的可能性。）
#draft #ui
于是联想「设计语言 Design Language」，妙啊。（串起来了！）
视线回到眼前的各种现代用户介面设计，过度抽象的图标、按钮、布局、反馈等等对于我们这些熟悉「原本的语言」的人来说是容易掌握的，反之，比如长辈们学习使用智能手机会有很多困难，这很大程度上是源于「我们的自私」，制作和使用电子产品的主要人群共同的自私。好笑的是有时候连我们都不知道如何上手，很多人只用到软件可能 1/3 的功能。
当我初步了解 iPhone 4 时候 (iOS 4) 的用户介面设计理念（比如滑动解锁），我觉得奇妙，后来 iOS 7 至今（实体按键也被移除），我会觉得这是专属我们老手的产品，其他新手（比如长辈们）被抛弃了。评判两种设计风格的优劣似乎是不好的，但我仍然认为拟物的包容性、适应性更好。现在 iOS 就是矛盾的集合体，过度抽象的交互设计和「你不需要知道闪存是什么」的产品设计。
我原本以为触屏介质意味着更强的掌控感，更低的学习成本，因为介面元素是抓手的，「哪里不会点哪里」，结果现在的介面根本无法传达这样的意思，只会让新手觉得迷惑。手势操作真是极致。再举一个普通的例子，我见过一个可滑动的列表没有任何关于此的暗示（比如滚动条或者被挡住一半的元素），相信我们能知道它是可滑动的纯属习惯、尝试或者运气。抽象其实是复杂化。当我们发现「原来还可以这样操作」并分享到社交网站的时候，应该觉得可耻而不是高兴。（除非它是彩蛋，是真的而非公关话术。）
用户介面设计应该向那些老派的实物用品设计学习。
（外行人不必觉得自己没有资格发言，有时是 naive，有时也是提供一种角度的可能性。）
#draft #ui
Forwarded from Solidot
CIA 储存机密黑客工具的虚拟机使用的密码是 123ABCdef
美国正在起诉被指泄露 CIA 黑客工具集 Vault 7 和 Vault 8 的前雇员 Joshua A. Schulte。审讯透露的信息显示，CIA 内部的信息安全措施称不上有多严密，储存机密黑客工具的虚拟机密码是 123ABCdef，DevLAN 服务器的 root 登陆密码是 mysweetsummer，而这些密码在内部是共享的，发布在局域网内。聊天记录显示，每个人对这些薄弱的信息安全实践都心知肚明，并对此开玩笑。Media
https://www.solidot.org/story?sid=63733
美国正在起诉被指泄露 CIA 黑客工具集 Vault 7 和 Vault 8 的前雇员 Joshua A. Schulte。审讯透露的信息显示，CIA 内部的信息安全措施称不上有多严密，储存机密黑客工具的虚拟机密码是 123ABCdef，DevLAN 服务器的 root 登陆密码是 mysweetsummer，而这些密码在内部是共享的，发布在局域网内。聊天记录显示，每个人对这些薄弱的信息安全实践都心知肚明，并对此开玩笑。Media
https://www.solidot.org/story?sid=63733
Forwarded from Solidot
Sensor Tower 控制 VPN 等应用秘密收集用户数据
市场营销公司 Sensor Tower 被发现从 2015 年起控制了至少 20 款 Android 和 iOS 应用——其中 Free and Unlimited VPN、Luna VPN、Mobile Data 和 Adblock Focus 通过 Google Play，Adblock Focus 和 Luna VPN 通过苹果 App Store 提供给用户，在报告之后苹果和 Google 移除了部分应用，表示正进行展开调查。一旦安装 Sensor Tower 的应用，它会提示安装 root 证书。这些应用都没有披露它们与 Sensor Tower 的关系。该公司的一名高管表示不披露所有权是出于竞争因素，称这些没有收集敏感数据或个人身份信息。调查人员是通过这些应用的开发者发现它们与 Sensor Tower 的关系。Media
https://www.solidot.org/story?sid=63766
市场营销公司 Sensor Tower 被发现从 2015 年起控制了至少 20 款 Android 和 iOS 应用——其中 Free and Unlimited VPN、Luna VPN、Mobile Data 和 Adblock Focus 通过 Google Play，Adblock Focus 和 Luna VPN 通过苹果 App Store 提供给用户，在报告之后苹果和 Google 移除了部分应用，表示正进行展开调查。一旦安装 Sensor Tower 的应用，它会提示安装 root 证书。这些应用都没有披露它们与 Sensor Tower 的关系。该公司的一名高管表示不披露所有权是出于竞争因素，称这些没有收集敏感数据或个人身份信息。调查人员是通过这些应用的开发者发现它们与 Sensor Tower 的关系。Media
https://www.solidot.org/story?sid=63766
Forwarded from Solidot
Ubuntu 20.04 的 ZFS 将支持 APT 操作快照
去年底发布的 Ubuntu 19.10 加入了 ZFS on Linux 支持，而即将在下个月发布的 Ubuntu 20.04 将是 Ubuntu 首个支持 ZFS 的长期支持版本（LTS）。此外，Ubuntu 的 Zsys daemon 还加入了额外的功能：APT 包管理器的操作将会触发系统快照。当 APT 执行升级/安装/卸载操作时，ZFS 将会对系统进行镜像，如果 APT 操作发生问题，系统可以回滚到最新的快照。最新的 Zsys 0.4.1 包含了该功能。不过 Zsys 尚处于开发阶段，还有很多功能等待加入。Media
https://www.solidot.org/story?sid=63771
去年底发布的 Ubuntu 19.10 加入了 ZFS on Linux 支持，而即将在下个月发布的 Ubuntu 20.04 将是 Ubuntu 首个支持 ZFS 的长期支持版本（LTS）。此外，Ubuntu 的 Zsys daemon 还加入了额外的功能：APT 包管理器的操作将会触发系统快照。当 APT 执行升级/安装/卸载操作时，ZFS 将会对系统进行镜像，如果 APT 操作发生问题，系统可以回滚到最新的快照。最新的 Zsys 0.4.1 包含了该功能。不过 Zsys 尚处于开发阶段，还有很多功能等待加入。Media
https://www.solidot.org/story?sid=63771
Forwarded from [ZH/EN] EdXposed Official (Yuze Wu | 好想做个女孩子 | 喵！)
#news
谷歌更新了 SafetyNet 的检测方法，似乎没有再通过 SafetyNet 检测的可能了，和 SafetyNet 说再见吧
Google updated the SafetyNet detection method, and it seems that it is no longer possible for us to pass SafetyNet, just say GoodBye to SafetyNet.
https://www.androidpolice.com/2020/03/11/safetynet-improvements-kill-magisk-hide/
https://twitter.com/topjohnwu/status/1237656703929180160?s=19
谷歌更新了 SafetyNet 的检测方法，似乎没有再通过 SafetyNet 检测的可能了，和 SafetyNet 说再见吧
Google updated the SafetyNet detection method, and it seems that it is no longer possible for us to pass SafetyNet, just say GoodBye to SafetyNet.
https://www.androidpolice.com/2020/03/11/safetynet-improvements-kill-magisk-hide/
https://twitter.com/topjohnwu/status/1237656703929180160?s=19
Android Police
Latest SafetyNet improvements threaten to finally kill Magisk Hide
The developer has overcome other big obstacles before, though
Forwarded from Solidot
甲骨文靠拷贝 IBM 的 SQL 发家致富
美国最高法院本月晚些时候将就甲骨文诉 Google 的 Java API 侵权案举行听证会，结果被认为会对整个软件行业产生深远影响。Google 否认自己有错，版权法将“系统”和“操作方法”排除在版权保护之内。Google 称它的做法符合这些例外规定。软件行业密切观察着此案，微软和 IBM 都警告甲骨文的立场会给行业制造混乱。API 能被版权保护不仅会给让许多公司陷入法律上的麻烦，也不利于消费者。软件公司一直拷贝竞争对手产品的编程接口 API 去实现互操作性，允许客户将设计用于一个平台的软件重复用于另一个平台，减少切换开销。这也降低了创业公司进入的门槛，因为如果它们的软件能与客户熟悉的软件相兼容那么这将能更容易推销产品。甲骨文本身就是靠这种方法起家的。它的数据库产品是基于 IBM 发明的 SQL 结构化查询语言，而它使用 SQL 并没有从 IBM 获得许可。甲骨文拷贝 SQL 的方式与 Google 拷贝 Java 的方式十分接近，当然甲骨文发言人对此有不同看法。Media
https://www.solidot.org/story?sid=63803
美国最高法院本月晚些时候将就甲骨文诉 Google 的 Java API 侵权案举行听证会，结果被认为会对整个软件行业产生深远影响。Google 否认自己有错，版权法将“系统”和“操作方法”排除在版权保护之内。Google 称它的做法符合这些例外规定。软件行业密切观察着此案，微软和 IBM 都警告甲骨文的立场会给行业制造混乱。API 能被版权保护不仅会给让许多公司陷入法律上的麻烦，也不利于消费者。软件公司一直拷贝竞争对手产品的编程接口 API 去实现互操作性，允许客户将设计用于一个平台的软件重复用于另一个平台，减少切换开销。这也降低了创业公司进入的门槛，因为如果它们的软件能与客户熟悉的软件相兼容那么这将能更容易推销产品。甲骨文本身就是靠这种方法起家的。它的数据库产品是基于 IBM 发明的 SQL 结构化查询语言，而它使用 SQL 并没有从 IBM 获得许可。甲骨文拷贝 SQL 的方式与 Google 拷贝 Java 的方式十分接近，当然甲骨文发言人对此有不同看法。Media
https://www.solidot.org/story?sid=63803