CIA 储存机密黑客工具的虚拟机使用的密码是 123ABCdef

美国正在起诉被指泄露 CIA 黑客工具集 Vault 7 和 Vault 8 的前雇员 Joshua A. Schulte。审讯透露的信息显示，CIA 内部的信息安全措施称不上有多严密，储存机密黑客工具的虚拟机密码是 123ABCdef，DevLAN 服务器的 root 登陆密码是 mysweetsummer，而这些密码在内部是共享的，发布在局域网内。聊天记录显示，每个人对这些薄弱的信息安全实践都心知肚明，并对此开玩笑。Media

https://www.solidot.org/story?sid=63733

Sensor Tower 控制 VPN 等应用秘密收集用户数据

市场营销公司 Sensor Tower 被发现从 2015 年起控制了至少 20 款 Android 和 iOS 应用——其中 Free and Unlimited VPN、Luna VPN、Mobile Data 和 Adblock Focus 通过 Google Play，Adblock Focus 和 Luna VPN 通过苹果 App Store 提供给用户，在报告之后苹果和 Google 移除了部分应用，表示正进行展开调查。一旦安装 Sensor Tower 的应用，它会提示安装 root 证书。这些应用都没有披露它们与 Sensor Tower 的关系。该公司的一名高管表示不披露所有权是出于竞争因素，称这些没有收集敏感数据或个人身份信息。调查人员是通过这些应用的开发者发现它们与 Sensor Tower 的关系。Media

https://www.solidot.org/story?sid=63766

Ubuntu 20.04 的 ZFS 将支持 APT 操作快照

去年底发布的 Ubuntu 19.10 加入了 ZFS on Linux 支持，而即将在下个月发布的 Ubuntu 20.04 将是 Ubuntu 首个支持 ZFS 的长期支持版本（LTS）。此外，Ubuntu 的 Zsys daemon 还加入了额外的功能：APT 包管理器的操作将会触发系统快照。当 APT 执行升级/安装/卸载操作时，ZFS 将会对系统进行镜像，如果 APT 操作发生问题，系统可以回滚到最新的快照。最新的 Zsys 0.4.1 包含了该功能。不过 Zsys 尚处于开发阶段，还有很多功能等待加入。Media

https://www.solidot.org/story?sid=63771

给子公司编译的内核跑起来了，可以开始肝系统了（狗头

網民憂慮 YouTube「黃標事件」　Google 將改善 AI 方案 + 保障創作者收益

https://is.gd/end5zL

https://www.bilibili.com/video/av85684571

一起食用更佳。请停止滥用愚蠢的 #AI。

#google #youtube

#news
谷歌更新了 SafetyNet 的检测方法，似乎没有再通过 SafetyNet 检测的可能了，和 SafetyNet 说再见吧

Google updated the SafetyNet detection method, and it seems that it is no longer possible for us to pass SafetyNet, just say GoodBye to SafetyNet.

https://www.androidpolice.com/2020/03/11/safetynet-improvements-kill-magisk-hide/

https://twitter.com/topjohnwu/status/1237656703929180160?s=19

Evaluating BBRv2 on the Dropbox Edge Network

#network #bbr

甲骨文靠拷贝 IBM 的 SQL 发家致富

美国最高法院本月晚些时候将就甲骨文诉 Google 的 Java API 侵权案举行听证会，结果被认为会对整个软件行业产生深远影响。Google 否认自己有错，版权法将“系统”和“操作方法”排除在版权保护之内。Google 称它的做法符合这些例外规定。软件行业密切观察着此案，微软和 IBM 都警告甲骨文的立场会给行业制造混乱。API 能被版权保护不仅会给让许多公司陷入法律上的麻烦，也不利于消费者。软件公司一直拷贝竞争对手产品的编程接口 API 去实现互操作性，允许客户将设计用于一个平台的软件重复用于另一个平台，减少切换开销。这也降低了创业公司进入的门槛，因为如果它们的软件能与客户熟悉的软件相兼容那么这将能更容易推销产品。甲骨文本身就是靠这种方法起家的。它的数据库产品是基于 IBM 发明的 SQL 结构化查询语言，而它使用 SQL 并没有从 IBM 获得许可。甲骨文拷贝 SQL 的方式与 Google 拷贝 Java 的方式十分接近，当然甲骨文发言人对此有不同看法。Media

https://www.solidot.org/story?sid=63803

#font #design

让我们旋转 #iOS

#AppleCooked

#Adobe CC 产品离线安装包

https://web.archive.org/web/20180906181634/https://helpx.adobe.com/cn/download-install/kb/creative-cloud-apps-download.html

https://twitter.com/tsulmuun/status/1241277952186142720

一来就想要丰富有趣，你都不去贡献内容，哪里有天上掉下来的生态呢？反之同理，你若仍然天天在用微博、微信，自然会说再烂的平台总比没有好。你明明在支持他们，你都没停过！是你们在发挥作用，而不是它们。还是缺乏想象力。

到围墙外面去耕耘。

我想通了，那些美其名曰顽强抵抗，用尽各种胡乱编码和排版的方法在社交软件上传递讯息，我的确是不认可的，无非自我感动。我这样说想必容易令人抵触，但我总算接受了自己曾经所做出的选择，不再在微信朋友圈发布不一样的声音。那篇发哨人的报道，浮起又淹没，所谓多一秒存活、多一人看到也好的可怜的希冀，很可能是妄想，声音至多在同温层中回响罢了，并没有传播。毕竟它们早就做好了网格化围墙的准备，那些看甲骨文版本的也就是那些看过火星文版本的，你甚至不知道自己看起来成功发出的消息别人是否可以查看。更何况，多少人执迷不悟，不值得你去辛苦。

想要改变现实也许需要先有不那么现实的想法。这些平台只是工具，即使我也无法断绝微信，但至少可以尽量不用。这个假期我总算为家人安装好了 VPN 和 Telegram。当然，我始终是微不足道的存在，所以：

https://blog.yitianshijie.net/2017/07/24/open-letter-to-the-academics/

#internet #kistch