一个克制的、理性的关注互联网科技和人文的频道,也谈谈美食和电影,发现和分享一切有趣有价值的内容。
#互联网观察

阿里巴巴被曝使用“无声 WebAudio”采集设备指纹,甚至干扰蓝牙耳机切换

8 月 20 日,一名开发者公布了对 AliExpress 网页的技术分析,发现其首页会在后台创建两个持续运行的 AudioContext,通过 Web Audio API 生成并分析一段用户听不到的音频信号。相关处理被认为属于浏览器与设备指纹采集的一部分。

事情最初源于一个很奇怪的蓝牙耳机问题。该开发者使用支持 Multipoint 多点连接的蓝牙耳机,同时连接电脑和手机。正常情况下,当电脑停止播放声音后,耳机会自动切回手机。

但只要在 Chrome 或 Firefox 中打开 AliExpress 页面,手机音乐便会停止,关闭 AliExpress 标签页后立即恢复。即使将网页标签、浏览器甚至 Windows 系统静音,问题依旧存在。

▎具体分析

篇幅原因,具体详见子频道: https://t.me/appdopic/3849

Brave:已经默认阻止这种音频指纹

Brave 随后也公开回应称,Audio Fingerprinting 属于网站无需 Cookie 即可识别设备的一种方式。

Brave 表示,其浏览器多年来已经默认提供包括音频指纹在内的 Fingerprinting 防护,通过向浏览器输出加入随机化处理,让不同网站得到不同的设备指纹,同时指纹也会随着浏览会话变化。

针对此次 AliExpress 使用的相关追踪脚本,Brave 表示还进行了针对性阻止,用户无需额外修改设置。

频道 @AppDoDo 官推 APPDOTG
Knit-开源离线自组网加密聊天软件

An offline, serverless mesh messenger for Android — end-to-end encrypted, no internet, no accounts, no Google Play services.

Your phones talk directly to each other over Wi-Fi Aware and Bluetooth LE, and relay for one another hop by hop.

https://github.com/getknit/knit
中国现行《人体损伤程度鉴定标准》把损伤由重到轻分为五级:

1. 重伤一级
2. 重伤二级
3. 轻伤一级
4. 轻伤二级
5. 轻微伤

但这地方的「轻伤」其实误导性非常强。「轻伤」用在这里简直可以说是一种语言的腐化。

属于「轻伤二级」的例子包括:

- 头皮创口或者瘢痕累计长度达到 8 厘米;
- 颅骨骨折;
- 面部单个创口或者瘢痕达到 4.5 厘米;
- 两处以上肋骨骨折;
- 牙齿脱落或者牙折两枚以上;
- 一耳听力障碍达到一定程度;
- 部分鼻骨、眼眶、四肢及关节损伤。

这些都叫「轻伤二级」。

对比一下其他国家的人体损伤程度的鉴定(你们都有 AI 了,自己去对比),还真没有我们这么奇怪。骨折,基本上都算严重。也只有我们这边,算轻伤。

不知道什么时候能修改。

顺便说一下,成年人故意把别人打成轻伤二级,法定刑是三年以下有期徒刑、拘役或者管制;实际结果可能从不起诉、缓刑到实刑不等。

Source
Liseur安卓epub阅读软件

如果你只是想要一个最简单的阅读epub的安卓软件,
你对AI总结提问不感兴趣,
对TTS语音听书没有需求,
对云存储同步需求不高,
对跨平台没需求,
也没有阅读PDF的需求

那么,Liseur可能还不错,仅支持epub格式,开源免费无广告。
简单但不过分粗糙,体积小到只有7M,有简单的阅读统计,
支持文件与进度同步(calibre-web/Komga/liseur-sync),支持笔记。
桌面端支持Linux和Mac

https://github.com/chmouel/liseur
中国人即黑客,代码即规则


8月12日晚上,keet,一个号称p2p的隐私聊天软件,中文官方群发生了一件值得琢磨的事。

大致原因是中文群进了一名爱国华人,连续几天鼓吹隐私聊天要接入中国的银行卡支付,遭到群内成员的反感,互相辱骂起来。

然后,后续群里所有人发言均被不明人物举报而被自动模糊发言。keet有个机制,只要有1-2人举报,发言就会自动模糊,只有管理员可以决定是否撤回举报。

问题出来了,管理员不知道是谁举报的。也就是说,只要有一个恶意份子,举报谁谁就被在当前群被自动封号,而且谁也不能把恶意举报者揪出来,毫无疑问,这个群完蛋了。

举报本身是正常的,去中心化从来没有否认审核,也必须审核。

但是一个很关键的问题是如何平衡隐私和滥用。人性的恶,必须用代码来处理,从机制和规则上约束,而不是指望人人按照共识行事。

去中心设计,需要隐私,但是设计者没有搞懂什么叫隐私。

隐私聊天,没有实名注册,但必须实用户名参与。

一个账号匿名举报就能让所有人发言被ban,是不可想象,不能理解的,严重的安全缺陷。

keet的匿名举报规则,明显有严重的缺陷。

nostr 当初设计的时候,没有考虑spam,Daums和Amethyst上线仅仅三天就被中国人污染成公厕,全是广告和黑产垃圾信息。最后nostr中继只能清库,删除某个时间段的所有历史记录。

Apple产品的换货规则同样遭到中国人的滥用,苹果公司最后只能修改规则。

这些都是设计之初对人性的不了解导致。

一个软件和生态,没有经历中国人的铁拳,就不能算一个健全的软件

很多人讨厌黑客,认为黑客不讲武德,散布cve和威胁,让软件厂商和用户被迫忙碌和认真起来。但是,没有黑客的公开漏洞,这个软件就安全吗?

看起来是安全了,但是地下黑产和灰产并不会放过这个软件,别有用心的少数人也不会放过。

发现代码漏洞的叫黑客,发现规则漏洞的中国人被称为黑客也未尝不可。

利用漏洞的人很讨厌,但是如果你不能在设计初从规则上阻止,那么只能眼看着崩溃而束手无策。

期望用户遵守道德是最无能的梦呓,代码上的严防死守才是唯一可靠的规则。
香蕉人与鸡蛋人

香蕉人通常指某些华人,黄皮(肤色/外形)+ 白心(文化认同、价值观、语言习惯等西化),体现出来的文化身份与生理性征的错位。

反之,白皮黄心则指外表是白人,但文化认同、价值取向、语言能力、家庭纽带等高度倾向中华文化或东亚语境。

这类人群在学术和媒体讨论中,有时被称为 “鸡蛋人”(Egg Man / Egg Person)——“蛋”是白壳(white shell)+ 黄心(yolk),形象对应“外白内黄”。

而在海外接受西方教育但仍保有中华文化认同的华人移民子女群体,外黄内黄,则被称为芒果人。
修正主义是一门历史学科,其必要性源于这样一个事实:所有国家都由一个占人口少数的统治阶级统治,这个阶级寄生于社会其他成员之上,剥削着他们。由于其统治具有剥削性和寄生性,国家必须收买一群“宫廷知识分子”,让他们蒙蔽公众,使其接受并拥护本国的统治。这些宫廷知识分子的工作可谓艰巨。作为持续辩护和蒙蔽的回报,他们得以在国家机器从受蒙蔽的公众手中攫取的权力、声望和财富中,成为次要的伙伴。

—— 罗斯巴德
冷知识:

街上买的氢气球为什么放几天就瘪了,不是因为充气口没扎紧漏气,而是因为氢原子作为宇宙中最小的原子,可以轻而易举穿透气球皮从而导致泄漏。

常规物质很难锁住氢气,因此氢气要么现用现制,要么使用储氢材料,让氢气与某些金属发生反应或使用物理海绵特性存储

#冷知识
Back to Top