一个克制的、理性的关注互联网科技和人文的频道，也谈谈美食和电影，发现和分享一切有趣有价值的内容。
▎阿里巴巴被曝使用“无声 WebAudio”采集设备指纹，甚至干扰蓝牙耳机切换
8 月 20 日，一名开发者公布了对 AliExpress 网页的技术分析，发现其首页会在后台创建两个持续运行的 AudioContext，通过 Web Audio API 生成并分析一段用户听不到的音频信号。相关处理被认为属于浏览器与设备指纹采集的一部分。
事情最初源于一个很奇怪的蓝牙耳机问题。该开发者使用支持 Multipoint 多点连接的蓝牙耳机，同时连接电脑和手机。正常情况下，当电脑停止播放声音后，耳机会自动切回手机。
但只要在 Chrome 或 Firefox 中打开 AliExpress 页面，手机音乐便会停止，关闭 AliExpress 标签页后立即恢复。即使将网页标签、浏览器甚至 Windows 系统静音，问题依旧存在。
▎具体分析
篇幅原因，具体详见子频道： https://t.me/appdopic/3849
▎Brave：已经默认阻止这种音频指纹
Brave 随后也公开回应称，Audio Fingerprinting 属于网站无需 Cookie 即可识别设备的一种方式。
Brave 表示，其浏览器多年来已经默认提供包括音频指纹在内的 Fingerprinting 防护，通过向浏览器输出加入随机化处理，让不同网站得到不同的设备指纹，同时指纹也会随着浏览会话变化。
针对此次 AliExpress 使用的相关追踪脚本，Brave 表示还进行了针对性阻止，用户无需额外修改设置。
频道 @AppDoDo 官推 APPDOTG
An offline, serverless mesh messenger for Android — end-to-end encrypted, no internet, no accounts, no Google Play services.
Your phones talk directly to each other over Wi-Fi Aware and Bluetooth LE, and relay for one another hop by hop.
https://github.com/getknit/knit
1. 重伤一级
2. 重伤二级
3. 轻伤一级
4. 轻伤二级
5. 轻微伤
但这地方的「轻伤」其实误导性非常强。「轻伤」用在这里简直可以说是一种语言的腐化。
属于「轻伤二级」的例子包括：
- 头皮创口或者瘢痕累计长度达到 8 厘米；
- 颅骨骨折；
- 面部单个创口或者瘢痕达到 4.5 厘米；
- 两处以上肋骨骨折；
- 牙齿脱落或者牙折两枚以上；
- 一耳听力障碍达到一定程度；
- 部分鼻骨、眼眶、四肢及关节损伤。
这些都叫「轻伤二级」。
对比一下其他国家的人体损伤程度的鉴定（你们都有 AI 了，自己去对比），还真没有我们这么奇怪。骨折，基本上都算严重。也只有我们这边，算轻伤。
不知道什么时候能修改。
顺便说一下，成年人故意把别人打成轻伤二级，法定刑是三年以下有期徒刑、拘役或者管制；实际结果可能从不起诉、缓刑到实刑不等。
▎Source
Liseur安卓epub阅读软件
如果你只是想要一个最简单的阅读epub的安卓软件，
你对AI总结提问不感兴趣，
对TTS语音听书没有需求，
对云存储同步需求不高，
对跨平台没需求，
也没有阅读PDF的需求
那么，Liseur可能还不错，仅支持epub格式，开源免费无广告。
简单但不过分粗糙，体积小到只有7M，有简单的阅读统计，
支持文件与进度同步（calibre-web/Komga/liseur-sync），支持笔记。
桌面端支持Linux和Mac
https://github.com/chmouel/liseur
如果你只是想要一个最简单的阅读epub的安卓软件，
你对AI总结提问不感兴趣，
对TTS语音听书没有需求，
对云存储同步需求不高，
对跨平台没需求，
也没有阅读PDF的需求
那么，Liseur可能还不错，仅支持epub格式，开源免费无广告。
简单但不过分粗糙，体积小到只有7M，有简单的阅读统计，
支持文件与进度同步（calibre-web/Komga/liseur-sync），支持笔记。
桌面端支持Linux和Mac
https://github.com/chmouel/liseur
中国人即黑客，代码即规则
8月12日晚上，keet，一个号称p2p的隐私聊天软件，中文官方群发生了一件值得琢磨的事。
大致原因是中文群进了一名爱国华人，连续几天鼓吹隐私聊天要接入中国的银行卡支付，遭到群内成员的反感，互相辱骂起来。
然后，后续群里所有人发言均被不明人物举报而被自动模糊发言。keet有个机制，只要有1-2人举报，发言就会自动模糊，只有管理员可以决定是否撤回举报。
问题出来了，管理员不知道是谁举报的。也就是说，只要有一个恶意份子，举报谁谁就被在当前群被自动封号，而且谁也不能把恶意举报者揪出来，毫无疑问，这个群完蛋了。
举报本身是正常的，去中心化从来没有否认审核，也必须审核。
但是一个很关键的问题是如何平衡隐私和滥用。人性的恶，必须用代码来处理，从机制和规则上约束，而不是指望人人按照共识行事。
去中心设计，需要隐私，但是设计者没有搞懂什么叫隐私。
隐私聊天，没有实名注册，但必须实用户名参与。
一个账号匿名举报就能让所有人发言被ban，是不可想象，不能理解的，严重的安全缺陷。
keet的匿名举报规则，明显有严重的缺陷。
nostr 当初设计的时候，没有考虑spam，Daums和Amethyst上线仅仅三天就被中国人污染成公厕，全是广告和黑产垃圾信息。最后nostr中继只能清库，删除某个时间段的所有历史记录。
Apple产品的换货规则同样遭到中国人的滥用，苹果公司最后只能修改规则。
这些都是设计之初对人性的不了解导致。
一个软件和生态，没有经历中国人的铁拳，就不能算一个健全的软件。
很多人讨厌黑客，认为黑客不讲武德，散布cve和威胁，让软件厂商和用户被迫忙碌和认真起来。但是，没有黑客的公开漏洞，这个软件就安全吗？
看起来是安全了，但是地下黑产和灰产并不会放过这个软件，别有用心的少数人也不会放过。
发现代码漏洞的叫黑客，发现规则漏洞的中国人被称为黑客也未尝不可。
利用漏洞的人很讨厌，但是如果你不能在设计初从规则上阻止，那么只能眼看着崩溃而束手无策。
期望用户遵守道德是最无能的梦呓，代码上的严防死守才是唯一可靠的规则。
8月12日晚上，keet，一个号称p2p的隐私聊天软件，中文官方群发生了一件值得琢磨的事。
大致原因是中文群进了一名爱国华人，连续几天鼓吹隐私聊天要接入中国的银行卡支付，遭到群内成员的反感，互相辱骂起来。
然后，后续群里所有人发言均被不明人物举报而被自动模糊发言。keet有个机制，只要有1-2人举报，发言就会自动模糊，只有管理员可以决定是否撤回举报。
问题出来了，管理员不知道是谁举报的。也就是说，只要有一个恶意份子，举报谁谁就被在当前群被自动封号，而且谁也不能把恶意举报者揪出来，毫无疑问，这个群完蛋了。
举报本身是正常的，去中心化从来没有否认审核，也必须审核。
但是一个很关键的问题是如何平衡隐私和滥用。人性的恶，必须用代码来处理，从机制和规则上约束，而不是指望人人按照共识行事。
去中心设计，需要隐私，但是设计者没有搞懂什么叫隐私。
隐私聊天，没有实名注册，但必须实用户名参与。
一个账号匿名举报就能让所有人发言被ban，是不可想象，不能理解的，严重的安全缺陷。
keet的匿名举报规则，明显有严重的缺陷。
nostr 当初设计的时候，没有考虑spam，Daums和Amethyst上线仅仅三天就被中国人污染成公厕，全是广告和黑产垃圾信息。最后nostr中继只能清库，删除某个时间段的所有历史记录。
Apple产品的换货规则同样遭到中国人的滥用，苹果公司最后只能修改规则。
这些都是设计之初对人性的不了解导致。
一个软件和生态，没有经历中国人的铁拳，就不能算一个健全的软件。
很多人讨厌黑客，认为黑客不讲武德，散布cve和威胁，让软件厂商和用户被迫忙碌和认真起来。但是，没有黑客的公开漏洞，这个软件就安全吗？
看起来是安全了，但是地下黑产和灰产并不会放过这个软件，别有用心的少数人也不会放过。
发现代码漏洞的叫黑客，发现规则漏洞的中国人被称为黑客也未尝不可。
利用漏洞的人很讨厌，但是如果你不能在设计初从规则上阻止，那么只能眼看着崩溃而束手无策。
期望用户遵守道德是最无能的梦呓，代码上的严防死守才是唯一可靠的规则。
香蕉人与鸡蛋人
香蕉人通常指某些华人，黄皮（肤色/外形）+ 白心（文化认同、价值观、语言习惯等西化），体现出来的文化身份与生理性征的错位。
反之，白皮黄心则指外表是白人，但文化认同、价值取向、语言能力、家庭纽带等高度倾向中华文化或东亚语境。
这类人群在学术和媒体讨论中，有时被称为 “鸡蛋人”（Egg Man / Egg Person）——“蛋”是白壳（white shell）+ 黄心（yolk），形象对应“外白内黄”。
而在海外接受西方教育但仍保有中华文化认同的华人移民子女群体，外黄内黄，则被称为芒果人。
香蕉人通常指某些华人，黄皮（肤色/外形）+ 白心（文化认同、价值观、语言习惯等西化），体现出来的文化身份与生理性征的错位。
反之，白皮黄心则指外表是白人，但文化认同、价值取向、语言能力、家庭纽带等高度倾向中华文化或东亚语境。
这类人群在学术和媒体讨论中，有时被称为 “鸡蛋人”（Egg Man / Egg Person）——“蛋”是白壳（white shell）+ 黄心（yolk），形象对应“外白内黄”。
而在海外接受西方教育但仍保有中华文化认同的华人移民子女群体，外黄内黄，则被称为芒果人。
