曳尾于涂 @Acer@social.cleverlibre.org

Big brother的网络历险记
2000-2013 什么是互联网？
2013-2016 互联网最好不互联
2017-2021 互联网应该是我的

哎。

最近每晚临睡前给幼崽读一首诗，用的是蘅塘退士那本唐诗三百首。读一遍，再稍作解释。幼崽会安静地听，但也没有表现出太多兴趣。今天早上起来，Ta突然自言自语了几遍“人生不相见、人生不相见”。我惊讶了一下下，然后开始背这首诗。Ta也跟着我，一句一句，就这么念完了一整首。

这还是Ta人生中第一次跟着念诗，没想到居然是一首这样的诗。虽然也许并没有什么深意，但老母亲还是惆怅了很久。

今晚看了Shang Chi啦！我覺得相當好看！整個故事很完整，製作設計當中很多對中國神話，武俠電影的致敬，而且能看到中國演員在美國主流電影裡講中文也很棒！MCU裡能有中國的representation是件多好的事啊，被審查搞黃了⋯⋯ 真希望中國觀眾之後也能看到這部片⋯⋯
感激我一個abc朋友組織了20個人包了個小廳來看，不然我們可能也還沒勇氣去影院⋯⋯ 結果變成一個小Asian朋友們的聚會，還認識了新朋友，真開心！

Rose: Hey, Charlie, got a minute? I'd like to talk to you privately.
Charlie: Now is not a good time, Rose.
Rose: Will you call me later?
Charlie: Sure.
Rose: Promise?
Charlie: Yeah.
Rose: Cross your heart and hope to die?
Charlie: Yes!
Rose: Stick a needle in your eye.
Charlie: Okay.
Rose: Boil in oil until you fry?
Charlie: Dear God, Rose, I will call you.
Rose: Tootles.
Rose leaves.
Alan: You're not gonna call her, are you?
Charlie: Nah, I think I'm gonna go with the needle in the eye.
#TAAHM

今天成功砍价了。
在地铁旁边买水，老板说三块，我问两块五可以吗，老板说可以。

尊重别人已有的样子
修口！

【解密百度追踪脚本 abclite-2020-s.js】

https://dlswbr.baidu.com/heicha/mw/abclite-2020-s.js
这个追踪脚本被百度的多个服务所使用，如：百度百科、百度贴吧、百家号等。

今天花费了一些时间，对该追踪脚本进行一个系统的分析。
发现百度不仅搜集设备平台、浏览器名称、浏览器版本等基本信息。
还搜集CPU核心数、canvas指纹、设备屏幕宽高、浏览器安装的插件情况等进一步的信息。
最让我惊讶的，百度还通过 DeviceMotionEvent 事件监控用户设备的运动情况。

此外，该脚本还对检测了是否存在广告屏蔽器，eval函数是否被hook、脚本自身是否被修改或格式化。
对于 phantom、nightmare、Selenium、puppeteer 等常见的自动化浏览器该脚本也进行了检测。

最终将上述收集到的信息 AES 加密后上传至百度服务器。

解密后的脚本在这里：https://gist.github.com/yingziwu/6e16c14565eec77e6768411677ed1ff3

最后，也是最为重要的，常见的广告屏蔽规则中并没屏蔽该脚本。
如下图便是uBlock 默认订阅集外加 CHN: AdGuard Chinese (中文) 订阅集下，访问 https://baike.baidu.com/ 时的请求情况。
可以看出，该脚本并没有被屏蔽规则屏蔽。

#百度 #隐私安全 #浏览器

今天听徐涛课：
2016年之前，考研政治里出现知行合一都是错的，因为那个是王阳明的说法。
但是2016年之后总书记做了讲话说要知行合一，于是从那时候开始所有知行合一都是对的，除非前面出现王阳明三个字，不然你不知道是谁说的，不能随便判断。