RT @threadreaderapp@twitter.com
@u7x09@twitter.com Hello, please find the unroll here: @tetrachino@twitter.com: 科普一下Android手机的安全等级,不要随便说Android手机信息不安全,其实按照Android的源码里面有分三个加密等级,最低等级是SOFTWARE,也就是啥都没有,密钥存储在普通的DRAM和EMMC区域,… https://threadreaderapp.com/thread/1283212274409193472.html Have a good day. 🤖
🐦🔗: https://twitter.com/threadreaderapp/status/1283314376481677312
Windows DNS 伺服器存在「可蠕蟲化」漏洞,微軟呼籲客戶儘快更新 http://feedproxy.google.com/~r/inside-blog-taiwan/~3/h84VntO8nfA/20375-microsoft-windows-dns-server-security-vulnerability-patch-critical-flaw
changelog看到这一条了,我本来以为这是个类似于政治任务小心保安全的改动,只是有点意外mastodon竟然也响应了:
Remove the terms "blacklist" and "whitelist" from UX (Gargron, mayaeh)
Environment variables changed (old versions continue to work):
WHITELIST_MODE → LIMITED_FEDERATION_MODE
EMAIL_DOMAIN_BLACKLIST → EMAIL_DOMAIN_DENYLIST
EMAIL_DOMAIN_WHITELIST → EMAIL_DOMAIN_ALLOWLIST
CLI option changed:
tootctl domains purge --whitelist-mode → tootctl domains purge --limited-federation-mode
(最后三段比较重要。)
一位网友为我们反馈了一个账户激活的问题——在邮件激活 alive.bar 的账户时,大家收到的链接指向了一个 http 网址而非 https 网址(http 在今天基本代表存在隐私上的隐患),我们排查后得到的结论是:
alive.bar 使用的邮件发送服务是 SendGrid,这个服务会默认开启 link tracking 以在他们的后台分析用户有没有点击这个激活链接。但我们本身并没有这个诉求,所以我们关闭了该服务的这个默认设置,以彻底杜绝一切隐患。
这事儿你可以视之为一次「吹毛求疵」;但另一个层面,大伙儿需要意识到今天自己使用的、身处的一切「产品」「服务」「机构」「组织」「政党」「国家」,都是一个极端复杂的系统,这个复杂系统由一个又一个的模块组成,每一个模块都有一系列的「默认设置」,这些「默认设置」并不一定是深思熟虑或久经检验的,它们中的任何一个小参数,都可能存在问题、存在优化空间。
所以发现问题 - 反馈问题 - 解决问题,这才是值得我们信赖的逻辑与议程。而不要相信什么「XXX 好」的空洞宣传语。
最后,技术问题和反馈最好给 @the3asic 发私信,我对网站开发与维护的技术几乎没有任何涉猎,就算发给我了,我也是转交给 3ASiC 和 alive.bar 的技术组朋友。如果你是一位程序员,想为 alive.bar 做一些贡献,也联系 3ASiC,我们会非常欢迎。
We are launching https://fedisearch.com , a website for doing full text search on fediverse content.
This could be very useful for small instances users that are missing full text searches, just about anyone else who is looking for a blazing fast fediverse search engine.
We have a well behaved indexer that honors users' preference on opting out status indexing.
Please give it a try and let us know what you think.
本站已经添加 Onion Location
https://www.torproject.org/releases/tor-browser-95/
现在使用 Tor browser 访问普通地址将会自动升级为更安全的 onion service。
An account used as a place for boosting & tooting like a tech addict.
The avatar of this account:
https://www.pixiv.net/en/artworks/79834843
The header:
https://www.pixiv.net/en/artworks/72826365