進捗はどうですか❓ @Rimekie@social.cleverlibre.org

所以播客客户端 #Castro 不但在国区下架而且同时被网络屏蔽了呗？

Discover页面无法显示了…当然也没法搜索之类。

另外好多我订阅的播客都要翻墙才能正常下载更新。

真是越来越难了！

List of GNU Distros on Mastodon

Please help me share.

- Ubuntu @ubuntu
- Ubuntu MATE @ubuntumate
- Kubuntu @Kubuntu
- Xubuntu @xubuntu
- Lubuntu @lubuntu
- Ubuntu Studio @ubuntustudio - Mint @linuxmint
- Debian @debian
- openSUSE @opensuse
- PureOS @purism
- GuixSD @guix
- Manjaro @manjarolinux
- OpenMandriva @OpenMandriva
- elementary OS @elementary
- MX @mxlinux

Not joined yet:
- Fedora
- Red Hat
- CentOS
- Trisquel
- Mageia
- ...

#linux #gnu #freesw: I wish all join Mastodon.

@orz_c > Let's Encrypt 的 OCSP 服务器在国内被墙已有数月了。
被墙的很大一部分原因是 V2Ray 用户太多，一键脚本普遍滥用 acme 签发 Let's Encrypt 的 SSL。

实际上 OCSP 服务器本身就是 TLS 协议的设计缺陷，它要求用户连接第三方服务器才可确认证书的有效性。而在实践中常遇到服务器连不上的问题，导致浏览器往往直接忽略 OCSP，以至于 TLS 证书不存在可靠的吊销方法。此外每次访问一个网站，都向第三方服务器询问证书的有效性，也有隐私问题。

OCSP Stapling 协议早就解决了这个问题——它让 TLS 服务器本身作为OCSP 信息的代理与缓存，这样客户端访问 TLS 站点就不再依赖第三方 OCSP 服务器。消除了安全隐患和隐私风险。如果服务器不在国内，并采用了 OCSP Stapling，那么 OCSP 服务器被封是不会有影响的。

另外，看来可以给 V2Ray 贡献一个补丁。

我不懂原po怎么定义的“滥用”
我斗胆猜测一下，大概指“不按我的想法使用”吧

QT isukkaw: 鲜少有人知道， Let's Encrypt 的 OCSP 服务器在国内被墙已有数月了。
被墙的很大一部分原因是 V2Ray 用户太多，一键脚本普遍滥用 acme 签发 Let's Encrypt 的 SSL。
这至少给了互联网安全界一个新的提醒：免费公益的 SSL 一定会存在被滥用的安全风险的。

https://www.freebuf.com/news/239544.html 【被“偷窥”的我们：手机App频繁自启动收集隐私信息】“优学院”十几分钟访问手机照片文件近25000次；“TIM”一小时内自启动近7000次频繁读取通讯录；“全民K歌”“王者荣耀”“新浪微博”可唤醒手机里其余十几个App一起在后台偷偷运行……手机App自启动收集个人隐私的事件令人触目惊心。 ...「FreeBuf发自 https://weibo.com/2028255444/J5Psgjgo3 」

@KagurazakaInkscape @misaka4e22 @neb > CCP 對開源的具體態度

具体态度，那还用说吗？自然是：只要对自己有利，就拿来进行二次开发，然后对外宣称自己研发出了「国产 XXXX」。必须要承认有一些项目的确有真实的科研与技术价值。还有一些是二次开发，但有夸大宣传之嫌疑。此外还存在着大量纯粹就是骗经费的项目，声称要研发所谓安全操作系统，然后一堆 CVE 都不修的。我们 hardenedlinux.org 的某位黑客把这叫作「自主失控」技术。