Solidot

2021-02-18 05:52:05 Valve 封杀了名叫“Very Positive”的游戏开发商

2021-02-18 09:13 #游戏

这可能是第一次 Valve 因为名字而 封杀了一家游戏开发商。在 Valve 的数字游戏平台 Steam 上，玩家可以给游戏好评或差评，然后系统根据好评率给游戏添加了好评、好评如潮、特别好评、多半好评、褒贬不一、差评等标签。游戏 Emoji Evolution 的开发商给自己起了一个“特别好评（Very Positive）”的名字，Valve 认为这是在“操纵评价”，虽然它并没有真的引诱玩家给自己发好评，而只是用名字混淆玩家。 打开/如何

2021-02-18 05:52:04 Chromebook 销量超过苹果电脑，Chrome OS 成为第二大操作系统

2021-02-18 08:45 #商业

根据市场分析公司 IDC 的数据，Chromebook 电脑的销量超过了苹果的 Mac，而它运行的 Chrome OS 操作系统也成为第二大流行的操作系统，但苹果电脑的市场份额并没有缩小，Chromebook 主要吞食的是低端的 Windows PC 市场，这可能与疫情推动的远程教育有关。Windows 的市场份额从 2019 年的 85.4% 跌至了 2020 年的 80.5%；Chrome OS 从 6.4% 增加到 10.8%；macOS 从 6.7% 增至 7.5%。 打开/如何

2021-02-18 05:52:04 FOSS News: Signal 本应更好地回应反审查社区

2021-02-18 08:36 #开源

realducksoft 写道 "在埃隆·马斯克的推特和许多其他关键人物的推荐之后，Signal 成功地获得了大量的活跃用户，其中还包括通常推荐使用 Signal 的爱德华·斯诺登。毫无疑问，Signal 是目前最私密的 WhatsApp 替代品之一。
然而，最近发生的一些事件，涉及到一些来自反审查社区的安全研究人员报告了Signal对伊朗的审查规避技术的关键缺陷，让作者重新思考了 Signal 作为一家公司如何应对并向整个开源社区展示自己。


来源：FOSS News




相关资讯：1. 研究人员发现 Signal 的 TLS 代理会泄漏 DNS 和 API 请求（ Solidot）
2. Signal 无视代理漏洞，称“这不是风险”（ Solidot）" 打开/如何

2021-02-17 22:22:05 电邮中的跟踪像素日益流行

2021-02-17 23:54 #隐私

在电邮中使用跟踪技术 正日益常见。被称为跟踪像素的技术可记录邮件是否以及何时打开；邮件被打开了多少次；打开邮件的设备类型；用户的粗略位置。这项技术可被用于判断一个特定电邮推广活动的影响，以及记录下更多的客户肖像细节。跟踪像素通常是只有 1x1 像素的 .GIF 或 .PNG 文件，被插入到插入到电邮的页眉、页脚或正文中，用户的裸眼是无法识别出它的。用户可以使用电邮程序的免费插件剥离掉大部分跟踪像素。 打开/如何

2021-02-17 22:22:04 美国严寒天气影响内核合并窗口

2021-02-17 23:14 #Linux

美国部分地区遭遇了严寒天气，如得州有数百万居民无供热无电力，问题被认为与该州监管不力的电力系统有关。这次罕见严寒天气导致的断电也影响到了 Linux 内核。在 5.11 发布之后，5.12 的合并窗口开启，但目前 5.12 的 pull requests 已经暂停，原因就是严寒导致的断电。在问题解决之前，合并窗口将会暂停。 打开/如何

2021-02-17 22:22:04 LastPass 限制免费版的设备类型

2021-02-17 21:21 #商业

流行密码管理器 LastPass 宣布将从 3 月 16 日起限制免费版用户访问其服务的设备类型。LastPass 提供了两种访问其服务的设备类型：计算机（包括运行在台式机和笔记本电脑上各种浏览器）和移动设备（包括手机、智能手表和平板）。免费用户只能选择一种设备类型，但该类型下的设备数量不受限制。免费版用户将在 3 月 16 日之后的首次登陆时选择访问的设备类型。用户有三次机会更换活跃设备类型。付费用户没有任何改变。LastPass 此举引发了很多争议，很多人建议切换到开源的 Keepass 或 BitWarden。 打开/如何

2021-02-17 16:22:07 缅甸连续三晚断网

2021-02-17 17:57 #审查

根据 NetBlocks 的监测，缅甸已经连续三个晚上网络基本全面中断，白天的网络状况良好，但到了当地时间 18 点开始网络连接降至了接近为零，到了第二天上午 9 点左右网络 又恢复了正常。自缅甸军方发动政变、民选领导人昂山素季遭到逮捕之后，缅甸民众展开了持续的抗议。网络安全专家 Damien Manuel 认为这种时断时续的断网显示军政府并无预案，认为缅甸可以向中国学习如何控制互联网。 打开/如何

2021-02-17 16:22:07 NASA 毅力号漫游车将在周四尝试登陆火星

2021-02-17 17:41 #火星

NASA 的毅力号漫游车将于 2 月 18 日周四 尝试登陆火星。毅力号是基于 2012 年登陆火星的好奇号漫游车，两个漫游车的总体设计相似，主电源都是放射性同位素热电机，但毅力号更大更耐用更强。毅力号比好奇号大几厘米，但却重了 100 多公斤，额外的重量来自于机械臂末端的转塔，其中包含了一个钻具。此外，毅力号上的相机多了 5 个，主相机仍然只有 2 百万像素，但配备了 28-100mm 光学变焦。毅力号还搭载了麦克风，我们将能听到火星上的声音。如果毅力号能成功着陆，它将首次在火星上起飞一架直升飞机机灵号（Ingenuity）。机灵号将在 30 天内完成 5 次飞行，它不执行科学任务，主要是验证在火星大气层中的受控自主飞行。 打开/如何

2021-02-17 16:22:06 开源 Web 扩展项目中的恶意程序问题

2021-02-17 16:30 #开源

2 月 4 日，数百万浏览器标签突然终止。Chrome 开源扩展 The Great Suspender 在变更维护者之后于去年 10 月推送了恶意更新，Google 在 4 个月后终于决定强行移除该扩展。 这起事故凸显了开源项目中的控制问题。谁拥有开源项目的代码？是最初的创始人？是维护者？还是整个社区？绝大部分开源项目并没有一个专门的基金会或治理系统去管理项目。如 GitHub 这样的托管平台允许多个人或核心贡献团队控制项目，但在 Chrome Web Store 或 Apple App Store 这样的发行渠道，只能由个人控制着项目账号负责每个版本的发布。The Great Suspender 的功能是暂停不活跃的标签页，它的维护者 Dean Oemcke 于 2020 年 6 月决定转到其它项目，他将 GitHub 库和 Web Store 的所有权转让给了一个未公开身份的人。扩展的用户当然不会关心所有权的转让，但他们即将面临这一转让的影响。去年 10 月新维护者释出的更新包括了下载和执行第三方域名的 JS 文件。这一变动还关闭了自动更新，这意味着即使恶意代码移除现有用户仍然会继续使用恶意版本。这并不是第一次开源项目转让之后变成恶意。Raymond Hill 将 uBlock 的所有权转让给了新维护者 Chris Aljoudi，结果他利用这个项目牟利，甚至允许广告商付钱躲避屏蔽。这促使 Raymond Hill 创建了分支 UBlock Origin。Hugo Xu 的扩展 Nano Adblocker 和 Nano Defender 是基于 UBlock Origin，在将项目的所有权转让出售给土耳其的开发者之后变成了恶意应用。 打开/如何

2021-02-17 11:52:04 TikTok 在欧洲遭到投诉

2021-02-17 14:08 #互联网

字节跳动旗下的短视频应用TikTok 周二遭到欧盟消费者团体的多项投诉，指责其涉嫌违反欧盟的消费者法律，并且未能保护儿童免受隐藏广告和不当内容的侵害。欧洲消费者组织 BEUC 在投诉中指出了数项问题，其中包括TikTok的服务条款。该组织称“它们不清楚，模棱两可，偏向 TikTok 而不利于其用户。它的版权条款同样不公平，因为它们赋予 TikTok 一种不可撤销的权利去使用、分发和复制用户所发布的视频，没有任何报酬。”除了 BEUC 的投诉之外，15 个国家的消费者组织也向当地监管机关提出警示，呼吁采取行动。 打开/如何