Forwarded from Parallel Experiments (Linghao Zhang)
很有意思的文章：让人从 1 - 10 中随机选一个数，结果并不会是一个 uniform distribution。那么如何来修正这个分布呢？
https://torvaney.github.io/projects/human-rng
https://torvaney.github.io/projects/human-rng
Forwarded from Solidot
Oppo 公布私有网状网技术 MeshTalk
广东欧珀电子（Oppo）宣布了它的私有网状网技术 MeshTalk，允许其手机用户在不使用蜂窝网络、Wi-Fi 或蓝牙的情况下进行中短距离的通话或聊天。MeshTalk 是一个去中心化的端对端系统，室外通信距离最远 3 公里。在人群拥挤的环境如果设备之间能中继信号，通信距离还能更远。MeshTalk 其实就是在一个较大的区域内创建一个点对点的局域网，无需基站移动设备之间就能直接通信。欧珀声称，MeshTalk 对电池续航力没有显著的影响，在待机模式下能工作最长 72 小时，在低电力下仍然能联络紧急服务。欧珀在上海世界移动大会上演示了这项技术，目前还不清楚它将何时推出。Media
https://www.solidot.org/story?sid=61198
广东欧珀电子（Oppo）宣布了它的私有网状网技术 MeshTalk，允许其手机用户在不使用蜂窝网络、Wi-Fi 或蓝牙的情况下进行中短距离的通话或聊天。MeshTalk 是一个去中心化的端对端系统，室外通信距离最远 3 公里。在人群拥挤的环境如果设备之间能中继信号，通信距离还能更远。MeshTalk 其实就是在一个较大的区域内创建一个点对点的局域网，无需基站移动设备之间就能直接通信。欧珀声称，MeshTalk 对电池续航力没有显著的影响，在待机模式下能工作最长 72 小时，在低电力下仍然能联络紧急服务。欧珀在上海世界移动大会上演示了这项技术，目前还不清楚它将何时推出。Media
https://www.solidot.org/story?sid=61198
Forwarded from Solidot
中国已建立虹膜识别系统
官媒报道了中国已建立的虹膜识别系统。虹膜是人体最独特的结构之一，自胎儿阶段形成后直至死亡终生不变，具有极强的唯一性和稳定性，“与指纹、人脸等生物特征相比，虹膜具有识别准确度更高、极难伪造等优点。”北京中科虹霸与公安系统合作，通过建立违法犯罪人员虹膜图像信息统一数据库，建设虹膜识别云服务平台，为公安各业务领域提供了虹膜的基础数据支撑。目前该平台已建立 2000 万人口容量的虹膜数据库，实现与部级平台核查比对服务。北京市公安局部分分局重点人员虹膜采集设备部署工作、环京 29 处检查站虹膜采集识别设备部署工作等已相继完成。Media
https://www.solidot.org/story?sid=61199
官媒报道了中国已建立的虹膜识别系统。虹膜是人体最独特的结构之一，自胎儿阶段形成后直至死亡终生不变，具有极强的唯一性和稳定性，“与指纹、人脸等生物特征相比，虹膜具有识别准确度更高、极难伪造等优点。”北京中科虹霸与公安系统合作，通过建立违法犯罪人员虹膜图像信息统一数据库，建设虹膜识别云服务平台，为公安各业务领域提供了虹膜的基础数据支撑。目前该平台已建立 2000 万人口容量的虹膜数据库，实现与部级平台核查比对服务。北京市公安局部分分局重点人员虹膜采集设备部署工作、环京 29 处检查站虹膜采集识别设备部署工作等已相继完成。Media
https://www.solidot.org/story?sid=61199
Forwarded from Solidot
SKS Keyserver Network 遭到“中毒”攻击
OpenPGP 项目的两位知名开发者 Robert J. Hansen (rjh) 和 Daniel Kahn Gillmor(dkg)过去一周成为证书中毒攻击的受害者。未知攻击者利用 OpenPGP 协议本身的缺陷给 rjh 和 dkg 的 OpenPGP 证书下毒。导入中毒版证书会破坏存在缺陷的 OpenPGP。中毒证书已经存在于 SKS Keyserver Network 中，没有理由认为攻击者在对两个证书下毒后就停止攻击。dkg 称 Tor 项目的多个证书也遭到攻击。这一攻击无法在短期内被 SKS keyserver 或 OpenPGP Working Group 减轻影响，未来发布的 OpenPGP 将会包含一些削弱攻击的方法，但目前没有时间表。权宜之计是不要从 SKS Keyserver Network 提取数据。Keyserver 使用的软件是一名研究员使用 OCaml 语言为自己的博士论文开发的，社区缺乏理解其算法或该语言的人才。软件没人维护，也没有人有资格去修改代码。Media
https://www.solidot.org/story?sid=61205
OpenPGP 项目的两位知名开发者 Robert J. Hansen (rjh) 和 Daniel Kahn Gillmor(dkg)过去一周成为证书中毒攻击的受害者。未知攻击者利用 OpenPGP 协议本身的缺陷给 rjh 和 dkg 的 OpenPGP 证书下毒。导入中毒版证书会破坏存在缺陷的 OpenPGP。中毒证书已经存在于 SKS Keyserver Network 中，没有理由认为攻击者在对两个证书下毒后就停止攻击。dkg 称 Tor 项目的多个证书也遭到攻击。这一攻击无法在短期内被 SKS keyserver 或 OpenPGP Working Group 减轻影响，未来发布的 OpenPGP 将会包含一些削弱攻击的方法，但目前没有时间表。权宜之计是不要从 SKS Keyserver Network 提取数据。Keyserver 使用的软件是一名研究员使用 OCaml 语言为自己的博士论文开发的，社区缺乏理解其算法或该语言的人才。软件没人维护，也没有人有资格去修改代码。Media
https://www.solidot.org/story?sid=61205
Forwarded from Solidot
Cloudflare 因自己软件的问题导致宕机事故
云服务商 Cloudflare 遭遇了一次持续约半个小时的宕机事故，用户访问报 503 错误。根据官方博客的解释，这个问题是它自己软件导致的。Cloudflare 称，为了改进内联 JavaScript 屏蔽，它在 Cloudflare Web Application Firewall 防火墙内部署了新的规则，其中一条规则包含的正则表达式导致了其在全世界各地的机器 CPU 占用 100%，从而导致了 502 错误。Cloudflare 称，这起事故暴露了它测试的不充分，他们将检查和修改测试流程，避免以后发生类似的事故。Media
https://www.solidot.org/story?sid=61217
云服务商 Cloudflare 遭遇了一次持续约半个小时的宕机事故，用户访问报 503 错误。根据官方博客的解释，这个问题是它自己软件导致的。Cloudflare 称，为了改进内联 JavaScript 屏蔽，它在 Cloudflare Web Application Firewall 防火墙内部署了新的规则，其中一条规则包含的正则表达式导致了其在全世界各地的机器 CPU 占用 100%，从而导致了 502 错误。Cloudflare 称，这起事故暴露了它测试的不充分，他们将检查和修改测试流程，避免以后发生类似的事故。Media
https://www.solidot.org/story?sid=61217
Forwarded from 《一天世界》博客 (Lawrence Li (自由閪如一))
据《苹果日报》，中央不满意这次香港的亲中媒体未能成功引导舆论。妳认为香港多久后会有 GFW？（不一定要大陆这么全面，例如仅 Telegram 被封，即视为有GFW）
Anonymous Poll
47%
五年内
9%
十年内
12%
2047 前
32%
没有想法，看投票结果
Forwarded from 小破不入渠🌏
在中国互联网行业工作，你是否时常感到自己的能力没得到充分发挥？
Anonymous Poll
15%
我从事设计、产品、运营等工作，有这种感觉，能力没得到充分发挥。
3%
我从事设计、产品、运营等工作，没有这种感觉。
15%
我从事技术工作，有这种感觉，能力没得到充分发挥。
8%
我从事技术工作，没有这种感觉。
58%
我不是中国互联网行业从业者。
Forwarded from 小破不入渠🌏
你认为中国的 GFW 什么时候会（事实上）消失？
Anonymous Poll
3%
未来新一届领导班子上台后
6%
未来互联网技术革命后
30%
未来中国发生制度性改革后
20%
未来世界格局和政体形态发生巨变后
42%
GFW 不会消失，至少在我的有生之年不会
荔枝木
回形针 Telegram 非官方粉丝群： @paperclipfans
【←因为channel too much以及不是paperclip的观众所以不加群了】
Forwarded from 《一天世界》博客 (Lawrence Li (自由閪如一))
《一天世界》博客：《个人信息出境安全评估办法》不是 VPN 的末日
https://blog.yitianshijie.net/2019/07/04/debunking-the-2019-vpn-is-doomed-in-china-rumour/
https://blog.yitianshijie.net/2019/07/04/debunking-the-2019-vpn-is-doomed-in-china-rumour/
一天世界
《个人信息出境安全评估办法》不是 VPN 的末日
上个月中国互联网信息办公室发布《个人信息出境安全评估办法（征求意见稿）》，随后有很多文章打出「VPN 的末日要…
Forwarded from 人海拾贝FlipRadio
不管是谁的原因，我们实际上已经是被阉割掉的一代。这一代人，不管在网上打起字来多么虎虎生威，正气凛然。实际上心中满是无力和绝望，在生活中夹着他们的尾巴，畏首畏尾的苟活，娱乐，在一轮轮网络的表达中自我安慰着，虽然他们能说的已经越来越少了。这一代被阉割的人们，生下被阉割的孩子，等待着奇迹，而非自救。