Let's Encrypt 宣布出于隐私和资源问题,逐步放弃 OCSP 服务。
https://letsencrypt.org/2024/07/23/replacing-ocsp-with-crls.html
有两种方式可以向证书的颁发机构查询证书的有效性:
1. OCSP(Online Certificate Status Protocol): 客户端向机构发送证书的序列号,机构返回证书的有效性
2. CRL(Certificate Revocation List): 机构定期发布证书吊销列表,客户端下载列表,自行查询证书的有效性
CRL 的问题是文件比较大,冗余比较多,但是隐私性好,而且机构通过 CDN 发布 CRL 文件的成本也很低。OCSP 按需查询,简单方便,但是查询时会泄露用户的 IP 地址和想要访问的域名,而且机构需要维护成本较高的 OCSP 服务器。
但我觉得这么做有点粗暴了,OCSP 的隐私暴露面和 DNS 服务器一样,Cloudflare 能提出 ODoH 这样的解决方案,为什么 CA 不能考虑一个类似的方案?或者基于隐私计算的匿踪查询(PSI, Private set intersection)也能做嘛。
https://letsencrypt.org/2024/07/23/replacing-ocsp-with-crls.html
有两种方式可以向证书的颁发机构查询证书的有效性:
1. OCSP(Online Certificate Status Protocol): 客户端向机构发送证书的序列号,机构返回证书的有效性
2. CRL(Certificate Revocation List): 机构定期发布证书吊销列表,客户端下载列表,自行查询证书的有效性
CRL 的问题是文件比较大,冗余比较多,但是隐私性好,而且机构通过 CDN 发布 CRL 文件的成本也很低。OCSP 按需查询,简单方便,但是查询时会泄露用户的 IP 地址和想要访问的域名,而且机构需要维护成本较高的 OCSP 服务器。
但我觉得这么做有点粗暴了,OCSP 的隐私暴露面和 DNS 服务器一样,Cloudflare 能提出 ODoH 这样的解决方案,为什么 CA 不能考虑一个类似的方案?或者基于隐私计算的匿踪查询(PSI, Private set intersection)也能做嘛。
业界老前辈,tailscale CEO 谈 tailscale 的远期愿景。
打破目前 Client/Server 中心化的互联网架构,破除 AWS 等 GCP 的依赖,利用对等的 Peers 互联构建新的 OSI Layer 3,让网络再次变得简单。
无责任评论:感觉 tailscale 不同用户间的互动有些弱,如果能发个币实现金融化就好了,比如分享 derper/exit node 可以赚钱。
https://www.notion.so/laisky/The-New-Internet-7ed4e41c93714825bb25fa6dce3f7315
打破目前 Client/Server 中心化的互联网架构,破除 AWS 等 GCP 的依赖,利用对等的 Peers 互联构建新的 OSI Layer 3,让网络再次变得简单。
无责任评论:感觉 tailscale 不同用户间的互动有些弱,如果能发个币实现金融化就好了,比如分享 derper/exit node 可以赚钱。
https://www.notion.so/laisky/The-New-Internet-7ed4e41c93714825bb25fa6dce3f7315
Meta 通过旗下的安全软件 'Onavo Protect' 植入根证书并窃听用户网络流量 https://doubleagent.net/onavo-facebook-ssl-mitm-technical-analysis/
没什么技术含量,但是性质非常恶劣。手法简单,但是危害极大。
如果你不了解什么是 HTTPS 和根证书的话,可以参考我以前写的文章 https://blog.laisky.com/p/https-in-action/
简而言之:任何要求添加根证书的都是坏人,肯定是为了监控你!
没什么技术含量,但是性质非常恶劣。手法简单,但是危害极大。
如果你不了解什么是 HTTPS 和根证书的话,可以参考我以前写的文章 https://blog.laisky.com/p/https-in-action/
简而言之:任何要求添加根证书的都是坏人,肯定是为了监控你!
因为 Scarlett Johansson 和 OpenAI 的声音版权纠纷了解了《HER》这部电影,于是去找了看了。
整部影片几乎都是纯粹的对话,没有太多的场景,实际上很适合做成 Podcast。影片的主题围绕着三种人际关系:夫妻之间、朋友之间、以及人和 AI 之间的爱情。编剧或导演的功力很深,这些关系间的表现都非常真实,而且没有互相纠缠在一起。这就和无论拍什么都拍成中产阶级家庭伦理剧的 Apple 截然不同。
Theodore 和 Catherine 相约见面那一幕太绝了,那种无意义的争吵和欲言又止的感觉,只有结婚多年的人能体会到吧😂。还是希望天下有缘人能互相谅解和支持,不要走到这一步。
关于 AI 部分,这是影片的核心,就不剧透了。整片很有些后现代的物哀之美(物の哀れ)。
此片很多城市外景都是在上海拍摄的,难怪一片雾蒙蒙的雾霾的感觉… #movie
整部影片几乎都是纯粹的对话,没有太多的场景,实际上很适合做成 Podcast。影片的主题围绕着三种人际关系:夫妻之间、朋友之间、以及人和 AI 之间的爱情。编剧或导演的功力很深,这些关系间的表现都非常真实,而且没有互相纠缠在一起。这就和无论拍什么都拍成中产阶级家庭伦理剧的 Apple 截然不同。
Theodore 和 Catherine 相约见面那一幕太绝了,那种无意义的争吵和欲言又止的感觉,只有结婚多年的人能体会到吧😂。还是希望天下有缘人能互相谅解和支持,不要走到这一步。
关于 AI 部分,这是影片的核心,就不剧透了。整片很有些后现代的物哀之美(物の哀れ)。
此片很多城市外景都是在上海拍摄的,难怪一片雾蒙蒙的雾霾的感觉… #movie
'The Low-Budget Tech That Redefined Ukraine's Fight',Bloomberg 关于乌克兰无人机的短篇报道,虽然很短,但也有一些有趣的信息:
1. 片中提到中国时,直接称之为 Russia's ally
2. 乌克兰涌现了大量的无人机制造厂商,年产量可达 2~3 百万架
3. 乌克兰的无人机制造正在逐步用国产替换中国产的零件,且价格更低廉
4. 片中称美国军用无人机是一个巨大的洗钱机器,乌克兰使用 1.5% 的成本就能造出类似的设备,而且还有 10% 的利润
#ukraine
- Youtube
- Summary By AI
1. 片中提到中国时,直接称之为 Russia's ally
2. 乌克兰涌现了大量的无人机制造厂商,年产量可达 2~3 百万架
3. 乌克兰的无人机制造正在逐步用国产替换中国产的零件,且价格更低廉
4. 片中称美国军用无人机是一个巨大的洗钱机器,乌克兰使用 1.5% 的成本就能造出类似的设备,而且还有 10% 的利润
#ukraine
- Youtube
- Summary By AI
Sean Penn 制作的乌克兰纪录片,在战争爆发之时他正好在基辅,而且在战争爆发的第二天,采访到了泽连斯基,采访完泽连斯基后,他又接受了俄罗斯电视台的线上直播采访,表达了对爱与和平的呼吁。
这种个人纪录片比较可贵的一点就是会有更多的一线人员的真实感受。比如在战前的采访中,很多乌克兰人都表达了对泽连斯基的怀疑,认为他太过于软弱,而且和俄罗斯有太多的生意来往。众所周知,泽连斯基在就任总统前是一名喜剧演员,在包括俄罗斯在内的前苏联国家内都非常有名,他也经常前往俄罗斯演出。但是在战争爆发以后,泽连斯基用行动证明了他的勇敢和坚毅,正如战后一位乌克兰士兵所说:“Now I say OK, He is fucking great!”
片中有一句话,我相信中国人都异常熟悉,“俄罗斯的斯拉夫人认为他们无法拥有民主,很多人都相信这一点,但是民主在乌克兰成功了,这对于他们是一个严重的威胁。”
此片还有个可贵之处在于充满人文关怀气息,Sean 更关注普通人的命运,这些战士、难民和遇难者,在不久以前,都是和你我一样的普通人。 #ukraine
Ps. 片中屡次提到的 2014 年事件,可见以前的笔记 https://t.me/laiskynotes/223
- Youtube: https://youtu.be/GK5DS43jKhw?si=9mAVizEXXHg5wGyu
- 来自 AI 的总结: https://ario.laisky.com/QFQLYZC4d7jtSe_FtiC_sJV1cdCgh8OHDlJhp8l7XSk
这种个人纪录片比较可贵的一点就是会有更多的一线人员的真实感受。比如在战前的采访中,很多乌克兰人都表达了对泽连斯基的怀疑,认为他太过于软弱,而且和俄罗斯有太多的生意来往。众所周知,泽连斯基在就任总统前是一名喜剧演员,在包括俄罗斯在内的前苏联国家内都非常有名,他也经常前往俄罗斯演出。但是在战争爆发以后,泽连斯基用行动证明了他的勇敢和坚毅,正如战后一位乌克兰士兵所说:“Now I say OK, He is fucking great!”
片中有一句话,我相信中国人都异常熟悉,“俄罗斯的斯拉夫人认为他们无法拥有民主,很多人都相信这一点,但是民主在乌克兰成功了,这对于他们是一个严重的威胁。”
此片还有个可贵之处在于充满人文关怀气息,Sean 更关注普通人的命运,这些战士、难民和遇难者,在不久以前,都是和你我一样的普通人。 #ukraine
Ps. 片中屡次提到的 2014 年事件,可见以前的笔记 https://t.me/laiskynotes/223
- Youtube: https://youtu.be/GK5DS43jKhw?si=9mAVizEXXHg5wGyu
- 来自 AI 的总结: https://ario.laisky.com/QFQLYZC4d7jtSe_FtiC_sJV1cdCgh8OHDlJhp8l7XSk
这部纪录片我很喜欢,讲食品安全和农业的。这里的食品安全不是指污染,而是指稳定供应。
过去二十年的全球化助长了大型食品巨头对食品全供应链的垄断,但是疫情期间的封锁,暴露了这一体系的脆弱性,甚至可以说,大型食品巨头的宿命,就是“build to fail”,过度集中注定走向不稳定和失败。
片中探讨了很多更小型,更多样化的食品供应模式,比如有地方小农场,有都市内的高科技自动化垂直农场,等等。
作为一个 Family Farm 拥趸,有一句话深得我心,“人们不应该住在距离食物供应 30 分钟以外的地方”。尤其面对一个去全球化、地缘政治风险和气候风险增加的未来,这句话显得格外重要。
- Youtube: https://youtu.be/dAlq3JUALHY?si=SUiJ8yKVPZT05Tjk
- AI 的概述: https://ario.laisky.com/bzLoSCe12DkyuTlJu8c8duGLUob0aW-kN2mMxvAx-hI
next: https://t.me/laiskynotes/311
过去二十年的全球化助长了大型食品巨头对食品全供应链的垄断,但是疫情期间的封锁,暴露了这一体系的脆弱性,甚至可以说,大型食品巨头的宿命,就是“build to fail”,过度集中注定走向不稳定和失败。
片中探讨了很多更小型,更多样化的食品供应模式,比如有地方小农场,有都市内的高科技自动化垂直农场,等等。
作为一个 Family Farm 拥趸,有一句话深得我心,“人们不应该住在距离食物供应 30 分钟以外的地方”。尤其面对一个去全球化、地缘政治风险和气候风险增加的未来,这句话显得格外重要。
- Youtube: https://youtu.be/dAlq3JUALHY?si=SUiJ8yKVPZT05Tjk
- AI 的概述: https://ario.laisky.com/bzLoSCe12DkyuTlJu8c8duGLUob0aW-kN2mMxvAx-hI
next: https://t.me/laiskynotes/311
https://youtu.be/PYIyq6tpQ-4?si=yc19O_8Aj8x0M6U4
曾遭受政府迫害的土耳其记者 John Dundar 讲述一个被阿桑奇的维基解密(Wikileaks)所披露的战争故事。
美军在伊拉克肆意射杀平民,没有人因此受到惩罚,反倒是披露这一罪恶行径的阿桑奇被当成了恐怖分子,囚禁在不见天日的狭小牢房内。
John Dundar 设法联系上了事故现场的当事人,一位是在射杀中幸存的男孩 Sajat Mutasher,另一位是赶到现场救出了这名男孩的美军海军陆战队士兵 Ethan McCort。Ethan 称这次经历给他带来了巨大的心理创伤,使他怀疑自己作为军人在当地的存在意义。回国后,他染上了酗酒并自杀未遂,他的多位战友甚至不幸自杀身亡。
John 通过视频连线让 Sajat 和 Ethan 在事件多年后首次见面通话,Ethan 向 Sajat 表达了自己的歉意,Sajat 则表示了谅解和感谢。
这片虽然名为阿桑奇,但实际上几乎完全没有直接提到阿桑奇。而是通过对阿桑奇所披露的这个案件的追踪采访,披露出战争的残酷,和记者试图揭露战争罪行时所面临的危险。
来自 AI 的总结: https://ario.laisky.com/CZjkrbhqHwsM4IPPAfA3c4gVDIloko7oE0R-U7VHLlw
曾遭受政府迫害的土耳其记者 John Dundar 讲述一个被阿桑奇的维基解密(Wikileaks)所披露的战争故事。
美军在伊拉克肆意射杀平民,没有人因此受到惩罚,反倒是披露这一罪恶行径的阿桑奇被当成了恐怖分子,囚禁在不见天日的狭小牢房内。
John Dundar 设法联系上了事故现场的当事人,一位是在射杀中幸存的男孩 Sajat Mutasher,另一位是赶到现场救出了这名男孩的美军海军陆战队士兵 Ethan McCort。Ethan 称这次经历给他带来了巨大的心理创伤,使他怀疑自己作为军人在当地的存在意义。回国后,他染上了酗酒并自杀未遂,他的多位战友甚至不幸自杀身亡。
John 通过视频连线让 Sajat 和 Ethan 在事件多年后首次见面通话,Ethan 向 Sajat 表达了自己的歉意,Sajat 则表示了谅解和感谢。
这片虽然名为阿桑奇,但实际上几乎完全没有直接提到阿桑奇。而是通过对阿桑奇所披露的这个案件的追踪采访,披露出战争的残酷,和记者试图揭露战争罪行时所面临的危险。
来自 AI 的总结: https://ario.laisky.com/CZjkrbhqHwsM4IPPAfA3c4gVDIloko7oE0R-U7VHLlw