Tik Tok 向用户发送推送通知，呼吁用户致电其议员反对封禁 Tik Tok。

- 美国众议院一委员会全票通过要求 Tik Tok 与字节跳动剥离的法案。此法案下周将交于众议院投票。
- Tik Tok 称此损害言论自由与创作者生计，呼吁用户联系议员。
- 有议员称自己收到大量来自儿童的来电。

1. theverge.com/~
2. politico.com/~

#TikTok #US

在 Python 关闭 GIL 的功能已经合并入主分支。

https://github.com/python/cpython/pull/116338

thread: /4273

#Pyton #GIL

有用户称收到 Downie 弹窗威胁删除设备上文件。

- Downie 是一款 macOS 平台上的软件，允许用户下载线上视频。价格为 $19.99。
- 这位用户称自己在数码荔枝上购买了软件激活码，但激活信息中的邮箱并未填写真实邮箱。之前就某网站的问题向作者反馈，但于昨日打开 Downie 时就收到此弹窗，软件也已经被反激活。
- 弹窗称此用户使用虚假邮件地址向作者发送反馈，并且用户使用的是盗版软件。弹窗还提到 Downie 已经在用户系统中删除部分文件作为惩罚。
- 一位 Reddit 用户分析称 [2]，Downie 4.7.4 版本二进制中确实包含弹窗所示之文字，并会在检查到设备所用邮件地址包含黑名单中地址列表时显示弹窗。不过，这位用户并未找到关于删除文件的代码。
- Downie 作者称 [3] 将调查此事，也表示无论用户是否使用正版，Downie 都不会删除用户设备上的文件。

1. https://v2ex.com/t/1022505
2. https://old.reddit.com/r/mac/comments/1bbxs3f/
3. twitter.com/~

#Downie

Downie 开发者称此弹窗由历史遗留代码导致，并不会实际删除用户文件，并称下一版本将移除此弹窗。

开发者亦在 Twitter 道歉 [2]。

1. https://v2ex.com/t/1022882
2. twitter.com/~

thread: /4470

#Downie

本周五 (3/15) 起，所有公众证书须有 CRL 支持。

CA/B 去年七月通过投票，将 CRL (Certiificate Revocation List) 提升为强制要求，而 OCSP 则变为可选要求。

注：Chromium 自很久之前起就已经停止 OCSP 的通常使用，而换用 CRLSets [1]。

cabforum.org/~
linksrc: https://seclists.org/oss-sec/2024/q1/206

1. chromium.org/~

#CA #CRL

EFF：呼吁议会停止对 Tik Tok 的封禁。

EFF 称议会不应根据社交媒体平台的运营者所属国家对其进行封禁；无论谁在收集数据，个人隐私都应受到保护。

https://act.eff.org/action/tell-congress-stop-the-tiktok-ban

#EFF #TikTok #US

Android 7 及旧版用户请注意：Let's Encrypt 来自 IdenTrust 的 cross-sign 将于 9/30 过期，这会导致（更早时间起）用户无法访问 Let's Encrypt 站点。

这些用户通常会在远早于 9/30 的时间受到影响。更细节的时间表：
- 2/8 起：Let's Encrypt 默认提供的证书链不再包含 IdenTrust 证书 [2]
- 5/15 起：Cloudflare 自动签发的证书，证书链不再包含 IdenTrust 证书 [1]
- 6/6 起：Let's Encrypt 提供的证书链不再包含 IdenTrust 证书 [2]

我们建议受影响用户更新系统或使用最新版本的 Firefox 浏览器以避免此问题。

1. blog.cloudflare.com/~
2. letsencrypt.org/~

thread: /4261

#LetsEncrypt #TLS

Oracle 建议 ARM Mac 上的 Java 用户推迟更新至 macOS 14.4；它会导致 Java 程序异常退出。

文章称：macOS 14.4 正式版对非法访问受保护内存区域的程序会直接发出 SIGKILL 而非之前的 SIGBUS/SIGSEGV 信号，导致本应正常处理此信号的 Java 程序无法处理信号而是直接被终止。

https://blogs.oracle.com/java/post/java-on-macos-14-4
seealso: HackerNews:39726292

#Java #macOS

微软再次使用弹窗广告骚扰用户，这次是面向 Chrome 用户推广 Bing AI。

微软向 Bleeping Computer 宣称此广告确为微软官方推送，并且是一次性。微软还称「我们重视用户选择，因此用户可以直接关闭广告」。

bleepingcomputer.com/~

thread: /4302

#Windows #Ads

x.ai 发布 Grok-1。这是一个拥有 3140 亿个参数的模型。

用户可以通过磁力链接下载此模型。它的 BTIH 是 5f96d43576e3d386c9ba65b883210a393b68210e 。

- x.ai/~
- gh:xai-org/grok-1

#XAI

Mozilla 宣布废弃 Mozilla Location Service (MLS)。

2024/3/27 起将停止接收数据贡献；2024/6/12 起，现有的第三方 API key 将被停用。

https://github.com/mozilla/ichnaea/issues/2065

[感谢 夜坂雅 提供此消息。]

#Mozilla #MLS

Ethereum 基金会移除了网站上的 Warrant Canary。

Ethernum 基金会宣称 (?) 其收到了来自（美国）政府机关 (state authority) 的要求，并被要求对此保密 (??)。

https://github.com/ethereum/ethereum-foundation-website/pull/110

linksrc: https://nya.one/notes/9r3xqf0meuix2kct

#WarrantCanary #Ethereum #today

Redis 7.4 及其后将由 3-clause BSD 改为 RSALv2/SSPLv1 授权。

这两种协议都不符合 OSI 的开源定义。简而言之，和 MongoDB 及 Elastic 一样，云服务商不再能够免费将 Redis 作为服务出售。

redis.com/~

linksrc: https://www.tg-me.com/plltxe/5581

#Redis #Opensource

更多 Threads 用户将能与 Fediverse 互通。

- 目前部分 Threads 用户可以手工打开与 Fedivsrse 互通的功能。
- Threads 上发布的贴文将在五分钟后分发到 Fediverse，给用户编辑和删除贴文的时间。
- 目前 Threads 用户还无法看到其贴文在 Fediverse 的回复，Threads 正在开发此功能。

theverge.com/~

thread: /4400

#Threads #Fediverse

DOJ 诉 Apple 垄断。

美国司法部 (DOJ) 称，Apple 通过设立契约限制阻止开发者利用设备能力。

Apple 回应称将积极应诉。Apple 的回应中提到，诉讼一旦成功，将损害其开发「人民期待的 Apple 技术」 (technology people expect from Apple) 的能力，也会成为政府干预「人民技术」 (people's technology) 之危险先例。

theverge.com/~

1. theverge.com/~

#US #Apple #today

KDE 警告：第三方全局主题及部件 (widgets) 可能包含可执行代码；有用户在安装主题后文件被删除。

https://floss.social/@kde/112128243960545659

[感谢 夜坂雅 提供此消息。]

#KDE

PayPal 称 Pixiv 违反其条款；Pixiv/Fanbox 收紧 PayPal 使用限制。

Pixiv 及 Fanbox 公布的支付方式支持修改包括：
* 在 Pixiv 注册高级会员及约稿时将无法使用 PayPal 付款 [1]。
* 在 Fanbox 上，之前未有使用过 PayPal 的用户将无法使用 PayPal 支持 R-18 创作者 [2]。

1. pixiv.net/~
2. official.fanbox.cc/~

#PayPal #Pixiv #Fanbox

Canva 收购 Affinity。

- canva.com/~
- affinity.serif.com/~

#Canva #Affinity #Acquisition

[#nsfw] DLSite 由于信用卡公司压力要求创作者停止使用部分词语。

- DLSite 发送给社团的公告称，DLSite 超过一半的交易通过信用卡结算，因而考虑到对大量用户及社团的影响，不得不接受信用卡公司的要求。
- DLSite 也给出了这些词语的「新话」版本供参考。

https://twitter.com/mttb2ccp_pt2/status/1772466120290693434

#DLSite #Payment

FSE 2024 发表了一个不同原文在弱化版本 SHA-256 的碰撞的研究。

- 此研究攻击的不是 SHA-256 算法，而是只运行了 64 轮中 31 轮的弱化 SHA-256 版本。感兴趣的订户可以参考 [2] 进行复现。
- 作者称这是第一个实际可行 (practical) 的针对此弱化 SHA-256 的攻击，获得这个碰撞的原文花费 43 小时的算力。
- 此研究并不代表 SHA-256 本身被发现进行碰撞攻击或原像攻击的方法。

1: https://twitter.com/jedisct1/status/1772647350554464448
2. gist.github.com/~

linksrc: https://www.tg-me.com/bupt_moe/2114

#Cryptography #SHA256