PyPI 发文称收到了来自美国司法部三条针对五名用户的传票，要求其提供相关用户的姓名、地址、服务使用记录等信息。

有 Hacker News 用户认为，这篇文章的行文可能表明 PyPI 还收到了另外的不被允许公开的用户信息要求 [1]。

[感谢 夜坂雅 提供此消息。]

https://blog.pypi.org/posts/2023-05-24-pypi-was-subpoenaed/
seealso: HackerNews:36061407

1. https://news.ycombinator.com/item?id=36062009

#PyPI #US

Amazon 在数年前宣布的气候宣言 (The Climate Pledge) 中，曾承诺会在 2030 年前使其 50% 的货运净碳排放量降至零，但近期撤回了此条承诺，解释称一条只针对货运之特定领域的承诺并不合理。

- www.businessinsider.com/~
- https://sustainability.aboutamazon.com/shipment-zero-update.pdf

#Amazon

有传言称雷亚 (Rayark) 解雇了大量美术人员，并用 AI 代替之。雷亚回应称此「为错误传言，并非事实」。

雷亚是台北的一家游戏公司，旗下作品包括 Cytus 系列及 Deemo 系列等。

- twitter.com/SaltPPC/~
- twitter.com/RayarkOfficial/~

linksrc: https://www.tg-me.com/milkice_portal/3111

#Rayark #AI

P2P 分享网站 rarbg 因无法承担服务开销等众多原因宣布停止服务。

https://web.archive.org/web/20230531105653/https://rarbg.to/index80.php
seealso: HackerNews:36136819

#Rarbg

Reddit 第三方客户端 Apollo 的开发者称，Reddit 计划对 API 收费，价格约为每 5000 万请求 $12,000。

https://old.reddit.com/r/apolloapp/comments/13ws4w3/
seealso: HackerNews:36141083

#Reddit

新西兰时间 5/29 13:00 （北京时间当日 9:00）起， .nz 域名可能由于 DNSSEC 的配置问题无法解析。现在问题应已解决。

（在 2022 年三月，斐济的 ccTLD (.fj) 也出现过类似的问题。 [1]）

- https://internetnz.nz/news-and-articles/dnssec-chain-validation-issue-for-nz-second-level-domain/
- https://status.internetnz.nz/incidents/gq1c6slz3198

seealso: HackerNews:36118856

1. /3460

#DNSSEC #Outage

欢迎参加 curl 年度用户调查问卷。此问卷将于 6/7 (CEST, UTC+2) 午夜截止。

https://daniel.haxx.se/blog/2023/05/24/curl-user-survey-2023/

#curl

有中国大陆用户注意到自己的 Windows 设备被静默安装了微软电脑管家（之前也有被静默安装 Office Plus 的报道）。分析表明此静默安装来自 Microsoft Edge 的更新。

- https://www.landiannews.com/archives/98949.html
- https://www.landiannews.com/archives/98601.html

#Microsoft #Windows #MicrosoftEdge #PCManager

来自中国的新中间（以及根） CA：
- BJCA (北京数字认证 [1] )：
- BJCA {DV,EV,IV,OV,Generic} CA1
- BJCA {DV,EV,IV,OV,Generic} CA2

BJCA 的两个根证书（BJCA Global Root CA1/2）将从数天后正式发布的 Firefox 114 起加入 Firefox CA 库 [2]，此前它也已经包含在 360 浏览器根证书计划 [3]。目前，在其它的主流 CA 库中（包括 Apple、Microsoft 和 Chrome），这两个证书尚未被加入 [4][5]。

查看 diff (csv) | 目前的中级 CA 列表 (HTML)

1. /4064
2. https://ccadb.my.salesforce-sites.com/mozilla/IncludedCACertificateReport
3. https://caprogram.360.cn/#trust
4. search.censys.io/~
5. search.censys.io/~

#NewIntermediateCA

从下一个 LTS 版开始，Ubuntu 将另外提供一个完全基于 snap，拥有「不可变」 (immutable) 特性的操作系统版本。2015 年的 Ubuntu Core 已经有了此类特性，不过这次 Ubuntu 把此特性搬到了桌面操作系统。

https://www.omgubuntu.co.uk/2023/05/immutable-all-snap-ubuntu-desktop

#Ubuntu #Snap

Aurora Store 是 Google Play Store 的另外前端。近期有用户报告称，登录了 Aurora Store 的 Google 帐号被移除。Aurora Store 的公用帐号数量也有不足之虞，不过好在由于志愿者的帮助，近期有所恢复。

- reddit.com/~
- GitLab:AuroraOSS/AuroraStore#912

#GooglePlay #AuroraStore

> 各位好。今日可能是 2023 年 6 月 4 日星期日（取决于您所在的时区）。由于众所周知或不为人知的原因（取决于您对历史的了解），部分网络服务可能发生中断或故障（取决于您所在的区域）。我们可能建议各位订户在今天空出一段时间（取决于您的时间安排）暂时离开可能正在使用的计算机/手机（取决于您所使用的设备）与网络，到大自然中感受可能存在的生命与景观之美（取决于您所在区域的天气）。同时，我们建议在可能在现时发生的疫情波峰发展期间（取决于您所在的地方）减少或避免聚集（取决于您的周末安排），并且适当地进行锻炼（取决于您的健康生活/塑形计划）。
> 我们 6 月 5 日见（取决于是否有影响力较大的事件发生）！

> （注：此条内容依然可以作为网络测试项目*，且不应被视为对括号的软广告。同时，本台呼吁大众停止对右括号的歧视，并适当地闭合左括号。
> 祝各位晚安（取决于您的作息时间）。

* 考虑到 misskey.io 被墙 [1]，Fediverse 的用户现已可以通过尝试访问此消息在源实例的链接测试您的网络情况。

1. /3902

#today

早些时候，有用户注意到苏州思杰马克丁 (Makeding) 宣称正在售卖获得授权的正版 IDM (Internet Download Manager)。

The Cascading 建议订户不要通过思杰马克丁（或其关联站点「麦软」等）购买软件，包括 Microsoft 365、会声会影、CorelDRAW、Adobe CC、Sketch、IDA、Xmind 等，而是考虑在这些软件的官方网站购买（这些站点的默认语言通常不是中文）。通过思杰马克丁购买的软件可能售价高于官方站点、无法得到良好售后支持、不是正版软件，甚至不是原版软件 [2]。

linksrc: https://www.tg-me.com/TestFlightCN/18288
thread: /3412

1. www.makeding.com/~
2. www.zhihu.com/~

#Makeding #IDM

由于 Freenom 未能向互联网社区提供令人满意的服务，加彭 (Gabon) 政府决定从其收回 .ga TLD 的管理权。在法国的 AFNIC 的支持下，加彭政府机构 ANINF 将自 6/7 起接手管理 .ga TLD 下域名。作为此次管理权变动的一部分，约七百万个 .ga 域名中的数百万个 Freenom 未提供相关（联系）信息的域名将被删除。ANNIF 会广而告之各注册商，从而减少域名清理对数字生态系统产生的影响。

www.afnic.fr/~ [pdf]
seealso: HackerNews:36183824

#Freenom #ga

网信办发布《近距离自组网信息服务管理规定（征求意见稿）》。公众可通过电子邮件或信函方式于 7/6 前提出反馈意见。征求意见稿提到：

> 第六条 近距离自组网信息服务提供者在提供服务过程中，应当……要求……使用者提供真实身份信息。
> 第八条 近距离自组网信息服务提供者在提供服务过程中，应当提供接收者关闭接收、选择接收、黑名单自动拒绝等接收功能，并默认设置为关闭接收状态；……
> 第十七条 近距离自组网信息服务提供者应当依法配合……开展监督检查工作，并提供必要的技术、数据等支持和协助。

http://www.cac.gov.cn/2023-06/06/c_1687698272954687.htm

linksrc: https://www.tg-me.com/tnews365/27245

#China #Nearfield

为抗议 Reddit 的高昂 API 定价，超过 1000 个 subreddit 宣布将在 6/12 修改为私有以关闭公开访问，其中包括数个拥有数千万成员的 subreddit。一部分 subreddit 将于两天后重新开放，还有一部分则会保持关闭直到此问题得到解决。参与抗议的 subreddit 管理员提到，第三方应用不止关乎一般用户的使用体验，也对管理员进行有效的社区管理至关重要。

有 Hacker News 用户称，在评论将自己的 subreddit 加入参与抗议的 subreddit 列表中后，其正透过 Airbnb 住所 Wi-fi 登录的账户被以「可疑活动」原因锁定并被要求重置密码。重置密码并登录后，这位用户发现此账户的所有帖子和评论均被清空。

- https://old.reddit.com/r/Save3rdPartyApps/comments/13yh0jf
- www.theverge.com/~
- https://news.ycombinator.com/item?id=36192312

linksrc: https://www.tg-me.com/chicaomei/3483, https://www.tg-me.com/solidot/21299
thread: /4213

#Reddit #Community

在 5/29，Stack Overflow（及系列站点）的社区经理 (CM) 通过内部方式告知社区管理员志愿者，由于现有的 AI/GPT 内容检测器精确度不足，管理员们被要求停止处分 AI 生成内容（除极个别案例下）。此前，管理员及 SO 官方均对 AI 生成内容进行限制的临时政策表示支持，因为这些内容精确度低及违反引用/反抄袭政策。

许多社区管理员认为 SO 的此次政策更改未与公众及管理员沟通，并且与之前支持的政策背道而驰。以此事例为导火索，SO 管理员决定发起罢工，停止对社区内容的维护。超过 100 名管理员或现雇员等约 800 名 Stack Overflow 系列站点用户在公开信中签名表示支持。

- https://meta.stackexchange.com/questions/389811/
- https://openletter.mousetail.nl/

linksrc: https://www.tg-me.com/iBugThought/3337

#StackOverflow #Community #AI #GPT

2022 年 12 月，Apple 宣布停止在隐私等方面引起争议的在 iCloud 上扫描 CSAM（儿童性虐待内容）的计划，而着力在其 Communication Safety 功能。此功能在设备本地的部分场景下对内容进行扫描，包括图片选择、AirDrop，及 FaceTime 视频消息等。在检测到敏感内容时，设备会提示用户。今年秋天起，此功能会默认对加入家庭计划的儿童账户打开，家长可以选择手动关闭。

https://www.wired.com/story/apple-communication-safety-nude-detection/

thread: /2990

#Apple #CSAM

为了推广 Web 工程师招募启事（主要技术栈是 Ruby on Rails 及 Nuxt.js），Skeb 计划自 6/7-6/13 开展手续费免除活动。在创作者收到或接受委托时，如果其 Twitter 帐号的 profile 描述或链接处标注了自己在 Skeb 页面的地址，则在此期间接受的委托均免除手续费。

https://medium.com/skeb-jp/recruit-fdb5da7784da

#Skeb