Default avatar
ghost
npub14vrq...uuge
加入分布式网络和去中心化网络,在这数字世界里,自由地交流。 抗网络封锁的软件,推荐超级厉害的 I2P 。特别适合用来应急(下载其他翻墙软件) 官网(英文):https://i2p.net/en/ 官网(中文):https://i2p.net/zh/ 介绍文(推荐) 地址一: https://program-think.blogspot.com/2012/06/gfw-i2p.html 地址二: https://program-think-mirrors.github.io/blog/html/2012/06/gfw-i2p.html 随想君镜像: https://github.com/program-think-mirrors/ 让我们去中心化: https://letsdecentralize.org/
ghost 2 weeks ago
墙越来越高了,也越来越难翻了。最近发现连github page 都丢包严重。在特殊时期,还得靠 I2P 啊,连上 i2p 更新其他翻墙工具。 要保持可以连上i2p 网络,除了日常连 i2p 保持连接外, 别忘了经常下载补种文件,最好每次翻墙都下载补种文件。在特殊时期你的 i2p 发出的链接,会遭遇很严重的阻断。极有可能连不上,此时你可以用平常保存的补种文件手动补种,就可以助你重修连上网络,足够支撑你更新其他翻墙软件。 明网阻断我,封锁我,把我当成坏人,当成机器人。暗网欢迎我,尊重我,把我当成自由人。暗网才是互联网该有的样子。
ghost 3 weeks ago
随着使用AI编程的普及,开发新软件和为现有软件增加功能,已经变得越来越容易。越来越多无经验或者半桶水的人涌入软件开发,迫不及待地开发新软件或为现有软件增加功能。 可以预见,一大批垃圾软件,即将出现,一大堆现有软件也会变得越来越重,越来越难用。
ghost 5 months ago
一则旧闻:一款名为 glassworm 的蠕虫病毒,利用不可见的 unicode 字符组成恶意代码,感染开发者的编辑器安装的插件(vscode extension),企图盗取开发者加密货币,和各种认证信息(npm ,github 等等)以进一步感染更多软件。 这款病毒的牛逼之处在于: 即使软件作者盯着被修改的源码,也只能看到一堆空白符,无法发现恶意代码。 来源: 所以我之前说的是不严谨的,有些恶意代码,即使你盯着源代码都看不出来…… View quoted note →
ghost 6 months ago
软件的分发应该像文件一样自由。谷歌既要开发者注册,还要收费,甚至要求开发者提供政府认证的ID,理由居然是“为了你的安全”。 想想吧各位,那些开发翻墙软件的开发者,那些开发电子货币钱包的开发者,那些开发暗网软件的开发者,这些邪恶政府不喜欢的人。你强迫这些人提供政府认证的ID,谷歌是巴不得他们死吧。 很显然谷歌已经和政府站在一起了,早已不是那个:不能接受中国政府审查而退出中国的谷歌了。 决定一个软件对用户是否安全,只能看软件的源代码,千万不要盲信权威。不管这个权威是软件商店,还是其他软件下载站,甚至是软件开发者。要确保一个软件对软件用户是否安全,是一件极其困难的事情。软件源代码的检查,不是一般人能胜任的。而且一个软件可能有几十上百个版本,必须检查每个版本的修改是否安全,而且即使软件自身的源代码检查过是安全的,还需要考虑这个软件依赖的其他软件是否安全。检查一个软件都如此困难,更何况把市面上绝大多数软件集中在一起,妄想用一个公司之力就能解决这个超级难题。 过去,开发者和用户给了谷歌太多信任了。导致它变成权威,变成单点故障。现在它想要推动的事情,绝不是「为了你的安全」。而是想要在安卓系统级别上,夺取绝对的控制权,杀死第三方软件商店(如f-droid),给安卓开发者套上枷锁,阉割用户安装软件的自由。 View quoted note →