一个克制的、理性的关注互联网科技和人文的频道，也谈谈美食和电影，发现和分享一切有趣有价值的内容，啰哩啰嗦周刊主持人。
关于这个小孔，网上搜到的解释大多雷同，
https://zhuanlan.zhihu.com/p/145241038
对于此，我不认可。
工业设计上有很多过时的、不正确的设计，被延续成为“常识”。
最简单的逻辑就是这个孔，有些是开放的，有些是堵住的，有些直接没有这个孔，所以为这个孔找出来的理由是站不住脚的。
https://zhuanlan.zhihu.com/p/145241038
对于此，我不认可。
工业设计上有很多过时的、不正确的设计，被延续成为“常识”。
最简单的逻辑就是这个孔，有些是开放的，有些是堵住的，有些直接没有这个孔，所以为这个孔找出来的理由是站不住脚的。
中国卫健委12月25日发布通知：从即日起，不再发布每日疫情信息，将由中国疾控中心发布相关疫情信息，供参考和研究使用。
南方人在北方（主要指中原地区）生活遇到的痛苦之一就是噪音问题。
由于中原地区冬天冷夏天热，且持续时间长，并且风沙比较大，造成户外空调主机长时间高负荷运作，衰老的特别快，噪音问题尤其明显。
虽然中原地区冬季有暖气，但由于各种原因，不少住户（包括租户）选择了开空调，毕竟空调只需要人在家的时候开，算下来电费成本不会高于供暖。
如果房屋的隔音稍微差一点就无法抵御来自隔壁，或者隔壁的隔壁，或者楼上，甚至隔壁单元的噪音攻击。这种噪音虽然分贝数不大，小到手机很难录下来，但是攻击性特强，一种嗡嗡嗡让人头痛的声波和振动波攻击。
当然，这种现象不具有普遍性，但是一旦撞上就很头痛，因为它没超过法律上对噪音的界定，但是却极其具有攻击性。
由于中原地区冬天冷夏天热，且持续时间长，并且风沙比较大，造成户外空调主机长时间高负荷运作，衰老的特别快，噪音问题尤其明显。
虽然中原地区冬季有暖气，但由于各种原因，不少住户（包括租户）选择了开空调，毕竟空调只需要人在家的时候开，算下来电费成本不会高于供暖。
如果房屋的隔音稍微差一点就无法抵御来自隔壁，或者隔壁的隔壁，或者楼上，甚至隔壁单元的噪音攻击。这种噪音虽然分贝数不大，小到手机很难录下来，但是攻击性特强，一种嗡嗡嗡让人头痛的声波和振动波攻击。
当然，这种现象不具有普遍性，但是一旦撞上就很头痛，因为它没超过法律上对噪音的界定，但是却极其具有攻击性。
家里有一耳温枪，之前能正常使用，虽然不够准确。
但最近突然坏了，无论量谁，无论测量多少次，都是36.5℃。想了半天，换电池，重置设定依然无法解决。以为是彻底坏了，准备扔掉了事。
前两天突然想起来耳温枪的工作原理，依靠接收红外线，把小孔里银色接收片上几粒很小的灰尘拭掉后，工作正常了。
但最近突然坏了，无论量谁，无论测量多少次，都是36.5℃。想了半天，换电池，重置设定依然无法解决。以为是彻底坏了，准备扔掉了事。
前两天突然想起来耳温枪的工作原理，依靠接收红外线，把小孔里银色接收片上几粒很小的灰尘拭掉后，工作正常了。
Let's Encrypt 支持 ACME-CAA
2022-12-18 22:58:00 by 追光的孩子
Let's Encrypt 宣布支持 ACME-CAA(Certification Authority Authorization)——它是 DNS CAA 记录的一个扩展，旨在堵上 Domain Validation（域名验证）的漏洞。SSL 证书的一个主要目的是限制中间人攻击。而当你从 CA 如 Let's Encrypt 为一个域名申请证书，Let's Encrypt 必须采取措施确认你是域名的合法所有者。域名验证的方法通常是 CA 生成随机的质询字符串，要求你将其托管在自己的域名上。如果你成功的完成了这一要求，那么意味着你控制着该域名，因此是域名的合法运营者。问题是在执行域名验证时你还没有 SSL 证书，也就是说 CA 验证你的域名是通过 HTTP 而不是 HTTPS，这意味着整个域名验证过程容易遭到中间人攻击。ACME-CAA 就是设计堵上漏洞，要求 CAA 记录指向 Let’s Encrypt 的一个特定帐户名。
https://www.devever.net/~hl/acme-caa-live
#加密技术
2022-12-18 22:58:00 by 追光的孩子
Let's Encrypt 宣布支持 ACME-CAA(Certification Authority Authorization)——它是 DNS CAA 记录的一个扩展，旨在堵上 Domain Validation（域名验证）的漏洞。SSL 证书的一个主要目的是限制中间人攻击。而当你从 CA 如 Let's Encrypt 为一个域名申请证书，Let's Encrypt 必须采取措施确认你是域名的合法所有者。域名验证的方法通常是 CA 生成随机的质询字符串，要求你将其托管在自己的域名上。如果你成功的完成了这一要求，那么意味着你控制着该域名，因此是域名的合法运营者。问题是在执行域名验证时你还没有 SSL 证书，也就是说 CA 验证你的域名是通过 HTTP 而不是 HTTPS，这意味着整个域名验证过程容易遭到中间人攻击。ACME-CAA 就是设计堵上漏洞，要求 CAA 记录指向 Let’s Encrypt 的一个特定帐户名。
https://www.devever.net/~hl/acme-caa-live
#加密技术
马斯克起诉以及封杀 ElonJet 帐户
2022-12-15 13:32:00 by 太阳系大乐透
佛罗里达大学学生 Jack Sweeney
的个人 Twitter 帐户以及他运营的跟踪马斯克（Elon Musk）私人飞机动向的机器人帐户 @ElonJet 都在同一时间被封杀，马斯克正式对他提起诉讼。马斯克声称他儿子的汽车遭到人跟踪，跟踪者甚至堵住了汽车爬上了引擎盖。他宣布 Twitter 将以“直接人身安全风险”的理由封杀所有披露个人实时位置的帐户。Jack Sweeney 经营了数十个机器人帐户，根据公开信息公布名人飞机的位置，这些帐户全部遭到封杀。Sweeney 的机器人是通过 ADS-B 实现的，这是在美国和欧盟飞行的飞机必需配备的系统。借助 ADS-B，飞机使用 GPS 及其机载传感器计算并定期广播其位置、高度和速度，任何拥有适当接收器的人都可以收听这些广播。
#Twitter
2022-12-15 13:32:00 by 太阳系大乐透
佛罗里达大学学生 Jack Sweeney
的个人 Twitter 帐户以及他运营的跟踪马斯克（Elon Musk）私人飞机动向的机器人帐户 @ElonJet 都在同一时间被封杀，马斯克正式对他提起诉讼。马斯克声称他儿子的汽车遭到人跟踪，跟踪者甚至堵住了汽车爬上了引擎盖。他宣布 Twitter 将以“直接人身安全风险”的理由封杀所有披露个人实时位置的帐户。Jack Sweeney 经营了数十个机器人帐户，根据公开信息公布名人飞机的位置，这些帐户全部遭到封杀。Sweeney 的机器人是通过 ADS-B 实现的，这是在美国和欧盟飞行的飞机必需配备的系统。借助 ADS-B，飞机使用 GPS 及其机载传感器计算并定期广播其位置、高度和速度，任何拥有适当接收器的人都可以收听这些广播。
