一个克制的、理性的关注互联网科技和人文的频道，也谈谈美食和电影，发现和分享一切有趣有价值的内容。
▎阿里巴巴被曝使用“无声 WebAudio”采集设备指纹，甚至干扰蓝牙耳机切换
8 月 20 日，一名开发者公布了对 AliExpress 网页的技术分析，发现其首页会在后台创建两个持续运行的 AudioContext，通过 Web Audio API 生成并分析一段用户听不到的音频信号。相关处理被认为属于浏览器与设备指纹采集的一部分。
事情最初源于一个很奇怪的蓝牙耳机问题。该开发者使用支持 Multipoint 多点连接的蓝牙耳机，同时连接电脑和手机。正常情况下，当电脑停止播放声音后，耳机会自动切回手机。
但只要在 Chrome 或 Firefox 中打开 AliExpress 页面，手机音乐便会停止，关闭 AliExpress 标签页后立即恢复。即使将网页标签、浏览器甚至 Windows 系统静音，问题依旧存在。
▎具体分析
篇幅原因，具体详见子频道： https://t.me/appdopic/3849
▎Brave：已经默认阻止这种音频指纹
Brave 随后也公开回应称，Audio Fingerprinting 属于网站无需 Cookie 即可识别设备的一种方式。
Brave 表示，其浏览器多年来已经默认提供包括音频指纹在内的 Fingerprinting 防护，通过向浏览器输出加入随机化处理，让不同网站得到不同的设备指纹，同时指纹也会随着浏览会话变化。
针对此次 AliExpress 使用的相关追踪脚本，Brave 表示还进行了针对性阻止，用户无需额外修改设置。
频道 @AppDoDo 官推 APPDOTG
▎TrustTunnel：快速、安全、可靠的 开源VPN 协议
TrustTunnel是一种现代的开源 VPN 协议，由 AdGuard VPN开发 ，现在任何人都可以使用、审核和实施。它提供快速、安全、可靠的 VPN 连接，且无需像通常那样做出妥协。TrustTunnel 流量的设计使其与普通的 HTTPS 流量无法区分，从而能够绕过限速和深度包检测，同时保持强大的隐私保护。
目前传统的VPN 协议（OpenVPN、WireGuard、IPSec 等），都存在易于检测、隐蔽性带来的性能损失（降速）等问题。而TrustTunnel协议通过几项关键设计消除了这种问题。
TrustTunnel 现已开源，可供所有人自由探索、审计、二次开发，甚至用于自己的项目中。您只需要部署自己的TrustTunnel 后，使用TrustTunnel 客户端即可轻松链接。
▎项目地址
https://trusttunnel.org/
频道 @AppDoDo 官推 APPDOTG
▎医疗媒体“八点健闻”全网被封
7月3日，医疗健康领域新媒体"八点健闻"的多个平台账号被封。根据微信公众号显示，原因是根据《互联网用户公众账号信息服务管理规定》，接收了相关投诉并违反规定。
另有消息称，封禁的原因是发表了一篇《拉不住的药价狂涨》的文章。
👉《拉不住的药价狂涨》原文备份
频道 @AppDoDo
▎知乎已经内嵌可溯源的盲水印
知乎已经在移动端（iOS/安卓）和PC网页端内置多个用于追查截图来源的隐藏式水印。
APPDO已经在iOS/安卓双端以及PC网页端证实次消息，最早可溯源至安卓版本 8.21.1。
此水印通过正常手段无法隐藏或者去除，APPDO提醒大家，注意保护个人隐私安全。
▎水印样张链接
https://t.me/appdododo/132856
网页版本水印太多懒得打马赛克就不发了
但是群友打码发出来了
https://t.me/appdododo/132915
频道 @AppDoDo
