你的 Android 手機已被 google 暗中安裝了 SafetyCore 嗎?

被噗友提醒， 搜尋一下， 才得知去年三月時的舊聞： Google 偷偷安裝 "SafetyCore" 這個系統 app， 號稱是要辨識 android 手機上通訊軟體經手的裸露、暴力等等 「不當圖片」、 加以阻絕。 但 google 並未明確告知用戶， 且 SafetyCore 無法直接從手機介面移除。

已有 研究 找出修改圖片的方法， 讓 SafetyCore 誤攔無辜圖片或放行色色圖片。 另一方面， 這個 app 未來會不會在某次的升級當中， 加入言論管制或侵犯用戶隱私與權益的其他功能呢? 畢竟這次 google 躡手躡腳偷裝 SafetyCore， 且不讓用戶輕易刪除， 顯然已經 不再堅持 Don’t be evil。 就跟過去 蘋果企圖檢查用戶手機上的相片 一樣， 這類科技總是會被夠積極的手機持有者破解， 卻又會剝奪大多數用戶的手機自主權、 引發用戶的厭惡。 這也很像 「安全開機」， 假安全之名， 行限制用戶自由之實， 所以需要偷偷做。

連鑰匙孔都藏起來的 ssh 完全防禦： SPA

如果說 ssh 服務是進入伺服器的鎖頭， 那麼帳號密碼就是開鎖的鑰匙。 你可以用 密不透水的設定 來保護鎖頭， 或是用 fail2ban 把企圖開鎖但履試履敗的可疑份子擋在庭院之外一陣子， 讓他連試鑰匙的機會都沒有。 但其實另外還有一個中文世界鮮少人知道的終極絕招： 把鎖頭/鑰匙孔整個藏起來， 只當懂門路的人 (你自己) 用特定暗號敲門時， 才讓鎖頭/鑰匙孔短暫出現一兩分鐘。 今天要介紹的伺服器完全防禦機制叫做 Single Packet Authorization (SPA)。

請 raspberry pi 當網路門神

前陣子先是 mirai 惡意程式碼遭公佈， 造成殭屍裝置大增， 不久之後又有 netgear 多款分享器大漏洞。 我研究室裡那部舊舊弱弱 （而且有 IP！） 的 router 不知有沒有被攻陷， 讓我好擔心。 該把它刷成 openwrt 或 dd-wrt 嗎？ 要看型號跟運氣； 而且因為廠牌型號太多了， 開放原始碼的版本也很難保證持續更新。 煩惱一陣子之後， 決定買一部 raspberry pi 來擋在門口當門神。 至少完整的 linux 我比較知道如何防護及經常更新。 寧可暫時先犧牲網路速度， 換取安心睡覺的平靜。 本文適用於 raspbian 跟 archlinux ARM 兩個版本。

我的免費有線分享器： qemu/kvm 虛擬區網

貴哥小時候沒修過網路的課， 後來玩 linux 勉強學會一點點 網路基本指令 （<==以下假設讀者可以手動設定有線網路並且玩過 qemu/kvm 虛擬機）。 這幾天爬了好多文終於學會用 bridge 跟 tap 手工建立虛擬區網。 我們的目標是要在你的電腦 （Host） 上面用 qemu/kvm 開兩部虛擬機 GuestA 跟 GuestB， 把它們放在同一個虛擬區域網路裡面， 讓 GuestA、 GuestB、 Host 可以直接看到彼此的 IP。 當然， GuestA 跟 GuestB 要能夠上網。

只想用虛擬機做事的讀者不必讀本文， 因為只要改採用更高階的 libvirt， 這些 「接水管」 的問題就不必自己操心了。 或是採用 手工精簡版 qemu-kvm 虛擬區域網路 也比本文簡單很多。 想當水管工的， 或是 [沒有足夠的設備也硬是要] 開設網路實習課程的老師才請進。

RetroShare: 完全保護隱私的社交圈; 建立你的 PGP 金鑰

厭倦了臉書侵犯你的隱私嗎? 用 RetroShare 建立一個完全私密的社交圈吧! 使用這個社交圈, 不需要將個人隱私資料放到任何大公司的伺服器上 (例如 facebook.com) 所以也不會有廣告、 不會有第三者窺視蒐集你使用習慣。 你可以跟你信任的朋友私密交談、 私下交流分享任何圖/文/影/音檔案 (例如不想放到 flickr 或無名的私人家庭相片或生活錄影檔)。 在這過程當中, 你也會順便建立自己的 PGP 金鑰, 方便以後 (1) 陌生人可以透過公開管道 (例如在你的部落格上) 傳機密文字/檔案給你, 只有你解得開 (2) 你可以對特定檔案 (例如一張相片) 簽章, 證明這個檔案才是出自你手。

Firefox 和 VNC 坐 ssh 火車過山洞; 用 iftop 確認

[馬英九任內] 在 "無國界記者" 的 「媒體自由指數報告」 裡面, 臺灣雖然排名還 ok, 不過正在下降當中。 在大學裡面也感受到 P2P 被污名化 及網路封鎖等等 "借防盜版之名行網路控管之實" 的現象。 還好， 命令列控人士 (例如我) 每天在用的 ssh 遠端搖控服務 可以拿來幫各種被封鎖的連線服務鑿山洞 (Tunneling firefox/vnc traffic over ssh)。 所以不論你對下指令有沒有興趣， 都應該支持同事捍衛使用 ssh 的權利， 以保障自己的上網權。 此外, 在公共場所使用未加密的 wifi, 有洩漏隱私的風險; 改透過 ssh 通道上網, 也有保護安全的效果。