2021-03-04 聚會手記

2021-03-04 聚會手記

出席:jeffgen0x4 fatfingererr ufjl1785 green-coder 自由人 Mat wycc RJ Noah-Chen

https://opencollective.com/

https://opencollective.com/opensourcedesign

jeffgen0x4

網路健康報告

祕密行事的科技公司,需要徹底透明化 另一群在網路世界中遭受壓迫的群體,是「零工經濟」(gig economy)下的受雇者,例如 Uber 的司機、外送平台的外送員。由於不是平台公司的正式受雇者,他們往往面臨不穩定的工作條件與職業安全保障。不但如此,平台公司還用各種方式監控他們的業績表現,又往往以保護消費者為名,拒絕讓這些平台零工取得這些關於他們工作情況的資料。

在 2020 年,各地平台零工的抗爭風起雲湧,既針對工作權利本身,也針對關於自身資料的近用權。Mozilla 指出,由於資料是在平台經濟中影響員工工作條件的重要基礎,「資料權」已經成為「勞動權」不可或缺的一部分。舉例來說,「應用程式和外送員工會」(App Drivers & Couriers Union)就向 Uber 和 Ola Cabs 兩家公司提出訴訟,要求取得不公開的績效檔案資料。也有倡議者發起應用程式「WeClock」,讓工人可以在缺乏資料取得管道的情況下,計算自己的工時、行程距離等重要資訊。

平台公司在管理員工上不夠透明,而社群媒體則在管理內容的決策上不夠公開。2020 年奈及利亞的「#endSARS」抗爭被 Facebook 判斷為假消息,顯示決策過程的武斷。Mozilla 指出,儘管要求這些公司透明化的呼聲近年逐漸提高,科技公司的回應多半只是公開其它單位索要的制式資料(例如政府單位要求的記錄),而非自己決策過程的透明化。

Mozilla 強調,真正有意義的透明化,應該是要說明決策是為何、又是如何做出的。但群眾不能只期待科技公司自我調整,而是要反應建議,強化政府對各平台和組織的法律規範,並善用民間社群的力量開發各種監督工具,如此才可能打造更健康的網路社會。

https://lab.ocf.tw/2021/02/25/mozilla-2020-%e7%b6%b2%e8%b7%af%e5%81%a5%e5%ba%b7%e5%a0%b1%e5%91%8a%ef%bc%8c%e5%89%96%e6%9e%90%e7%96%ab%e6%83%85%e4%b8%8b%e7%9a%84%e7%a7%91%e6%8a%80%e7%b6%b2%e8%b7%af%e7%97%85%e7%81%b6/

挖礦 機器人

為了報復機器人買光 RTX 3000 系列顯卡,國外 ebay 賣家想到這一招來騙它們下單 https://www.kocpc.com.tw/archives/372476

資安

  • 如何擋下 colbaltstrike https://github.com/MichaelKoczwara/Awesome-CobaltStrike-Defence

  • 據說是秘笈 https://github.com/trimstray/the-book-of-secret-knowledge#black_small_square-pentests-bookmarks-collection

  • 黑魔法防禦術

亂數,密碼學的基石之一。現在科學家又在這條路上跨出了一大步。 儘管雷射的隨機量子波動性質,讓它成為良好的亂數源,但過往的雷射亂數轉譯系統無法快速產生大量亂數,或是在一束光線中同時產生不同亂數。 然而,耶魯大學應用物理教授曹暉(Hui Cao,音譯)與她的團隊設計了一套新型雷射亂數轉譯系統,每秒可以生成 250 Tb 或 250,000 Gb 或隨機位元,效率超過現行系統 100 倍 ─ 而且這還不是它的極限。

#最多資安資訊都在:https://secbuzzer.co/ #了解資安動態_最專業的粉絲團:https://www.facebook.com/secbuzzers/ #SecBuzzer資安共創

https://www.zdnet.com/article/qubit-breakthrough-is-a-big-step-towards-networked-quantum-computers-say-researchers/

  • Orange just release something

Just report a pre-auth RCE chain to the vendor. This might be the most serious RCE I have ever reported! Hope there is no bug collision or duplicateSquinting face with tongue https://twitter.com/orange_8361/status/1346401788811825153?fbclid=IwAR0jZAN_2kkLs4NwGlw2OL5TDL2re89Y8w1Sagh1NfnQ8QVeP_7cHFqciQU

Vincent’s sharing, girouette

based on Clojure

https://twitter.com/VincentCantin/status/1365980792325726212

AutoTeaMaker

歐品坊, 試喝 微熱山丘, 民生社區門市,茶很好喝 金魚茶包 AdHoc, 漂浮濾茶器

ALCHEMA智慧釀酒機 https://www.gq.com.tw/life/content-28662

DS18B20溫度感測線 https://shopee.tw/DS18B20%E6%BA%AB%E5%BA%A6%E6%84%9F%E6%B8%AC%E7%B7%9A-1M-2M-0699B-01-0699B-02-%E5%A4%A7%E6%B4%8B%E5%9C%8B%E9%9A%9B%E9%9B%BB%E5%AD%90-i.26482219.2563262914?gclid=CjwKCAiAp4KCBhB6EiwAxRxbpB53vAixuGbFKekrJeMYuaa01dinLRELuaC71_oeNDq8D2k8GGmoMRoCIkAQAvD_BwE

DIY_LAB GY-906 MLX90614ESF非接觸式長距離紅外測溫感測模組 https://www.ruten.com.tw/item/show?21735036424120

Go!Temp https://www.vernier.com/product/gotemp/

ZTP-148SR https://www.mouser.tw/ProductDetail/Amphenol-Advanced-Sensors/ZTP-148SR/?qs=hIqhjDPYX%2FK6GLuly0umwA==

FLIR module https://www.digikey.tw/product-detail/zh/adafruit-industries-llc/397/1528-1401-ND/5638296?utm_adgroup=Sensors%2C%20Transducers&utm_source=google&utm_medium=cpc&utm_campaign=Smart%20Shopping_Product_Sensors%2C%20Transducers&utm_term=&productid=5638296&gclid=CjwKCAiAp4KCBhB6EiwAxRxbpJEqIiNHJYkc3Ma1tGtANK9-Q-H24gWQh0r-TxiCmruwAVZqFofgJBoC0m8QAvD_BwE

  • onshape.com (3D design tool, online web)

Misc

M5paper

  • https://m5stack.com/products/m5paper-esp32-development-kit-960x540-4-7-eink-display-235-ppi?variant=37595977908396

LGP2, 用於外接螢幕

  • https://linux-hardware.org/index.php?id=usb:07ca-1513