机器猫吧危机

7 月 27 号凌晨，百度贴吧机器猫吧吧友发现版头在未经许可的情况下被更换为天天爱消除的活动广告，同时百度未经许可置顶相关广告的直播贴，直到 3 号才撤下。

TLS 1.3 下的 SNI 将让审查变得更困难

互联网工程指导委员会(IETF)刚刚发布了正式版的 TLS 1.3，增强了网络加密连接的安全性。IETF 还在制定加密服务器名称指示（Encrypted Server Name Indication），但尚未定稿。如果云服务商普及 TLS 1.3 和 SNI，审查将会变得更困难。因为 SNI 让网络第三方审查者无法知道客户端访问的真实域名，也就无法屏蔽它们认为非法的网站。而 TLS 1.2 下的 SNI 有漏洞，允许审查者区分“真”“假”服务器。TLS 1.3 下的 SNI 修正了这个问题，允许 VPN 服务和 Tor 匿名网络利用 Google、Amazon 或 Microsoft 的服务器绕过审查。Media

https://www.solidot.org/story?sid=57601

📦 红芯认怂公告

我们这群中小企业个人 乖乖 Chrome 完事

Google 已屏蔽旧版的 SafetyNet API
致使包括 Magisk Manager 在内的许多应用无法正常调用

备选方案：Play Store -> Settings -> Play Protect certification
若为 Certified 即通过 SafetyNet 校验，若为 Uncertified 即失败。

官方文档: https://developers.google.com/android/reference/com/google/android/gms/safetynet/SafetyNet
topjohnwu (Magisk 开发者) 的推文: https://twitter.com/topjohnwu/status/1029239685338419200

觉得长辈还是适合定制 UI，让他们学会自己治理手机上的 APP，太难，而且副作用很大。

一点碎碎念

希望大家少点断论，多点讨论；少点对人，多点对事。

如果要对别人的代码质量和算法水平评头论足，请有建设性地提意见。

Don't judge, be kind.

同理，如果要对别人的频道内容和态度评头论足，应该提出建设性的意见，而不是洋洋洒洒的批判一番，顺带挂出来

玩 ingress 准备回来时就开始直播了，然而 YouTube 不会免流的

Spotify 上总共有 44.5% 的女性用户，但跨性别者以及女性音乐人的串流总次数只占所有的 21.9%。如果分开来看的话，男性用户的占比为 29.8%，而女性的占比只有 16.8%。
当用户自己选择要听的音乐时，女性音乐人在其中的总占比是 22.3%。当选择系统生成的 Discover Weekly 时，这个占比是 16.0%。而在 Spotify 编辑推荐里，这个占比是26.5%。