2023 年 4 月 25 日
嘴垫 - 嘴内蓝牙鼠标使用舌头敏感的轨道板
- MouthPad^是一个舌头驱动的触摸板,可以通过蓝牙控制电脑、智能手机和平板电脑。
- 触摸板对压力敏感,位于口腔顶部,实时检测舌头的每一个动作和姿态。
- 不需要安装任何额外的软件,该设备可以直接与大多数标准操作系统连接。
- MouthPad^是完全无线的,放在充电盒里会自动充电。
- 该设备由值得信赖和精心采购的牙科材料制成,利用了 3D 打印、电子封装和牙科材料方面的进展。
- MouthPad 是一个口内蓝牙鼠标,使用舌头敏感的触控板,为残疾人和能力下降的人提供免提的无障碍 环境,也可用于游戏和移动计算。
- 其他公司如苹果和谷歌的设备也有类似的输入功能,但有人建议探索轨迹球式的运动,作为一种替代。
- 无障碍技术的发展应注重以可承受的成本为被忽视的问题提供创新的解决方案,同时仔细平衡市场。
关于欧盟和美国合作扭转公众舆论反对加密的声明
- 全球加密联盟指导委员会就美国和欧盟最近合作反对加密发表了一份声明,该合作旨在塑造公众舆论,为执法部门获取加密通信提供理由。
- 该声明呼吁拒绝客户端扫描和破坏加密等想法,强调加密在各种使用情况下保护私人信息的广泛好处。
- 在某些使用情况下,不能削弱加密技术,否则会使使用该加密技术的任何人面临伤害的风险,包括广大公众。
- 相反,政府应该把重点放在利用执法机构的现有权力上,而不是破坏加密技术。
- 全球加密联盟在 99 个国家拥有 330 多个成员,致力于保护和促进加密技术的使用。
- 该声明引发了关于如何提高监管机构计划的合规性的评论,一些人称其为 "制造同意"。
- 政府在塑造人们的利益方面的作用,导致了对媒体和机构的怀疑。
- 一些人认为 Nudge 理论是破坏社会契约的 "阴暗的行为心理学战术",而另一些人则认为它在走向更好的集体平衡方面是有用的。
苹果赢得了与 Epic Games 的反垄断法庭斗争,上诉法院裁定
- 苹果公司在与 Epic Games 关于其应用商店政策的反垄断上诉法庭之战中获胜。
- 法院在很大程度上维持了地区法院早先作出的与 Epic Games 的反垄断索赔有关的判决,支持苹果公司,但它也维持了下级法院根据加州不公平竞争法作出的支持 Epic 的判决。
- 苹果公司发表声明,重申其在此案中的胜利,并表示 App Store 继续促进竞争,推动创新,并为用户和开发者扩大机会。
- Epic Games 和其他开发者希望这一裁决能够为进一步的反 垄断索赔创造先例,并要求苹果向第三方应用商店和支付系统开放 iOS 设备。
- 上诉法院小组肯定了地区法院对反垄断责任的否定,但也指出了在定义相关反垄断市场方面的错误,并认为苹果公司的开发者计划许可协议不属于谢尔曼法的范围。
- 上诉法院判决苹果公司胜诉,将市场定义为 "数字移动游戏交易",并认为苹果公司的份额不足以拥有垄断权。
- 关于反垄断法、垄断和监管需求的讨论。
- 苹果对其平台的控制扼杀了创新,对竞争产生了负面影响,但有些人认为,封闭的生态系统提供了更好的用户体验。
谷歌认证器现在支持谷歌账户同步
- Google Authenticator 已经更新了其在 iOS 和 Android 上的应用,支持将一次性代码(OTP)安全备份到用户的 Google 账户。
- 有了这个更新,用户就不会再失去使用 Authenticator 设置了双因素认证(2FA)的服务的登录能力。
- 这项新功能增加了便利性和安全性,保护用户不被锁定。
- 谷歌密码管理器和 Sign in with Google 是向用户提供的其他安全认证工具的例子。
- 谷歌一直在与合作伙伴和 FIDO 联盟合作,以提供更方便、更安全的认证选项,如密码卡。
- 谷歌认证器现在支持谷歌账户同步,可在多个设备上恢复账户
- 用户对 YouTube 应用的默认 2FA 表示失望,对恢复码的问题表示不满,并对安全认证的最佳方法进行了讨论
- 用户讨论了家庭保险箱存储备份代码的有效性,一些用户对使用谷歌认证器的安全风险和缺乏恢复选项表示担忧。
DuckDuckGo 删除了过滤搜索结果的功能
- DuckDuckGo 有一个搜索语法,通过使用搜索操作符来微调搜索查询。
- 搜索运算符包括关键词、引号、文件类型和排除词。
- 最近 DuckDuckGo 的语法帮助页面的变化,使用户认为搜索过滤器 被删除了。然而,这些过滤器在 DuckDuckGo 私人搜索中仍然可用。
- DuckDuckGo 增加了一些功能,使网站排除法更好地发挥作用。
- DuckDuckGo 的首席执行官已经澄清,搜索语法过滤器从未被删除,并希望很快提供更新。
- DuckDuckGo 已经删除了搜索结果过滤器,促使用户考虑使用其他搜索引擎,如 Kagi 或 Brave Search,以获得更好的结果
- 用户重视像 Kagi 这样的付费搜索引擎,因为它将用户需求置于广告之上,但有些用户对价格和可信度有顾虑。
- 用户讨论了可定制的搜索结果和隐私功能的重要性,同时注意到创建一个没有广告或数据收集动机的搜索引擎的挑战。
Bullet Train - 基于 Rails 的 SaaS 框架
- Bullet Train 是一个建立在 Rails 之上的 SaaS 框架,它允许开发者轻松、快速地创建网络应用。
- 它提供了多种功能,包括使用 Devise 的用户认证、团队和邀请、通过 CanCan 的安全和权限管理,以及 Tailwind CSS 主题。
- Bullet Train 还有一个完整的主题引擎、一个简单的反应性系统、REST API、webhook 通知、移动响应性、国际化支持和 CI/CD 集成。
- 它有各种第三方集成选项,可定制的入职工作流程,浏览器中的系统测试,支持部署到 Heroku 和 Render 等平台,并有一个远程团队定期更新。
- 专业版有额外的功能,如订阅和计费、实时对话、应用内审计日志、看板和任务管理。
- Bullet Train 是一个流行的基于 Rails 的 SaaS 框架,用于构建具有建模团队功能的启动套件。
- 一些用户对该框架使用 Tailwind CSS 表示担忧,该框架在业界既有批评者也有支持者。
- Bullet Train 于 2023 年 6 月在希腊雅典组织了一次 Rails 和 SaaS 会议,为开发者提供了在社区学习和交流的机会。
我不想注册你的通讯(2018)
- 由鼠标退出警报触发的退出意向叠加,通常被网站用来转化用户。
- 然而,这些弹出式窗口往往会阻碍用户访问内 容,并可能违背他们的目标。
- 他们也可能被认为是咄咄逼人,导致对品牌的负面看法。
- 虽然鼠标离开跟踪器有可能带来积极的用户体验,但转换不能通过捷径获得,必须让用户按照自己的条件参与内容。
- 负责任地使用技术可以使用户和公司都实现一致的目标。
- 订阅新闻简报的弹出式窗口是有效的,但往往让用户感到厌烦
- 一些用户将用户体验置于转换率之上,而另一些用户则将商业目标置于优先地位
- 电子报对于企业拥有自己的流量很重要,但有些用户更喜欢匿名阅读或通过 RSS 订阅。
英国威胁着端到端加密技术
- 英国的《在线安全法案》对 Signal 和 WhatsApp 等信息应用所使用的端对端加密技术构成了威胁。
- 该法案缺乏对加密的明确保护,可能允许对个人信息进行普遍和不加区分的监控
- 实施该法案可能会损害所有英国公民及其全球通信对象的隐私和安全。
- Signal 和 WhatsApp 已经宣布,他们将停止在英国的服务,而不是损害其全球用户的安全。
- 该法案的实施可能会鼓励其他国家起草类似的法律,损害全球用户的隐私和安全。
- 英国威胁要禁止端到端加密,这引起了人们对网络安全和隐私的关注。
- 关于 BBC 报道中的偏见存在争议,尽管它仍然是一个重要的新闻来源。
- 一些人认为,每个 "民主 "的超级大国都试图将端到端加密定为犯罪或禁止,这可能表明国家之间有一些合作。
用 PostgreSQL 射杀自己的方法
- 在扩展 PostgreSQL 数据库时避免生产问题的方法
- 当涉及到 Postgres 的默认设置和功能时,需要注意的问题
- 使用触发器和 NOTIFY 等工具在扩展时可能会出现问题
- 在真实数据上运行 EXPLAIN ANALYZE 以捕捉性能问题的重要性
- 使用普通表表达式(CTE)而不是子查询来提高可扩展性的好处。
- 缺乏知识和不注意细节会导致 PostgreSQL 数据库的误操作,包括超载字符串索引和向数组或 json 添加太多的数据。
- 专家建议使用 Explain 来调试 PostgreSQL 的性能,并阅读一些常见的陷阱,如没有正确的类型或太多的索引。
- 其他技巧和窍门包括在改变表时要小心,避免在复杂的查询中出现 OR 条件,以及调整配置设置。较小的公司可以使用 Postgres 处理多 TB 的数据库而没有特殊要求。
QEMU 8.0
- QEMU 8.0 已经发布,包含 238 位作者的 2800 多条提交内容
- 对 ARMv8-R Cortex-A55 和 Cortex-R52 以及新的 Olimex STM32 H405 机器类型的仿真支持
- 为 RISC-V 提供额外的 ISA 和扩展支持,更新了对 OpenTitan、PolarFire 和 OpenSBIRISC-V 的机器支持
- 改进了 s390x 的 zPCI 直通设备处理,并支持在重启期间异步拆解安全 KVM 客体的内存
- 实验性迁移支持更新为 V2 VFIO 迁移协议,并改进了 qemu-nbd 在 TCP 和使用 TLS 时的效率。