跳到主要内容

2023-12-22

ArXiv 通过 HTML 版本提高研究论文的可访问性

  • ArXiv 现在可以生成以 TeX/LaTeX 提交的研究论文的 HTML 版本,以提高残疾用户的可访问性。
  • HTML 格式与屏幕阅读器和阅读障碍研究人员使用的其他辅助技术兼容。
  • HTML 转换仍处于试验阶段,可能无法准确转换每篇论文,但我们鼓励作者对渲染进行审查和改进。

反应

  • ArXiv 为科学论文引入了 HTML 格式,使其在移动设备上更易于访问,其暗色模式和令人愉悦的格式也获得了积极反馈。
  • 出于对安全性和一致性的考虑,是否应允许作者上传自己的 HTML 版本还存在争议。
  • 目前正在讨论是否需要改进无障碍功能,如直接引用链接和讨论板,以及盲人和数学盲文排版的解决方案。

支持英雄:向昼夜工作以维持系统运行的人员致敬

  • 作者对他们为维护系统的可用性和安全性所做的努力表示感谢。
  • 作者讲述了自己的一次亲身经历:他们不得不在节假日期间前往新泽西州的一个数据中心,以解决一个紧急的生产错误。
  • 这凸显了即使在充满挑战的情况下,确保关键系统顺利运行所需的奉献精神和决心。

反应

  • 讨论涵盖了广泛的主题,如承认错误的重要性、表达歉意的文化差异以及技术支持和客户服务的挑战。
  • 此外,还讨论了节日期间遇到的困难以及软件更新和推出的影响。
  • 其他要点还包括随叫随到的工作经历,以及稳定、感恩和解决问题在各行各业中的意义。

近十年来,苹果公司的 HotspotHelper API 可在未经用户同意的情况下进行位置跟踪

  • 近十年来,苹果公司一直允许应用程序在未经用户同意或不知情的情况下,通过 HotspotHelper API 跟踪用户位置,这引发了人们对隐私的担忧。
  • 微信和支付宝等大型应用程序已经实现了这一功能,加剧了未经同意进行位置跟踪的影响。
  • 建议苹果公司为用户提供禁用该功能的选项,并要求用户明确同意位置跟踪,但问题是苹果公司能否在隐私和解决这些问题之间取得平衡。

反应

  • 讨论涉及多个话题,包括应用程序权限、亚洲的移动使用情况以及对集中式超级应用程序中隐私和控制的担忧。
  • 用户对微信和支付宝等 iOS 应用程序中的位置跟踪权限表示担忧。
  • 对话探讨了移动超级应用程序在中国市场的盛行,并就其连接性和隐私影响发表了不同意见。

Beeper 质疑苹果对其应用程序的干预

  • 据报道,苹果公司正在干扰 Beeper 的 Beeper Mini 功能,促使 Beeper 将其 iMessage 连接软件开源,并专注于打造最好的聊天应用。
  • Beeper 声称,它的应用程序是安全的,实际上通过端到端加密,增强了 iPhone 和 Android 用户之间聊天的安全性。
  • Beeper 批评了苹果的说法,认为苹果封杀 Beeper Mini 不利于自己的用户,同时质疑苹果支持 RCS 的计划,并对苹果因其市场主导地位而控制 iMessage 表示担忧。

反应

  • Beeper 已将其 iMessage 连接器作为开源项目发布,这可能会影响密码测试的成本。
  • 三星和谷歌可能会利用 Beeper 的代码挑战苹果的封闭生态系统,从而引发有关网络互操作性、隐私和安全的争论。
  • 争议主要围绕 Beeper 的合法性、其引发苹果诉讼的可能性,以及强制互操作性对其他消息应用和苹果 iMessage 平台的影响。

使用来自 #NoBadMaps 的免费笔刷集创建真实的奇幻地图

  • #NoBadMaps 项目提供免费笔刷和工具,用于绘制具有历史准确性的幻想地图。
  • 这些笔刷组的灵感来自不同时期和美学,为创建独特的地图提供了独特的元素和风格。
  • 所有笔刷均可免费使用,并以 CC0 许可发布,通过购买、捐赠和 Patreon 捐款获得支持。

反应

  • 用户们正在讨论如何使用画笔组绘制奇幻地图,并分享各种工具和技巧,其中包括奇幻地图画笔网站。
  • Here Dragons Abound》的创作者有一个相关的博客和开放源代码项目,内容涉及地图绘制和世界构建。
  • 用户希望有一种具有不同功能的网络地图绘制工具,Inkarnate 就是其中之一,它提供友好的用户界面和免费版本。Inkarnate 中笔刷集的使用有助于节省时间,并在地图上填充重复图形时保持一致的美学风格。

谷歌 OAuth:揭示其部分缺陷

  • 该博客讨论了有关 Google OAuth 的问题,并指出它已部分失效。
  • 至于如何破解,文中并未提及。
  • 该博客旨在引起人们对 Google OAuth 问题和潜在局限性的关注。

反应

  • 讨论围绕与 Google OAuth、OpenID Connect 和使用电子邮件地址作为用户标识符的身份验证系统相关的问题和漏洞展开。
  • 人们对这些系统的复杂性、安全性和验证过程表示担忧。
  • 提出了改进安全性和用户体验的建议,如实施确认电子邮件、探索其他身份验证方法(如 U2F 或通行钥匙),以及考虑使用 GUID 等稳定的标识符。

德国法院支持用户使用广告屏蔽程序的权利

  • 德国法院最近审理的两起案件集中体现了用户对技术控制权的争夺,特别是与广告拦截器有关的技术控制权。
  • Axel Springer SE 是一家大型出版公司,它起诉了 Adblock Plus 的创建者 Eyeo GmbH,因为后者屏蔽了他们的广告。
  • 法院做出了有利于 Eyeo 的判决,确认用户有权决定是否使用广告屏蔽器,而且这并不违反版权法。不过,阿克塞尔-施普林格公司被允许禁止使用广告屏蔽器的用户访问其内容,并有可能实施付费模式。
  • 这些案例为用户在使用互联网时的自由和个人选择权确立了重要的法律先例。

反应

  • 讨论的重点是广告拦截器的使用以及用户是否应有权拦截广告并控制自己的上网体验。
  • 内容提供商主张他们有权控制对其内容的访问并决定内容的显示方式。
  • 对话还考虑了无广告互联网的可能性、对网站和内容创作者的影响以及订阅等替代商业模式。隐私、恶意软件和互联网巨头的力量也是人们关注的问题。

药剂师的研究揭露了口服苯肾上腺素的无效性,促使 FDA 采取行动

  • 美国食品和药物管理局的规定存在漏洞,允许无效的非处方药物减充血剂获得批准并销售给消费者。
  • 两位药剂师进行了研究,并请愿要求将含有口服苯肾上腺素的产品下架,十多年后,美国食品及药物管理局才同意他们的研究结果。
  • 这一案例突出表明,有必要重新评估 1962 年以前批准的非处方药的监管程序,并为这些产品的独立研究划拨更多资金。我们还鼓励消费者向药剂师咨询,并倡导对较老的非处方药产品进行现代科学审查。

反应

  • 讨论围绕着苯肾上腺素和伪麻黄碱等药物的有效性和争议展开。
  • 与会者对药物的供应和限制表示失望,强调科学证据和个人经验的重要性。
  • 对话强调了药物疗效的复杂性和不同观点,突出了进一步研究和监管的必要性。

ProPublica 的养老院检查工具揭示了护理质量责任的所有权细节

  • ProPublica 的 "养老院检查 "工具现在包括详细的所有权信息,以帮助确定养老院护理质量的责任人。
  • 该工具利用医疗保险和医疗补助服务中心的数据,提供多家养老院附属实体的所有权详情、管理控制和绩效跟踪。
  • 用户可以利用高级搜索功能,找出过去存在缺陷或合规问题的实体。
  • ProPublica 计划进一步改进该工具,在未来增加新的数据和功能。

反应

  • 关于政府参与养老院行业的程度,一直存在争论。
  • 与会者对人员配备不足、多收费、缺乏监督以及需要加强对老年护理的监管等问题表示担忧。
  • 讨论强调了评估疗养院绩效和寻找可靠方案所面临的挑战。

药店在没有授权令的情况下交出医疗记录,国会对此展开调查

  • 美国的大型连锁药店,包括 CVS、Rite Aid 和 Walgreens,都在没有搜查令或法律审查的情况下向执法机构提供敏感的医疗记录。
  • 立法者呼吁美国卫生与公众服务部(HHS)修订健康隐私法,要求在公开医疗记录时必须出示授权令。
  • 国会调查发现,CVS、克罗格公司(The Kroger Company)和 Rite Aid 公司在共享医疗记录之前并没有咨询法律专业人士,议员们正在敦促药店采取与科技公司类似的做法,如要求授权书和发布年度透明度报告,以保护客户隐私。

反应

  • 警方在没有搜查证的情况下获取医疗记录,这给药房工作人员遵守或抵制这些要求带来了挑战。
  • 护士和药剂师面临压力,不得不在未经适当授权的情况下执行程序,这凸显了执法责任的缺失。
  • 讨论了药剂师干预的重要性、隐私问题,以及就堕胎等争议性问题进行尊重性对话的必要性。此外,还讨论了某些药物的有效性、供应限制以及获得处方的困难。
  • 对话强调了警察问责制、数字隐私法以及医疗保健和警务系统改革的重要性。

即将发布的 Rust 1.75 版将在特质中启用 "async fn

  • Rust 异步工作组在支持在 traits 中使用 async fn 方面取得了进展。
  • 即将发布的 Rust 1.75 版本将支持 -> impl Trait 符号和 traits 中的 async fn
  • 在公共特质中使用 -> impl Trait 时仍然存在限制,因为不能为返回类型添加额外的边界。

反应

  • Rust 编程语言在稳定与异步编程相关的功能方面取得了重大进展。
  • 讨论强调有必要简化这些功能的可用性,并使输入输出/时间接口标准化。
  • 人们对浪费、隐式分配、非堆分配和第三方库的使用表示担忧。
  • 在 Rust 中,#[async_trait] 属性被强调为动态派发的有用工具。

谷歌 Chrome 浏览器中的 "隐私沙盒":如何禁用广告跟踪

  • 谷歌在 Chrome 浏览器中推出了 "隐私沙盒"(Privacy Sandbox),用 "主题 "取代第三方 cookie,用于跟踪用户的互联网活动。
  • 主题可根据访问的网站生成广告类别,从而使 Google 能够控制广告生态系统。
  • 虽然谷歌声称这样做能提高隐私保护,但浏览习惯仍会被跟踪,以便投放有针对性的广告。隐私沙盒的测试将持续到 2024 年,因此在此期间,第三方 cookie 将收集和共享数据。Chrome 浏览器的广告隐私控制允许用户禁用隐私沙盒。Firefox 和 Safari 提供了更多隐私选项。

反应

  • 文章和讨论强调了有关谷歌广告跟踪做法的隐私问题,并建议使用火狐等替代浏览器作为解决方案。
  • 围绕谷歌对网络的控制以及依赖一家公司的潜在弊端,人们展开了争论。
  • 此外,还讨论了无跟踪广告的可持续性、为个人和工作目的使用不同浏览器以及对谷歌数据共享做法的担忧等话题。重点是隐私、浏览器选择以及定向广告对用户体验的影响。

苹果旨在提高智能手机的人工智能效率,成为竞争对手的潜在对手

  • 苹果公司发布了一篇名为 "LLM in a Flash "的研究论文,概述了他们在智能手机上而非云端运行大型语言模型(LLM)的努力。
  • 这种方法旨在克服智能手机的计算限制,使 Siri 等人工智能助手能够更快地做出离线响应。
  • 通过优先考虑设备上的人工智能,苹果有可能提高隐私保护,并与其他科技巨头在人工智能行业展开竞争。包括三星在内的其他智能手机制造商也在探索人工智能整合,以重振日渐衰落的智能手机市场。

反应

  • 苹果公司致力于将人工智能 (AI) 功能直接引入其硬件,优先考虑用户隐私,并提供个性化的 AI 体验。
  • 用户普遍对苹果照片应用中的设备上图片描述和搜索功能感到满意,但在使用非拉丁字母时会受到限制。
  • 讨论内容包括苹果公司注重隐私的做法、人工智能语言模型取代搜索的潜在弊端、在苹果设备上运行机器学习的技术挑战以及 Siri 的局限性。

纽约就 SiriusXM 的取消程序提起诉讼

  • SiriusXM 正面临着纽约州提起的诉讼,指控其让用户难以取消计划。
  • 诉讼称,该公司故意为客户制造冗长而令人沮丧的流程。
  • 纽约州总检察长正要求对受影响的客户进行赔偿,并对每次违规行为进行处罚。
  • SiriusXM 已做出回应,称这些指控歪曲了他们的做法,他们计划积极为自己辩护。
  • 该公司一直专注于播客业务,最近推出了一款更新的应用程序。

反应

  • 摘要内容涉及各种主题的讨论,包括取消订阅、取消过程中的困难以及对服务提供商的不满。
  • 在客户体验方面,提到了 SiriusXM 和 LA Fitness 等具体公司。
  • 此外,还讨论了隐私、立法和客户补偿等更广泛的话题,以及与笔记本电脑双显卡和资本主义公司政策对员工的影响有关的问题。

SMTP 走私:在全球范围内发送伪造电子邮件

  • 研究人员发现了一种名为 "SMTP 走私 "的攻击技术,它允许威胁行为者使用易受攻击的 SMTP 服务器从任何电子邮件地址发送虚假电子邮件。
  • 微软和 GMX 的漏洞已得到修补,但建议使用思科安全电子邮件的公司手动更新其默认配置。
  • 该漏洞影响到全球多个电子邮件提供商,研究人员创建了一个分析工具来检查漏洞。

反应

  • SMTP 走私是攻击者用来操纵 SMTP 服务器和伪造电子邮件的一种方法。
  • 文章批评了将重点放在成功攻击而不是确保开源软件的安全上的做法,强调了电子邮件系统的安全风险。
  • 文章对 Cisco 的默认设置表示担忧,并建议使用限制性 DMARC 策略和 SPF 来降低风险。
  • 讨论了 Postfix 电子邮件服务器的漏洞以及围绕电子邮件欺骗攻击的披露所引发的争议。
  • CERT/CC 允许公开发布有关 SMTP 走私的信息,认为这是一种功能而非漏洞。