GitHub上出现了一个跨站点隐私追踪库 supercookie。

Supercookie 使用了 favicon 的一个 bug，可以生成一个对于浏览器的唯一 ID 。它不会根据你的网络环境而改变。甚至你开启了隐私模式，刷新缓存，重启操作系统也是无效的。

当你的浏览器请求 favicon （即网站小图标）的时候，会尝试从本地的 F-Cache 读取，若本地没有存储则会向服务器请求。在对网站的多次访问中通过对 favicon 请求的解析就可以构建一个唯一的 ID 。因为 F-Cache 中包含了足以实现唯一性的信息。

来源V2ex的lasm

项目地址：https://github.com/jonasstrehle/supercookie

部分地区 NSA 退网。NSA模式的5G基站在部分地区已经被升级为SA模式，此前购买的5G手机可能无法使用5G网络。

据The Register报道，一位安全研究人员Kuketz在LastPass密码管理器应用中发现了7个追踪器。

虽然没有暗示这些追踪器正在转移用户的实际密码或用户名，但是对于一个处理此类敏感信息的安全关键型应用来说，追踪器的存在是不好的做法。

有评论认为这些追踪器可能被用于广告投放的用户行为分析。

由于Google在此前公布的教育版 G suite 改版计划中去掉了网盘无限容量的配额，许多白嫖用户开始搬离自己的文件。

可以想见，近来Google网盘的网络出口带宽一定非常繁忙。

百度网盘开始推AFF给佣金了，号称收益不封顶。

多人反映使用购买的教育邮箱绑定的GitHub账号被封号

两会定义3月5日在京召开。考验梯子的时候又双叒叕来了。

是啊，你倒说说为什么哑巴了啊？公知就是一个框，什么都能往里头装。能问这个问题的人怕是没听过幸存者偏差

3月1日起中国最新刑法修正案施行，加大了对侵犯著作权的惩罚力度

挺有意思的一个项目，可以用CF pages搭建仿网易音乐的一个站。

去GitHub fork这个项目

https://github.com/sl1673495/vue-netease-music

然后去cf那里找到这个项目，选中它

后面的名字那里，就是给你分配的子域名xxx.pages.dev的前缀

如果没有重复的，那么你输入的啥，域名前缀就是啥，有重复的话就会变成这样（例如blog变成blog-zxw5）随机的

构建命令是 npm run build
目录是 music

然后等他构建完就行

来源：HOSTLOC的etc小号

demo地址：https://ttg.pages.dev/

注意，你首先要申请过cloudflare的pages内测才能开通CF网页功能。

用杀软还是要选付费的，火绒不搞事，可它的杀毒能力实在是有点糟糕。

风向旗参考快讯

近来对网站个人备案排查严格了许多，现在已经严格要求网站内容不能涉及企业或行业内容了。 以前国内不控枪，民间有许多枪支，后来说是要规范管理了，让去办持枪证，大家想自己又不作奸犯科办就办呗。再然后新的政策来了，说是按照现在的法律不允许持枪了，所有登记的枪支统统上交。 我TM直呼内行

这个事和实名制是一个意思，很多人觉得实名制是好事，可以管住违法乱纪分子，只要自己不犯法就行了。但问题是，什么是犯法这个尺子的长度它不是固定的，是可以弹性伸缩的，今天可以打击他，明天也可以为你量身定做一把。

为什么要保护隐私？今天你的行为确实是合法的，但是到了明日就不一定了，谁敢将自己暴露在这样的环境中呢？这里说的并不特指某个国家，指任何侵犯个人隐私的环境。

近来对网站个人备案排查严格了许多，现在已经严格要求网站内容不能涉及企业或行业内容了。

以前国内不控枪，民间有许多枪支，后来说是要规范管理了，让去办持枪证，大家想自己又不作奸犯科办就办呗。再然后新的政策来了，说是按照现在的法律不允许持枪了，所有登记的枪支统统上交。

我TM直呼内行