【Ledger前CEO：Ledger产品争议不是技术失败而是公关失败】

【Ledger前CEO：Ledger产品争议不是技术失败而是公关失败】5月19日消息，针对Ledger产品引发的争议，Ledger前首席执行官ÉricLarchevêque表示，“Ledger产品造成的可怕混乱局面不是技术上的失败，而是公关上的失败，许多人认为Ledger是一种无需信任的解决方案，但事实并非如此。要使用Ledger的产品，必须对Ledger给予一定程度的信任。Ledger的安全模型并未改变，这些设备仍然安全，没有后门，也没有阴谋。此前报道，硬件钱包Ledger推出基于ID的密钥恢复服务“LedgerRecover”，引部分用户反对。

正如我们多年前提醒过的，在中国，有反抗思想的人所面临的最大障碍并不是镇压，而是维稳。这两个词并不是一回事，虽然它们经常被混用。

正如我们多年前提醒过的，在中国，有反抗思想的人所面临的最大障碍并不是镇压，而是维稳。这两个词并不是一回事，虽然它们经常被混用。单纯的镇压很可能会激起更大的愤怒和反抗行动，而维稳则是，镇压结合了骗局。更多人被骗局所蒙蔽，从而放弃了反抗。研究运动的可能性和成因，必需主要考虑阶级、而不是意识形态，考虑经济状况而不是智商状况。对中国也是如此。现在对中国的多种预期中最可怕的、也是最可能的一种就是，中国的幻影民主会无限扩张，从国内到全球-关于，顺从就有钱赚就能过得滋润的统治模式，用钱换忠诚，换“稳定”，确保你即便有异议，为了钱，你也不会造反。当我们谈到跨阶级联合时，这是个明显的问题，尤其是在像中国这样的经历过毛泽东时代那种经济状况的社会。一本新书和一个纪录片《党和人民》https://iyouport.substack.com/p/21-

推特的官方声明说会继续限流，说这是为了对付机器人和水军。我是被当成还是水军了？我并不是因为达到每日额度被限流，而是看几分钟

推特的官方声明说会继续限流，说这是为了对付机器人和水军。我是被当成机器人还是水军了？我并不是因为达到每日额度被限流，而是看几分钟推特就停摆几分钟，然后又可以看。看来真是贴心地怕我花太多时间看推特，每次只能用几分钟。把推特最忠实用户都赶跑，推特流量少了，就不用少交服务器费用，这是马斯克的天才想法？水军也没见少，“李老师”水军还在我这儿炸板，而且并不都是临时注册的水军，相当多是去年注册的，以前都没发推文，这时候突然来为“李老师”造势，证实我以前的说法，“李老师”去年粉丝大涨就是买的水军。

麻省理工学院研发Metior框架 一种对抗侧信道攻击的秘密武器

麻省理工学院研发Metior框架一种对抗侧信道攻击的秘密武器为了帮助工程师和科学家更好地了解不同混淆方案的有效性，麻省理工学院的研究人员创建了一个安全框架，用于定量评估攻击者能够从采用混淆方案的受害程序中获知多少信息。名为Metior的框架允许用户研究不同的受害者程序、攻击者策略和混淆方案配置如何影响敏感信息的泄露量。开发微处理器的工程师可利用该框架评估多种安全方案的有效性，并在芯片设计早期确定哪种架构最有前途。"Metior帮助我们认识到，我们不应该孤立地看待这些安全方案。分析混淆方案对某一特定受害者的有效性非常诱人，但这无助于我们理解这些攻击为何有效。从更高的层次看问题，我们就能更全面地了解实际情况，"研究生、Metior公开论文的主要作者PeterDeutsch说。Deutsch的合著者包括麻省理工学院电气工程与计算机科学研究生WeonTaekNa、瑞士联邦理工学院（EPFL）助理教授ThomasBourgeat博士（23岁）、麻省理工学院计算机科学与电气工程实践教授JoelEmer，以及资深作者、麻省理工学院电气工程与计算机科学（EECS）HomerA.Burnell职业发展助理教授、计算机科学与人工智能实验室（CSAIL）成员严孟嘉。这项研究上周在国际计算机体系结构研讨会上发表。揭示混淆安全行业内存在许多混淆方案，但流行的方法通常是通过在受害者的行为中添加一些随机化因素来使攻击者更难获取机密。例如，混淆方案可能涉及程序访问计算机内存的其他区域，而不是只访问需要访问的区域，以迷惑攻击者。还有一些方法会调整受害者访问内存或其他共享资源的频率，使攻击者难以发现清晰的模式。但是，尽管这些方法使攻击者更难得手，但受害者的一些信息仍会"泄露"出去。Yan和她的团队想知道泄漏了多少。他们之前开发了CaSA，这是一种量化特定类型混淆方案所泄露信息量的工具。但对于Metior，他们有更远大的目标。该团队希望推导出一个统一的模型，用于分析任何混淆方案，甚至是尚未开发的方案。为了实现这一目标，他们设计了Metior，将通过混淆方案的信息流映射为随机变量。例如，该模型将受害者和攻击者访问计算机芯片上的共享结构（如内存）的方式映射成数学公式。在Metior得出该数学表述后，该框架利用信息论的技术来理解攻击者如何从受害者那里获取信息。有了这些碎片，Metior就可以量化攻击者成功猜测受害者秘密信息的可能性。"我们将这种微架构侧通道的所有细枝末节都映射成数学问题。"Deutsch说："一旦我们做到了这一点，我们就可以探索许多不同的策略，更好地理解如何通过微小的调整来帮助您抵御信息泄露。"令人惊讶的见解他们在三个案例研究中应用了Metior，以比较攻击策略并分析最先进的混淆方案造成的信息泄露。通过评估，他们看到了Metior如何识别以前尚未完全理解的有趣行为。例如，先前的分析确定了某种类型的侧信道攻击（称为概率素数和探测）是成功的，因为这种复杂的攻击包括一个初步步骤，即对受害者系统进行剖析，以了解其防御能力。他们利用Metior表明，这种高级攻击实际上并不比简单、普通的攻击更有效，而且它利用的受害者行为与研究人员之前想象的不同。展望未来，研究人员希望继续增强Metior，以便该框架能够以更有效的方式分析非常复杂的混淆方案。他们还希望研究更多的混淆方案和受害者程序类型，并对最流行的防御措施进行更详细的分析。最终，研究人员希望这项工作能激励其他人研究微架构安全评估方法，以便在芯片设计过程中尽早应用。"任何一种微处理器的开发都异常昂贵和复杂，而且设计资源极其稀缺。在公司投入微处理器开发之前，有一种评估安全功能价值的方法极为重要。"Emer说："这正是Metior允许他们以非常普遍的方式做到的。"...PC版：https://www.cnbeta.com.tw/articles/soft/1370611.htm手机版：https://m.cnbeta.com.tw/view/1370611.htm

这并不是预言，而是对现状的一个更为透彻的诠释。事实上一些人已经遇到过这种状况了 —— 当您拒绝使用手机支付而店铺拒绝收取现金的时

这并不是预言，而是对现状的一个更为透彻的诠释。事实上一些人已经遇到过这种状况了——当您拒绝使用手机支付而店铺拒绝收取现金的时候、当您刷卡购买了某种高档商品被认为“与您的常规收入水平不符”而被当局盯上的时候、当您被提示“级别不够无法享用某种服务”时、当同一种商品您需要比别人花费更多的钱去购买它时……曾经，苹果用户无法使用“安卓版”应用程序时，人们只是在喊“快出iOS”版，而当您拿着Purism手机或拒绝安装支付宝而无法通过“健康码”扫描，于是被禁止进入某些地方时，有多少人意识到这是事实上是一码事？经典的围墙花园困境正在你的城市里悄然布设，它会让你在任何地方撞上一面墙。更可怕的是，它在将传统的等级制度更加经济化地细分，你将不得不屈从于砌墙人的利益而修改自己，否则你将直接跌入“底层”，被大多数地方拒之门外。《订户之城》https://www.iyouport.org/%e8%ae%a2%e6%88%b7%e4%b9%8b%e5%9f%8e/

猝不及防的梦见你我连睡醒都舍不得其实喜欢上你呢并不是因为你长得帅不帅或者是声音好听不好听而是那段时间你像光一样照进了我的生活里给

猝不及防的梦见你我连睡醒都舍不得其实喜欢上你呢并不是因为你长得帅不帅或者是声音好听不好听而是那段时间你像光一样照进了我的生活里给了我心动的感觉其实我也没有真正跟你生气过我一直想要的是你的态度啊我也没有想要过离开你戓许是我口是心非但你也别太小看我了我一点也不笨所有手段我都会有人约我吃饭我没去有人天天找我出去玩我都拒了而你呢你这个臭屁你只是和我说了一句我带你回家我就记了一天又一天和你在一起我好像没有精力去时我那股聪明劲我给你的是一颗真诚又炙热的心这句话并不真贵但我送给你