凪 @Nagi@g0v.social

風速狗陪睡⋯⋯我暈⋯⋯好色喔⋯⋯

咱国的电影节

@poga 我靈魂已在星期五

拍謝，雖然我人在辦公室但我不想上班。

[#法廣] - 儘管受中國壓力 立陶宛稱不會在台灣問題上退縮 ( https://www.rfi.fr/cn/中國/20210908-儘管受中國壓力-立陶宛稱不會在台灣問題上退縮 ) #taiwan #台灣

[#法廣] - 英國首相約翰遜議會明確說：英國的唯一作法是支持美國的全球領導地位 ( https://www.rfi.fr/tw/歐洲/20210908-英國首相約翰遜議會明確說-英國的唯一作法是支持美國的全球領導地位 ) #taiwan #台灣

#日常廢

為什麼要有星期一

【解密百度追踪脚本 abclite-2020-s.js】

https://dlswbr.baidu.com/heicha/mw/abclite-2020-s.js
这个追踪脚本被百度的多个服务所使用，如：百度百科、百度贴吧、百家号等。

今天花费了一些时间，对该追踪脚本进行一个系统的分析。
发现百度不仅搜集设备平台、浏览器名称、浏览器版本等基本信息。
还搜集CPU核心数、canvas指纹、设备屏幕宽高、浏览器安装的插件情况等进一步的信息。
最让我惊讶的，百度还通过 DeviceMotionEvent 事件监控用户设备的运动情况。

此外，该脚本还对检测了是否存在广告屏蔽器，eval函数是否被hook、脚本自身是否被修改或格式化。
对于 phantom、nightmare、Selenium、puppeteer 等常见的自动化浏览器该脚本也进行了检测。

最终将上述收集到的信息 AES 加密后上传至百度服务器。

解密后的脚本在这里：https://gist.github.com/yingziwu/6e16c14565eec77e6768411677ed1ff3

最后，也是最为重要的，常见的广告屏蔽规则中并没屏蔽该脚本。
如下图便是uBlock 默认订阅集外加 CHN: AdGuard Chinese (中文) 订阅集下，访问 https://baike.baidu.com/ 时的请求情况。
可以看出，该脚本并没有被屏蔽规则屏蔽。

#百度 #隐私安全 #浏览器

驚訝的發現 Privacy Badger 不足以讓 youtube 忘記你是誰
我已經用了這些東西

1. Firefox 嚴格等級的隱私管理
2. 永遠隱私模式：只要分頁關閉，該分頁產生過得的 cookie 就會全部消失
3. Privacy Badger

即使如此，開 youtube 還是完全記得我是誰。推薦的影片顯然是我今天剛看過的東西。怎麼這麼機掰啊，難道我不想被追蹤的意圖還不夠明確嗎？

再裝了 uOrigin Block 之後，就達成想要的效果了。在這邊跟大家報告一下。

累計至 2021-08-25，全民共接種了 10,497,159 劑

💉第一劑 9,678,947 (+76,882)
[##########________________] 41.208%

💉第二劑 818,212 (+15,555)
[__________________________] 3.483%

#CovidVaccine #COVID19 #COVID19Taiwan

#肥宅日常
#有薪水就好