Notices by Gea-Suan Lin (gslin@abpe.org)

最近 Cloudflare 的 human check

最近連一堆網站遇到 Cloudflare 的 human check 都過不去 (像是 Speedtest)，剛剛試著找問題發現是關掉 service worker 的狀態下無法過驗證。

我的情況是 Private Window 模式 (沒有 extension) 可以過驗證，但一般模式 (帶有一堆 extension) 無法，依照經驗這通常是某個 extension 干擾

https://blog.gslin.org/archives/2025/02/05/12250/%e6%9c%80%e8%bf%91-cloudflare-%e7%9a%84-human-check/

#Browser #CDN #Computer #Murmuring #Network #Security #Service #Software #Spam #WWW #bot #brave #browser #check #cloudflare #extension #human #service #worker

BZip3

在 Hacker News 上看到 BZip3 的連結：「Bzip3: A spiritual successor to BZip2 (github.com/kspalaiologos)」。

雖然名字看起來與 bzip2 有關，但看起來是不同的人弄出來的東西，不過有些經典的演算法有留下來用，像是 Burrows-Wheeler transform。

另外值得一提的是，bzip2 是 1996 年出的 (不過 1.0 大約是 2000 年時出的)，BZip3 的第一個 release 在 2022 年，這段時間也累積了不少有趣的演算法可以用。

無損壓縮中如果期望有比較的壓縮率，目前比較常用的應該是 LZMA 類的演算法 (差不多是 2001 年出現的)，用的工具通常會是 X

https://blog.gslin.org/archives/2025/02/02/12240/bzip3/

#Computer #Murmuring #Software #bzip2 #bzip3 #compression #lzma #ratio #xz

https://blog.orange.tw/posts/2025-01-worstfit-unveiling-hidden-transformers-in-windows-ansi/

目前好像只有英文版的，但還蠻好讀的...

拿 gpt-4o-mini 讀最近很紅的檢察官起訴書

媒體資料版本是 PDF 版，自己 OCR 處理起來比較麻煩，這邊拿的是鏡週刊轉好成文字的版本：「【柯文哲起訴】柯文哲涉貪全紀錄　起訴書全文」。

我我用的是 open-webui，也就是「自己架 LLM fro

https://blog.gslin.org/archives/2025/01/06/12190/%e6%8b%bf-gpt-4o-mini-%e8%ae%80%e6%9c%80%e8%bf%91%e5%be%88%e7%b4%85%e7%9a%84%e6%aa%a2%e5%af%9f%e5%ae%98%e8%b5%b7%e8%a8%b4%e6%9b%b8/

#API #Computer #Murmuring #Network #Political #Service #Software #4o #city #excel #gpt #ko #kp #llm #mini #model #openai #pay #political #taipei

Google Chrome 的 Manifest V2 被關掉了

在「Tell HN: I just updated my wife's Chrome, and uBlock is no longer supported」這邊看到不再支援 uBlock 了 (這邊指的應該是 uBlock Origin)。

uBlock Origin 使用 Manif

https://blog.gslin.org/archives/2024/12/27/12162/google-chrome-%e7%9a%84-manifest-v2-%e8%a2%ab%e9%97%9c%e6%8e%89%e4%ba%86/

#Browser #Computer #GoogleChrome #Murmuring #Network #Privacy #Software #WWW #ad #advertisement #block #blocker #chrome #google #manifest #origin #ublock #v2 #v3 #webrequest

Xerox 買 Lexmark

在 Hacker News 上看到「Xerox to acquire Lexmark (lexmark.com)」，Xerox 買 Lexmark 的公告：「Xerox to Acquire Lexmark」。

看到第一個想到的是「Xerox 居然還能買其他公司？」，第二個想到的是「居然看到 Lexmark 這個牌子！」，這則上到 HN #1 好像不算奇怪...

岔個題，話說印表機如果是自己用的話，還是買雷射碳粉的比較好用，久久印一次不會卡噴頭...

https://blog.gslin.org/archives/2024/12/23/12154/xerox-%e8%b2%b7-lexmark/

#Computer #Hardware #Murmuring #lexmark #printer #xerox

智障型電視 (Dumb TV) 的討論

在「Dumb TVs deserve a comeback (makeuseof.com)」這邊看到的討論，原文提到智障型電視應該要有他的市場：「Why Dumb TVs Deserve a Comeback」。

不過 Hacker News 討論上 id=42425593 提到很現實的問題：

Why dumb TV's won't make a comeback

https://blog.gslin.org/archives/2024/12/19/12141/%e6%99%ba%e9%9a%9c%e5%9e%8b%e9%9b%bb%e8%a6%96-dumb-tv-%e7%9a%84%e8%a8%8e%e8%ab%96/

#Computer #Hardware #Murmuring #Network #Recreation #Spam #Television #ad #advertisement #dumb #network #privacy #television #tv

Fastly 的 loading 速度頗慢...

Winamp 官方放出 Legacy 版本的程式碼

看到「Winamp Legacy player source code (github.com/winampdesktop)」這個，官方放出 Winamp 程式碼：「Winamp」，主要算是歷史的記錄，用電腦聽音樂如果是有設備的人應該會挑 foobar2000 之類的軟體，如果只是隨意聽的話應該就是開各家 streaming 的應用

https://blog.gslin.org/archives/2024/09/25/11986/winamp-%e5%ae%98%e6%96%b9%e6%94%be%e5%87%ba-legacy-%e7%89%88%e6%9c%ac%e7%9a%84%e7%a8%8b%e5%bc%8f%e7%a2%bc/

#Computer #Murmuring #Music #Programming #Recreation #Software #code #legacy #music #player #source #winamp #windows

而且居然是 Fastly，這品質...

發現 apt-get 對 apt.grafana.com 的速度很慢，traceroute 發現是去新加坡，但是最後一個點的 avg latency 到 1760ms...

到底是怎麼了 XD

《不時輕聲地以俄語遮羞的鄰座艾莉同學》光是看到名字我就知道聲優是誰了 XDDDDDDDDDDDD

噗浪 app UI 改版，但那個「我的書籤」的大小怪怪的...

大廳只開 /24 有點少就是了，一堆設備跑來 DHCP server 註冊就會炸...

好像遇到 /24 用滿的問題，舊的設備還是可以看到 DHCP server 的回應，但是新的設備要不到 IP address...

Popover API

看到「Popover API (developer.mozilla.org)」這個討論，引用的資料是 MDN 上面的「Popover API」，從名字也可以看出來與 pop over 有關 (話說查單字發現 popover 這個詞在字典裡居然是泡芙，英文維基百科上的 Popover 也可以看到...)。

Anyway，馬上有想到的是 modal 類的操作，在 MDN 上面的文件裡面有範例，可以用純 HTML 的方式操作：

Toggle the popover
Popover content

效果就是在畫面正中央出現，預設有 border。

另外也可以透過 JavaScrip

https://blog.gslin.org/archives/2024/05/12/11792/popover-api/

#Browser #Computer #Murmuring #Network #Programming #Software #WWW #api #html #modal #popover #standard #web

MS-DOS v4.0 的程式碼以 MIT license 釋出

Hacker News 上的消息「Open Sourcing DOS 4 (hanselman.com)」，原文在「Open Sourcing DOS 4」。

Hacker News 裡面的討論有拉出一些有趣的 source code 註解，不過我比較好奇為什麼是挑 v4.0 而不是其他版本，看說明應該是剛好遇到對的人與對的團體？

A young English researche

https://blog.gslin.org/archives/2024/04/26/11762/ms-dos-v4-0-%e7%9a%84%e7%a8%8b%e5%bc%8f%e7%a2%bc%e4%bb%a5-mit-license-%e9%87%8b%e5%87%ba/

#Computer #Murmuring #OS #Programming #Software #code #dos #license #microsoft #mit #open #os #source

Google 推出 Jpegli：JPEG 的 encoder 以及 decoder

在 Hacker News 上看到「Jpegli: A new JPEG coding library (googleblog.com)」，原文是「Introducing Jpegli: A New JPEG Coding Library」。

裡面是有提到檔案大小可以更小：

Our results show that

https://blog.gslin.org/archives/2024/04/05/11737/google-%e6%8e%a8%e5%87%ba-jpegli%ef%bc%9ajpeg-%e7%9a%84-encoder-%e4%bb%a5%e5%8f%8a-decoder/

#Computer #Library #Murmuring #Photo #Recreation #Software #decoder #encoder #google #image #jpeg #jpegli #li #photo #suffix

https://www.openwall.com/lists/oss-security/2024/03/29/4

https://news.ycombinator.com/item?id=39865810

睡醒打開電腦就發現 xz 被下蠱的消息，而且是埋了兩年的 social engineering (這麼刺激？)：

He has been part of the xz project for 2 years, adding all sorts of binary test files, and to be honest with this level of sophistication I would be suspicious of even older versions of xz until proven otherwise.

https://github.com/tukaani-project/xz/releases

這次 backdoor 被放進 5.6.1(2024/03/09)，在大多數的 LTS distribution 都還沒跟上，但很多 testing/prerelease 版本就慘了...

另外一方面是 xz 團隊被迫要回頭仔細的 audit 之前的 commit 了...