我的 ISP 在劫持我的 DNS
homelab 里的一台容器连不上某个网站，DNS 应答却指向了 ISP 自己。作者复盘了证据，再澄清 Unbound、DNSSEC 和 DoH 到底能挡住什么、挡不住什么。
隐私
更多 隐私
首页
Bear 迎来 10 周年，感觉仍像第一天
Bear 十岁了。这款笔记应用背后的团队回顾了每个设计决定背后的原则、界面各处隐藏的微小细节，以及塑造了它的隐私选择。
断网还能用的 AI：把 150 万篇文章和本地大模型装进一台笔记本
Survival LLM 是免费开源的桌面应用，本地模型在 150 万篇离线资料里检索，包括约 93 万篇维基百科、FEMA 与 CDC 指南、急救手册，每条回答都附上原文段落。作者还贴出一张分档测试表：内存越小，答对的越少。
Block Blast 如何收割玩家以赚取广告费
从服务器下载的规则决定你的棋子、得分和广告。其中一条会等到一条高价广告出现，然后给你一副无论怎么放都放不下的方块。
FBI 怀疑一名勒索谈判代表亲自运营 ShinyHunters 的敲诈网站
追查 fbijobs.gov 被黑案时，调查人员发现两家勒索谈判公司的高管与 ShinyHunters 往来异常密切，其中一名美国高管还帮该团伙运营受害者曝光站。
指纹是新的 cookie
第三方 cookie 没被淘汰，指纹识别先成了新的追踪手段。文章从一个算出访客昵称的演示讲起，拆开指纹的数据来源、信息熵如何把特征换算成比特，以及 Chrome、Safari、Tor 各自给出的答案。
陪审团裁定 Facebook 在剑桥分析案中欺骗用户
新墨西哥州陪审团裁定 Facebook 在隐私问题上欺骗用户，涉 Cambridge Analytica 泄露 8700 万份资料，违规逾 200 万次。
与 Google Play 分手：为什么 Conversations 现在免费了
Conversations 作者宣布摆脱对 Google Play 收入的依赖，靠 NLnet 和欧盟资助拿到 2029 年底前的稳定资金。
文件通知系统的侧信道泄漏：Linux、Android、Windows 与 macOS
文件通知系统在 Linux、Android、Windows 和 macOS 上都存在侧信道泄漏：只有读权限的攻击者能通过监视文件事件，还原出用户打开过什么、编辑了什么。Graz 科技大学的研究团队给出了跨四个平台的实测与成因分析。
一条 Flock 摄像头数据，把无辜的她关了 13 天
23 岁的 Lindsey Isaacs 因为 Flock 车牌摄像头的一次误判被关押 13 天，其中 86 小时单独监禁。她的车颜色不对、也没有撞击痕迹，佛州检方后来撤销了全部指控。
Snowden 档案后来怎么样了
Snowden 档案的最后一份文件发表于 2019 年 5 月 29 日，此后没有任何机构发布过其中一份文件，而三家持有完整副本的人仍在说这些材料重要。这篇调查把四家媒体的停发时间、十一天里给出的五个互相矛盾的理由、以及档案副本今天的下落逐条对了出来。
NIST敲定保护在线身份和访问令牌免遭滥用的指南
NIST与CISA发布NIST IR 8587，为云服务商和机构提供令牌防伪造、防窃取与防滥用指南，并新增AI与PQC迁移考量。
Mistral × Mozilla：私密、多语言的 AI 浏览
Mistral与Mozilla合作，以Mistral模型为Firefox智能窗口（测试版）提供支持，率先为法国和北美用户带来私密的多语言AI浏览体验。
鱼与熊掌兼得：在搜索中保持可发现性，同时禁止 AI 训练
Cloudflare 推出 Disallow AI Training 设置，让网站可拒绝 AI 训练爬虫却保留搜索收录，Apple、Google、Microsoft 已承诺遵守。
托管不可信 AI 生成 HTML 的三道安全边界
自包含的 HTML 交付物由模型生成并托管在客户数据平台上，平台必须假定作者不可信，因为提示词注入能让生成页面的脚本在查看者浏览器里执行。
六个能在手机上离线跑的本地模型：参数量、体积与各自擅长什么
2026 年的六款本地 AI 模型盘点。它们都能在数据不出设备的前提下运行，兼顾隐私与离线能力，文章逐款对比了适用场景与代价。
「我不喜欢 passkey」：对企业是解药，对个人是退步
过去几年，科技行业一直把通行密钥说成登录的终极方案，大厂每次登录都贴心提醒你它多省事。这篇文章从个人用户的角度说明，通行密钥在账号恢复、多设备迁移和跨平台这些环节上还没准备好。
扒一扒 ZCode 静默上传全量 Git 历史的骚操作
ZCode 在登录状态下会静默打包整个工作区及完整 Git 历史上传至云端对象存储，且解密私钥仅存服务端；本文通过本地取证与客户端代码逆向还原完整上传链路与加密机制，并给出通过文件系统不变锁彻底阻断该行为的方案。