第 11 届 USTC Hackergame 将自 11/2 中午起开始。

- 比赛期间为 2024/11/2 12:00 至 11/9 12:00 (UTC+8)。
- 和上届一样，本届比赛包含 general、binary、math 及 web 及 AI 五个分类的题目。

- https://hack.lug.ustc.edu.cn/
- lug.ustc.edu.cn/~

#CTF #USTC #Hackergame

Bitwarden 桌面版 2024.10.0 引入非 FOSS 协议组件；手机端则早已包含此类组件。 - https://github.com/bitwarden/clients/issues/11611 - https://gitlab.com/fdroid/fdroiddata/-/merge_requests/15353#note_1995132756 [感谢 夜坂雅 提供此消息。] #Bitwarden #Opensource

Greg K-H 从 kernel 维护者列表中移除数位与俄罗斯相关的维护者。

lore.kernel.org/~

- patch 解释称这是由于「合规性要求」。
- 被移除维护者的主要共通点是大多使用 .ru 后缀的邮箱。
- 关于此维护者列表的作用及此 patch 对 kernel 开发的影响，请参见 [seealso]。

seealso: https://t.me/CE_Observe/36223

#Linux #RU #US

《国家网络身份认证公共服务管理办法（征求意见稿）》公开征求意见至 8/25。

草案提到：
- 自然人可向「公共服务」申领「网号」、「网证」。网号不含明文身份信息。
- 鼓励互联网平台自愿接入「公共服务」，支持用户使用网号/网证进行身份信息登记。
- 法规规定互联网平台需留存用户身份证件信息的， 「公共服务平台」应按最小化原则提供。

www.cac.gov.cn/~

#China #Privacy

Let's Encrypt 宣布计划废弃 OCSP 服务。

文章还提到：
- Let's Encrypt 决定废弃 OCSP 服务主要出于隐私及维护成本因素。
- CA/B 在 2023 年八月投票通过将 OCSP 降级为非必需 CA 特性；除了微软之外的 CA 根证书计划也已停止要求 CA 实现 OCSP。Let's Encrypt 认为微软也会在近期停止对 OCSP 功能的要求。

letsencrypt.org/~
seealso: HackerNews:41046956

EDIT 7/24: 修正链接。

#OCSP #PKI #LetsEncrypt

2024/9/16 起，Outlook 用户将需使用 OAuth 从第三方邮件客户端登录，或使用 Outlook 软件。
support.microsoft.com/~

#Microsoft #OAuth #IMAP

systemd 256 版将发布 run0 工具，旨在替代 sudo。

- run0 将不是 SUID 程序，而是 systemd-run 在某种程度上的包装。
- run0 希望解决 sudo 的一些安全隐患，其中最大的一点是 sudo 是 SUID。
- run0 会利用 Polkit 进行权限管理，而不会利用（也不会兼容） sudoers 文件等配置格式。
- run0 在用户提权时会将终端背景变色。默认是暗红，但也可以指定其它颜色。

- https://mastodon.social/@pid_eins/112353324518585654
- https://news.itsfoss.com/systemd-run0/

#systemd #sudo

Mastodon

Lennart Poettering (@[email protected])

***5️⃣*** Here's the 5th installment of my series of posts highlighting key new features of the upcoming v256 release of systemd. I am pretty sure all of you are well aware of the venerable "sudo" tool that is a key component of most Linux distributions since…