Tag: keyboard

UI Event 的順序

othree 寫了一篇「UI Event Order」在講滑鼠 (或是更廣廣義的 pointer 類) 以及鍵盤 (包括輸入法) 在瀏覽器上會產生的 event。

裡面有些是歷史 (提到 IE 上的實作方式)，現在都不太會碰到了，可以直接看目前的幾份標準就好，然後蠻多標準都還是在 draft 階段，各家瀏覽器更新的速度不一樣，所以會有不同的行為冒出來。

我決定先把文章保留起來，等遇到的時候再回來看 XD

Keyboard Event：在網頁上自定義快速鍵

先前寫了一堆 userscript 針對不同的網站加上快速鍵 (像是翻下一頁或是上一頁)：

然後發現太多重複的事情了，就寫成 Chrome 的 extension 了：「Keyboard Event」，程式碼在 GitHub 上有放：「gslin/keyboard-event」，不信任一致性的話也可以用 Chrome extension source viewer 直接看 chrome web store 上面放的版本。

這個 extension 的想法是設定 hostname、path 以及按鍵，接著設定按鍵按下後會觸發的 DOM element (用 CSS selector 選) 與 DOM event (像是 mouseover 這樣的 event 字串)。

而其中 click event 常常不會動 (對應實際的呼叫是 element.dispatchEvent(new Event('click')))，在 debug 時發現需要用 click() (對應實際的呼叫是 element.click())，所以有特別接受 click() 這個字串。

這個舉個例子，我有一組設定是：

www.instagram.com
.*
<
div[role="dialog"] button[aria-label="Go back"]
click()

www.instagram.com
.*
>
div[role="dialog"] button[aria-label="Next"]
click()

在瀏覽器上面看 Instagram 的照片時可以用 < 與 > 快速切換照片。

另外設定的部分支援 chrome.storage 的 browser sync，對於有多瀏覽器時會自動同步設定檔，不用每一台都設定一次...

這算是第一次寫 Manifest V3 的 extension (先前都是 V2)，本來想用 Vue.js 處理設定頁 options.html，但遇到了 CSP 的問題，在 Manifest V3 上面無法設定 unsafe-eval，於是 Vue.js 只能用 runtime 版本，喪失了 template 好用的地方...

後來決定回頭用 jQuery + jQuery UI (用 sortable)，然後自己處理一堆 data 更新時頁面的變化，一整個 2010 年老人味都出來了...

但這樣至少會動，先跑一陣子看看...

StackOverflow 開賣 Ctrl、C、V 的鍵盤

StackOverflow 今年愚人節的鍵盤真的開賣了：「No joke—you can buy our copy/paste keyboard right now」。

愚人節的文章在「Introducing The Key」，這次開賣的網站是跟 Drop 合作：「Stack Overflow The Key Macropad | Mechanical Keyboards | Mini Mechanical Keyboards | Drop」，可以看到是機械鍵盤，但要 US$29 一隻...

鍵盤是凱華 BOX 黑軸：

They’re also outfitted with Kailh Box Black switches to deliver an ultra-smooth linear feel.

然後可程式化定義 XDDD

Fully programmable, these three keys can do much more than copy and paste. In fact, you can configure them to perform virtually any key command you want.

不過想要的人也得注意一下，目前看到的 ship date 是年底了：

Estimated ship date is Dec 13, 2021 PT.

然後目前已經賣出 2.6k 件了？XDDD

2.6k Sold

繞過 Screensaver Lock 的有趣話題...

在 Hacker News Daily 上看到「Screensaver lock by-pass via the virtual keyboard」這篇，裡面這邊題到了 screensaver lock 的有趣話題。

先講嚴肅一點的，這個 bug 被編號為 CVE-2020-25712，問題出在 xorg-x11-server 上：

A flaw was found in xorg-x11-server before 1.20.10. A heap-buffer overflow in XkbSetDeviceInfo may lead to a privilege escalation vulnerability. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.

比較有趣的事情是，這個 bug 是小朋友在亂玩時拉出 virtual keyboard 觸發的：

A few weeks ago, my kids wanted to hack my linux desktop, so they typed and clicked everywhere, while I was standing behind them looking at them play... when the screensaver core dumped and they actually hacked their way in! wow, those little hackers...

然後他說他自己搞不出來：

I tried to recreate the crash on my own with no success, maybe because it required more than 4 little hands typing and using the mouse on the virtual keyboard.

另外一個人也說他家小朋友也弄出 segfault 了：

My kids came upon a similar cinnamon-screensaver segfault! I've emailed details of how to reproduce the problem to root@linuxmint.com.

小朋友超強 XDDD

在視訊會議裡面，用肩膀的移動猜測輸入的字串

在「Determining What Video Conference Participants Are Typing from Watching Shoulder Movements」這邊看到的方法，利用視訊會議時肩膀的移動猜測輸入的字串，原始的論文在「Zoom on the Keystrokes: Exploiting Video Calls for Keystroke Inference Attacks」這邊可以看到。

就論文有提到的，單就這個資訊的準確度看起來不高，看起來主要是想驗證這也是一個攻擊手法... 但馬上想到視訊會議裡如果有聲音的話，可以透過分析鍵盤的聲音攻擊，這在 2005 年的時候就有類似的手法了，而且準確率很高，不過不知道過了視訊會議軟體後會差多少：「Snooping on Text by Listening to the Keyboard」。

算是個頗特別的方法就是了...

Raspberry Pi 400

Raspberry Pi 推出的整合性硬體 Raspberry Pi 400：「Raspberry Pi 400: the $70 desktop PC」。

主體是 Raspberry Pi 4 (4GB 版本) 整合鍵盤 (一體成形，順便就有外殼了)，另外週邊的配件包括了預載 OS 的 SD 卡、滑鼠、電供，以及 microHDMI 轉 HDMI 線，這樣整包的價錢是 USD$100，但如果只買主體的部份則是 USD$70。

算了一下是不貴 (4GB 版本應該是 USD$55)，主要就是方便吧... 不過散熱的部份不知道有沒有另外處理，如果沒有的話可能得自己貼個散熱片。

比起以前更適合當 dashboard 之類的主機了？

在一台電腦上多畫面與多鍵盤滑鼠操作遊戲：Universal Split Screen

在 Hacker News Daily 上看到這款工具，可以在 Windows 上把拆出多個畫面，並且提供給不同的鍵盤與滑鼠使用：「Universal Split Screen」，而且是 open source 專案 (使用 MIT License)，程式碼在 UniversalSplitScreen/UniversalSplitScreen 這邊。

理論上只要不是太吃資源的遊戲，應該都適合這個方法搞 (從他列出來的遊戲列表看起來，似乎都不會太吃 CPU 與顯卡)。

另外在想是不是也可以拿給其他用途使用，像是 PuTTY 之類的程式？

寫了一個可以用 '/' 在 AWS 上快速切換服務的小工具

在 AWS Management Console 上切換服務需要用到滑鼠，而這個 Userscript 工具提供了 / 快速鍵可以直接拉出服務選單，另外也可以用 Esc 鍵關閉服務選單：「AWS Web Console Service Shortkeys」。

這個套件應該是支援多個瀏覽器，但是需要先安裝 Tampermonkey 這類可以跑 Userscript 的套件。

主要是常常在切的時候發現需要拿滑鼠，寫了這個 script 後多了一個方式可以用，而不需要把手移開鍵盤，會順手一些...

不過還是希望這個功能直接變成內建的 :o

Apple 提供蝴蝶鍵盤免費維修 (全球性)

翻到文章的最後面可以看到「Information as of 2019-05-21」，不過剛剛才在 Hacker News 上看到這則消息：「Apple's service program for butterfly keyboard MacBooks, even out of warranty (support.apple.com)」，官方網站的說明在「Keyboard Service Program for MacBook, MacBook Air, and MacBook Pro」這邊：

Apple has determined that a small percentage of the keyboards in certain MacBook, MacBook Air, and MacBook Pro models may exhibit one or more of the following behaviors:

  • Letters or characters repeat unexpectedly
  • Letters or characters do not appear
  • Key(s) feel "sticky" or do not respond in a consistent manner

Apple or an Apple Authorized Service Provider will service eligible MacBook, MacBook Air, and MacBook Pro keyboards, free of charge. The type of service will be determined after the keyboard is examined and may involve the replacement of one or more keys or the whole keyboard.

機型從 MacBook (Retina, 12-­inch, Early 2015) 到最近的都有，可以從系統選單上面看到。時間上只要是售出四年內都包含在內，而且先前如果有因為鍵盤維修的也可以試著申請退費：

This worldwide Apple program does not extend the standard warranty coverage of your Mac notebook.

If you believe your Mac notebook was affected by this issue, and you paid to have your keyboard repaired, you can contact Apple about a refund.

The program covers eligible MacBook, MacBook Air, and MacBook Pro models for 4 years after the first retail sale of the unit.

謠言說蘋果要將蝴蝶鍵盤退役...

9to5Mac 的報導說 Apple 要改用剪刀式的設計：「Kuo: Apple to include new scissor switch keyboard in 2019 MacBook Air and 2020 MacBook Pro」。

取自「File:Scissor switch mechanism.svg」這頁。

Apple is apparently set to ditch the butterfly mechanism used in MacBooks since 2015, which has been the root of reliability issues and its low-travel design has also not been popular with many Mac users.

In a report published today, Ming-Chi Kuo says that Apple will roll out a new keyboard design based on scissor switches, offering durability and longer key travel, starting with the 2019 MacBook Air. The MacBook Pro is also getting the new scissor switch keyboard, but not until 2020.

還沒真的放出來前都不能確認...