幹壞事是進步最大的原動力
前陣子看到的這篇報導，在討論大規模的監控帶來的影響：「Mass surveillance silences minority opinions, according to study」。而 Bruce Schneier 這幾天也提到了這個問題：「Mass Surveillance Silences Minority Opinions」。
原始的論文出自「Under Surveillance: Examining Facebook's Spiral of Silence Effects in the Wake of NSA Internet Monitoring」這邊。
論文作者從 Facebook 上的行為來分析，說明大規模的監控會使得少數意見不敢發聲，對於社會多元性的負面影響。
在「Malware scam appears to use GPS data to catch speeding Pennsylvania drivers」這邊看到新的詐騙方式。
手機的 malware app (藏有惡意程式的 app) 會要求 GPS 資料 (現在智慧型手機上 app 的常態)，而當 malware app 偵測到你超速時，詐騙集團就會發出假的超速罰單，像是這樣：
From: Speeding Citation
To: (Accurate Email Removed)
Date: 03/11/2016 03:08 PM
Subject: [External] Notification of excess speed
First Name: (Accurate Name removed)
Last Name: (Accurate Name removed)
Notification of excess speed
Route: (Accurate Local Township Road –removed)
Date: 8 March 2016
Time: 7:55 am
Speed Limit: 40
Detected Speed: 52
The Infraction Statement contains an image of your license plate and the citation which must be paid in 5 working days.
文章提用的標語「ACCURATE SPEEDING DATA, FAKE EMAIL」好讚... XD
讓人頗意想不到的新聞，NTT Data 買下 Dell 的 IT 服務產品線：「Dell to sell Perot Systems unit to NTT Data at loss of $800 million」。
大家的解讀都是跟 EMC 併購案有關：
Dell, which went private in 2013, is trying to raise money as it prepares to complete a $67 billion acquisition of EMC.
NTT Data 會去買則是為了擴展海外業務，NTT Data 官方的新聞稿在這：「NTT DATA to Acquire Dell Services, Accelerating the Company's Position as a Leading Global IT Services Partner」。
在「These unlucky people have names that break computers」這邊看到了這個故事，Jennifer Null 因為 "Null" 而導致在很多電腦系統上出錯，這讓我想到這個經典的 xkcd 笑話：
滿滿的 SQL injection 的味道 XDDD
Mark Litwintschik 最近在連載 A Billion Taxi Rides 的資料分析系列作品：
同樣的資料 (而且這個資料量夠大，拿來 benchmark 比較有參考價值)，用不同的工具分析，對於要挑工具的人可以看一看，另外也因為裡面給了很多 command sample，要自己動手測試也是個很棒的資料...
這篇文章講到最近密碼系統的現象：「On the Impending Crypto Monoculture」。
目前常在用的密碼系統包括了 RSA、DH、ECDH、ECDSA、SHA-2、AES 這些演算法，而最近這幾年大家在推廣使用的演算法都出自於同一個人手裡，Dan Bernstein，也就是 djb：
A major feature of these changes includes the dropping of traditional encryption algorithms and mechanisms like RSA, DH, ECDH/ECDSA, SHA-2, and AES, for a completely different set of mechanisms, including Curve25519 (designed by Dan Bernstein et al), EdDSA (Bernstein and colleagues), Poly1305 (Bernstein again) and ChaCha20 (by, you guessed it, Bernstein).
這些演算法或是定義，包括了 Curve25519、EdDSA、Poly1305、ChaCha20。而這篇文章試著說明造成這樣情況的背景以及原因，以及這樣會導致什麼問題。
當實際分析時會發現，檯面上沒幾個能用的演算法，而看起來能用的那幾個又有專利 (像是 OCB)，不然就是看起來被 NSA 放了一些說明不了的參數 (像是 P-256 Curve)。
然後 djb 弄出來的演算法不只看起來乾淨許多，也直接用數學模型證明安全性。而且他的實作也很理論派，像是還蠻堅持要做到 constant time implementation 以避開各種 side channel attack。
就... 理論很強，又很實戰派的一個人啊，檯面上真的沒幾隻可以打的贏啊 XD
用很簡單的設備透過 Side Channel 攻擊取得 ECDSA private key：「ECDSA Key Extraction from Mobile Devices via Nonintrusive Physical Side Channels」。這次 Side Channel 只需要簡單的線圈，透著一塊玻璃也 okay：
文章裡面提到是 Tracker Pre，查了一下二手價是 USD$80：
這邊抓出了 ADD 產生出的訊號：
然後就可以利用這些訊號重建出 private key：
After observing the elliptic-curve DOUBLE and ADD operations during a few thousand signatures, the secret signing key can be completely reconstructed.
下面中獎的 library 有點多，可以看到主要是以 constant-time implementation 或是 side-channel mitigation technique 來解這個問題。
CloudWatch 可以監視 EC2 instance 的封包數量了：「Announcing New CloudWatch Metrics for EC2 Instances」：
The new metrics are NetworkPacketsIn and NetworkPacketsOut. These new metrics provide insight into the number of network packets flowing to and from an EC2 instance.
這樣對照流量時就可以知道平均封包大小了...
Docker 在 Mac OS X 與 Windows 上開始支援其他的 VM Host 了：「Docker for Mac and Windows Beta: the simplest way to use Docker on your laptop」。
之前在 Mac OS X 與 Windows 上必須使用 VirtualBox 跑一個 Linux Host 起來，而現在可以用 xhyve 與 Hyper-V，另外剛剛發現 Linux 的部份也換到 Alpine Linux 上了 (不知道是不是這次才換的)：
Faster and more reliable: no more VirtualBox! The Docker engine is running in an Alpine Linux distribution on top of an xhyve Virtual Machine on Mac OS X or on a Hyper-V VM on Windows, and that VM is managed by the Docker application. You don’t need docker-machine to run Docker for Mac and Windows.
ScyllaDB 是 Cassandra 的 C++ 相容版本，效能比起 Java 版本的好不少 (尤其是與 CPU 與記憶體有關的部份)。
ScyllaDB 的人上個月給了一份指南，主要是在講在 Amazon EC2 上怎麼選 instance type 跑 NoSQL (主要還是針對 ScyllaDB 的情境下分析)。不過道理是通的：「Choosing EC2 instances for NoSQL」。
不同於 Cassandra 比較容易吃到 CPU bound，ScyllaDB 比較容易吃到 i/o bound，所以 i/o 的效能對於選擇 instance type 重要許多。
後面也有提到 instance size 的問題 (八台 xlarge 還是一台 8xlarge)，不過感覺沒有給很清楚的方向。一般來說，分散式資料庫之間溝通還是有不少成本在，另外文章裡也提到同一台實體機器的鄰居造成 i/o noise 的問題，看起來在經濟規模夠大的情況下，開到最大台才是王道啊？