幹壞事是進步最大的原動力
先前提到「Elasticsearch 與 Kibana 也變成非 Open Source 軟體」，後來 Elastic 的 CEO (創辦人) 發了一篇「Amazon: NOT OK - why we had to change Elastic licensing」直接批評 AWS。
接下來是 AWS 跳出來放話了，基本上也是個新聞稿：「Stepping up for a truly open source Elasticsearch」，大概就是會繼續維護自己的版本，維持本來的 Apache License, Version 2.0，然後批評 Elastic 所說的話不實之類的...
現在還在雙方放話的階段，過一陣子看看有什麼更新...
Let's Encrypt 升級了 MariaDB 資料庫的伺服器 (跑 InnoDB)，特地寫了一篇文章出來講：「The Next Gen Database Servers Powering Let's Encrypt」。
CPU 的部份從本來的 2x Intel Xeon E5-2650 (Total 24 cores / 48 threads) 換成了 2x AMD EPYC 7542 (Total 64 cores / 128 threads)，這點在本來就是 CPU 滿載的情境下改善很大：
而本來的瓶頸一解決，也使得 API 的 latency 直接降下去：
回頭看一下架構，可以看到他們提到沒有使用分散式的資料庫，而是單台 database 硬撐，驗證了即使到了 Let's Encrypt 這種規模，以暴制暴還是很有效的：
We run the CA against a single database in order to minimize complexity. Minimizing complexity is good for security, reliability, and reducing maintenance burden. We have a number of replicas of the database active at any given time, and we direct some read operations to replica database servers to reduce load on the primary.
除了 CPU 暴力外，2TB RAM 與 24 顆 NVMe SSD 的搞法也是很讚的，擺明就是用記憶體拼 cache 的量，以及用大量的 NVMe SSD 疊 IOPS。
然後硬體還在成長，看起來暴力解應該會變成以後的基本答案了...
在 Hacker News Daily 上看到「Screensaver lock by-pass via the virtual keyboard」這篇，裡面這邊題到了 screensaver lock 的有趣話題。
先講嚴肅一點的，這個 bug 被編號為 CVE-2020-25712，問題出在 xorg-x11-server 上：
A flaw was found in xorg-x11-server before 1.20.10. A heap-buffer overflow in XkbSetDeviceInfo may lead to a privilege escalation vulnerability. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.
比較有趣的事情是，這個 bug 是小朋友在亂玩時拉出 virtual keyboard 觸發的：
A few weeks ago, my kids wanted to hack my linux desktop, so they typed and clicked everywhere, while I was standing behind them looking at them play... when the screensaver core dumped and they actually hacked their way in! wow, those little hackers...
然後他說他自己搞不出來：
I tried to recreate the crash on my own with no success, maybe because it required more than 4 little hands typing and using the mouse on the virtual keyboard.
另外一個人也說他家小朋友也弄出 segfault 了：
My kids came upon a similar cinnamon-screensaver segfault! I've emailed details of how to reproduce the problem to root@linuxmint.com.
小朋友超強 XDDD
在 Hacker News Daily 上看到 The Intercept 介紹了 Zoom 的浮水印功能，以及如果你要洩密的話要如何自保：「What You Should Know Before Leaking a Zoom Meeting」。這篇文章主要不是談 Zoom 之前被討論的那些問題，而就 Zoom 的浮水印功能來討論。
Zoom 支援 video watchmark 與 audio watchmark：
依照描述的兩個方式，看起來都不難破，但主要是要提醒記者，如果要放出線人提供的 Zoom 錄音或是錄影，要注意到裡面是否有 watchmark 導致線人的資訊被洩漏：
Journalists should also be wary of publishing raw audio leaked from Zoom meetings, particularly if the source is not sure whether audio watermarking was enabled or not.
翻了一下 GitHub 沒搜到有工具可以處理，這點可能要等人發展出來...
在「Support for ESR 5.25 is ending」這邊看到 Mattermost 新的 ESR (Extended Support Release) 釋出了，也就是 5.31 版。
不過看了一下發現 support 期間還是很短，一般的 release 是三個月，ESR 也才九個月：
另外一個大問題是在行動平台上多帳號的支援，官方在「Mobile Apps FAQ」有提到這個問題，然後也有解釋技術上的問題，不過從 issue tracking system 可以看到官方對這個 feature 進展不怎麼快：
At the moment, we only support connecting to one server at a time; however, we are aware that this is one of the top feature requests for the mobile app. We are currently investigating some technical challenges, such as how to handle push notifications coming from multiple servers. To follow our progress on this feature, you can join the RN: Multi-Server channel on our community server.
先繼續丟著...
剛剛翻 Amazon EC2 的價格頁面，發現多了好多有趣的區域，多了不少 ISP-based 的區域，像是 Verizon、KDDI 以及 SKT：
翻了一下好像沒有講過，但都已經放上價格頁了，應該是晚點就會放消息？
前陣子桌機重裝 Ubuntu，順便把桌面環境換成 Xubuntu 用看看，也把本來再用的 GNOME Terminal 換成 Xfce 的 Terminal。
我的習慣會把 GNOME Terminal 的 Alt-Number (像是 Alt-1) 快速鍵改掉，因為有不少程式會吃這組快速鍵，像是 tmux 切換視窗內玻璃 (pane) 排列的 preset 以及 IRC client 在不同頻道的切換。
但 Xfce Terminal 沒有 GUI 讓你改這組快速鍵 (其他的快速鍵有，但也雷雷的，後面會提到...)，翻了翻看起來只有「Disable alt-n tab shortcut in xfce-terminal?」這邊有提到，算是堪用：
~/.config/xfce4/terminal/accels.scm looked promising but my changes were undone after a restart, so I made it read-only but it turns out commenting out the relevant lines makes no difference anyway.
雖然作者有提到它改了 ~/.config/xfce4/terminal/accels.scm 沒用，我自己發現這邊的確是很 buggy，但暫時還是可以找到 workaround。
解法是直接改沒錯，但不能直接註解掉，而需要改空，也就是本來的：
(gtk_accel_path "<Actions>/terminal-window/goto-tab-1" "<Alt>-1")
不能改成：
; (gtk_accel_path "<Actions>/terminal-window/goto-tab-1" "<Alt>-1")
而是要改空：
(gtk_accel_path "<Actions>/terminal-window/goto-tab-1" "")
另外要注意，透過 GUI 修改快速鍵後，~/.config/xfce4/terminal/accels.scm 裡面的內容也會被重製，也就是 Xfce Terminal 寫入這個檔案時是直接把預設值寫進去，而非把有效值寫進去：
這點算是比較地雷的地方...
在「SyncTrayzor is an open source Syncthing client for Windows」這邊看到有人將 Syncthing 包裝好，讓使用者在 Windows 上直接設定，而不需要另外開瀏覽器設定：
Syncthing is a popular peer-to-peer file sharing/synchronization software. It uses a web GUI which can be a little confusing for beginners. SyncTrayzor is an open source client that makes the P2P tool more user-friendly.
Syncthing 比較特別的觀念就是每一台都要設定允許其他台分享 (通常是這樣)。假設你有四台 Syncthing 要設定，每一台都要設定允許其他三台的分享。
不過也可以有其他的設計，像是你可以在 VPS hosting 上租一台空間很大的機器，然後其他機器都只對 VPS 這台機器同步，這樣就比較像有中央 server 的架構。
對於有多電腦的人還蠻好用的東西...
從 Nuzzel 上看到的消息，Elasticsearch 與 Kibana 也變成非 Open Source 軟體了：「Elasticsearch and Kibana are now business risks」，官方的公告在「Upcoming licensing changes to Elasticsearch and Kibana」這邊。
新版將會採用 SSPL (由 MongoDB 設計出來的授權) 與 Elastic License (Elastic 的商用授權) 的雙重授權，不過兩個授權都不是 Open Source 授權。
應該是跟 Amazon Elasticsearch Service 這種搞法加減有些關係？不知道 AWS 這邊後續會怎麼弄...
另外如果不選擇 Elasticsearch 的話，目前好像只有 Solr 算是堪用？不過很久沒回去看 Solr，不知道現在軟體發展到什麼程度...
在 RSS reader 上看到「A license change for Nmap」這篇，雖然看不到內容，但標題已經先把重點講出來了 (雖然在 Hacker News 上找一下就有連結了)，看起來 Nmap 的軟體授權有改過，查了一下是在去年十月出版的 7.90 發生的，不過最近突然被炒熱了起來：「Nmap 7.90 Released! First release since August 2019.」。
We also did some long-needed license cleanup and gave the license a name (Nmap Public Source License) to avoid the previous confusion of Nmap being under "GPLv2 with various clarifications and exceptions". The NPSL is still based on the GPLv2, but brings in terms from some other popular open source licenses. See https://nmap.org/npsl
看到這種自我宣稱的就超可疑，而翻了一下 NPSL 裡面的限制，看起來就不怎麼符合 open source license 的定義，在「Is nmap's custom NPSL license free?」這邊的說明算是很客氣了，都是掛上「probably」，不過大家自己讀過以後應該就會知道問題了...
目前開槍的應該就是 Fedora 了，Fedora 在 Nmap Public Source License (NPSL) Version 0.92 - devel-announce - Fedora Mailing-Lists 這邊決定把 NPSL 列為 bad license，並且在 Fedora 裡面禁用。
Debian 目前則是在「#972216 - nmap: New NPSL 0.92 license likely non-free - Debian Bug report logs」這邊也有類似的討論，不過目前看起來就還在討論，沒有動手。
Gentoo 跟情況跟 Debian 也類似，在「Add NPSL (nmap license) to MISC_FREE」這邊討論中。
看起來這幾天應該會有進展，沒意外的話應該是會被封殺，裡面的條款把 installer 之類的程式也都限制進去了，直接影響到 Linux 平台的各種工具 (像是 apt/dnf/yum)。
該拉個折凳，買個爆米花來等著看了...
