幹壞事是進步最大的原動力
在「PostgreSQL Anonymizer 0.5: Generalization and k-anonymity」這邊看到的套件，看起來可以做到一些常見而且簡單的去識別化功能：
The extension supports 3 different anonymization strategies: Dynamic Masking, In-Place Anonymization and Anonymous Dumps. It also offers a large choice of Masking Functions: Substitution, Randomization, Faking, Partial Scrambling, Shuffling, Noise Addition and Generalization.
看起來可以把欄位轉成 range 這件事情半自動化處理掉 (還是需要 SQL 本身呼叫這些函數)，之後遇到 PII 的時候也許會用到...
前幾天看到 AWS 推出新的折扣方式，也就是「New – Savings Plans for AWS Compute Services」這篇。裡面給了兩個新的折扣模式：
首先是 Compute Savings Plans，不限制地區，而且包括了很多類型的服務，不僅是 EC2：
The plans automatically apply to any EC2 instance regardless of region, instance family, operating system, or tenancy, including those that are part of EMR, ECS, or EKS clusters, or launched by Fargate.
而 EC2 Instance Savings Plans 則是只有在 EC2 上使用，需要指定地區與機型：
Just like with RIs, your savings plan covers usage of different sizes of the same instance type (such as a c5.4xlarge or c5.large) throughout a region.
就目前的理解來看，EC2 Instance Savings Plans 其實就是換個包裝的 Regional RIs，因為 Regional RIs 本來就可以給同個 family type 使用 (沒有使用到的 c5.xlarge RI 可以拿到 c5.2xlarge 使用，照比率抵一半計算，另外一半照正常價錢)。
Compute Savings Plans 算是新的東西，你給個 hourly commit 付錢後，很多服務都可以使用這筆 hourly commit 折抵。
Amazon EFS 有 IA 的儲存方案，儲存的價位便宜很多，但需要另外收存取費用。不過這對於丟 log 之類的倒是還算方便，很多現有的程式就可以直接往裡面丟...
不過系統的設計上不是讓你指定哪些檔案放到 IA，而是設定 Lifecycle Management Policy 以及時間，當超過指定的時間後就會安排搬到 IA 裡面。
先前最低的時間是 14 天，剛剛看到 AWS 宣佈有 7 天的選項了，從 web console 上就可以看到選項可以選了：「Amazon Elastic File System Infrequent Access Now Supports a 7-day Lifecycle Management Policy」。
這樣對於開始堆資料的人，一開始塞東西進去而需要付 Standard Storage 的時間可以少蠻多的...
在「U2F support in OpenSSH HEAD」這邊看到 OpenSSH 的 HEAD 支援 U2F 了，使用的命名叫做 sk-ecdsa-sha2-nistp256@openssh.com。
照 mailing list 上更完整的說明「U2F support in OpenSSH HEAD」，看起來是當主要的 key，而不是當 MFA，也許再研究看看...
這幾年量子電腦的進展不斷有突破，雖然到對於攻擊現有的密碼學看起來還有一段時間，但總是得先開始研究對量子電腦有抵抗性的演算法...
其中 Google Chrome 的團隊與 Cloudflare 的團隊手上都有夠大的產品，兩個團隊合作測試的結果在學界與業界都還蠻重視的：「Real-world measurements of structured-lattices and supersingular isogenies in TLS」、「The TLS Post-Quantum Experiment」。
Google Chrome 這邊是使用了 Canary 與 Dev 兩個 channel，有控制組與兩個新的演算法：
Google Chrome installs, on Dev and Canary channels, and on all platforms except iOS, were randomly assigned to one of three groups: control (30%), CECPQ2 (30%), or CECPQ2b (30%). (A random ten percent of installs did not take part in the experiment so the numbers only add up to 90.)
這兩個演算法有優點也有缺點。一個是 key 比較小，但運算起來比較慢 (SIKE，CECPQ2b)；另外一個是 key 比較大，但是運算比較快 (HRSS，CECPQ2)：
For our experiment, we chose two algorithms: isogeny-based SIKE and lattice-based HRSS. The former has short key sizes (~330 bytes) but has a high computational cost; the latter has larger key sizes (~1100 bytes), but is a few orders of magnitude faster.
We enabled both CECPQ2 (HRSS + X25519) and CECPQ2b (SIKE/p434 + X25519) key-agreement algorithms on all TLS-terminating edge servers.
感覺還是會繼續嘗試，因為這兩個演算法的缺點都還是有點致命...
AWS 自己推出了跟 WordPress 的整合套件：「Accelerating WordPress with CloudFront using the AWS for WordPress Plugin」、「AWS for WordPress plugin now available and with new Amazon CloudFront workflow」。
這次的套件主要是將 Amazon CloudFront 整合進 WordPress：
Amazon Web Services announces the general availability of the AWS for WordPress plugin. Previously known as the Amazon Polly and Amazon AI plugin, the new AWS for WordPress plugin now provides a workflow to configure an Amazon CloudFront distribution that is highly optimized for WordPress websites.
如果想要都控制在自己手上，AWS 算是提供了一個官方的方案，也應該有一定的支援。不過大多數人還是會拿 Cloudflare 的免費方案吧...
Amazon SES 居然加開服務區域了：「Amazon SES is Now Available in Three Additional AWS Regions」。
當初猜測一直沒增加的原因是法規的問題，各國對於 spam 的處理方式不同，有些地區可能會導致 AWS 有連帶責任之類的。這次還是沒開日本與新加坡，看起來應該也是評估後覺得不會有問題的才開：
Amazon Simple Email Service (Amazon SES) is now available in the Asia Pacific (Mumbai), Asia Pacific (Sydney), and EU (Frankfurt) Regions, in addition to the US East (Virginia), US West (Oregon), and Europe (Ireland) regions.
這樣看起來對於東京的使用者應該還是會去用美西的服務，但新加坡的使用者就有機會改用澳洲的服務了...
在 Hacker News Daily 上看到 mgartner/pg_flame 這個專案，可以把 PostgreSQL 的 EXPLAIN 結果 (JSON 格式) 轉成 Flamegraph (用 HTML 呈現)：
不過我是直接看 EXPLAIN 的輸出比較習慣... 但如果需要做投影片的時候，應該是個好工具？
從 Hacker News 上看到 Reddit 上的消息 (看起來有陣子了)：「Startpage is now owned by an advertising company」。
Startpage 算是之前有在用的 default search engine，但發現有很多 bug 後就不太用了。目前還是先設 DuckDuckGo，然後在需要的時候用之前寫的 press-g-to-google-duckduckgo 切到 Google 去找...
DuckDuckGo 還是有搜尋品質的問題...
會看到「NewPipe」這個軟體，是因為之前有抹黑 NewPipe 的事情而看到的 (可以參考「My Google account got suspended because of NewPipe #2723」這邊)，這個軟體的目標是在 Android 上不使用 Google 在 Android 上的專屬 API，以及 YouTube 的 API，純粹爬頁面提供對應的影音服務：
NewPipe does not use any Google framework libraries, nor the YouTube API. Websites are only parsed to fetch required info, so this app can be used on devices without Google services installed. Also, you don't need a YouTube account to use NewPipe, which is copylefted libre software.
除了 YouTube 以外，目前還支援兩個服務：
- YouTube
- SoundCloud [beta]
- media.ccc.de [beta]
然後分析頁面內容這種方式提供 YouTube 服務當然無法上 Google 自家的 Google Play Store，需要先安裝 F-Droid，然後再用 F-Droid 搜尋並下載。
用起來其實還不錯，一樣有播放記錄但是是存在本機，而且看起來可以匯出匯入；有書籤功能可以管理影片。整體的自主性高不少...
然後測到現在還沒看到廣告，這應該也是好用的地方...