在「drduh/macOS-Security-and-Privacy-Guide」這邊列出了許多保護方式，如果考慮到 APT 的話應該是個不錯的指南...
不過考慮到相當硬，服用前請小心，有些步驟甚至需要拆機：
雖然整篇文章還頗硬的，但裡面講軟體的部份還是很不錯的指南，可以保護自己...
Tag: apt
Bitcoin.org 對於接下來的 release 發出警告
Bitcoin.org 發出了有點摸不著頭緒的警告：「0.13.0 Binary Safety Warning」。
Bitcoin.org has reason to suspect that the binaries for the upcoming Bitcoin Core release will likely be targeted by state sponsored attackers. As a website, Bitcoin.org does not have the necessary technical resources to guarantee that we can defend ourselves from attackers of this calibre.
而且直接是點名可能是針對中國區的用戶：
We ask the Bitcoin community, and in particular the Chinese Bitcoin community to be extra vigilant when downloading binaries from our website.
由於 Bitcoin.org 全站走 HTTPS，這是在暗示會出現「不小心發出 Bitcoin.org 的 SSL certificate」的事情？另外官方也建議使用 PGP public key 驗證：
We strongly recommend that you download that key, which should have a fingerprint of 01EA5486DE18A882D4C2684590C8019E36C2E964. You should securely verify the signature and hashes before running any Bitcoin Core binaries. This is the safest and most secure way of being confident that the binaries you’re running are the same ones created by the Core Developers.
來拿板凳蹲著看，順便拉一張目前 certificate 看到的資訊，目前是從 RapidSSL SHA256 CA - G3 簽出來：
Debian 提供 Tor Hidden Service 更新 Apt
Debian 與 Tor Project 都宣佈了這個消息，兩邊的稿子都一樣：「Debian and Tor Services available as Onion Services」、「Debian and Tor Services available as Onion Services」。
站台列表在 https://onion.debian.org/ 這邊可以看到，當你有安裝 apt-transport-tor 時，可以透過 Tor 更新：
deb tor+http://vwakviie2ienjx6t.onion/debian jessie main deb tor+http://vwakviie2ienjx6t.onion/debian jessie-updates main deb tor+http://sgvtcaew4bxjd7ln.onion/debian-security jessie/updates main
Tor Hidden Service 本身就有一定的安全強度，而透過 APT 抓 Debian 套件的安全性還有 GnuPG 驗證把關，這樣看起來頗不賴...
讓 Tor 的流量變大也是讓 Tor 的隱私性變得更好的一種方法 (因為目前看到新的攻擊都是靠分析 traffic pattern，所以流量變大有機會讓雜訊變多一些)。
不知道 Ubuntu 有沒有機會也上一份...
用 DNS 控制的後門
在「Wekby APT Gang Using DNS Tunneling for Command and Control」這邊看到用 DNS 做為控制的後門系統，原報導是「New Wekby Attacks Use DNS Requests As Command and Control Mechanism」。
用 DNS 控制的穿透性比 HTTPS 高不少，被拿來做為 APT 類的攻擊威脅高不少...
Google 的 Customer Match 讓你可以針對特定帳號 (by e-mail) 下廣告
在 OSNews.com 上看到 Google 的 Customer Match 讓你可以針對某個特定帳號 (用 e-mail 辨別) 下廣告：「Google lets companies target ads using your email adress」。Google 的文章在「Google brings you closer to your customers in the moments that matter」這邊。
Customer Match 允許你直接針對某個人下廣告：
Customer Match allows you to upload a list of email addresses, which can be matched to signed-in users on Google in a secure and privacy-safe way.
侵犯隱私並且提供 APT 攻擊 (Advanced persistent threat) 一個避開偵測的管道。
這也是為什麼應該裝「uBlock Origin」(Google Chrome) 的原因之一：在網路上你要學會用各種工具保護自己。
用 sysbench 測試 MySQL 效能
很久前是用 tpcc-mysql 測試 MySQL 效能：「用 tpcc-mysql 測試 LSI 的 Nytro MegaRAID NMR 8100-4i」，最近剛好又有測試需求，想說拿來學個新玩具測試，就想到 sysbench 的 oltp 測試。
先用 Google 找了找測試的方式，appleboy 之前寫的「Sysbench 測試 Percona XtraDB Server 效能」算是還不錯的文件，就拿來當起點了。
我是拿 AWS 測試，主要是因為幾乎所有的效能都是固定的，這樣測出來才有意義。
Amazon EC2 用 c4.8xlarge，用 10Gbps 網路測試會比較準確一點。硬碟的部份是掛上 100GB 的 SSD 硬碟，如果是測 I/O bound 的人就選擇有固定 IOPS 的 Provisioned 版本，但我這次測的都是 CPU bound，就只選用 General 版本了。
跑起 Ubuntu 14.04 後直接用 apt-get install sysbench 就可以裝起來了。
Percona 的 apt repository 設定可以參考官方的「Installing Percona Server on Debian and Ubuntu」這篇文章。設好後要裝什麼版本測試就是自己的選擇了。
都裝好後，測試的方式是先用 prepare 塞資料，再用 run 測試。
這是 prepare 部份的指令：(粗體字的 x 需要帶入自己對應的參數)
sysbench --test=oltp --db-driver=mysql --mysql-engine-trx=yes --mysql-table-engine=innodb --mysql-host=x --mysql-user=x --mysql-password=x --oltp-auto-inc=off --test=/usr/share/doc/sysbench/tests/db/oltp.lua --oltp-table-size=10000000 prepare
這是 run 部份的指令，我這邊用了 --oltp-read-only=on 只測 read transaction 的速度：
sysbench --test=oltp --db-driver=mysql --mysql-engine-trx=yes --mysql-table-engine=innodb --mysql-host=x --mysql-user=x --mysql-password=x --oltp-auto-inc=off --test=/usr/share/doc/sysbench/tests/db/oltp.lua --oltp-table-size=10000000 --oltp-read-only=on --num-threads=256 --report-interval=5 --max-time=60 --max-requests=0 run
大致上就是這樣測，然後用 gnuplot 畫圖。
Ubuntu 內建的 Noto Sans CJK...
今天在 Facebook 上才看到 chihchun 貼的資料，在 Ubuntu 14.04 之後都有 Noto Sans CJK 可以用：
sudo apt-get install fonts-noto-cjk #
Posted by 蔡志展 on Sunday, July 26, 2015
這邊提到的是 fonts-noto-cjk，不過我實際測試發現裝 fonts-noto 會比較好：前者預設值很細 (Light)，後者包括了各種粗細 (我自己是用 DemiLight)。
這樣又少了一個要自己管理的東西了...
《第四公民》(Citizenfour)
《第四公民》(Citizenfour) 這部電影描述了 Edward Snowden 在 2013 年披露稜鏡計畫的過程以及後續的效應，雖然是紀錄片，但整件事情還在進行發展中。
以最佳紀錄片的身份橫掃 2014 與 2015 的獎項，包括了奧斯卡金像獎與英國電影學院獎：
去年在美國上映時就查過資料，但當時沒找到在台灣上映的計畫。
前幾天發現沒跟上四月 11 日的 2015 金馬奇幻影展 (應該是台灣區的首映)，昨天就跑去華山看：「《第四公民》首週上映時刻表」。
紀錄片裡描述了雙方第一次會面的珍貴影像畫面，以及當時雙方溝通的細節。
整部片子裡穿插了 GnuPG、Tails 這些工具，用來保護通訊的隱私與安全。以及當你可能被 APT 時要保護自己的一些手段。
在這個行業的人都應該去看一看這個歷史事件的紀錄片。
APT (Advanced Persistent Threat)
維基百科對 APT (Advanced Persistent Threat) 的定義是：
Advanced Persistent Threat (APT) APT is a set of stealthy and continuous computer hacking processes, often orchestrated by human(s) targeting a specific entity.
針對特定個人或團體進行攻擊，這邊的 entity 通常是指有權限存取系統，或是手上握有機敏資料的人，這些人的帳號密碼，或是系統權限是有價值的。
這幾年因為行動裝置普及，再加上行動裝置上驗證起來會比較麻煩，成為 APT 攻擊的首選。
下面就原文照登：
