幹壞事是進步最大的原動力
居然是 IBM 買 HashiCorp 啊：「IBM to buy HashiCorp in $6.4 billion deal to expand cloud software」。
Red Hat 先前在 RHEL 上面的事情讓 open source community 頗感冒，加上 HashiCorp 先前切到 BSL (先前有提到的：「HashiCorp 將放棄 Open Source License，改採用 BSL 1.1」)，看起來差不多有個概念了？
另外 IBM 這邊官方新聞稿在這：「IBM to Acquire HashiCorp, Inc. Creating a Comprehensive End-to-End Hybrid Cloud Platform」。
Hacker News 上看到「SUSE is forking RHEL (suse.com)」這個，原文的確就是 SUSE 決定參戰，跳進去 clone RHEL：「SUSE Preserves Choice in Enterprise Linux by Forking RHEL with a $10+ Million Investment」。
第一段把重點講完了，手上自己有 SUSE Linux Enterprise 的 SUSE 決定要維護一套 RHEL clone：
Today SUSE, the company behind Rancher, NeuVector, and SUSE Linux Enterprise (SLE) and a global leader in enterprise open source solutions, announced it is forking publicly available Red Hat Enterprise Linux (RHEL) and will develop and maintain a RHEL-compatible distribution available to all without restrictions. Over the next few years, SUSE plans to invest more than $10 million into this project.
然後 Hacker News 討論裡面看到這個資訊頗有趣：SUSE 的 CEO Dirk-Peter van Leeuwen 才來三個月，先前在 Red Hat 待了十八年：
> Dirk-Peter van Leeuwen, CEO of SUSE, said,
According to LinkedIn Dirk-Peter started at Suse 3 months ago as CEO and worked for Red Hat for 18 years and was a Senior VP at Red Hat.
I think this move of Suse could be a credible threat to IBM / Red Hat's RHEL.
看 LinkedIn 上的經歷，應該算是純業務出身... 這算是什麼操作？
在「AlmaLinux 與 Rocky Linux 看起來都暫時無解」這邊提到了檯面上目前沒有好方法穩定取得 source code 後，Rocky Linux 提出了兩個方法，在不需要同意 RHEL 的條款下取得 RHEL 的 source code：「Keeping Open Source Open」。
中間還有一些小插曲可以提一下，在社群不少抗議聲後，IBM & Red Hat 的 VP 出來直接說他們認為 RHEL rebuild 沒有任何價值，而且是故意讓 rebuilder 更難實作 RHEL rebuild：「Red Hat’s commitment to open source: A response to the git.centos.org changes」。
Ultimately, we do not find value in a RHEL rebuild and we are not under any obligation to make things easier for rebuilders; this is our call to make.
回到 Rocky Linux 的文章，他們提出來的兩個方法都是基於 GPL 的重要性質：如果你可以合法拿到 binary，那麼散佈者就有義務要提供 source code。
第一個方法是透過 RHEL 目前公開提供的 container image：
One option is through the usage of UBI container images which are based on RHEL and available from multiple online sources (including Docker Hub). Using the UBI image, it is easily possible to obtain Red Hat sources reliably and unencumbered. We have validated this through OCI (Open Container Initiative) containers and it works exactly as expected.
另外一種方式是透過雲端服務的 cloud instance 跑 RHEL：
Another method that we will leverage is pay-per-use public cloud instances. With this, anyone can spin up RHEL images in the cloud and thus obtain the source code for all packages and errata. This is the easiest for us to scale as we can do all of this through CI pipelines, spinning up cloud images to obtain the sources via DNF, and post to our Git repositories automatically.
這兩個方法都不需要同意 RHEL 目前在網站上的 TOS 與 EULA，而且短時間內應該不好防堵：前者要關掉的話，應該有一堆既有 RHEL 客戶在用會直接抱怨，真的要硬幹的話得給這些客戶時間從 public repository 轉移到要認證的 repository 上；而後者要堵的話，除非 IBM & Red Hat 決定直接不做雲端生意？
看起來 Rocky Linux 與 AlmaLinux 用這套方法可以撐一陣子，直到 IBM & Red Hat 想出新方法來搞？
昨天提到的「IBM 決定停止公開發布 RHEL 的 source code」有了另外一邊的說明了：
如同 AlmaLinux 所說的，重新散佈程式碼是受限的：
Unfortunately the way we understand it today, Red Hat’s user interface agreements indicate that re-publishing sources acquired through the customer portal would be a violation of those agreements.
所以目前 AlmaLinux 的意思是沒有什麼好解法，而 Rocky Linux 的公告文章只有幹話，沒有實質內容。
但我猜既有的客戶裡面有不受這個條款影響的族群，像是直接跟 IBM 談授權合約的公司，有可能會有排除單方面修改授權的條款，這個應該會是目前 RHEL 8/9 的破口，但後續再釋出的版本應該會被 IBM 的法務給補上？
在 Hacker News 首頁上看到的新聞，IBM 決定停止公開發布 RHEL 的 source code：「Red Hat cutting back RHEL source availability」，原始的文章在「Furthering the evolution of CentOS Stream」這邊。
可以猜測這與 Rocky Linux 與 AlmaLinux 有關。
有購買 RHEL 的人 (取得 binary 的人) 可以在 Red Hat Customer Portal 上取得 source code，這部份應該是遵守 GPL 的關係。
但不確定後續 Rocky Linux 與 AlmaLinux 會怎麼處理，看了看 GPLv2 裡面的條文，不是很確定是否可以限制散佈 source code 的行為...
Lobsters Daily 上看到的字型 Hera。
以 Source Code Pro 為主，混入了 Fira Mono、Inconsolata 與 IBM Plex Mono：
Hera is a monospace font which is a customised version of Source Code Pro which was originally created by Paul Hunt.
Hera consists mainly of glyphs from Adobe Source Code Pro mixed with glyphs from popular monospace fonts like Fira Mono, Inconsolata, IBM Plex Mono, etc.
Hera emphasises readability and uniformity for sigils and symbols which makes it suitable for use in coding environments.
GitHub 上有 screenshot 可以參考：
以及：
用了幾天還可以，應該會繼續用，放入常態性的替換清單... (我同一個字型看久了會想換)
在 Hacker News 首頁上看到「Cloudflare's Disruption (stratechery.com)」這篇，文章「Cloudflare’s Disruption」這篇其實還好，主要就是分析一下 Cloudflare R2 Storage 在下的棋，真的讓我想寫的是反而是 Hacker News 上的討論...
首先是提到了 S3 -> R2 -> Q1 -> P0 這個：
ksec 36 minutes ago | unvote [–]
^gt; The service will be called R2 — “one less than S3,” quipped Cloudflare CEO Matthew Prince in an interview with Protocol ahead of Cloudflare’s announcement
Oh I never thought of that. So the next one is Q1 and final one would be P0.
piaste 33 minutes ago | unvote [–]
And it is likely inspired by the old joke that 2001: A Space Odyssey's HAL was one less than "IBM".
下一個 Q1 是明年了，來看看 2022Q1 會不會有 P0 issue XDDD
讓不少團隊要炸的消息，CentOS 將會被消滅變成 CentOS Stream：「CentOS Project shifts focus to CentOS Stream」與「CentOS Stream: Building an innovative future for enterprise Linux」。
很多團隊用 CentOS 的主要原因就是因為他基本上就是個 RHEL 重新打包的版本，一來更新速度沒有很快 (所以穩定不少，跑得好好的就不要動他最穩...)，二來很多商用軟體都可以在支援 RHEL 時「順便」支援 CentOS。
再來是考慮到他有超級長的支援期，像是 2011 年推出的 CentOS 6 到上個月月底 (2020/11/30) 才終止支援，相較於 Ubuntu LTS 提供的五年來說長很多。
所以兩邊都有選擇的理由 (以及族群)，一邊是追求穩定性，一邊是有新技術的需求。
不過 IBM 在 2018 年收購 Red Hat 後看起來對這件事情有很不一樣的看法：決定要收掉 CentOS，然後借屍還魂叫做 CentOS Stream，上面開始會有與 RHEL 不同的東西。
When CentOS Linux 8 (the rebuild of RHEL8) ends, your best option will be to migrate to CentOS Stream 8, which is a small delta from CentOS Linux 8, and has regular updates like traditional CentOS Linux releases.
所以接下來還有支援的兩個版本，分別是 2014 年出的 CentOS 7，將照原訂的 10 年計畫支援到 2024/06/30，以及 2019 年出的 CentOS 8，就只會支援到 2021/12/31 了。
翻了一下 Hacker News 上的討論，先不講幹聲一片的問題，看起來原來建立 CentOS 的 Gregory Kurtzer 決定出來再幹一次：「Original CentOS founder intends to create new fork of RHEL (rockylinux.org)」。
來看看後續社群會怎麼玩吧...
在 Hacker News Daily 上看到「IBM Releases Fully Homomorphic Encryption Toolkit for MacOS and iOS; Linux and Android Coming Soon」這個消息，主要是 IBM Research 要放出一些跟 Fully Homomorphic Encryption (FHE) 的 library。
Homomorphic encryption 講的是直接對密文操作：(這邊的 
也就是說，不需要把 Ciphertext 解成 Plaintext 處理完後再加密回去 (這有安全性與隱私的問題)，而是直接對兩個 Ciphertext 計算就可以了。
之前還在學校學密碼學的時候 (大概 2005 與 2006)，有翻到 Homomorphic encryption 中的 Fully Homomorphic Encryption (FHE) 是尚未被解決的問題，當時的解法都是特殊解。
剛剛因為看到上面那篇文章，查了一下發現原來在 2009 的時候 Craig Gentry 提出了一套方法，用 Lattice-based cryptogtaphy 建構出加法與乘法的操作，也就達成了 FHE 的低標。
查資料的時候發現 1) 他論文只用了十頁 2) 這是他的博班論文，解掉這個 open problem，不過看到他的博班指導教授是 Dan Boneh 好像不意外... XD
(雖然只用了十頁主要還是因為 STOC 篇幅的關係，但扣掉 circuit privacy 的部份，前面在說明建構與證明的過程只用了九頁也是很驚人)
然後接下來的幾年他又跟其他幾位學者改進了不少效能上的問題，在英文版維基百科上可以翻到有好幾個不同世代的 FHE。
過了一陣子了，可以整理一下資料記錄起來...
報導可以看 PCMag 的「The Cost of Avast's Free Antivirus: Companies Can Spy on Your Clicks」與 Motherboard (VICE) 的「Leaked Documents Expose the Secretive Market for Your Web Browsing Data」這兩篇，大綱先把重點列出來了，Avast 在賣使用者的瀏覽記錄與行為：
Avast is harvesting users' browser histories on the pretext that the data has been 'de-identified,' thus protecting your privacy. But the data, which is being sold to third parties, can be linked back to people's real identities, exposing every click and search they've made.
Avast 利用免費的防毒軟體，蒐集使用者的瀏覽記錄與行為，然後透過 Jumpshot 這家子公司販賣出去：
The Avast division charged with selling the data is Jumpshot, a company subsidiary that's been offering access to user traffic from 100 million devices, including PCs and phones.
算是「免費的最貴」的標準型。另外比較有趣的是「資料賣給了誰」這件事情：
Who else might have access to Jumpshot's data remains unclear. The company's website says it's worked with other brands, including IBM, Microsoft, and Google. However, Microsoft said it has no current relationship with Jumpshot. IBM, on the other hand, has "no record" of being a client of either Avast or Jumpshot. Google did not respond to a request for comment.
Microsoft 說「現在沒有關係」，IBM 說「沒有 client 的記錄」，Google 則是不回應。
然後配合解釋資料長什麼樣子，以及可以怎麼用：
For instance, a single click can theoretically look like this:
Device ID: abc123x Date: 2019/12/01 Hour Minute Second: 12:03:05 Domain: Amazon.com Product: Apple iPad Pro 10.5 - 2017 Model - 256GB, Rose Gold Behavior: Add to Cart
At first glance, the click looks harmless. You can't pin it to an exact user. That is, unless you're Amazon.com, which could easily figure out which Amazon user bought an iPad Pro at 12:03:05 on Dec. 1, 2019. Suddenly, device ID: 123abcx is a known user. And whatever else Jumpshot has on 123abcx's activity—from other e-commerce purchases to Google searches—is no longer anonymous.
所以，如果 Google 手上有這個資料，就可以交叉比對自家的記錄，然後得到使用者完整的記錄。
在消息一公開後沒多久後，Avast 就宣佈關閉 Jumpshot，感覺連被抓包後的反應動作都超流暢，一臉就是排練過：「A message from Avast CEO Ondrej Vlcek」。
看了一下，Avast 旗下還有 AVG，還有個 VPN 服務...
