幹壞事是進步最大的原動力
在「New – AWS Support App in Slack to Manage Support Cases」這邊看到的新功能，主要是下面這張圖，看起來可以直接在 Slack 上面開 private channel 跟 AWS Support 成員討論事情：
依照說明，有 Business 以上的等級都可以用：
The AWS Support App in Slack is now available to all customers with Business, Enterprise On-ramp, or Enterprise Support at no additional charge.
雖然好像不是哪麼常跟 AWS 的人打交道，但平常先掛起來好像不錯...
一樣是今天的 Hacker News Daily 上看到的東西，透過 YouTube 的 Private API 操作 YouTube 的套件：「Youtube.js – full-featured wrapper around YouTube's private API (github.com/luanrt)」。
這些 Private API 就是 YouTube 自己在網站上用的：
A full-featured wrapper around the Innertube API, which is what YouTube itself uses.
也因為這不是 Public API，也就不需要申請 key：
Do I need an API key to use this?
No, YouTube.js does not use any official API so no API keys are required.
當然可以預期他會無預警壞掉，所以可以自己衡量一下要怎麼搞...
比較有趣的是 Hacker News 的討論裡面反而有人在問要怎麼偵測這種 library 或是 bot XDDD
If you’re YouTube or any site, and want to stop these sort of wrappers - what’s the easiest way to do so without breaking your own site?
I find this task to be an interesting engineering problem.
A related question is if there’s an unspoofable way to detect a client.
不過掃了一下好像還好...
目前在 Hacker News 首頁第一名，Akamai 併購 Linode：「Akamai To Acquire Linode to Provide Businesses with a Developer-friendly and Massively-distributed Platform to Build, Run and Secure Applications」，Linode 的新聞稿則是在「Linode and Akamai」，Hacker News 上的討論在「Akamai to Acquire Linode (akamai.com)」這邊。
併購金額與預期的時間表：
Under terms of the agreement, Akamai has agreed to acquire all of the outstanding equity of Linode Limited Liability Company for approximately $900 million, after customary purchase price adjustments. As a result of structuring the transaction as an asset purchase, Akamai expects to achieve cash income tax savings over the next 15 years that have an estimated net present value of approximately $120 million. The transaction is expected to close in the first quarter of 2022 and is subject to customary closing conditions.
好像會有記者會... 應該會有更多說明。
Amazon VPC 支援純 IPv6 的網段了：「Amazon Virtual Private Cloud (VPC) customers can now create IPv6-only subnets and EC2 instances」。
先前機器都還是要設一個 IPv4 位置，所以網段都必須有 IPv4 network space，這次推出使得機器可以跑在 IPv6-only network 上了，不過 Linux 裡面應該還是會有個 lo 與 127.0.0.1...
短時間應該用不到，不過可以先玩看看感覺一下...
Firefox 87 推出了 SmartBlock，試著阻擋各種追蹤器：「Firefox 87 introduces SmartBlock for Private Browsing」，不過這不是一般的預設值，而是只有 Strict 模式與無痕模式會用到。
對於追蹤的問題，最早的作法是直接擋掉 3rd-party tracking javascript 的載入，但有很多網站會因為對應的變數沒有初始化而造成 javascript error。
這次的 SmartBlock 其實就是在各家阻擋套件實做很久的方式，插入一小段客製化的 javascript 讓網站裡的 javascript 可以呼叫，但實際上不會送任何資料出去，像是 uBlock Origin 的「unbreak.txt」。
不過 Firefox 重複搞這麼多東西，要不要考慮直接把 uBlock Origin 內建進來啊...
AWS 推出了 AWS Network Firewall，可以在 VPC 層做更多細緻的設定了：「AWS Network Firewall – New Managed Firewall Service in VPC」。
本來的 Network ACLs 的設計也是對 VPC 做過濾，但就是很標準的 stateless filtering：
Network ACLs are stateless, which means that responses to allowed inbound traffic are subject to the rules for outbound traffic (and vice versa).
而這次推出的 AWS Network Firewall 引入了 stateful filtering 的能力：
另外介紹裡面也提到支援 Suricata 的語法，不過太久沒碰 IDS 這塊了，我只知道 Snort：
A stateful rule group with Suricata compatible IPS rules has all settings defined within the Suricata compatible specification. For example, as following is to detect SSH protocol anomalies. For information about Suricata, see the Suricata website.
目前支援的區域很少，只有 us-east-1、us-west-2 與 eu-west-1 可以用：
AWS Network Firewall is now available in US East (N. Virginia), US West (Oregon), and Europe (Ireland) Regions. Take a look at the product page, price, and the documentation to learn more.
另外價錢上不算便宜：「AWS Network Firewall Pricing」，比較特別的是用 AWS Network Firewall 的話，包含了免費的 NAT Gateway 額度可以用...
印象中 Network ACLs 不用另外付費 (找了一下沒找到收費的標準？)，如果可以用 Network ACLs 解決就用 Network ACLs，不能的再考慮用 AWS Network Firewall 吧...
看到 Secretive 這個專案，是利用蘋果的 Secure Enclave 機制，把 SSH private key 放進去在裡面進行運算，避免 private key 檔案被惡意程式讀取就洩漏出去了。
從 Secure Enclave 的介紹頁面可以看到這個需要有 T1 或是 T2 晶片才有 Secure Enclave 功能：
Mac computers that contain the T1 chip or the Apple T2 Security Chip
而從 Apple Silicon 這邊可以看到 Apple T1 chip 是 2016 年後的機種引入的：
The Apple T1 chip is an ARMv7 SoC (derived from the processor in S2 SiP) from Apple driving the System Management Controller (SMC) and Touch ID sensor of the 2016 and 2017 MacBook Pro with Touch Bar.
然後對於沒有 Secure Enclave 的古董機，可以透過有支援 smart card 的硬體掛上去，像是 YubiKey：
For Macs without Secure Enclaves, you can configure a Smart Card (such as a YubiKey) and use it for signing as well.
照著他講的建議去翻了「YubiKey Smart Card Deployment Guide」這邊的資料，看起來 YubiKey 在 4 系列之後就有產品支援 Smart Card 了，不過要注意純 U2F 的版本沒支援。
AWS ACM 推出了 Private CA 服務：「How to host and manage an entire private certificate infrastructure in AWS」。
以前需要 Private CA 的話，會找個地方丟 Root CA 的 key，然後有權限的人可以連到那台機器上跑 OpenSSL 指令生出對應的 SSL certificate，現在 AWS 則是利用 HSM 架構提供服務：
主要是因為 HSM 的關係，安全性會比較好... 另外也因為是 AWS 服務的關係，上面可以看到相關的記錄，相較於以前的作法安全不少。
Yubico 在 CES 2019 上宣佈推出兩用版的 YubiKey，同時支援 USB-C 與 Lightning 接頭：「Yubico Launches the Security Key NFC and a Private Preview of the YubiKey for Lightning at CES 2019」。
從照片可以看出來是直接做成兩側各一個頭：
目前是 Private Preview，開發者需要跟 Yubico 申請：
If you are a developer or service that would like to support strong hardware authentication on iOS, we invite you to work with us by applying to participate in the YubiKey for Lightning Program. Selected participants will have access to the private preview of YubiKey for Lightning and also the Yubico Mobile iOS SDK for Lightning.
不過看起來是硬體限制沒辦法朝 NFC 支援？另外如果蘋果下一代 iPhone 換掉變成 USB-C 就搞笑了...
GitHub 的免費版本宣佈開放 Private Repository：「New year, new GitHub: Announcing unlimited free private repos and unified Enterprise offering」。
有些限制 (最多三個參與者)，但對不少人應該是夠用了：
GitHub Free now includes unlimited private repositories. For the first time, developers can use GitHub for their private projects with up to three collaborators per repository for free. Many developers want to use private repos to apply for a job, work on a side project, or try something out in private before releasing it publicly. Starting today, those scenarios, and many more, are possible on GitHub at no cost. Public repositories are still free (of course—no changes there) and include unlimited collaborators.
不過 Gitea 也用習慣了，先放著吧...