tails

Tails 換網域名稱，從 tails.boum.org 換到 tails.net

看到 Tails 換了一個新的網域名稱，從本來的 tails.boum.org 換到了 tails.net 上：「Welcome to tails.net!」。

看了 tails.net 的 WHOIS 可以發現這也是個老域名了，甚至比 Tails 軟體出現的 2009 年還早：

Updated Date: 2022-08-09T10:30:42
Creation Date: 2002-12-18T11:36:37
Registrar Registration Expiration Date: 2024-12-18T11:36:37

理所當然的，本來的 tails.boum.org 也還會動，目前是重導到 tails.net 上面。

然後研究了一下 boum.org 是什麼，用「site:boum.org -site:tails.boum.org」翻了一下各家搜尋引擎：「Kagi 的」、「DuckDuckGo 的」、「Google 的」。

其實還不少東西？看起來像是某個業餘團體或是組織...

另外如果是用 site:tails.boum.org 找，可以發現除了主站以外，下面其實還不少 subdomain，像是 gitlab.tails.boum.org 這樣的網域，所以應該是還有不少東西要改...

Cloudflare 拔掉使用 Cookie 分析的功能

這兩則應該可以一起看，雖然相差了兩個多月。

首先是今年九月底的時候提供隱私優先的分析系統：「Free, Privacy-First Analytics for a Better Web」，接下來是最近 (十二月) 宣佈要把 __cfduid 這組 cookie 拔掉：「Deprecating the __cfduid cookie」。

文章裡面沒有提到現在是怎麼偵測的，但我猜是瀏覽器的 fingerprint 資料已經足夠辨識了，不需要用到 cookie，這點可以參考 EFF 的「Cover Your Tracks」。

所以 privacy-first 這件事情也只是程度上而已，為了要防禦 bot，還是得正確辨識出不同的使用者，也就是說，現在不用 cookie 不代表 privacy 就高很多。不過這的確是試著在技術上努力降低疑慮就是了...

真的想要在 internet 上隱藏身份的人還是用 Tor 吧，基本上最少應該拿 Tor Browser，更小心一點應該用 Tails 這類軟體。

Tails 3.13 把注音輸入法的 bugfix 放進去了

在「Tails 裡的注音輸入法終於修好了...」這邊有提到 Tails 的注音輸入法爛掉很久的問題，以及對應的 bugfix 測的差不多了，不過當時一直還沒確定會不會在這個版本修正。

剛剛在「Tails 3.13 is out」這邊的公告裡看到把這個 bugfix 納入 Tails 3.13 了：

Add support for the Bopomofo input method for Chinese using the Chewing library and improve support for the Pinyin input method. (#11292)

後續要再來測操作順暢性的問題了...

Tails 裡的注音輸入法終於修好了...

Tails 是一個獨立的 Debian 作業系統，強調匿名性，裡面有很多環境的預設值是為了避免 IP 位置以及其他資訊洩漏而設計。另外因為是獨立完整的作業系統，可以找台電腦用 USB 開機直接跑起來，避免 OS 被埋木馬的問題 (當然如果硬體有問題的話還是沒辦法)。

大多數人用 Tails 的人應該還是拿來跑 Tor Browser，不過我在用的時候發現注音輸入法有問題 (大約三年前？)，就跑去開了一張 bug ticket 回報：「Bopomofo input for Chinese is not working」，從裡面的討論可以看到中間有 ping 我，但是我忘記回應了... 直到最近動了起來剛好有看到，就抓了 snapshot ISO 幫忙測了一下，畢竟沒幾個用注音的人在上面可以確認 :o

目前看起來輸入法本身的問題修差不多了，而且有機會在下個版本看到 (或是下下個版本，要看會不會進這次的 merge window)。

想要測試的人，除了要抓這個版本的 snapshot ISO 外 (在 bug ticket 裡有連結)，在 Tails 開機時，要記得要在 Language 的地方選擇台灣：

開進去後就可以看到注音輸入法了，用 Super + Space 可以切換輸入法：(Super 通常指的是微軟鍵，或是 Mac 右邊的 Command 鍵，因為左邊的 Command 可能被當 Host key 了)

還有一些小 bug 要另外再處理 (像是切換輸入法的 input focus 會跑掉)，不過比以前完全不能用好多了...

Tails 3.0 出了，然後又開始提供 BitTorrent 下載了...

Tails 是個 Tor 的獨立環境，可以直接用 USB 開機或是透過虛擬機上線，避免受到其他干擾而洩漏資訊。

剛剛看到了 Tails 發佈 3.0 版的消息：「Tails 3.0 is out」，比較特別的是在下載頁面發現 BitTorrent 的下載方式又被放回去了。

前陣子本來在「BitTorrent 對 SHA-1 的改善計畫？」這邊有提到 Tails 的團隊因應 SHA-1 的問題，在討論是否要繼續提供 BitTorrent 的問題 (因為 BitTorrent 裡使用 SHA-1 做很多事情)，當時的決議其實是暫時使用 BitTorrent 發佈：「Biterrant attack」。

不過後續的更新這樣寫，所以看起來暫時會先恢復 BitTorrent 下載的方式：

After reading this discussion, my current conclusion is that we've totally misunderstood the impact of the attack, and that the security of our bittorrent downloads is still good enough. So I propose we revert to what we did before the 2.12 release, i.e. ship Torrents, for the foreseeable future when 2nd pre-image attacks are not realistic yet.

回到 Tails 3.0 本身，其中比較大的改變是放棄了 32bits 的支援：

Tails 3.0 works on 64-bit computers only and not on 32-bit computers anymore.

然後以前要在開機進到進階選單才有的語言設定，現在變成預設就會提醒了：

也許該再來測試看看注音輸入法好不好用的問題了 XD

BitTorrent 對 SHA-1 的改善計畫？

最新一版的 Tails 不再支援透過 BitTorrent 下載，會被導去「Biterrant attack」這邊的連結，裡面有一些關於在 SHA-1 打穿後要怎麼判斷。

BitTorrent 的討論 (包括 BitTorrent 發明人 Bram Cohen 的參與) 則是在 GitHub 上：「Transitioning to stronger hash function · Issue #58 · bittorrent/bittorrent.org」，不過看起來連要用什麼 hash algorithm 的定案都還沒有啊... 而且二月底比較熱鬧一點，三月後都沒什麼動作了。

看起來短時間也不會有動作了...