HackerNews 摘要 (2023-06-13 09AM)

摘要
研究人員利用攝影機在智慧型手機或商業監視系統上錄製電源 LED 來恢復存儲在智能卡和智能手機中的秘密加密鑰匙。攻擊可讓攻擊者通過監控裝置的物理效應來回收機密鑰匙，繞過密碼算法的安全和保密性。

事實

😮 使用攝像頭錄製智能卡讀卡器或智能手機附帶設備的電源 LED，攻擊者可以恢復存儲在其內部的256位ECDSA金鑰和私人SIKE金鑰。

🕵️‍♂️ 通過監聽物理特徵，例如耗電量、聲音，以及電磁輻射或操作所需的時間量，攻擊者可以組合足夠的信息來回收機密鑰匙，繞過密碼算法的安全和保密性。

🔴 電源 LED 是設計用來指示設備是否開啟的，它們的亮度和顏色取決於所連接設備的耗電量，通常發射藍色或紫色光。

摘要
Better Intersections藉由crowdsource的數據來收集行人和自行車的信號時間，使人們能夠看到該地區的交通狀況，進而提出建設性意見。目前，悉尼和新南威爾士州沒有公開的交通燈定時數據。

事實

🚶‍♀️ 增加步行和騎自行車的比例，減少行人在路口等待的時間是Transport for NSW的目標。

📊 但是，悉尼或新南威爾士州沒有公開的交通燈定時數據。

🗺️ Better Intersections是一個開源項目，用於記錄和可視化行人和自行車信號的定時細節。

👨‍💻 該網站的作者正在持續更新中，並歡迎貢獻者參與。

🚦 行人信號的定時對於行人安全至關重要，30秒是因為沒有等到綠燈就會冒險穿越馬路的臨界點。

摘要
Comic Mono 是一種易於辨認的等寬字體，衍生自Comic Shanns(版本1)，適合與系統字體一起使用。這款字體的源碼是使用Python腳本generate.py修改原字體，製作者為軟體開發者。

事實

📝Comic Mono是易於辨認的字體。

🆕衍生自 Comic Shanns (Version 1)。

🔣所有字形的寬度都已調節為完全相同的寬度。

📊基於 Cousine’s Metrics 調整字形度量。

🆒新的字體名稱為 Comic Mono。

🔠使用 FontForge的 Embolden operation為字體生成 Bold 版本。

💻使用Python腳本 generate.py 修改原字體。

🔍該字體舉例請看Check it out！。

🌏可以包含樣式表在你的網頁中使用，CDN是由jsDelivr提供的。

📦該包裝也發佈在npm中，但其字體文件未經優化。另一種更好的選擇是使用Fontsource。

📄採用MIT許可證進行授權。

摘要
開發者Christian Selig的Reddit第三方客戶端Apollo因Reddit API收費新規定將於6月30日下線。用戶不願意接受新規定且認為是Reddit圈壇分裂陰謀事件。此事件反映平台和開發者之間的費用問題。

事實

💻開發者Christian Selig的Reddit第三方客戶端Apollo因Reddit API收費新規定將於6月30日下線。

🙅用戶不滿Reddit新政策並認為是分裂陰謀。

💰Reddit API從過去免費改為需要付費，其收費表格未詳細列出。

🤝 Selig仍抱持希望，期望Reddit改變決策。