基于 Web 的加密从来都是自欺欺人
文章指出基于 Web 平台的“端到端加密”在技术上是自相矛盾的，因为服务端运营商同时控制客户端代码分发，可随时推送恶意更新进行后门监听。 作者认为这类加密并非为了提供真实安全，而是科技公司应对政府搜查令的法律策略，即所谓的“密码学剧场”，利用法律漏洞规避合规成本。
Devever
Devever
评论
点赞
收藏云flare 有害论
作者强烈建议网站避免使用 Cloudflare，认为其默认开启的验证码机制会随机阻断用户访问，破坏 HTTP 协议的正常运作。 文章指出 Cloudflare 的 WAF 和邮件地址混淆功能缺乏语义理解，容易误伤正常流量，且存在监控 Tor 用户隐私及配合情报机构的嫌疑。
现代CPU幕后：那些不为人知的支持核心
文章揭示现代x86 CPU启动过程远比教科书描述的复杂，背后隐藏着大量未被文档化的支持核心。 对比之下，IBM POWER9架构完全公开了这些幕后核心，包括负责启动、电源管理和线程控制的辅助单元。
计算机本质上是一种压迫性技术
作者从童年梦境出发，论述计算机和机器的本质是“无情的”。机器严格执行代码逻辑，无视人类痛苦，这种特性常被用来作为推卸责任的工具。 文章进一步指出，这种无情在加密货币（如比特币）中体现为绝对的完整性。它引发了关于技术伦理、责任归属以及人性与机器逻辑冲突的深度思考。
Netheads与Bellheads的再对决：SIP对电话网络的胜利
本文回顾了电信网络从传统电路交换向基于IP的VoIP转型的历史，分析了“Netheads”与“Bellheads”两种文化范式的冲突及最终结果。 作者认为SIP协议彻底击败了H.323等传统电信标准，尽管运营商仍维持按分钟计费的旧有商业模式，但底层架构已完全互联网化。
自举考试：摆脱“信任传递”困境
作者提出一个极端的“自举考试”：在完全擦除固件和二进制文件的情况下，仅凭源代码和手工汇编，从零开始在一台 POWER9 服务器上引导现代 Linux 系统。 文章详细列出了利用单板计算机和手动注入机器码来构建可信开发环境的步骤，旨在彻底消除固件后门和“信任传递”攻击的风险。
反对基于风险的认证（或者说，为什么我不信任Google Cloud）
作者强烈反对在关键基础设施中使用基于风险的认证机制，认为其不可预测性会导致紧急情况下无法登录云账户。文章指出Google账户系统具有消费者导向特征，不适合企业级云服务。 作者对比了AWS IAM的确定性登录流程，批评Google将消费者账户体系强行应用于云基础设施，导致安全组管理混乱且缺乏透明度。