公共留言板 (@board@ovo.st)

公共留言板 (@[email protected])

这里是公共留言板
关注我获取留言推送，提及可以分享到留言板。

Tips:
回复时删除引用可以避免打扰到关注留言板的大家 ~

频次限制：
每位用户 24 小时内可提及 10 条，包括回复，敬请留意

This is a public message board.

Follow me to receive message notifications, and mention me to share your messages on the board.

Tips: Removing mentions when replying can help avoid disturbing everyone following the message board ~

Frequency limit: Each user can make up to 10 mentions within 24 hours, including replies.

近期活动：

[2026-02-05 09:23:59] [email protected]: [CW] 阮晓寰/编程随想，如何保护隐私[8]：流氓的桌面软件有哪些替代品？ 1/3

2014-08-20IT IT.信息安全 IT.软件介绍　　在本系列的前一篇博文，已经介绍了各种桌面软件（尤其是国产商业软件）存在的隐私问题。今天这篇介绍一下这些软件的替代品。有些软件比较难以替代，会在本系列的下一篇介绍应对措施。　　本文中推荐的每一款工具，都附有维基百科的链接。打开维基百科的链接，就可以看到该工具的【官网链接】。★“首选替代品”和“次选替代品”的差异　　在本文中，俺会介绍常见软件类型的各种替代品。针对每一个大类，会同时给出“首选替代品”和“次选替代品”。这两者的差异如下：　　首选替代品　　主要是【国外】非营利机构和组织开发的【开源】软件。　　这类软件的特点是——通常情况下，既【没有】咱们朝廷植入的后门，也【没有】欧美政府（比如 NSA）的后门　　次选替代品　　主要是【国外】商业公司开发的【闭源】软件。　　这类软件的特点是——通常情况下，【没有】咱们朝廷植入的后门，但【可能有】欧美政府的后门。另外，由于是商业公司开发的，在“隐私保护”方面不如“非营利组织开发的软件”（具体理由参见本系列第1篇）。★安全类（防病毒、防木马）◇【不】靠谱的软件有哪些？　　各种国内商业公司的防病毒、防木马工具，至少包括“奇虎、瑞星、金山、江民、微点、腾讯、百度”等公司的产品。◇首选替代品　　（在首选替代品中列出的，全都是开源项目）　　1. 改用 Linux，无需安装“防病毒/防木马”软件　　如果你还在用 Windows，并且饱受病毒和木马的困扰，是时候考虑换成 Linux 啦。如今的 Linux 已经很成熟了，主流的发行版对硬件的支持足够好，而且 Linux 上有一款神器——Wine——它可以让你在 Linux 下运行 Windows 的软件，估计 90% 以上的常用软件（包括“翻墙代理、游戏、媒体播放”等）它都支持。就算碰到少数不支持的，咱们还可以玩【操作系统虚拟机】嘛。没玩过“操作系统虚拟机”的同学，可以看俺博客上的系列扫盲教程，链接在“这里”。　　由于 Linux 在桌面系统还是小众的，所以病毒和木马的作者都不会考虑 Linux 平台。另外，如果你遵守一些安全规范（比如：不用 root 进行日常操作），基本上就不用担心中病毒和木马。　　没用过 Linux 的同学可以看俺之前写的扫盲教程《新手如何搞定 Linux 操作系统？》。　　2. ClamAV / ClamWin　　防病毒软件中，彻底开源的不多，今天给大伙儿天推荐的 ClamAV 就是一款【彻底开源】的防病毒软件。别看它是开源的，资历比某些商业杀毒软件还要老（诞生于1998年），而且查毒的功能毫不逊色。ClamAV 本身是命令行界面的，ClamWin 提供了 Windows 上的图形界面，内嵌 ClamAV 引擎。　　下面列举它的几个特色。特色1——ClamAV 和 ClamWin 性能开销很小，号称是最低功耗的“静音杀毒软件”。特色2——ClamAV 支持的操作系统非常多，除了三大主流的桌面系统，还支持 BSD、Solaris、AIX、HP-UX、OpenVMS、OS/2 等。特色3——ClamWin 支持“便携模式”（做成“绿色软件”），就可以放在“U盘或光盘”上即插即用。官网的说明在“这里”。　　补充说明：　　ClamAV 只有“查毒”功能，没有“杀毒”功能（对已发现的病毒文件，用户可以选择“删除”或“隔离”）。不过这无伤大雅。为啥捏？一旦某个软件感染了病毒，能否【彻底】杀掉，是一个问题？杀掉之后，这个软件是否还能正常工作，又是一个问题。所以俺的经验是：一旦某个系统查出病毒/木马，最安全的处理措施就是——重装系统。综上所述，“杀毒功能”对防病毒软件而言，简直就是鸡肋。而 ClamAV 只提供“查毒”，不提供“杀毒”，反而让它不至于太臃肿。　　本文发布后，有热心读者反馈说：ClamAV 的误报率偏高。如果你担心“开源的防病毒”不够好，可以参考“次选替代品”中列举的免费商业软件。◇次选替代品　　（在“次选替代品”中列出的，【不是】开源项目）　　下面再介绍几款【国外】的防病毒/防木马产品。因为这些安全产品【不开源】，所以放到“次选替代品”。　　考虑到咱们天朝的网民都不喜欢花钱买正版，所以特地介绍几款免费的防病毒和防木马产品（别以为只有 360 是免费滴，国外免费的同类产品也不少哦）。　　1. Avira / AntiVir（小红伞）　　这款工具来自德国，诞生于1988年，“AntiVir”是之前的名字。它面向家庭用户和非营利组织的版本是免费的。　　免费版本支持：Windows、Android、Mac OS X　　据俺所知，小红伞在国内用户的口碑不错，所以排第一。　　2. Comodo（科摩多）　　该公司1998年成立于英国，如今总部在美国。　　免费版本支持：Windows、Android、Linux、Mac OS X　　Comodo 提供的免费安全工具，种类挺多的（AV、FW、IPS、VPN），所以把它排在第二。　　3. AVG　　这款工具来自捷克，诞生于1997。与小红伞类似，它面向家庭用户和非营利组织的版本是免费的。　　免费版本支持：Windows、Android　　4. avast（爱维士）　　这款工具跟 AVG 是老乡（也是来自捷克），诞生于1988年。它的免费版本面向家庭用户。　　免费版本支持：Windows、Mac OS X◇备注　　如果你对上述列出的防病毒/防木马软件不中意，可以去看维基百科的“这个页面”，里面列出了几十种防病毒/防木马产品的详细对比。★安全类（主机防火墙）◇【不】靠谱的软件有哪些？　　各种国内商业公司的主机防火墙，至少包括“奇虎、瑞星、金山、江民”等。◇替代品　　对 Windows 用户而言，你直接用 Windows 自带的防火墙，基本上就能满足需求了。早在 WinXP，就内置了带图形配置界面的防火墙。到了 Vista 之后，内置防火墙的功能又增加了不少。如今，你可以通过 Windows 内置的防火墙实现如下功能：1. 双向过滤（对内流量、对外流量）2. 针对某些端口的过滤3. 针对某些进程的过滤4. ......　　对 Linux 用户而言，Linux 内核已经提供了 iptables / nftables，功能足够你用了。其中的 iptables 从 2.4 版本开始整合到 Linux kernel 中。而 nftables 是作为 iptables 的替代品，从今年（2014）1月份开始合并到内核主线。◇为啥俺推荐系统内置的防火墙？　　首先，操作系统内置的防火墙在性能、稳定性、兼容性等方面，至少【不会】比第三方的防火墙更差。　　其次，操作系统内置的防火墙，它的开发者也就是操作系统的开发者。所以，【不会】引入额外的隐私风险。　　最后，很多商业安全公司（包括国外的），它们提供的“个人主机防火墙”，其宣传的功能大都是唬人的噱头，华而不实，说不定还影响系统的网络性能。★浏览器　　关于“浏览器的选择”，已经在本系列的第2篇分析过了，此处不再罗嗦。★输入法◇【不】靠谱的软件有哪些？　　某些国内商业公司的输入法，至少包括“搜狗拼音、华宇拼音（原“紫光拼音”）、拼音加加、QQ拼音、QQ五笔”等输入法。◇首选替代品　　（在首选替代品中列出的，全都是开源项目）　　1. Rime 输入法（中州韵、小狼毫、鼠须管）　　这款输入法诞生没多久（2011年），原作者是天朝网友，网名“佛振”。　　操作系统支持：Windows、Linux、Mac OS X。该输入法有三个中文名，分别对应这三个操作系统——Linux 下称为“中州韵”，Windows 下称为“小狼毫”；Mac OS X 下称为“鼠须管”。　　输入方案：支持十多种输入方案（除了支持多种拼音方案，还包括两种“五笔”，另有一些俺从未听说过滴）。　　2. Fcitx 输入法（小企鹅）　　这是一个 X Window 下的输入法框架，诞生于2004年，原作者是天朝网友，网名“Yuking”。　　操作系统支持：类 Unix（Linux、BSD 等）　　输入方案：多种拼音、码表（五笔、郑码、仓颉等）、日文、韩文、手写输入　　3. iBus　　这也是一个输入法框架，诞生于2008年，原作者是黄鹏。　　操作系统支持：类 Unix（Linux、BSD 等）　　输入方案：多种拼音、码表（五笔、郑码、仓颉等）、日文、韩文◇次选替代品　　（在“次选替代品”中列出的，【不是】开源项目）　　1. 谷歌拼音输入法　　这款是2007年诞生的，由谷歌中国开发的。　　操作系统支持：Windows、Android　　该输入法具有“云端同步词库”的功能。如果你担心 Google 偷窥你的个性化词库，可以禁用该功能。　　2. 微软必应输入法　　这款是2012年诞生的，由微软亚洲研究院开发。原先叫做“英库拼音输入法”。　　据说整合了研究院的多项研究成果。至于效果如何，因为俺没用过，不好评价。虽然微软亚洲研究院在北京，不过俺估计：应该没被朝廷渗透 :)　　操作系统支持：Windows、Android　　该输入法具有“云端同步词库”的功能。如果你担心微软偷窥你的个性化词库，可以禁用该功能。◇备注　　有些网友已经用惯了某个国产输入法，不愿意切换到其它输入法。对这种情况，俺会在本系列的下一篇介绍几种应对措施。@board

[2026-02-05 09:06:48] [email protected]: 对诶顺便在毛象发一下。不知道近期有没有从广州或上海飞多伦多的象友有意愿当飞行志愿者的，有两只小狗需要帮助。@board

[2026-02-05 07:34:30] [email protected]: @board 用Claude的朋友可以看看这个，skills（技能）类似于执行指南，比如网站设计指南包括实现UI时需要遵守的基本原则，技术标准和规范。一键安装即可接入打包好的复用性知识。https://claude.com/skills这个网站可以查找各种各样的skills:https://skills.sh/

[2026-02-05 07:14:05] [email protected]: @eyu @board @toronto 看看哪个的商业保险好一点？

[2026-02-05 04:45:29] [email protected]: @board @toronto 想麻烦大家给我一些关于我目前找工的建议，目前有两个面试和一个在做的工作，目前在Fedex兼职，周一到周五下午4点到8点，现在淡季工作时长也就勉强15个小时一周，工资比最低时薪高3块，cover不了生活开销。周五去大统华面包部面试，hr和我说是从早上六点到下午三点，一周工作六天，应该是最低时薪。Canada post mail carrier，过了面试，准备录指纹（被调），临时on-call职位，不能确保工作时长，也就是说即使最终接了offer，也要在家等着，有活儿了才会被叫去工作，也不知道最后能挣多少，工资比最低时薪高6块我肯定不能同时做三份工，觉得Canada post的工作可能待遇最好，但也怕工时不够实际挣不了多少钱。大统华工作想做大概率没问题，但这明显要把我吃干抹净啊，这排班估计要累死我。要不就把Fedex的工作要辞掉？

[2026-02-05 03:59:36] [email protected]: @board 在加拿大没有牙科保险的人可以看看自己符不符合CDCP的申请要求：https://www.canada.ca/en/services/benefits/dental/dental-care-plan.htmlps: 如果申请并被批准之后获得了牙科保险（比如工作的雇主提供的）需要打电话给1-833-537-4342 取消，会要求提供member id（卡上有）和其他一些身份信息

[2026-02-04 22:16:51] [email protected]: @board 请大家欣赏一下清晨的阿布辛贝日月同辉。#2026年初埃及地中海

[2026-02-04 21:51:18] [email protected]: @board @savemoney 求好心香油收留Nintendo Switch Online :aru_0160: 开了三四年车之后想做乘客了，可提供信誉证明！

[2026-02-04 21:32:56] [email protected]: @dfp @board @lucy18 我感觉还是观念的问题。大多数人不知道联网输入法可能会泄漏隐私。他们对输入法能泄漏什么信息也没有概念，觉得没什么大不了的。

[2026-02-04 21:31:11] [email protected]: 拼音输入法不是没有开源的，中州韵（RIME）、小企鹅（Fcitx5）就很不错。@[email protected] @[email protected] @[email protected]

[2026-02-04 21:18:42] [email protected]: 我向往民主@[email protected] @[email protected]

[2026-02-04 21:15:45] [email protected]: 帮人在广州的友问一问：过年期间广州及周边地区有没有什么志愿者活动需要人手？文创表演类的也可以，她空闲时间比较多想做点实事～她说她在在小红书上也问了但感觉有很多人机暗广，也问了一些志愿者团体、发现很多都在过年期间不活动🥹提前谢谢大家！@help @board

[2026-02-04 20:41:26] [email protected]: 是这个吗？https://go5.dev/@yun5s/116006864171899528@[email protected] @[email protected]

[2026-02-04 20:37:53] [email protected]: [CW] 如何用输入法来监控六亿网民？

@tao @board 一、某些人开始接触电脑、手机，上网就用拼音输入法，智能、联想、方便、快捷，习惯成自然。二、不知道还有字形输入法。学习字形输入法（五笔字型、仓颉输入法等等）需要额外成本。但是，这个成本远远少于小时侯学习汉语拼音的成本。三、许多人选择了人多、容易走的路，不知不觉之间就戴上了电子手铐：智能、联想、联网的中文输入法，上传用户输入的一切数据。四、“一份耕耘，一份收获。” 学习字形输入法，关键时刻能救命。“黄色的树林里分出两条路，而我选了人迹更少的一条。”

[2026-02-04 19:52:13] [email protected]: @munchkinpumpkin @savemoney @board 不如買一條天然水晶手串, 好看又方便隨身戴著

[2026-02-04 19:50:14] [email protected]: @woow @board 可能如果是我的情况，是状态不好只是希望有和比较好的朋友表达一下，但是又不想麻烦，所以会只是希望你在，一个表情拥抱的回复，都会很开心

[2026-02-04 18:45:52] [email protected]: fedi的友友们，今年过年期间打算和爸妈去成都自驾游！ :0130: 有什么必吃必玩必打卡的地方可以推给我吗？如果有民宿推荐或者出行注意事项也摩多摩多 @board

[2026-02-04 18:35:51] [email protected]: @savemoney @board（不记得是版聊还是省钱组买的所以两个都圈了，不好意思）前几天我在毛象买了pdd拼团的tangle，当时觉得很便宜也猜到是国产仿品，但实际收到的完全是杂牌，而且质量很差一直在掉漆，味道也很大，卖家已经给我退款了…… 感觉当时感兴趣的人还挺多的所以还是想提醒下大家，没买的不建议买，买了的可以退款不需要认栽

[2026-02-04 18:32:25] [email protected]: @dermut @board 洞洞板（搭配不同的收纳组合）+可以不停叠层的收纳盒（抽拉式、翻盖式、开放式）+挂钩（可拆卸式如MUJI）+吸磁（可以吸剪刀已经任何含铁物质）……

[2026-02-04 18:12:30] [email protected]: @[email protected] @[email protected] @[email protected] 报警？？报警的结果就是，学生们被赶过来的大批警力镇压，一百多人被强塞进小房间以躲避上级检查https://twitter.com/lwrdhyyuxr22499/status/2018955721636020621