三哥原本计划是在HSM-A上面生成8个密钥对，临时起意测一下之后迁移HSM-B的导入导出脚本吧，所以密钥生成的时候就设置了允许导出，导出之后发现HSM-B不在现场，临时起意就导回HSM-A上做测试。导入密钥的时候，临时起意决定就和业务密钥用相同名字，应该做密钥一致性测试的时候，临时起意也不做了。
隔壁印度 CA 的那个事情，事故报告又更新了哦
他们这次又吊销了8张证书🤣🤣
其实有意思的是上次吊销后就有人疑惑那是否有理由认为B系列和C系列RSA密钥也受到类似问题的影响
官方回复是，查过了，没事(下面是原文)，走的不同路径
The RSA issuers went through a different path as per our assessment of the code and are therefore not impacted
不过最新的事故报告不这么说，其实他们是通过同一个 python 脚本处理的，原来不同路径指的是不同的 If else 分支啊，虽然他们对 rsa 没处理出把密钥截断的问题，但是敏感参数已经出现在 python 内存里了🤣🤣
这里有完整事故报告
bugzilla.mozilla.org/show_bu…
1
8
1,139
唐僧 retweeted
RELEASE: Worse Query Files (WQ Files)
File manager for iOS 27 built on worse_query by @forcequitOS. No jailbreak needed.
• Browse & edit app data
• Back up / restore / clear apps
• AirDrop backups
• Cache cleaner
iOS 27 only (tested 27.0.1)
github.com/kolbicz/WQFiles
唐僧 retweeted
自建的成本其实很高，只是国内的工程师供大于求掩盖了部分问题。
自建的团队往往会进入“业务规模固定，没有太大弹性需求”的自我蒙蔽区域，其实是因为自建集群太脆弱，稍微动一下就会引发运维事故，成本账也算不清楚。为了不出事，建表走工单，改 schema 走工单，连加个新的查询模式都要走工单审批。
应该说是技术限制了业务。
唐僧 retweeted
笑死，看了下原文居然还有Linus的事，带货翻车，光速切割
cloud.google.com/blog/topics…
synthient.com/blog/the-inter…
#安卓 电视盒子制造商深圳视壮科技 (#Videostrong) 在 130 多万台设备里预装后门，向下游黑灰产出售访问权。
最终这些电视盒子被用于安装住宅代理服务、流量转发、分发其他应用或恶意应用、实施广告欺诈等。
谷歌高度确信视壮科技就是后门运营方，该公司为大量品牌提供代工生产。
目前谷歌已经切断与该公司的合作，禁止视壮科技制造和销售经过认证的安卓设备。
