在调试BLE多点连接断开问题时,在阿里巴巴的网站上发现了音频指纹识别技术被使用的痕迹。
最近有研究发现,AliExpress利用Web Audio API,通过无声音频流来识别用户的设备类型。这种技术是通过分析各种硬件设备特有的音频处理方式来区分不同用户设备的。那些注重保护用户隐私的浏览器已经开发出了相应的应对措施,但这也暴露出现行网页标准在音频处理机制及用户隐私保护方面存在的安全漏洞。 作者:Olimpiu Pop

最近有研究发现,AliExpress利用Web Audio API,通过无声音频流来识别用户的设备类型。这种技术是通过分析各种硬件设备特有的音频处理方式来区分不同用户设备的。那些注重保护用户隐私的浏览器已经开发出了相应的应对措施,但这也暴露出现行网页标准在音频处理机制及用户隐私保护方面存在的安全漏洞。
作者:Olimpiu Pop相关文章
Tether:苹果在iOS系统与Linux桌面操作系统之间实现了类似“连续性”体验的功能
Zack Bartel开发了Tether这个开源项目,它的目的是将Apple Continuity功能与Linux工作站结合起来。通过Tether,用户可以在Linux系统上直接发送iMessage消息、同步剪贴板内容,并查看iOS系统的通知。该项目采用了安全的局域网通信技术以及定制的蓝牙协议栈,从而确保了跨平台交互时的稳定性与安全性。 作者:Olimpiu Pop
阅读全文
Cohere的Parse 5技术能够高效地从复杂的文档中提取多模态信息。
Cohere推出了Parse 5,这是一种多模态基础模型,旨在从复杂的企业文档中提取结构化数据。这个拥有23亿个参数的系统能够将内容丰富的PDF文件转换为Markdown格式,同时还能提供用于视觉识别的边界框坐标。经过对2000多份企业文档的测试,该系统在关键性能指标上的平均得分达到了79.2分。 作者:Olimpiu Pop
阅读全文
Cloudflare新增了可选的OAuth权限范围,使开发者能够指定哪些权限是用户可以选择拒绝授予的。
Cloudflare新增了可选的OAuth权限范围,允许客户端所有者指定用户在表示同意时可以不选择哪些权限。该公司以MCP服务器为例来说明这一设计的必要性,因为这些代理会请求获得所有他们可能需要的权限。虽然在其他场景中也存在部分同意的情况,但开发者却无法自行决定哪些权限范围是可以被用户舍弃的。 作者:Steef-Jan Wiggers
阅读全文
每位开发人员都应该了解的关于产品数据追踪的相关知识
产品数据记录了您的应用程序或网站内部实际发生的情况。它展示了用户的行为、系统的运行状态,以及业务的运营表现。 在本文中,您将了解什么是产品数据、哪些部分值得追踪、哪些部分可以忽略不计,同时也会明白:编写代码的开发者实际上承担着比他人认为的更大的责任。 目录 什么是产品数据? 为什么应该追踪产品数据? 还有谁会使用您所追踪的数据? 为什么应该尽早开始数据追踪? 为什么数据追踪永无止境? 在您的产品中应该追踪哪些内容? 有哪些内容是不应该被追踪的? 如何安全地处理用户数据? 总结 什么是产品数据? 产品数据指的是您的应用程序或网站内部实际发生的情况。它能够回答一些简单的问题:用户喜欢哪些功能?他们
阅读全文