標籤: 新聞

離開 Github 可能帶來的問題

2026 年 5 月 3 日2026 年 5 月 3 日日落有 2 則留言

Github 的一些隱私條款調整造成了不少風波，一個是透過使用者的程式碼訓練 AI，另一個則是蒐集使用者端的環境資料 (telemetry data) 做分析，這樣不少使用者不滿並嘗試尋找其他程式碼託管服務。

最近不小的專案就從 Github 遷移到 Codeberg (不太確定為什麼不考慮 Gitlab，猜測是歐洲想要降低對美國的依賴)。

遷移簡單，特別是 Codeberg (based on Forgejo) 本身就支援多種平台的專案遷移，不過最大的問題是在 issue tracker 上，程式碼可以遷移，除非使用者透過 open ID 在 codeberg 上註冊，否則沒辦法一起搬家，因此 issue 更新後，Github 上的使用者並不會收到通知。

若是個人專案，其實沒什麼影響，若是 open source 專案，少了 contributor 參與，專案不再活躍、也不再有功能建驗、錯誤回報，專案可說接近死亡，問題蠻嚴重的。

除了使用 open ID 以外，還有什麼方法可以跨平台來參與專案，觀察一下未來會往什麼方向發展。

我順手找了其他類似 Github 的程式碼託管服務，讓大家參考：

Gitlab
Bitbucket (或稱 Atlassian)
Gitea
Codeberg (forked from Gitea)
SourceForge (支援 git 了耶 XD)
sourcehut (謝謝 Jimmy 提供)

不知道還有沒有其他類似的服務，如果有漏，再請留言幫忙補上。

Codeburg, Github, 新聞, 程式設計

Google 阿根廷的網域過期忘記 renew 並遭購買

2021 年 4 月 27 日2021 年 4 月 27 日日落尚無留言

BBC 一篇報導中說有人發現 www.google.com.ar 無法顯示，那位老兄意外的把網域買下來，並發現真的可以設定顯示自己的網頁。

Google Argentina’s domain name bought by man for £2
“I entered www.google.com.ar into my browser and it didn’t work,” he said. “I thought something strange was happening.”
He decided to go on to the Network Information Center Argentina (NIC) – the organisation responsible for operating the .ar country code domains. He searched for Google – and up popped Argentina’s Google domain available for purchase.
Despite thinking it would not work, he “followed the steps and then I received an email with the purchase invoice”, he said.
……
Dumbfounded, he tapped www.google.com.ar into his search bar and pressed enter. “My personal data appeared,” he said.

他最不該做的事情，不是買下 Google 的網域 …. 是將網域指向自己的網頁，當原本要使用 Google 搜尋服務大量的流量，全部都會轉去他的網頁，真是有夠嗨的 XD

Google, XD, 新聞

master.php.net 的使用者資料庫可能已經外洩

2021 年 4 月 9 日2021 年 4 月 9 日日落尚無留言

看到 Hacker News 的新聞「PHP Site’s User Database Was Hacked In Recent Source Code Backdoor Attack」：

While this was initially treated as a compromise of the git.php.net server, further investigation into the incident has revealed that the commits were a result of pushing them using HTTPS and password-based authentication, leading them to suspect a possible leak of the master.php.net user database.

從伺服器的記錄猜測，攻擊者是透過 HTTP authentication 的方式，在 git repository 偷偷藏入 backdoor。若猜測是正確的，表示攻擊者可能已經取得 master.php.net 的使用者資料庫。另外也提到網站運作的環境太老舊，攻擊者也可能已經找到軟體上的弱點並透過這些弱點來設計攻擊。

官方已將網站改用 TLS 1.2，並將密碼儲存方式從 MD5 更新為 bcrypt 雜湊。比較好奇如果沒有保留密碼，要怎麼從 MD5 更新為 bcrypt？Hash 二次嗎？ XD

PHP, 新聞, 資訊安全

鮭魚改名事件

2021 年 3 月 21 日2021 年 3 月 21 日日落尚無留言

這次因為商業活動而改名「鮭魚」的人不少，一是浪費社會資源，更改姓名後也必須修改健保、公司、銀行等相關證件的姓名；二是活動結束以後，這群人又要把名字改回去 (雖然有些人沒機會再修改了 XD)。

就此事件讓政府思考是否要設置「改名冷靜期」，讓人真正思考過後再決定是否要更改姓名。

PTT 網友也特別表示改名需要注意：

已經有兒女的人千萬不要這樣
這樣神主牌上會寫上顯考鮭魚
以後子孫每次拜拜上香完都會想說
好想吃鹹烤鮭魚啊…

XD, 新聞

Flickr 的使用者付費方案調整

2018 年 11 月 7 日2021 年 3 月 12 日日落尚無留言

Flickr 調整了使用者付費方案，其中免費使用者將有照片數量上的限制：
免費帳戶將設有 1,000 項相片或影片的內容數量限制。Flickr 決不能沒有免費會員的貢獻和參與，我們承諾繼續提供精彩的免費體驗。

對部份的人來說，可能是少了一個圖床吧。但收費，並提供更好使用者體驗，是很重要的一個環節 (希望是正向循環)。

目前轉付費帳號還享有 7 折優惠，使用量大的朋友可以考慮。

攝影, 新聞