安全与隐私krebsonsecurity.com
试试这个俄罗斯黑客讨厌的怪招
Try This One Weird Trick Russian Hackers Hate
2021 — 2025，它一次次回到首页
黑点是上首页（≥ 50 分）的那次投稿，空心点是没冲上去的投稿，点越大分数越高。
导读
KrebsOnSecurity 以戏仿点击诱饵的标题，讨论俄罗斯网络犯罪团伙（如 DarkSide 勒索软件组织）的行为模式——包括它们如何自称"非政治"、试图避免攻击独联体国家以保持低调，以及作者对相关地缘政治的分析。评论区读者还分享了利用系统语言检测对付俄罗斯破解者、以及避免被网站按地理位置推送外语的实用技巧。
为什么经久不衰：把网络安全、地缘政治和一个巧妙的反破解技巧揉在一起，戏仿式标题本身就很讽刺，加上涉及 Colonial Pipeline 等重大事件，多年后仍被反复讨论。
HN 评论精选
检测到俄语就免费，开发者用这招成功阻止了俄罗斯黑客发布破解。
90年代我靠共享软件赚钱，每次发新版本，黑客就会放出 license key 的"破解"。后来我发现这些破解来自俄罗斯。下一版里我加了系统语言检查：一旦检测到俄语，就跳过 license key 验证，程序免费使用。这招让黑客不再发破解了。
flowerlad查看英文原文
In the 90s I used to make money off shareware, and every time I release a new version hackers would release "cracks" for the license key. Eventually I figured out that these cracks are coming from Russia. In the next version of my program, I added a check for system language, and if I detect Russian then I bypass the license key checks, and the program is free to use. This stopped hackers from releasing cracks.
把语言从 en-US 改成 en-CA 可让网站视为明确偏好，从而避免按 IP 推送外语内容。
这让我想起我旅行时避免被推送外语网站的一个古怪技巧：我把操作系统和浏览器里的 en-US 去掉，换成 en-CA，再加上我会说的其他语言。很多网站和软件看到 en-US 会认为"这只是默认值"，然后按你的 IP 或地理位置提供内容。但 en-CA 看起来是明确偏好，所以网站会提供英文内容，而不是默认走地理语言检测。
yosito查看英文原文
This reminds me of one weird trick I use to avoid getting foreign language websites served to me while traveling. I remove en-US in my OS and broswers, and replace it with en-CA, as well as the other languages I speak. A lot of websites and software will see en-US and assume it's "just a default" and then try to serve content in a language determined by your IP or geographical region. But en-CA appears to be an explicit preference, so websites will serve English content instead of defaulting to geographic language detection.
DarkSide 自称"无政治立场"，但破坏他国基础设施本身就是政治行为。
> "我们的目标是赚钱，而不是给社会制造问题，"DarkSide 犯罪分子上周写道。> 在发布到其受害者羞辱博客的消息中，DarkSide 试图说自己"无政治立场"，不希望参与地缘政治。没错，但如果破坏和扰乱一个国家的计算机基础设施作为副作用发生，你仍然在玩政治。'无政治立场'paradoxically 仍然是政治，因为只要你与大量人群打交道，就不可能不政治。
______-查看英文原文
> “Our goal is to make money, and not creating problems for society,” the DarkSide criminals wrote last week > In a message posted to its victim shaming blog, DarkSide tried to say it was “apolitical” and that it didn’t wish to participate in geopolitics. Yes but if destabilizing and disrupting a country's computer infra happens as a side-effect, you are still in the game of politics. Being 'apolitical' is paradoxically still being political, since if you are involved with large groups of people, you can't help but be political.
批评 Krebs 在地缘政治事实上犯错：乌克兰/格鲁吉亚与俄敌对，摩尔多瓦与罗马尼亚是不同国家。
当作者试图就地缘政治发表高见，却声称格鲁吉亚或乌克兰与克里姆林宫有"良好关系"（这些国家实际上正与俄罗斯处于战争状态），这很难让人认真对待。更别提他还不知道摩尔多瓦和罗马尼亚实际上是两个独立国家这样的基本事实。
gigel82查看英文原文
It's hard to take this seriously when the author tries to make big points about geopolitics and then claims that Georgia or Ukraine have "favorable relations" with the Kremlin (those countries are literally at war with Russia). Not to mention them not knowing basic facts like Moldova and Romania being in fact 2 separate independent countries.
历次讨论
同类还值得读
非法素数
Illegal prime
维基百科条目，介绍“非法素数”：某些素数之所以被称为“非法”，是因为它们经特定编码后，恰好对应一段被法律禁止传播的数据——最著名的是 DVD 解密程序 DeCSS 的代码，有人把…
安全与隐私上首页 5 次 · 2010–2021en.wikipedia.org编辑精选关于 /dev/urandom 的常见误区
Myths about /dev/urandom
（Thomas Hühn 撰写，2014 年首发并持续更新）逐条反驳关于 /dev/urandom 的常见误解：它与 /dev/random 使用的是同一个 CSPRNG，一旦完…
安全与隐私上首页 5 次 · 2014–20202uo.de编辑精选AES 高级加密标准火柴人图解
A Stick Figure Guide to the Advanced Encryption Standard (AES)
一篇用火柴人漫画形式讲解 AES（高级加密标准）算法的经典科普文章。
安全与隐私上首页 5 次 · 2009–2022moserware.com编辑精选指纹是用户名，不是密码
Fingerprints are Usernames, not Passwords
作者（eCryptfs 维护者、Ubuntu 安全工程师）认为指纹等生物特征是公开、不可更改的标识，应视作用户名而非密码，不能当作秘密凭据用于认证。
安全与隐私上首页 4 次 · 2013–2017blog.dustinkirkland.comHTTPS 连接的最初几毫秒（2009）
The First Few Milliseconds of an HTTPS Connection (2009)
逐毫秒拆解一次 HTTPS 连接建立时发生了什么，重点讲 TLS 握手、证书验证、RSA 签名与密钥协商等机制，面向不熟悉该领域的读者。
安全与隐私上首页 4 次 · 2009–2020moserware.com编辑精选