Schneier on Security

Brave’s latest browser release offers Containers for better and easier workflow

Brave browser v1.92 introduces built-in Containers on desktop (Windows, macOS, Linux), allowing users to isolate tabs so cookies and storage aren't shared between them. This enables use cases like managing multiple accounts simultaneously or separating work and personal browsing without needing any extension. Unlike Firefox's original container concept, Brave already handles cross-site tracking via storage partitioning, so containers serve primarily as a convenience and workflow tool. The feature can be enabled in Settings or via right-clicking a tab, and is rolling out in phases.

If You're Using Spectral, It Is Now Gathering Data About You — Opt Out

Spectral, công cụ lint API phổ biến, giờ đây thu thập dữ liệu người dùng qua telemetry của Scarf khi cài đặt npm, bao gồm phiên bản package, IP, OS, Node.js. Người dùng có thể tắt bằng cách cấu hình scarfSettings.enabled: false trong package.json hoặc biến môi trường SCARF_ANALYTICS=false, nhưng telemetry vẫn hoạt động mạnh trong CI/CD và Docker. Điều này cho thấy xu hướng theo dõi dữ liệu từ cài đặt đang trở nên phổ biến trong các công cụ open-source.

Lập trình viên nên đọc bài này để hiểu cách các công cụ phổ biến như Spectral đang tích hợp tính năng theo dõi dữ liệu cá nhân trong quá trình cài đặt, từ đó giúp họ kiểm soát và tối ưu hóa cách sử dụng các công cụ để tránh tình trạng không ngờ đến việc chia sẻ thông tin.

The Internet I Grew Up With Doesn’t Exist Anymore

Tác giả hồi tưởng lại sự thay đổi của internet từ đầu những năm 2000 đến nay, từ những chiếc máy tính gia đình, modem quay số, qua thời kỳ khám phá với GeoCities, Flash games và AIM, rồi đến giai đoạn tập trung hóa với Facebook và các thuật toán, và cuối cùng là internet ngày nay đầy banners cookie, tóm tắt AI, xác minh tuổi tác, captcha cùng kết quả tìm kiếm bị chi phối bởi quảng cáo. Bài viết tiếc nuối sự biến mất của không gian web indie do con người tạo ra, nơi ai cũng có thể sở hữu một góc nhỏ trên internet, thay vào đó là trải nghiệm web bị thương mại hóa quá mức.

Bạn nên đọc bài này để hiểu rõ cách internet đã thay đổi từ một không gian tự do, sáng tạo đến một hệ sinh thái được kiểm soát bởi thuật toán, thương mại và công nghệ bảo mật phức tạp, giúp bạn nhận thức về những thay đổi trong cách phát triển và sử dụng web cũng như những thách thức mới đối với lập trình viên trong tương lai.

Schneier on Security

Papa Johns partnered with NBCUniversal, Instacart, and media agency Carat to build a surveillance-based ad targeting system that predicts when consumers are running low on groceries. By analyzing Instacart purchase patterns for staples like eggs, milk, and produce, the system estimates which days specific consumers are likely to have an empty fridge and serves them targeted ads on NBCU streaming. Bruce Schneier draws a parallel to Target's 2012 pregnancy-detection campaign, noting that the strategy for avoiding the 'creepy' label is to deliberately introduce some wrong predictions to obscure the depth of surveillance.

Schneier on Security

AI is transforming video surveillance by enabling natural language queries over massive video streams. Unlike older tools limited to preset searches, new AI systems let intelligence officers search for complex behavioral patterns — such as a person changing clothes multiple times or a vehicle repeatedly passing the same spot. This shift from object-based to behavior-based surveillance represents a qualitative leap in mass monitoring capabilities, with real-world deployments reported in Israel, Iran, and Russia.

Lumo 2.0: Proton's Private Alternative to ChatGPT and Claude Just Got Better

Lumo 2.0 của Proton bổ sung bộ nhớ do người dùng kiểm soát, cải tiến tìm kiếm web theo thời gian thực, khả năng phân tích/chỉnh sửa/tạo ảnh, cùng hai phiên bản mô hình (Lite và Max). Mặc dù web search và bộ nhớ hoạt động tốt, nhưng tính năng render văn bản trong ảnh vẫn gặp lỗi đáng kể. Phiên bản này có sẵn miễn phí cho khách truy cập, cùng các gói trả phí (Lumo Plus, Lumo for Business) và mã nguồn mobile app trên GitHub.

Lumo 2.0 là một công cụ AI riêng tư mới, đặc biệt phù hợp với lập trình viên muốn kiểm soát dữ liệu cá nhân và thử nghiệm các tính năng tiên tiến như xử lý nhớ, tìm kiếm web thực thời và xử lý hình ảnh—đặc biệt khi cần so sánh với các AI công cộng như ChatGPT hoặc Claude mà họ đã quen thuộc.

India widens its usernames crackdown to Telegram and Signal

Ấn Độ mở rộng kiểm soát tính năng username trên ứng dụng nhắn tin sang Telegram và Signal, sau khi yêu cầu WhatsApp tạm dừng triển khai tính năng này. Chính phủ yêu cầu hai nền tảng giải thích lý do cho phép nhắn tin qua username thay vì số điện thoại và nêu biện pháp chống lừa đảo, mạo danh. Động thái này nhằm giải quyết lo ngại về tính ẩn danh trên mạng có thể thúc đẩy các hoạt động gian lận.

Lập trình viên nên đọc bài này để hiểu cách các chính sách pháp lý và yêu cầu quản lý từ các cơ quan nhà nước có thể tác động trực tiếp đến tính năng thiết kế, bảo mật và hoạt động của các ứng dụng giao tiếp, ảnh hưởng đến cả kiến trúc phần mềm và chiến lược phát triển của các công ty.