数字通信是基础设施的基石,但我们却将其视为一系列专有的“围墙花园”。虽然隐私倡导者通常偏爱 Signal 或 Element 等工具,但这些平台缺乏真正的互操作性,使用户容易陷入对单一供应商的依赖。仅靠开源代码是不够的,数字主权需要真正的**开放标准**。 作者认为,我们必须重现早期互联网的韧性,那时不同的硬件和服务可以通过标准化协议实现互通。尽管 Matrix 等一些现代项目声称能提供这种功能,但它们往往表现为单一供应商平台,控制权依然高度集中。 相比之下,**可扩展消息与出席协议(XMPP)**提供了一个经过 25 年验证的去中心化通信框架。该协议由 XMPP 标准基金会管理,运作方式如同一个真正的标准组织,需要达成共识并支持多种独立实现。通过强制推行开放标准而非采购专有软件,社会可以确保数字工具像道路和电网等实体基础设施一样,具备可替换性和韧性。XMPP 证明了通往主权独立数字未来的道路,或许不在于重新发明轮子,而在于拥抱既定且可互操作的基础。
一位安全研究员在 Beam Living 的公寓租赁门户网站中发现了一个严重的漏洞,该门户网站被纽约市多个大型住宅区所使用。通过利用 GraphQL API 的缺陷,任何拥有申请人电子邮箱地址的人都可以获取其敏感个人信息,包括部分社会安全号码、出生日期、家庭住址、电话号码和信用评分。
研究员发现,该平台的 API 仅凭电子邮件地址即可获取敏感的用户数据,而无需进行会话身份验证。这一漏洞可能导致所有曾向 Beam Living 旗下房产提交过申请的人员的隐私记录面临泄露风险。
此次漏洞的披露过程存在明显问题。尽管研究员在数周内多次尝试联系该公司,但并未收到任何来自正式安全团队的回复。在通过租赁中介和运营人员升级反馈后,该漏洞最终被静默修复。虽然问题现已解决,但研究员强调,该公司在处理此次严重数据安全事件时,存在沟通不畅和缺乏透明披露流程的重大失误。
长期以来,荷兰一直依赖大规模的疏浚工程来维护其重要的水道基础设施,而这项任务目前正消耗着大量的化石燃料。然而从历史上看,荷兰人曾通过智慧和体力劳动来应对不断的泥沙淤积。
在现代吸泥船(每分钟可清除100立方米淤泥)出现之前,疏浚工作是由成千上万的劳工使用手持式“疏浚袋”完成的。随着需求增长,技术不断演进,出现了利用链斗挖掘深水区的人力及畜力“疏浚磨”。荷兰人还利用自然力量,使用“刮泥器”(通过水流、风力或马匹牵引的耙子)来松动沉积物。在弗里斯兰等地区,设计者选择进行结构适应,建造了被称为 *skûtsjes* 的浅吃水船,以尽量减少对加深运河的需求。
随着疏浚行业面临燃料密集型维护所带来的环境挑战,这些前工业时代的方法提供了一个引人深思的历史视角。“人力发电厂”项目甚至探讨了回归人工方法的可能性,并提出了一个问题:现代社会能否在不完全依赖化石燃料机械的情况下,可持续地维护重要基础设施。