Nostr notes by Ivon Huang

Nostr event nevent1qqswg4s5ts4k6s4zfv3mlxrpn78m0h2c0ckw2cw6dhzpfm50x5msjeqzyppqzx8lu4lk42wtjz5ldq3fcnn69x37z280vh8pasr7c584nr4vz2l2gy4

2026-09-05T06:50:44Z

感覺FB針對外部連結的限制真的開始作用了啊...看到同行都開始收到一個月只能貼兩個連結的警告，需要訂閱幾千塊的Meta One月費解鎖，我也擔心受怕。現在，我在貼文留言區自回的連結開始不會渲染，無法點擊了。雖然目前只有粉專貼連結要收費，個人帳號不會，我可不想開小號專門用來貼連結。針對此事的對策法，我想，只能在圖片放QR Code了，就像這樣。
我很擔心人們會習慣FB的規訓，從而抗拒去分享超連結———這個網際網路互助精神的基本操作，正在被科技巨頭破壞掉，導致真的把創作內容只留在FB內，這很不好。雖然FB是主力平臺之一，但我還有Blog要顧。往好處想使用QR Code的話，其實也是逼創作者發文要附圖，增加演算法推播的機率吧。

Nostr event nevent1qqs0sat98lmeezc30n8dpgj2p83fwjfqlh2qutrglcmn277r388f50qzyppqzx8lu4lk42wtjz5ldq3fcnn69x37z280vh8pasr7c584nr4vz7wamqc

2026-08-02T15:30:01Z

氣隙環境可以透過QR Code破解......透過Decimen這個專案我才知道QR Code無線傳檔是有可能的，將檔案用噴泉碼編碼之後，用手機鏡頭解碼得到原始檔案，不用透過網路或藍牙，它也沒有將檔案上傳到第三方伺服器再下載，全都是透過QR Code光學傳輸。雖然速度慢（傳張200KB的照片就要20秒）但堪用。理論上任何檔案都能傳，並不限於照片影片。

你直接用Decimen網頁掃我這部影片後半段閃爍的QR Code，應該也能收到一模一樣的檔案。
https://decimen.app/

其實幾年前就有cimbar類似專案了，而Decimen優勢在於不需安裝APP就能傳檔，全部都在網頁編碼解碼就可以了，然後長按存檔。不過...Decimen這個對手機鏡頭似乎有要求啊，中階Android機相機太爛就無法解碼，而cimbar卻可以成功讀到？喔，原來是預設閃爍的60FPS太快了，降低到10FPS就可以了。嗯，我有時候會有需要從公用電腦傳檔的需求，遇到氣隙(air gapped)環境，若USB不可用，Wifi也不行，雲端太慢，那我應該會考慮這種方案。只是接收端的裝置要有鏡頭啊...。

Nostr event nevent1qqsrnu3yqpqru47n7ptc660d3rjkhfdytv7vucq3t5zugk0zp8dtpeszyppqzx8lu4lk42wtjz5ldq3fcnn69x37z280vh8pasr7c584nr4vzkz7qr6

2026-08-02T13:11:04Z

X11氣數已盡，在Arch Linux搭配最新XLibre的XFCE，GIMP編輯圖片會有各種bug，文字無法輸入，開啓對話框破圖。切換到Wayland竟然就解決了。哦不更糟了GIMP連圖示都不見了。
在Wayland時代只有GNOME和KDE能用。然後我在KDE6.3還是時不時遇到XWayland在視窗後面穿牆出來的問題。

Nostr event nevent1qqsfkzp9mk99pxu3efy5xth35ujl548yrktwv7p2usa9rq53gmgrdnqzyppqzx8lu4lk42wtjz5ldq3fcnn69x37z280vh8pasr7c584nr4vz4he5uv

2026-07-14T17:16:12Z

從注音改用漢語拼音輸入法兩個月了，Fcitx5和RIME都試過，我還是常常在鍵盤按錯字，導致打出來的音變成一串英文字母jiuxiangshizheyan。
再加上漢語拼音輸入法的詞庫以大陸的爲主，導致我連發音都要改，例如垃圾大陸唸la ji臺灣唸le se。OpenCC好像沒效。
我覺得好痛苦，我好像在學外星語，逼迫講自己不熟悉的語言。從小學注音，在大學才接觸拼音，是無法達到大陸人那樣喝水一樣的自然熟悉程度的。漢語拼音輸入速度我還不夠快，容易讓馳騁的思維打結，因爲我打字跟不上注音的速度。

本來學拼音是追求Fcitx5的多功能的，因爲它在Linux似乎比新酷音先進，有雲端詞庫和Emoji匹配。然後在沒有中文印刷的水貨筆電還能打中文。
然後我想在Android找Gboard的開源替代品，樸實注音鍵盤美學設計很那啥，Fcitx5只有拼音，所以我就都用拼音輸入了。
結果Android版Fcitx5問題跟Linux版本一樣有詞庫問題。RIME則是界面設計反人類，美學也不行。
針對臺灣設計的繁體拼音大概只有...Gboard做的好。
我看還是回去用Gboard注音和新酷音吧。

行事曆 & ...

2026-07-03T03:55:17Z

行事曆 & 待辦事項也要獨立自主。曾經用過Proton Calendar一段時間，但他們連行事曆顏色分類都要收錢，再加上行事曆加密格式只能用他們的APP打開，我就覺得不能依賴這家公司了。改爲比較靈活的CalDAV伺服器同步模式（注意不是WebDAV，.ics是不能寫入的），架在我的VPS上。伺服端可以用Nextcloud，若不要這麼重型的就使用Baikal或Radicale。這樣的話能夠使用任意客戶端同步行事曆。大部分系統內建的日曆都支援CalDAV這個古老的標準。在Android，使用Google日曆或F-Droid的KashCal讀取（我不喜歡那種DAVx5那種分開同步的模式...），iOS則是用內建的Apple行事曆就好了。喔對了雖然Joplin可以建立待辦事項但管理混亂，不適合做通知，我最多拿來管理專案。
https://radicale.org/v3.html

Nostr event nevent1qqs0nakmznwxjvj7vmhe0nhs0zttj5uxc58x4aegn7d6yua4mgjrngczyppqzx8lu4lk42wtjz5ldq3fcnn69x37z280vh8pasr7c584nr4vzgaczpt

2026-06-13T05:07:43Z

Arch Linux的AUR倉庫遭到前所未有的供應鏈攻擊。惡意程式「deps」僞裝成npm依賴，給許多欠缺維護的軟體包投毒，安裝後成爲Systemd服務，會盜取系統上的SSH key和token等機敏資料並回傳到遠端伺服器。
參考： Preliminary analysis of AUR malware
https://ioctl.fail/preliminary-analysis-of-aur-malware/
上百個AUR的軟體包都遭到影響了，包含使用Electron的程式。目前Arch Linux維護者正在調查此事，最近如果要更新系統，跑個script檢查一下你使用的軟體包是否包含在裡面。
https://gist.github.com/Kidev/85756c3dcad3623ca5604a8135bafd14

其實本來安裝AUR的包之前就應該先瞄一下PKGBUILD的內容，不要無腦yay -S。

Nostr event nevent1qqs0khn08mxhlrv4uhmyj220a84x93sx7f0wd7kc77es7xpfpvksrsgzyppqzx8lu4lk42wtjz5ldq3fcnn69x37z280vh8pasr7c584nr4vzvrmjhr

2026-02-01T11:52:32Z

我沒什麼理由去歧視跨性別人士，並非是像Muhammad Ali「越南人從來沒有叫我尼哥」那樣的理由，而是我多少能同理他們不被多數人理解的心情，並認為跟同性戀一樣是基本人權，可以爭取的。雖然「免術換證」是一個爭議性議題，但遠不到「廢除死刑與無期徒刑」的激進程度。

https://www.youtube.com/watch?v=YhzxlZrOSss

#trans