硬核观察 #611 美国上诉法院重申网络刮取是合法的

美国上诉法院重申网络刮取是合法的

据消息，根据美国上诉法院的一项裁决，刮取公众可访问的数据是合法的。对于档案员、学者、研究人员和记者来说，这是一个好消息。美国第九上诉巡回法院的这一里程碑式的裁决，是对 LinkedIn 长期以来旨在阻止对手公司从用户的公共档案中搜刮个人信息的法律斗争中的最新裁决。该法院认为刮取互联网上可公开获取的数据并不违反《计算机欺诈和滥用法》。

老王点评：对于公开数据，应该所有人都有权访问，包括大量刮取。

GitHub 的 Dependabot 正在变得更加有用

据消息，GitHub 在 2019 年收购了 Dependabot，这是一个在软件项目中寻找脆弱的开源包依赖的工具。从那时起，Dependabot 通过在发现不安全的软件包时提出自动通知，帮助开发人员解决了 300 多万个漏洞。但往往这些警告要么不够准确，要么过于泛滥，反而导致警告被忽视。现在，GitHub 改进了 Dependabot 警报，使用 GitHub 的精确代码导航引擎来确定一个仓库是否直接调用了一个有漏洞的函数，以减少对那些并不直接相关的错误带来误报。

老王点评：确实，不精确的滥报不如不报。

美国人正被垃圾短信淹没

据消息，根据一份数据，仅在 3 月份，美国人平均收到大约 42 条垃圾短信。不仅仅是短信，每种形式的垃圾信息都在增加。比如从 2020 年到 2021 年，垃圾邮件增加了 30%。专家们将垃圾信息的急剧增加归因于这场疫情。人们对数字通信的依赖性增加，使他们成为现成的目标。2021 年通过短信发起的欺诈让他们损失了 1.31 亿美元，比前一年猛增 50% 以上。

老王点评：数字化工作和生活带来的并不全是便利，还有问题。