Recall cho Linux

• Một công cụ mã nguồn mở cho Linux nhại lại tính năng Microsoft Recall, tái hiện một cách châm biếm việc thu thập thông tin cá nhân và các chức năng giám sát
• README bắt chước tính năng ‘ghi lại mọi hoạt động’ của Windows, mô tả theo cách cường điệu việc liên tục chụp màn hình người dùng và lưu trữ dữ liệu
• Hướng dẫn cài đặt và lộ trình phát triển được viết bằng hài hước châm biếm, đồng thời hàm chứa thông điệp cảnh báo về các rủi ro bảo mật thực tế
• Danh sách tính năng trong tương lai cố ý liệt kê những yếu tố nguy hiểm ngoài đời thực như trì hoãn mã hóa, bổ sung AI, tải dữ liệu lên đám mây
• Nhìn chung, đây là một tác phẩm châm biếm phê phán Microsoft Recall, vốn từng gây tranh cãi vì xâm phạm quyền riêng tư, qua đó phơi bày vấn đề giám sát công nghệ và lạm dụng dữ liệu

---

Tổng quan dự án

• Recall for Linux là một dự án châm biếm đặt trong bối cảnh “mang tính năng Recall” của Microsoft sang môi trường Linux, tập trung vào việc truyền tải thông điệp châm biếm hơn là hoạt động thực tế
  • Câu đầu tiên trong README mở bằng lời lẽ: “Bạn có thấy bất tiện vì phải dùng Linux không? Bạn có nhớ sự tiện lợi khi Microsoft theo dõi bạn không?”
  • Đây là cách nói mỉa mai tính năng chụp màn hình liên tục và lập chỉ mục dữ liệu của Microsoft Recall
• Dự án được công khai trên GitHub và đã ghi nhận 460 sao và 9 fork
  • Kho chứa gồm một tệp thực thi duy nhất (recall-for-linux.exe), cùng README và LICENSE

Giải thích các tính năng chính (cách diễn đạt châm biếm)

• README liệt kê các tính năng mô phỏng Recall như ‘chụp màn hình 24/7’, ‘chuyển ảnh thành văn bản bằng OCR’, ‘lưu nội dung chat và email’
  • Câu “Dù bạn bè đã quên mất bí mật xấu hổ đó, chúng tôi vẫn lưu thông tin ấy lại” châm biếm rủi ro lưu trữ dữ liệu vĩnh viễn
  • Cách nói “Ngay cả website bạn ghé vào đêm 3 tuần trước cũng vẫn được lưu lại” nhấn mạnh mức độ xâm phạm đời tư quá đà
• Những mô tả tính năng này không phải triển khai thực tế mà là một bản nhại mang tính phê phán đối với bản chất giám sát của Microsoft Recall

Hướng dẫn cài đặt (cảnh báo châm biếm)

• Phần cài đặt mở đầu bằng câu: “Thật tiếc là Linux không thể tự động cài đặt mà không cần sự đồng ý của người dùng”
  • Đây là lời mỉa mai nhắm vào tranh cãi về việc Windows Recall tự động được kích hoạt
• Lệnh cài đặt được đưa ra là curl -fsSL https://tinyurl.com/2u5ckjyn | bash, kèm câu “hãy sao chép và dán một lệnh ngẫu nhiên từ Internet”
  • Câu “đã được chứng nhận không virus với điểm Virustotal 98/100” là một lời châm biếm về độ tin cậy bảo mật

Lộ trình (kế hoạch tương lai châm biếm)

• Các kế hoạch tương lai bao gồm triển khai mã hóa (trì hoãn đến năm 2028), thêm tính năng AI, chụp ảnh webcam, ghi âm luôn bật, tải dữ liệu lên đám mây
  • Câu “chúng tôi sẽ huấn luyện LLM của mình bằng dữ liệu của bạn” phê phán vấn đề lạm dụng dữ liệu huấn luyện AI
  • Mục “Windows Foresight – nhìn thấy tương lai trước cả khi bạn nhìn thấy” châm biếm sự nguy hiểm của công nghệ giám sát dự đoán
• Cụm “Add more AI, clanker clanker clanker” chế giễu tình trạng lạm dụng AI và tiếp thị quá đà

Ý đồ và ý nghĩa của dự án

• Toàn bộ README nêu ra ranh giới giữa bảo vệ quyền riêng tư và công nghệ giám sát thông qua chất hài hước châm biếm
  • Bằng cách đưa tranh cãi quyền riêng tư mà Microsoft Recall gây ra sang môi trường Linux, dự án làm lộ rõ sự phi lý của nó
• Thực tế, nó không thực hiện bất kỳ chức năng nào mà mang tính chất của một tác phẩm châm biếm mã nguồn mở nhằm nâng cao cảnh giác về bảo mật và đạo đức
• Khẩu hiệu “Bring Microsoft Recall to Linux!” có thể được hiểu là một thông điệp phê phán thực tế nơi giám sát được hợp thức hóa dưới danh nghĩa đổi mới công nghệ

[GN⁺]

Ý kiến trên Hacker News

• Trông như chỉ là châm biếm đơn thuần, nhưng thực ra vấn đề của Recall không nằm ở khái niệm mà ở cách triển khai và truyền đạt, cũng như cách tiếp cận của Microsoft
  Nếu được làm dưới dạng mã nguồn mở để đảm bảo quyền sở hữu dữ liệu và tính minh bạch thì có lẽ đã không có những vấn đề này
  Tôi không có lý do gì phải thấy ngại trước những người tin vào mã hóa e2e. Tôi muốn có thể tìm kiếm mọi thứ mình đã thấy và có quyền kiểm soát dữ liệu phổ quát không bị khóa trong từng ứng dụng

  • Tôi nghĩ bản thân khái niệm này cũng không tốt. Nếu gửi toàn bộ dữ liệu lên máy chủ của bên thứ ba thì sớm muộn gì cũng sẽ bị công khai trên Internet
    Dù là mã nguồn mở hay không phải của MS thì bảo mật cũng không được đảm bảo. Dù một số người dùng có đồng ý thì cuối cùng nó vẫn gây hại cho an toàn của tất cả mọi người
  • Với tôi, nó chỉ giống như một nỗ lực nhét AI vào cho có. Chẳng có vấn đề gì cần giải quyết mà lại tốn tài nguyên vô ích
  • “Cuồng tín mã hóa e2e” ư, tôi thì ngược lại, phản đối giám sát và sự ám ảnh với AI. Điều quan trọng là thói quen tự ghi chép, chứ không phải tự động lưu lại hành vi của mọi người dùng
  • Windows còn không cho tôi toàn quyền quản lý cập nhật. Trong bối cảnh đó, Recall là đỉnh điểm của sự can thiệp quá mức
    Tôi không nghĩ đội ngũ Windows đủ chín chắn để triển khai có trách nhiệm một tính năng như thế này. Nếu không có thay đổi về cấu trúc thì các tính năng như Recall là rất nguy hiểm
  • Trước đây tôi từng đọc một bài của ai đó tự làm tính năng giống Recall trên Mac
    Nó liên tục chụp ảnh màn hình, lưu cục bộ, rồi cho phép quay lại mốc thời gian mong muốn để đặt câu hỏi. Toàn bộ quá trình đều diễn ra hoàn toàn cục bộ

• Dù là châm biếm nhưng thực sự có một phiên bản người dùng có thể kiểm soát
  Có thể tham khảo dự án openrecall. Nếu không theo kiểu của các tập đoàn lớn thì có thể nó khá hữu ích

  • Trông như trò đùa nhưng thực ra khá hoạt động được
    Nhìn vào một phần mã của recall-for-linux thì thấy nó đơn giản nhưng chạy được
  • Tuy vậy, phương án thay thế này cũng lưu ảnh chụp màn hình và dữ liệu OCR mà không mã hóa, và cũng không có xác thực cho web UI
    Vì đa số người dùng không thiết lập volume mã hóa nên điểm hơn bản của MS chỉ là dữ liệu được giữ lại cục bộ
  • Đáng tiếc là không có hỗ trợ Wayland
    Nếu chỉ để ghi màn hình đơn giản thì có thể dùng gpu-screen-recorder. Khoảng 10GB cho 8 tiếng nên phù hợp để lưu ngắn hạn
  • Bản thân tính năng này hữu ích. Vấn đề là hành vi theo dõi của Microsoft
    Tôi dùng ActivityWatch để theo dõi thời gian làm việc và quản lý dữ liệu phục vụ tính phí. Nó hoàn toàn cục bộ nên ổn

• Lần đầu tiên kể từ thập niên 1980 tôi đã bỏ hẳn hệ điều hành Microsoft
  Tôi đã gỡ Windows 11 và giờ chỉ dùng Linux. Ngoại trừ game, mọi công việc khác đều có thể làm đầy đủ trong môi trường dựa trên Fedora

  • So với việc mất vài người dùng kỹ thuật, MS kiếm được nhiều tiền hơn rất nhiều từ người dùng không chuyên. Vì thế khả năng cao tình hình sẽ còn tệ hơn
  • “Bỏ Windows 11” thực ra là kiểu khách hàng tốt nhất với MS. Đã trả tiền nhưng không tốn chi phí hỗ trợ
  • Nếu là game trên Steam thì đa phần chạy tốt với client Linux. Nhờ Proton mà khả năng tương thích đã cải thiện rất nhiều
  • Tôi cũng mới chuyển hẳn sang Linux gần đây. Chơi game với RTX-3090 không vấn đề gì. Chỉ ngoại lệ với các game có anti-cheat xâm lấn
  • Đôi khi tôi tự hỏi ngành game đang chống đỡ cho Windows đến mức nào

• Ban đầu tôi tưởng là thật. Nhưng nhìn thấy “microsoft_recall_linux.exe” thì bật cười
  Dù vậy, nếu là một phiên bản hoàn toàn cục bộ và mã nguồn mở thì tôi muốn dùng nó làm dữ liệu huấn luyện AI

  • Nghe như trò đùa nhưng thực sự nó chạy được. Chỉ là một script bash đơn giản chụp màn hình mỗi 5 giây và lưu văn bản bằng Tesseract OCR
  • Trước đây khi làm kiểm toán, tôi từng quay màn hình ở 3fps rồi xem lại ở tốc độ gấp 10 lần để lưu hồ sơ. Khi Recall được công bố, tôi thấy đó là một công nghệ khá thú vị
  • Nó thực sự hoạt động. Cấu trúc rất đơn giản, chỉ là một vòng lặp dùng grim và tesseract
  • screenpipe cũng đầy hứa hẹn, nhưng trong môi trường của tôi thì hơi có vấn đề. Hiện tại tôi chỉ dump dữ liệu bằng ffmpeg + x11grab
  • Nếu tự xem mã thì đúng là mã nguồn mở chạy cục bộ thật. Tôi cũng đã dùng các script tương tự hơn 10 năm nay. Nếu lưu tách theo ngày thì quản lý sẽ dễ hơn

• Dù chỉ dành cho Mac, nhưng nếu muốn bản hoàn toàn cục bộ thì Dayflow có vẻ ổn
  Dù là model chạy cục bộ thì tôi vẫn hơi ngần ngại khi chạy nó

  • Thông tin hay đấy. Tôi đã thử dựng thứ tương tự bằng cách đặt aw-llm-worker lên trên ActivityWatch

• Tôi bật cười khi thấy hướng dẫn cài đặt có curl -fsSL https://tinyurl.com/2u5ckjyn | bash
  Dù chưa chạy trực tiếp, nhưng nếu đọc script thì đó là một màn châm biếm đầy dí dỏm. Xin vỗ tay cho tác giả

  • Chạy thông qua tinyurl đã buồn cười rồi, nhưng nếu đọc trực tiếp script gốc thì còn thú vị hơn

• Cách cài đặt kiểu curl | bash quá phổ biến. Những chương trình như vậy cũng khó gỡ bỏ, và về mặt bảo mật thì đó là tín hiệu báo động đỏ ngay lập tức

  • Không hẳn là lỗi của lập trình viên, mà là vì cộng đồng Linux chưa thể thống nhất được một cách cài đặt chuẩn

• “Bạn có nhớ sự giám sát của Microsoft ngay cả trên Linux không?”
  Tôi có thể hình dung ra kiểu khẩu hiệu quảng cáo châm biếm như vậy. Như thể Recall được đóng gói thành một “tính năng đáng nhớ” của Windows 11

• Tôi đã tưởng sẽ có thông báo đăng ký OneDrive hiện ra

  • Đúng vậy, đó là một bug xấu xí. Việc lưu cục bộ cũng là vấn đề tương tự /s

• Trước đây dự án Beagle cũng từng thử một thứ tương tự Recall
  Xem liên kết Beagle (software) sẽ hiểu thêm bối cảnh của thời đó