近期活动：

[2024-02-18 09:33:33] [email protected]: @xwyqi @board Fork 和及时更新安全补丁（不超过10行）不矛盾。

[2024-02-18 09:32:14] [email protected]: @snullp @board最后那一段观点可能 Mastodon 官方也得负一点责任，几乎没有定制性逼迫一些实例管理者只能 fork 添加自己想要的。

[2024-02-18 09:17:32] [email protected]: 大家好，我做了一个简单的长毛象身份替换漏洞测试工具⚠️ ：请在您的实例搜索框内粘贴 https://mastodonatkpoc.bsql.me/post.jsonld （如果链接显示不全则右键复制链接） 然后回车，如果出现如图所示的信息，那么您的实例已不再安全。这条信息会污染本站一个空白用户 https://c7.io/@hello 在您的实例的时间轴。安全的实例会提示没有搜索到任何内容。虽然说这需要您手动搜索一下这个奇怪链接，但是任何一个用户只要操作一次就会永久污染整个实例。而且这个测试只是使用了这个漏洞最初级的形式，也就是伪造跨站嘟文。更高级的用法包括不限于：更改跨站用户的简介、更改跨站用户的密钥，后者可以使用户真身的消息再也无法被发过来，并且攻击者可以自由注入嘟文而不需要再利用搜索框了。目前这个漏洞的使用方式已于2月15日全网公开，所以如果您的实例仍然有此漏洞，很有可能已经被假数据污染了。这种时候即便是站长也没有什么办法可以补救，只有更换一个实例了。漏洞详情：https://c7.io/@snullp/111877484639561694ps. 我对某些站长很失望。魔改了长毛象之后公布了程序使得很多别的站点也在使用。但对于这样的安全漏洞这么久过去了仍不修复，这导致别的使用了同样程序的实例一起遭殃。俗话说权力越大责任越大，获得了技术力强的声誉就不能这样忽视用户（包括站点用户和采用程序的站长）对你的信任。@board

[2024-02-18 07:14:18] [email protected]: @board 又是胃痛又是消化不良又是胃胀气、一进食就恶心反胃吐了的，是不是去做个胃镜比较好……？

[2024-02-18 06:14:15] [email protected]: @illnessillusion @board @watch 很喜欢的电影！推荐大家观看！

[2024-02-18 02:56:19] [email protected]: @board 疫情trigger warning想问一问大家有没有新冠三年以后cptsd的朋友…我自己在那三年之后，封城以及叠加了种种原因出现了比较严重的cptsd（影响到正常生活），但是中文网络上完全没有相关的讨论，所以觉得有点孤独（？）孤立无援（？），因为没有例子和对应词汇，不太能让给身边的朋友理解，亲密关系也受到了影响，会有人经常觉得我臭脸／变自私了（其实是trigger了九敏）。虽然现在好了很多，但是还是想找一找有没有相同经历的伙伴——一是知道自己不是一个人会感觉好很多，二是想看看自己目前的状况是真的疫情的压力就足以导致的，还是因为当时其他问题的打击。总之最后一句话概括就是，大家疫情之后会有出现比较严重的cptsd 或 性格变化吗？

[2024-02-17 23:01:59] [email protected]: @nankoooo @board 这个是 spam，最近 fediverse 经常被 spam 攻击。

[2024-02-17 23:01:50] [email protected]: @board 想问问各位，有没有人一样被怪怪的账号无缘无故艾特，甚至追随的，想问一下这些艾特追随的是机器人账户吗，因为同样的事情已经发生过好几回了，前几次因为不频繁所以没管，这次一天内被怪怪的账号艾特了两次还附加了很怪的内容， 有点不安 。想请问一下这些艾特是不是有某些特定的意思，比如说被盯上了专门用新账户艾特做记号之类的…有点怕…

[2024-02-17 22:45:34] [email protected]: @Gjoll @board 不用谢捏!

[2024-02-17 21:44:13] [email protected]: [CW] 分享我们对猫鼠游戏的一点看法（节选）

精卫衔微木，将以填沧海。刑天舞干戚，猛志固常在。陶渊明 《读山海经，其十》作者：Anonymous日期：2022年10月15日我们想借此机会分享一些我们对于审查与反审查这个猫鼠游戏的看法。这些看法既来自于我们对审查者和反审查社区两方的观察与思考，又同时受到 klzgrad，David Fifield 以及其他许多许多反审查者的深深影响。审查时间点的选择长期关注互联网审查的朋友们一定已经发现，中国的审查者总是在政治敏感事件来临前的数天或数周开始大规模地使用他们的新审查武器。实际上，这样的时间点选择绝非偶然，那具体的原因是什么呢？我们猜想至少有三点，也欢迎大家继续讨论补充：首先，对审查者而言，保证至少在政治敏感的时间段内，对社会舆论和信息流通有着足够的控制，是一项重要的政治任务。这项任务通常会被官方话语描述为"为某某期间的网络安全护航"。其次，审查者在政治敏感时期更能容忍审查造成的误伤，因此给新的审查武器投入使用提供了更宽松的试错环境。Tschantz 等人对大量审查事件进行分析总结后发现，真实世界的审查者通常宁可少封，也要尽量避免错封带来的影响（见recommendation5）。而这种倾向仅在政治敏感时期略有变化：审查者会变得更能容忍误伤的代价，以达到其所追求的社会管控。而在这时上线新的武器，即使有前期没有测试出来的错误造成误伤或事故，也更能被容忍。klzgrad 在这篇评论中也分享了类似的观点。最后，也是最为重要，却容易被忽视的一点是，GFW 其实是在极力地弥补和掩盖其缺乏灵活性的根本性弱点。在这场猫与鼠的游戏中，审查者自知其在反应速度、灵活性上根本不是反审查社区的对手。如果他们在敏感时期开始前的很长一段时间就开始部署他们新的秘密武器，那么反审查社区就有更多的时间去研究它，并发现绕过审查的新方法。到那时，如果他们不能灵活快速地改进自己的审查武器，那他们在政治敏感时期收紧网络管控的企图就会落空。David Fifield 在这篇评论中也分享了类似的观点。审查者有弱点审查者缺乏灵活性是由其自身和其所面对的问题的本质所决定的。具体而言，其自身是庞大官僚机构的一部分，这不可避免的导致其内部运行效率低下，行为僵化。而其所面临的问题却又是在全国范围内大规模地监控和审查复杂多变的网络流量。可以想象，一款新型审查武器总是要经历预先研究，经费申请，立项，科研，产品开发，调试，真实流量调研，实验性部署，才能到最后的全国范围内的大规模部署和使用。其过程的漫长程度可想而知。空口无凭。我们不妨把这次发布当作又一场观察（反）审查者反应速度的实验：看一看审查者要花多久才能封锁我们这次发布的这个有着诸多弱点的版本。如何利用审查者的弱点？针对审查者的弱点，我们想到了一些也许能让反审查工作在有限的资源下，事半功倍的原则：要对不完美的翻墙方案更宽容，不要过早放弃一个不完美的翻墙方案。我们前面说 GFW 灵活性不如反审查社区这个弱点通常被人们忽视，是因为看到许多的翻墙方案仅仅因为“存在弱点”就被过早的否定和扼杀了。这通常是因为反审查人员在设想自己是审查者时，更多的只考虑了第一步“预先研究”，觉得某个翻墙方案很容易被封锁，而忽视了真正的审查者所要面对的还有漫长的经费申请，立项，科研，产品开发，调试，真实流量调研，实验性部署，才能到最后的全国范围内的大规模部署和使用。事实上，如果我们的反审查人员花一个下午做好的反审查方案，在消耗了审查者半年的时间、精力、人力、物力、财力后被封锁了，其四两拨千斤的作用也早已经达到了。要增加翻墙方案的多样性，鼓励不同翻墙方案的百花齐放。在很多人的想象中，GFW 因为拥有国家级的资源而成为一个完美的审查者，但实际上，有技术、能力、资源将上述审查武器研发流程一一走完的团队是有限的。我们反审查社区开发的翻墙方案越多种多样，这些有限的资源团队就越无法一网打尽所有的翻墙软件。而只要在某次大封锁中还剩下一种能用翻墙方案，信息就不至于完全阻塞。积极的报告新的审查事件，当新的审查事件发生时，迅速地测量新的审查机器，并将测量结果和绕过审查的方案分享给社区。达成这一项需要网民，研究者以及开发者三方一起沟通、努力、和配合。令人鼓舞的是，我们现在看到越来越多的人加入到这个协作之中，相互的配合也越来越默契顺畅。提前开发备用的翻墙方案。我们看到 GFW 为了弥补自身灵活性的不足而想到在政治敏感时期前几天才使用新的秘密武器，杀网民一个措手不及。那我们是不是也可以用相同的思路，在平时多开发几种备用的翻墙方案，然后像这次的发布一样，到了敏感时期之前才发出？这样，就算是审查者中的技术人员马上发现了新工具中的缺陷，知道了如何反制，也还是需要经过漫长的研发周期。感谢我们感谢 David Fifield 对文章初稿的反馈。联系我们正如前文所说的，我们发帖的目的就是想引起用户，研究人员和开发者们的讨论。因此我们欢迎您或公开地或私下地与我们分享您的使用体验或想法。我们私下的联系方式可见 GFW Report 的。全文完整标题：分享一个修改版的 Shadowsocks，兼谈我们对猫鼠游戏的一点想法英文：https://github.com/net4people/bbs/issues/136中文：https://github.com/net4people/bbs/issues/136#issuecomment-1279632644#shadowsocks@board

[2024-02-17 19:57:30] [email protected]: @board 问一问香油有没有推荐的降噪无线耳机！预算在1000左右最好以下🥹

[2024-02-17 19:10:50] [email protected]: @board @runrunrun 请问有没有在加拿大维多利亚生活的香油？有可能去岛上读书，经济比较紧张，所以希望能获得一些关于生活成本的信息，比如兼职机会和物价之类。先祝各位新年发财！

[2024-02-17 18:56:49] [email protected]: @board @watch 年鹭 邀请您参加过年七天乐完了观影会会议主题：妙想天开 Brazil (1985)会议时间：晚上七点半！导演: 特瑞·吉列姆类型: 剧情 / 科幻片长: 132分钟 点击链接入会，或添加至会议列表：https://meeting.tencent.com/dm/dJjnHhhZZYdI#腾讯会议：857-5939-4675复制该信息，打开手机腾讯会议即可参与

[2024-02-17 18:32:33] [email protected]: @board 香油们有什么黑胶银胶防晒伞可以推荐一下吗 :azukisan006: 重一点没关系，希望伞骨八根以上，如果是自动的就更好了，谢谢大家！

[2024-02-17 16:40:25] [email protected]: @board 问问香油西安有什么好吃的 :ablobcathyper:

[2024-02-17 16:01:31] [email protected]: @board 有感，借个板。看看最近的墙外政评，最近都没谈党内反习势力了。这才对，习近平自个儿就能把事情搞砸，要什么反习势力，它自已就是最大的反习势力。

[2024-02-17 15:34:26] [email protected]: @[email protected] @[email protected] 可以看看 cf 的ai 能不能用上, 用ai 判断用户名是不是正常人创建有意义的用户名

[2024-02-17 15:20:23] [email protected]: @[email protected] 1.0 Released引入了上游的KVWithCache一些问题修正将提及限制默认值设置为4更新了文档设定Limit键值时注意大小写最近又出现了@1-2人发布图片spam的情况，再研究下看看能不能解决（

[2024-02-17 14:44:06] [email protected]: @ShellWhite @board 生存是为了吃而活着，生活是为了活着而吃

[2024-02-17 14:15:18] [email protected]: Hello，陌生人们Hello，見知らぬ人達你们觉得生存和生活的区别是什么呢？あなたにとって、生存と生活の違いはなんですか？@board

上一页 | 下一页