1. 差生文具多   回复文章

    有什么客户端的JS白名单工具可以根据JS的实际内容决定是否加载?

    不行,Tor浏览器的限制程度有限。如果只追求安全,那么Tor浏览器确实够用了,但有些用户希望在限制危险JS API的基础上,自己做更多定制。

    举个例子,Vibration API允许JS代码震动设备,仅从安全角度讲这个API是无害的,但少数网站(特别是弹窗)利用这个功能骚扰用户。再比如Page Visibility API在Tor浏览器上是可用的,这API可以允许JS了解当前网页是否对用户可见,网课前端检测用户状态就是这个原理。

    我认为这些恼人的问题不是JS的缘故,而要归结于网页设计者不尊重用户。如果可能,浏览器应该提供禁用这些API的选项,或者更进一步提供虚假值,给用户提供更多的选项

  2. natasha 饭姐
    natasha   回复文章

    品葱已出现并号召对公务员食堂投毒的行动派

    这届刺客不行啊,把荆轲高渐离的脸都给丢光了。。。

    搞不着习近平,搞不着政府高官,起码可以搞有明确劣迹、欺压百姓的地头蛇嘛。唐山流氓、丰县拐卖妇女的帮凶、甚至上海威胁影响人家三代的大白,随便一划拉都一大片。他们都找得着,给他们吃点苦头都不算冤枉。

    那么,为什么要在食堂对着不相干的人下毒,做无差别袭击呢?公务员里很多不过就是普通人,做一份安安稳稳的工,也没伤过天害过理,凭什么要毒他们?万一还有带孩子来吃饭的,或者老人孕妇,这罪过可大了!

  3. 姨学翻译家 芝士分子
    姨学翻译家   回复文章

    姨学前言

    1 按照第一条,所有人世间的美德来源于一个更大的美德,既“小共同体维持排他性统治”带来的“德性”;从图式上看,“德性”生成一切“美德”。请问这里的理论依据是什么呢?是来自刘之前的“文明季候论”还是来自刘自己的推论?我需要看哪些书才能找到得到这个结论的推论过程呢。

    哎,恁佬的芝士气味窝佬隔着3n个Tor节点就闻到了。窝佬告诉恁佬,不要纠结于“德性”“美德”这种字眼。这里阿姨谈论的是秩序的兴衰(不要问窝佬什么是“秩序”!),和达尔文意义上的道德。

    什么是达尔文美德?提高成员生存、文明延续之机会的,具体表现例如俘虏费拉、武德充沛。

    什么是达尔文恶德?降低成员生存、文明延续之机会的,具体表现例如费拉被俘虏,菜人被食用以及互相食用。

    人类的祖先必须能够在静态的森林中分辨出动态的猛兽和猎物,否则他们早就死了。人类的祖先不会问,猛兽、猎物和森林的理论依据是什么?我需要看哪些书才能找到猛兽和猎物?问的人已经被吃掉了。你必须拥有原始人在森林里的那种直觉,那种判断力――听力、视力、嗅觉、第六感,还有各方面的综合能力,能够让一个好猎人判断附近有没有野兽,有没有猎物,安全,还是不安全。直觉来自经验,而不是书本理论。

    2 这里可以理解为文明的成熟必然经历德性的衰落吗。看起来其依据是不成熟的民族因为是“小共同体维持排他性统治”,相比成熟的民族始终拥有“德性”?但是我想问一下,这个“德性”看起来是最核心的定义了,它的内涵和范围是什么呢,具体包括哪几点特征呢?

    文明的成熟经常伴随中央集权的兴起和小共同体的衰落,中央集权会消耗德性,增加费拉值,这就像把鱼煮成鱼汤很简单,要把鱼汤变成鱼就很困难。

    至于“德性”,不要问它是什么,要看它可以做什么。“德性”可以自发形成秩序,正如“费拉”会消耗秩序且在秩序瓦解时只会陷入一盘散沙。“德性”使小共同体有能力维持自己的边界,正如“费拉”日常被狂暴鸿儒。

    3 从远古先民的神话来看,一神教是这个世界的小小意外。除了以色列先民,世界上所有的远古民族都是多神教民族。宗教是远古时代随着先民的语言能力发展一步一步慢慢形成的而不是突然产生的,它的被接受和被替换都是一个长期的过程。如果说多神教拥有“一次性的德性补充能力”,那么这个补充的时间节点是在这个民族发展阶段的哪里呢?是满足了社会体系建设或者文明发展程度的哪一项标准的同时,被补充进来的呢?

    恁佬问阿姨这句“多神教具有一次性的德性补充能力,一神教具有长期的德性生产能力”是什么意思,窝佬告诉你,阿姨是说“多神教能给一波共同体文化认同,一神教能给持续的共同体信仰凝聚力”。

    窝佬说了那么多,其实还是沪民党的何岸泉佬说得好:“手把手教你如何掌握姨学 买一本劉仲敬所著之书,看其中任何一页,把书合上,永不再看第二页。假如看了第二页,还有意看第三页;读完了这一本,还有意读第二本,那么你永远学不会。因为如果掌握了姨学,不用再看。没有掌握姨学的人,才会继续读下去。姨学不是一门知识,而是一种领悟”

    看起来恁老看了不止一页,当然窝佬也看了不止一页。不用看和看一页就懂的都去做土豪当土匪了,至于窝佬和恁佬还是一起吃碳水烤芝士比较好。

  4. 差生文具多   发表文章

    Arti: 一个用内存安全语言Rust实现的Tor节点程序

    大多数情况下提到Tor,指的是用C语言实现的Tor。说起Tor大家会想到安全、隐私,然而事实上,C语言实现的Tor经过十多年的开发迭代,代码已经变成了屎山。

    你没看错,用Tor团队的说法,目前C语言实现的Tor的情况是

    What's more, our existing C implementation has grown over the years to have a not-so-modular design: nearly everything is connected to everything else, which makes it even more difficult to analyze the code and make safe improvements. One thing that we found, however, was that our existing C code was not modular enough to be easily rewritten. (Rust's security guarantees depend on Rust code interacting with other Rust code, so to get any benefit, you need to rewrite a module at a time rather than just one function at a time.) The parts of the code that were isolated enough to replace were mostly trivial, and seemed not worth the effort—whereas the parts that most needed replacement were to intertwined with each other to practically disentangle. We tried to disentangle our modules, but it proved impractical to do so without destabilizing the codebase.

    简单来说,Tor开发团队试着用Rust语言向Tor代码中添加一些新功能,结果发现旧代码耦合在一起,修改一处,其它地方就要出乱子,不得已只好彻底推翻重写。

    从前年(2020)开始,Tor开发团队就开始着手用内存安全语言Rust重写Tor,重写后的Tor叫做Arti,架构设计更合理,开发语言Rust当然也更安全。目前Arti已经推出了1.0,可以用于生产环境。

    有人会问,Go或Java不也是内存安全语言吗?这个Arti不能用Go或者Java重写吗?

    先不谈性能问题,只就语言设计来说,Rust语言的不止有内存安全的特点,它还有很多非常严谨的代码防呆设计来阻止你写错代码,除非你编程思路有问题,或者故意写错代码,否则很难出错。Tor开发团队也有相同的感慨:

    At every stage, we've encountered way fewer bugs than during comparable C development. The bugs that we have encountered have almost all been semantic/algorithmic mistakes (real programming issues), not mistakes in using the Rust language and its facilities. Rust has a reputation for being a difficult language with a picky compiler - but the pickiness of the compiler has been a great boon. Generally speaking, if our Rust code compiles and passes its tests, it is much likelier to be correct than our C code under the same conditions.

    (在开发过程的每个阶段,我们遇到的错误都比用C语言开发的对应阶段少得多。我们遇到的 bug几乎都是语义/算法错误(即真正的编程问题),而不是使用Rust语言本身和开发设施的错误。Rust以复杂的语言和挑剔的编译器而著称——但是挑剔的编译器是一个很大的优点。一般来说,只要我们的Rust代码编译并通过了测试,那么比起C代码,相同条件下Rust代码就更可能正确。)

    除此之外,Arti还在Tor的基础上,添加了很多新的安全特性,例如对流量分析的抵抗能力。

    目前安装Arti需要电脑上有Rust编译器,如果你已经安装了Rust编译套件(Cargo),可以运行以下指令安装Arti:

    cargo install arti
    

    如果没有安装Rust,可以参考Rust官网的指南安装Rust编译套件

  5. Inthewind   回复文章

    美国的投票率(voter turnout)最高也只有50-60%

    我说的"实际上25%几的选民决定了结果"是有问题的,投票率要分选区看,有的选区高一些70%,有的选区低许多只有30%几。

    全美各州的选举情况 https://www.electproject.org/2022g

    以下可以查纽约州的26个选区的注册选民 投票人数 有兴趣的人可以统计(Contest选U.S. Congress Districts选all 注册选民 / Active Registered Voters 投票人数/Total Votes)

    https://nyenr.elections.ny.gov/

    以下可以查MINNESOTA(投票率70%左右)8个选区的注册选民 投票人数

    https://electionresults.sos.state.mn.us/Select/MapCongressional/Index?scenario=USRepresentative&ersElectionId=149

  6. linda   回复文章

    模仿北京四通橋停不住,粵獨剛完,贛獨接棒。

    这就是你的问题了,按你这逻辑,日本现在还在用汉字

    把汉字写在标题上,和通行的语言是汉语,完全是两码事

  7. Hoowii Parody
    Hoowii   回复文章

    有什么客户端的JS白名单工具可以根据JS的实际内容决定是否加载?

    需要強調的是 Tor Browser 自身有許多加固, 並非只是普通 Firefox+NoScript,即同樣開啓 JavaScript(JS)的情況下Tor Browser的安全性也高於普通瀏覽器。

  8. 47小管家   发表文章

    对 @Hoowii 提交bug的反馈

    本站“編輯記錄”頁面出現奇怪ip地址鏈接,請注意檢查安全性,有無暴露敏感信息等。

    @47小管家 本站“編輯記錄”頁面出現奇怪ip地址鏈接,請注意檢查安全性,有無暴露敏感信息等。 例如這個:https://2047.one/p/195992/edit-log “Post-195992”指向https://0.2.253.152/

    再說一句功能越簡單越安全,站方自己都安全不保我們還玩個屁。 雖然沒必要用暗網,但起碼不應該增加無用功能,爺爺時代的極簡論壇又不是不能用。

    bug已经修复。这里显示的并不是“IP地址”,而是帖子的ID被解析成了类似ip的点分表示,不影响安全。

    另外指出,0不是合法公网IP地址的开头,这个地址不能链接至任何合法公网主机。

  9. linda   回复文章

    品葱已出现并号召对公务员食堂投毒的行动派

    基层任何时候不都是背锅的吗?

    “中华临时工协会:背黑锅,我们最擅长”

  10. Hoowii Parody
    Hoowii   回复文章

    迷霧通到底咋了?一分鐘恨不得掉線5次。

    跑品蔥打廣告最後就這效果,能不能先把質量做穩定點再來談利潤。

    感謝您的邏輯分析,此Parody主要是諷刺一下這句的加粗部分,他願意先做穩定質量再談利潤就讓他自己做去唄(如果我這個看法也有邏輯錯誤也望不吝賜教)。

  11. linda   回复文章

    选举出现平票,为什么不重新选举而是抽签或者用扔硬币的方式来靠运气决定?

    Tie-breaker是有必要的,但是抽签或者掷硬币容易被人说成是作弊,建议是地区选举出现平票是由地区行政长官进行tie breaking, 正如美国参议院平票时由美国副总统tie break.

  12. Anon   回复文章

    不建议日常使用chrome绿色版

    建议使用vbox绿色版 https://www.vbox.me/

  13. 不周山   回复文章

    品葱已出现并号召对公务员食堂投毒的行动派

    习现在的大清零实际上就是拿基层出去卖,个人感觉共产党基层的处境十分凶险,这么多年下来积攒的仇恨和压力已经集中到他们身上了。

  14. Anon   回复文章

    VirtualBox+Whonix隔离方案和Whonix设置中文环境

    内容已删除
    内容已被作者本人或管理员删除。 如有疑问,请点击菜单按钮,查看管理日志以了解原因。
  15. 差生文具多   回复文章

    品葱已出现并号召对公务员食堂投毒的行动派

    这基层单位领导缺乏常识。《明史》记载:

    晉恭王棡,太祖第三子也。學文於宋濂,學書於杜環,洪武三年封。十一年就籓太原,中道笞膳夫。帝馳諭曰:「吾帥群英平禍亂,不為姑息。獨膳夫徐興祖,事吾二十三年未嘗折辱。怨不在大,小子識之。」

    干什么都别得罪基层服务人员,人家如果存心报复,在饭菜中做点手脚,还不是轻而易举,让人死都不知道怎么死的。

  16. natasha 饭姐
    natasha   回答问题

    人在被拉黑后为什么会产生优越感?

    如果有人被拉黑产生优越感,那可能是被什么重要的人拉黑了。拉黑也是联系, 甭管正向还是负向的。就跟粉丝被明星瞪了一眼一样,把你当垃圾,总比当空气有存在感吧。

  17. 差生文具多   回复文章

    VirtualBox+Whonix隔离方案和Whonix设置中文环境

    whonix用来跑暗网服务应该是神器,双重虚拟机+安全强化。可惜在中国不太适用,国内网络上先翻墙再跑服务反而增加了风险。

    whonix有一个不错的用途是跑XMR全节点,因为全节点无法用代理,可以把全节点扔进虚拟机里面运行。

  18. 47小管家   回复文章

    不同小组是否允许出现重复文章?

    允许。当然最后重复发文的时候加引用,以示尊重。

  19. 不周山   发表文章

    品葱已出现并号召对公务员食堂投毒的行动派

    https://pincong.rocks/article/50058

    尽管笔者写文喜欢模仿阿姨,但并不希望失去秩序遍地无差别献忠的大洪水真正来临,毕竟笔者还没有积蓄足够的力量自保......

    这样的独狼行动派出现可以说是相当不好的信号,我其实还是不太愿意相信姨学的预言,但任由习近平这样搞下去,因为经济衰退,基层溃烂,以及体制压迫导致的大量“献忠”出现似乎并不是不可能。

    尽管这位厨师可能并不懂得如何提纯黄曲霉素高效率低成本的下毒,最终后果也仅仅是倒了泔水让公务员们拉几天肚子食堂整顿装上监控。但他的出现表示,中国底层的怒火确实有可能转向对政府相关人员事实上的报复,无论对这位厨师怎样谴责,这个路径都已经确实的出现了。如果有人或是有某件事导致了底层受害者产生群体性共识——我打不过解放军还收拾不了基层公务员和大白吗?我的人生完蛋了,我一定要报复你们这些为虎作伥的人!

    那么大范围,去中心化的乱局很有可能发生,即便强如共产党也不好处理这样的情况,因为你根本不知道敌人是谁,在哪里,什么时候发生,关键还全是针对基层人员。而盲目的一刀切很可能激化这种矛盾,多强力的维稳机构也撑不住这种防范所有人的长期消耗。

    诚然,这已经是恐怖主义行为了,笔者对于洼地人民的未来表示担忧。我深刻的理解了习主席的行为,他可能确实看到了这样的倾向,只有成功搞好供销社,人民公社,计划经济以及党的全面社会管控才能回避这个结局。不过世界并不是单一变量的,中国周围以及自身的变数太多,笔者深刻的怀疑习可能没有如此宽裕的时间,届时选择发动台海战争赌一把大的可能是唯一选项。

  20. 差生文具多   回复文章

    迷霧通到底咋了?一分鐘恨不得掉線5次。

    #195476

    这是两码事。

    付费用户花钱买服务,完全有资格对服务不稳定提出意见。你模仿的这个例子的恰当类比场景是:付费用户要求迷雾通添加各种额外功能,这种情形确实不在服务方的义务之内。

    不过说回来,迷雾通每次大规模掉线之后都会补偿用户时长,这也没有什么可以指摘的。

  21. 47小管家   回复文章

    2047使用协议

    点击“保存个人资料”即可

  22. 47小管家   回复文章

    2047使用协议

    点击“保存个人资料”即可

  23. natasha 饭姐
    natasha   回复文章

    为什么有一些国家要制定“作茧自缚”的保护外国人的权利的宪法条文?

    A大说的有道理。

    有关为什么“立法者会觉得捍卫人道主义更重要”,可见参考我之前写的拙文 殖民主义(外部殖民和内部殖民),人道主义和普世价值

    士杰兄不相信这个世界上有人会不是出于个人利益出发,也许是对欧美国家的基督教背景欠缺认识。捍卫人权在历史上是可以和基督教国家的实际利益结合在一起的。他们已经做到了一定程度的理论自洽。

  24. 47小管家   回复文章

    我原本想建个支持伊朗的党徽,可是无法上传头像而且党徽也取消了?

    1. 可以上传头像,选中图片以后点击保存个人资料即可。
    2. 不再支持党徽功能。
  25. Hoowii Parody
    Hoowii   回复文章

    迷霧通到底咋了?一分鐘恨不得掉線5次。

    永遠不要對允許無限量用戶白嫖的翻牆服務提質量穩定要求。由於設計以及技術問題。這些服務的上天(倒閉)多半是他們應得的。還有一點,就是碼農界的一個明規則:對於開發者而言,開源軟件用戶提出的需求改進應該由他們自己完成。說粗俗一點就是你的慾望干我屁事。所以你的想法我也覺得很不錯,但你能先獨自完成你想要的翻牆服務再說。完成之後再去和迷霧通的作者商量。看對方是否願意接納你的方案。

  26. natasha 饭姐
    natasha   回复文章

    【影評】沒有出路的反叛:《菊豆》

    我也觉得陈凯歌是有才华的。可能是拍惯了大制作,不想丢掉资本去拍小制作吧,结果就是处处受阉割。

  27. Ambrosia   回复文章

    为什么有一些国家要制定“作茧自缚”的保护外国人的权利的宪法条文?

    首先,不甄别外国难民的教育背景直接允许他们入境,本身就侵害本国的劳动力市场。接收难民本身就是侵害本国利益的事情。但是为什么某些国家要这么做?因为他们的人民(立法者)认为“保护劳动力市场”重要,但“捍卫人道主义和人性尊严”更重要。

    但是,是不是存在“接受难民”变成“不可承受之重”的情况?有,比如难民本身是迫害者,或者难民本身有严重的犯罪记录。这种时候就需要用细化的规则将他们排除在外——这就是为什么宪法里说的是有权“根据法律的规定(subject to provisions of law)”来申请庇护。

    你的问题是:

    为什么有一些国家要制定“作茧自缚”的保护外国人的权利的宪法条文?

    那是是因为人民(立法者)不认为这是作茧自缚,而认为这是正当的、应该的。能够达到“写进宪法”的高度,说明这本身就是一件很重要的事情;也说明他们相信下位法能够维护好国家利益和人道主义之间的平衡。

  28. linda   回复文章

    一个简单的逻辑问题,Linda Problem

    已知你也是一样选1的啊,1是百分之百成立,2不是百分之百成立。

  29. 万户自锁之   回答问题

    你希望2047是一个什么样的网站?

    人是什么样,论坛就是什么样。论坛的管理者能做的并不多,发言、阻止发言、改变信息的呈现结构。

    论坛是什么样不重要,无论你倾注多少力量,一个圈子生产信息的质量还是最终还是会逐渐变低。所有的知识会逐渐流向更高质量的圈子,最终流向书本,逐渐成长的用户只会追随信息流前进的方向。结果早已注定,重点在于过程,你想培养什么样的人

  30. 登山探險   回复文章

    正确的普世价值思维

    嗯,我认为刚好是反转。作者提到的现象是真实存在的。经常中国向华人说这些的时候,都会被以在中国指望人权取笑,取笑他们一边歌颂中共一边批判社会,大概是表达他们养着中共讲价值观十分无知,取笑他们的价值观神奇。另一方面,信息接收正常的人,大部分都认为中共下面是不可能改变社会现状,不会考虑在中共下面讲人权,会认为对中共讲人权同问绑匪为什么要绑架一样好笑。在中共下面装死狗才是懂得生存之道,符合正常人的思维。所以作者翻墙出去被围攻成为笑点的现象十分常见,但是他们信息缺失太多,就会觉得很奇怪,不明白为什么会被取笑,认为自己受到攻击。去问华人的话,的确大部分华人在中国都会回答第二种答案,会说第一种答案是错误的,如果将这些答案认为是普世价值输出的答案,就会变成作者这样。双方的表达没有在一条线上产生误会。

  31. 卷毛   回复文章

    【影評】沒有出路的反叛:《菊豆》

    陈凯歌还是有才华的

    电影和你在一起 (2002) 电影温柔地杀我 Killing Me Softly (2002)

    陈凯歌能拍出这两种风格的片子,播出在同一年

  32. 希格斯玻色子   回复文章

    正确的普世价值思维

    也就是说, 你认为作者说的 "中国式价值观" 反而是普世价值, 而作者说的 "普世价值" 其实应该是中国式价值观?

  33. 不周山   回复文章

    正确的普世价值思维

    感觉他对于普世价值的理解有很大问题,普世价值的本意是不分阶级,种族,国家的共同价值观。伊斯兰是普世价值,基督教是普世价值,自由民主是普世价值,曾经的中华文明圈也具备一定的普世价值(至少在亚洲是)。

    而他说的这些和任何一种普世价值观念都没什么联系,综合这四条,他的观念其实就是:一切的事情,不管前因后果都要在自己身上找原因,以及不共情他人,和自己无关就漠不关心。总之,发生在我头上是我活该,没落到我头上就和我没关系。

    他没有意识到,他希望的东西如果在中国实现会比印度种姓更加阴暗恶心——就算是低种姓好歹还知道要为了被强奸的同胞发声和反抗,他浅薄的想法和共产党完全相反但同样邪恶,共产党剥夺所有人权力无限扩张公权力,他是要毁灭公权力无限扩张个人权力,但权力和义务是对等的,无限扩张的权力绝对无法尽到无限的义务。

    这?这哪里算得上普世价值,这东西是一种卑贱狭隘,片面扭曲的自我中心论,有无政府主义的倾向。他主张无限扩大个体的权力和义务,任何超出自己的权力义务都是错误的。 从他的整体文章来看,他没什么太深刻的理解,他就是觉得中共和中国现在这样不行,然后东拼西凑了一些表面上的观点来论证一下,就和笔者没事模仿刘阿姨骂一骂习近平差不多,情绪很到位,但是逻辑经不起推敲。

    不过反过来说,中国本就是情绪社会,绝大多数人都是政治巨婴。思考是不可能思考的,输出情绪反而能最高效率的调动这些乌合之众。该作者如果真的想输出自己的观点他就应该放弃长篇大论,以200字以内的内容去做抖音快手短视频。

  34. 卷毛   回复文章

    一个简单的逻辑问题,Linda Problem

    其实人们做的判断是:

    在已知琳达是一名银行出纳的情况下:

    1 琳达是一名普通银行出纳

    2 琳达是一名银行出纳且活跃于女权主义运动

    这 “已知” 就是一种梦呓,当众人一起做梦的时候就被抹平了。琳达根本就不是银行出纳的概率是极大的。但众人又说了,琳达是银行出纳 or 商店掌柜和女权运动没关系的嘛!我们在聊的是女权,你懂不懂女权。我们就愿意为了聊女权而编瞎话,你管得着吗?我们想听到什么就听什么,我们想听谁说就听谁说。

  35. 登山探險   回复文章

    正确的普世价值思维

    第一种思维是中国人在美国的思维。第二种思维是美国人在中国的思维。正常美国人都会知道在中国问责政府是什么下场,也知道中国下的治安,也知道对拐带提出下一个是我的时候真的会成为下一个会被政府拐带走,更知道中国里面没有人权是常态。我自己也是十分赞同第二种模式XD,我认为第二种模式真的非常实在,十分符合中国国情。

  36. 希格斯玻色子   回复文章

    你们认为国家是否应该立法禁止本国公民代表外国参加国际赛事?

    要注意, 利用奥运会金牌来进行政治宣传, 前提恰好是必须表面上宣扬 "奥运精神只讲体育, 不讲政治".

    如果你立法了, 就是把底下的东西翻出来了, 你表面上大声高呼 "奥运会是政治活动", 反而会使奥运会金牌再也无法拉拢人心, 金牌得主也会失去人们的尊敬.

    搞政治, 不能表里如一, 要分清面子与里子. 你喜欢搞政治, 但缺乏政治智慧.

    你想想:

    A. 这个金牌得主, 他本可以去美国拿高十倍的收入, 但他却自愿为祖国争光, 他不看钱, 他爱国, 这样宣传就很合理, 很有效.

    B. 这个金牌得主, 他没得选, 法律规定他只能为代表本国, 谁知道他心里怎么想的, 奥运会嘛, 官方已经宣布是政治活动, 金牌得主未必爱这项体育运动, 他只是个政客而已. 这样还怎么搞政治宣传?

    因此, 立法是下下策.

  37. 不周山   回复文章

    亞洲7人橄欖球賽 中國國歌變「願榮光歸香港」

    香港民族要想真的独立,积极组建境外武装团体备战才是正路,保存实力等到局势有变就有机会。

    我赞美他们的行动力和勇气,但是方向不对付出再多也是徒劳。退一万步来说,就算共产党垮了台,也要有能和港府以及警队联手或对抗的资本,起码要有凝结核。目前那几个跑掉的学生领袖感觉还不到位。

  38. 希格斯玻色子   回答问题

    观察到一个有趣现象,肯定有一群人zlib炸之前一本书都没看,炸了跟风跑去备份就扫了几眼书,备份好之后就不看了,花了人力物力不知道是为啥

    这种行为不难理解吧? 实体书买了不看, 但是爱买, 这种现象并不少见.

    每个人总有一些不是100%理智的行为, 总会做一些无意义的事, 你也会, 我也会.

  39. 希格斯玻色子   回答问题

    人在被拉黑后为什么会产生优越感?

    别人为什么拉黑我, 如果他没有说, 我是不知道的.

    因此, 也没必要认定对方一定把我看成傻逼.

    我认为心态应该放平和, 不卑不亢, 不花时间去揣测.

    当然, 每个人性格不一样, 有的人比较敏感, 他需要找到一个让自己释怀的解释, 此时, 要注意的是, 这个解释的正确性并不重要, 他这样想的原因正是因为这样舒服, 我觉得这也很好, 有的事情(比如这种事) 就是没有必要讲是非对错, 没必要讲逻辑.

  40. TangPing   回复文章

    正确的普世价值思维

    这个墙内作者被洗脑很成功,遇上什么事都能“怪自己倒霉”来安慰自己。

    第一点和第二点本质上是一样的。是纳税人养活着政府,那么政府就得有义务保证纳税人的安全。如果出门下还得想想是否安全,这算哪门子的普世价值观。

    第三点也是典型的幸存者偏差。我就遇到过,电视剧的情节发生在自己身上,才发觉有些事真的不遥远。再者,现在都什么年代了居然还有卖拐的事,这难道不是政府的失职吗?

    第四点也是一样的,基本医疗是每个公民应该有的权力。要住院说明病情相对还是严重的,如果住不了院,说明政府对医疗资源投入不够。这类公共资源投入不够,不骂它骂谁呢

    最后我想说,这个墙内作者真是好韭菜。。。

  41. kebi123456   回复文章

    谈谈thphd的《对养猫君对葱爆的分析的分析》一文的错误之处

    mysql完全就跟leveldb没关系,leveldb是lsm树跟b+树也完全没有关系,不知道那篇文章是怎么胡扯扯到一起的

  42. kebi123456   回复文章

    谈谈thphd的《对养猫君对葱爆的分析的分析》一文的错误之处

    顶一个,我看来一下那篇文章,对mysql的描述简直就是在胡说八道

  43. 希格斯玻色子   发表文章

    正确的普世价值思维

    今天看到一篇文章《动态清零防疫政策,是所有人共同选择的结果》(2022.11.5) https://webcache.googleusercontent.com/search?q=cache:HGfqyMlRELQJ

    其中提到

    比如说:
    【我出门倒垃圾被一枪打死了】
    错误的中国式价值观:问责政府,治安是怎么搞的?
    正确的普世价值思维:算我倒霉,不要去危险街区。
    比如说:
    【半夜吃烧烤被揍了】
    错误的中国式价值观:这还了得,天都要塌了!必须要开展全面的社会治理整顿!
    正确的普世价值思维:你为什么要晚上八点之后还上街?自己不事先做好功课吗?
    比如说:
    【遥远的某地出现了一个拐卖事件】
    错误的中国式价值观:这还了得,下一个就会是我了!
    正确的普世价值思维:我问了下身边的同事朋友,没有一个人被拐卖过啊,那这事和我有什么关系呢?
    比如说:
    【看病没住上院】
    错误的中国式价值观:公民还有没有人权了,大家都救救我,我会不会死啊,这事还有没有人管啊?快来人啊!!!
    正确的普世价值思维:今天身体很疼,我想我生病了,但这就是生活,希望上帝能让我早点恢复。

    我对作者所说的 "正确的普世价值思维" 感觉不太对.

    比如, 一般人交税, 其中一个最大的诉求不就是维持治安吗? 收税者拿了钱不办事, 纳税人应该能对其问责吧.

    比如生病, 很多国家都有义工/慈善机构之类的, 有困难的人可以去寻求帮助, 中国通过一些民间的方式寻求帮助也是合理的行为吧, 有困难自己解决不了, 不找人类反而找上帝才是正确的思维吗, 很难理解.

    大家是否认同作者的说法呢, 欢迎对普世价值思维或对作者原文的内容发表看法.

  44. 卷毛   回复文章

    美国的投票率(voter turnout)最高也只有50-60%

    的确 我做梦也想不明白为什么美国投票率那么低。是人们对投票制度不满意吗

    即使你从零开始建立一个民主系统,你都没办法建立得投票率那么低。

  45. 编程爱好者   回复文章

    【转载】加密的惨剧!慎用市面上的文件夹加密软件!

    根据这个文章的逻辑,估计是那位女士把回收站清了所以文件找不回来了

  46. Anon   发表文章

    小白也能学会的OpenPGP使用指南

    由于显而易见的原因,所有密钥管理操作建议在断网的物理/虚拟机上进行,并使用GNU/Linux系统

    什么是PGP、OpenPGP、GnuPG?

    PGP(Pretty Good Privacy)是一个加密程序,通常用于签名、加密和解密文本、电子邮件和文件。OpenPGP是一种非专有协议,为加密消息、签名、私钥和用于交换公钥的证书定义了统一标准。GPG(GnuPG)是符合OpenPGP标准的开源加密软件,PGP的开源实现。

    OpenPGP能保护什么,不能保护什么

    PGP不保证通讯的隐秘,使用PGP的邮件能轻易被筛选出来,尽管暂时还没有能解密的量子超算,但PGP没有前向保密,当局仍有可能在量子计算实用后的未来解密这些堆积的信息从而给你定罪。目前来说,PGP更适合签名,如果你需要安全的聊天,请选择更先进的XMPP+OTR/OMEMOMatrix

    如何使用OpenPGP?

    最简单的方式:DeltaChat

    没什么好说的,你使用它聊天时客户端会自行协商使用AutoCrypt加密——自动化的OpenPGP。但双方完成第一次互发消息之前信息不加密——记得握手!

    其他支持AutoCrypt的电子邮件客户端:ThunderbirdMailpile

    进阶使用:kleopatra

    要发挥OpenPGP的全部能力,自带PGP的电子邮件客户端是不够的。更何况我们主要使用PGP来签名,电子邮件客户端并没有提供这个功能。从你的软件源安装Kleopatra

    $ sudo apt inatall kleopatra #Debian,Ubuntu,mint
    $ sudo dnf install kilopatra #Fedora,openSUSE
    $ pacman -S kleopatra #Arch,Manjaro
    

    打开后应该会列出系统上已储存的所有PGP密钥,如果你现在还没有自己的密钥对,点击左上角的文件-新建密钥对生成一个。然后选择第二排右侧的记事本,选择“收件人选项栏”取消勾选加密,然后回到记事本,书写你要签名的信息,点击“签名记事本内容”即可

    如何验证?首先通过安全的途径分发你的公钥,然后导入到Kleopatra(导入就在新建密钥对下面),转到记事本选项,粘贴PGP签名信息点击验证记事本内容即可

    推荐阅读:

    利用Thunderbird实现邮件端到端加密_知乎

    OpenPGP(PGP/GPG)深入浅出,完全入门指南——绊脚石的博客

    AutoCrypt标准

    Deltachat——基于电子邮件的端对端加密聊天软件

    -----BEGIN PGP SIGNED MESSAGE-----
    Hash: SHA256
    
    嗯...稍晚加入非对称加密的简介吧
    -----BEGIN PGP SIGNATURE-----
    
    iQIzBAEBCAAdFiEEHc1YIY36lpr0E+H8oow8N6sgXhEFAmN28AYACgkQoow8N6sg
    XhHCpg//ZNcHNW1QmkzIQTQZN2FR3xLWOiGT9uWias1wgPraODJL9ilzUMVGsXbM
    8C/YwT7yZjzJUCbDv5lVyVkfN2g0D5tervZOjI5CzalOXat7XXgqTuuVXmfMP6cW
    CqXoCh1MWp80/pT/hxPxChrr5owxVl9RDWGBErUrryrpl30JFHkK6v+Zr1cyoGO9
    22c54MQ1KUtzG5OGV2czbCtz2+yrVtzbkOWt9op5MOvOQMMtg3JAIYAsfvB66gR6
    QLAXSHblV8dYh559HkgIsCSoIvC2kleMSjCrg0O/fydoX1u1H1QIcPySH41yjOzJ
    Re0ZANFkvm1QTm83s28OcWW+8Znvs0p+5Gt82aUU+Lh1XTgbwVZAdjnN02vHm0aL
    FFl74hocwfT0L9d38AWFkMuAhOISfSGvJun/nRQfX8eNGi9mSFmCU/yOdPxek+ai
    PvKe+d/CF4QHa5dizJP3UR7BNzgFyDZZHOSKtmmz6JQOfOuNRezMFiz/1of8N02q
    74aJ9ebaHTv0YUEKBfibFD0vWR0r8HTm+ZeHtONwpbZ/qwhppo1kSTFXImuchQJi
    SF8JpLX1FCkksLLPwkmXRaeaxfwuYGtdKYQ1/9ph4IZtaFHMrP8i/3GOQFFSUNrR
    CJfRuBy8d85nTyQBs0/RAHhRlNbpBK7pf4+eXuhalfxthCCU+s0=
    =mTwA
    -----END PGP SIGNATURE-----
    
  47. linda   发表评论

    有熟悉I2P的人吗?

    你自己加密了对方没加密,这内容不还是一样被人看了吗?

  48. Anon   发表文章

    VirtualBox+Whonix隔离方案和Whonix设置中文环境

    预计时间:3-24H,取决于缓慢的Tor网络

    话不多说,我们先从Whonix-Xfce下载页下载最新的Whonix OVA(开放虚拟化格式)包裹和OpenPGP签名(可选,只是校验下载完整性sha512就够了)。在下载快3GB的Whonix包时我们来安装VirtualBox,根据你的系统下载VirtualBox本体和VirtualBox 7.0.2 Oracle VM VirtualBox Extension Pack(Linux用户请考虑直接从发行版软件源安装,不再赘叙)。

    安装和下载Whonix完成后我们来打开VirtualBox,点击主页的“导入”,来源保持本地文件系统,把下载的Whonix-XFCE-**...*.ova按步骤导入(可选重新生成所有网卡的MAC地址)。

    导入可以根据自己的电脑配置稍加修改Gateway和Workstation的内存和CPU等选项,一般来说网关Gateway 2核1GB内存即可(初次设置完毕后可以把内存降低到256MB,以后网关只要开机就行,无需登陆也不需要桌面)工作站Workstation是之后我们主要使用的虚拟机,根据你的配置尽量利用完剩下的性能(注意:不要打开3D加速,这会降低安全性)。

    设置网关机(Gateway)

    现在算是安装完毕了,我们先配置网关机。点击启动来打开虚拟机,等待进入桌面后自动弹出配置向导。首先会有两页使用协议,Understood/Next即可。接下来会转入Tor设置,我们选择Configure。第一个是网桥设置,建议使用内置Obfs4(梯子毕竟不一定可靠,有网桥能掩盖你在使用Tor的事实),设置完成点击Next设置代理。根据梯子客户端不同可能有不同的Socks5端口,如V2rayN为10808 V2raya是20170,主机地址填写10.0.2.2(VirtualBox Net网络中Host OS的内网IP地址),接下来点Next开始连接。

    连接好了以后我们先来升级系统

    	
    $ sudo apt update
    $ sudo apt upgrade -y
    

    然后我们打开终端修改默认密码,输入

    $ sudo su #进入root用户
    $ passwd  #修改roor密码
    $ passwd user #修改user密码
    

    一切顺利的话就算是配置完成了,接下来关闭网关机,进入VirtualBox的“介质”,把Gateway的硬盘(Whonix-XFCE-**...*-disk001.vdi)设置为“不可改变”(就像学校机房电脑重启后不保存数据一样)。

    工作站更新和汉化(Workstation)

    • 注意:有些老教程可能会让你添加buster的软件源,不要管,最新的Whonix已经使用了bullseye软件源,一切都是最新的

    点击启动打开网关和工作站虚拟机(先开网关),也会弹出使用协议向导。如果前面一切顺利,工作站虚拟机会弹出检测网络连接的窗口并通过检测。 连接好了以后我们重复刚才的步骤先升级系统和修改密码

    	
    $ sudo apt update
    $ sudo apt upgrade -y #要有耐心,Tor网速很慢的,可以考虑睡前挂着
    
    $ sudo su #进入root用户
    $ passwd  ##改roor密码
    $ passwd user #修改user密码
    
    $ sudo apt install fonts-wqy-zenhei fonts-wqy-microhei ibus ibus-pinyin
    #预先安装中文字体和输入法,注意输入法要下载数百MB,非常缓慢
    

    与此同时,打开Tor浏览器,一般会在右上角的折叠菜单中弹出更新,把它放在后台下载更新,同时我们可以去Settings里启用TorBrowser的中文:

    General
    Language and Appearance
    Language
    Set Alternatives
    Select a language to add···Chinese(China)
    Move up
    OK
    

    重启浏览器即可

    接下来配置语言包

    $ sudo dpkg-reconfigure locales
    

    用键盘下键移动到底,用空格选择zh_CN.UTF-8。点击回车进入选择默认语言环境,用键盘下键再次移动到zh_CN.UTF-8并回车。一切安装完毕后重启虚拟机,可以直接使用,或者和网关一样设置磁盘“不可改变”实现Live系统的效果。

    一些可用的软件推荐

    现在整个虚拟机基本上达到了可用的状态,我们可以安装自己要用的软件了(不要在不可改变模式下操作):

    删除自带的xpdf和hexchat,UI太烂了

    $ sudo apt remove xpdf hexchat 
    

    Gnome项目提供的优雅替代品

    $ sudo apt install evince polari 
    

    不进行虚拟货币交易不需要

    $ sudo apt remove electrum monero-gui 
    

    密码管理器不能和危险的工作站放在一起,单独开一个不连网的虚拟机或者在宿主机上使用KeepassXC

    $ sudo apt remove keepassxc
    

    最新的雷鸟已经内置PGP管理器并支持AutoCryptDeltachat使用的加密标准),最强大的电子邮件客户端。

    $ sudo apt install thunderbird 
    

    Gnome软件市场...一般来说除了占空间并没有什么用(安装软件命令行足矣)但如果你喜欢应用市场的一键安装体验,可以考虑。

    $ sudo apt install gnome-software
    	
    
    
    -----BEGIN PGP SIGNED MESSAGE-----
    Hash: SHA256
    
    本文根据CC-BY4.0发布,你可以任意修改和重发布,无需征求我的意见
    						——NarratorZ
    -----BEGIN PGP SIGNATURE-----
    
    iQIzBAEBCAAdFiEEHc1YIY36lpr0E+H8oow8N6sgXhEFAmNxxNcACgkQoow8N6sg
    XhF0jxAA1PWk0TJ1ciA8yw7WZKR/QOJLw+BnAxnQd16YTx+LPxwYmZFMYD2+Rc8q
    UCrIWfzv0BaK0ZzQcfj1DoZOcR0QDfkelrw6oamo2A064Kic5Wt6oGQWZsoXmPe3
    fIgDMO21Y2PlKjlcvcDdgZhP4WNbNHVJvQ6xdEevd7SJILsAslnCaPDExtS2yz0f
    BCWdpGVuUOmwwV9z/VJBec4zAahu0b4Q/UmIRkeALqi4kIusy5EGDylhaxTP86jf
    6YQ9K23+JuITC8pYMU+9rflqXYoQfF3o7eGGN4Qbt5XpYkjeArFBT3VC35hzQSjU
    QkDmYtLhfD3lU1tMG3eMLVLRN0XWnFT8fcgs1KYQrWyTRamqLkrk3/bH8H+g4A1s
    PViBsQq5Gc1OCJXWSvbfbFMbtorAEvdKrKxgyxg3tSUUOwVzR4Po9u/uM+vAUv0M
    0cuL2e3hRL9+1O1504i7A9A0xPh5WP5HhstYWmjnWYRxp/pTiSHWFPrv4FyCWJmz
    gjcc9CpEaOQCN9F4B82EwppAk/DUp1Eq7kS34hZtQmrBVlkizD3eOTx2tWd03eGs
    V2sNfgRQ5qa9g+T2A7DCXwnGQ9EjwBkDTXBwGmR9G+eZxg9sCeyfa0yX9sLgXzw6
    K+CZPvLz993IU7eLcwFPdQNhfdE8UJTPM8wqsKdX3kPQFezj/Ng=
    =ujw6
    -----END PGP SIGNATURE-----