詠櫻限門盆魂痕昏
四月飛雪蔽園門,櫻木豈甘困雕盆?
花知花期只數日,怒放盡顯不屈魂。
悲淚洗淨歡紅顏,淚盡成血點丹痕。
塗地還問過路人,種者為利智何昏?
詠櫻限門盆魂痕昏
四月飛雪蔽園門,櫻木豈甘困雕盆?
花知花期只數日,怒放盡顯不屈魂。
悲淚洗淨歡紅顏,淚盡成血點丹痕。
塗地還問過路人,種者為利智何昏?
在上一篇文章中,我们实现了HTTP的抢答模式,避免了墙的TCP Reset。那么这次我们就来聊一聊HTTPS如何避免被TCP Reset。
我们知道,HTTPS是需要客户端和服务器之间完成TLS握手后才能收发HTTP Request和Response。然而,墙是在TLS握手时通过SNI中的域名信息进行了TCP Reset,或通过ESNI头进行TCP阻断,这时候还没有到能发送HTTP Request或Response的这个阶段,所以HTTP Response抢答模式无法应用于HTTPS。那么,我们该怎么办呢?
让我们回到TCP Reset本身——既然是TCP Reset,那么它只会对TCP协议生效。如果有一个应用层协议,其底层不是TCP呢?相信聪明的同学已经想到了,那就是HTTP 3.0(简称HTTP/3或h3)。H3的底层协议是QUIC,而QUIC是基于UDP而非TCP的。经过我的测试,发现墙现在无法识别QUIC协议,不管QUIC协议中出现任何敏感词都能无障碍过墙。这也是为什么有些网站(如v2ex)在解决了DNS污染(比如客户端主动加hosts)后,并且连接过一次(首次还是需要科学上网,原因之后会讲)后,就能关闭科学上网访问了。也就是说,使用了H3后,我们甚至不需要进行301跳转,直接就能无障碍访问服务器了(但仍建议使用301跳转,否则可能会使封锁升级,如DNS污染)。虽然H3现在仍旧处于草案阶段,但各大浏览器都已经进行了支持,而其中Google Chrome对H3的支持是最好的。
那么,如何在服务器上部署并开启H3呢?由于H3现在仍是草案阶段,所以Nginx的正式版并不支持H3,需要更换为Nginx-QUIC来支持H3。编译使用Nginx-QUIC也可以参考这篇文章。另外,Cloudflare也已经支持了H3,可以自行开启(在“网络”设置中打开“HTTP/3(使用 QUIC)”)。在Cloudflare中开启H3后,Cloudflare和服务器的通讯仍旧可以使用HTTP/2(简称h2)或HTTP/1.1,并不需要服务器支持H3,而是由Cloudflare进行协议转换。
H3主要是依赖Alt-Svc这个HTTP头来进行协议选则的。比如我们可以添加HTTP头:
Alt-Svc: h3=":443"; ma=86400, h3-29=":443"; ma=86400, h3-28=":443"; ma=86400, h3-27=":443"; ma=86400,指出服务器支持H3,H3的UDP端口为443,有效期(过了有效期后浏览器又会重新使用H2或HTTP/1.1进行访问)为1天(86400秒),支持最新的H3草案以及27、28、29草案。另外,我们也可以灵活地修改Alt-Svc——比如可以在“:443”之前添加IP或域名,做到HTTP和HTTPS使用不用的IP或域名,方便我们在自己的服务器上部署HTTP抢答模式,又能使用Cloudflare的H3协议转换,或者使用不同的域名从而在原域名被DNS污染的情况下老用户(没有过有效期86400秒的)依然可以通过H3访问服务器(因为H3是另一个域名,而不是被DNS污染的那个域名。或者直接使用IP,从根本上杜绝了DNS污染,只不过之后有可能遭到IP封锁)。另外,有效时间也可以进行适当延长(比如从1天延长到1个月或更长时间),避免客户端尝试H2或HTTP/1.1并且延长老用户的过期时间。我们可以在还没遇到HTTPS的TCP Reset时就开启H3,这样即使之后遭遇了HTTPS的TCP Reset,曾经访问过网站的老用户在H3有效期内也能继续访问网站。而且我们也不必担心UDP数据包被ISP丢弃(俗称UDP被QoS)的问题,因为浏览器在H3连接失败的时候会快速回退到H2和HTTP/1.1。
然而,H3是一个Alternative服务。首次访问服务器时,浏览器并不会主动使用H3,还是会优先使用H2或HTTP/1.1。当获取到Alt-Svc头后,浏览器才会在之后的访问中优先使用H3。这也是为什么有些网站(如v2ex)需要在科学上网的情况下访问过一次后才能关闭科学上网进行访问(当然,DNS污染首先还是需要用户自行修改hosts解决)。那么,我们如何让用户全程不使用科学上网的情况下访问服务器呢?
首先想到的是通过上一篇文章中的HTTP抢答模式提供Alt-Svc头,不过可惜的是现在的主流浏览器会忽略HTTP中的Alt-Svc头,只接受HTTPS中的Alt-Svc头。而如果HTTPS本来就已经被TCP Reset的话,浏览器就无法获取Alt-Svc头了。那么,那些提供HTTPS的301海外跳转服务是怎么做的呢?
在调查和尝试了几个支持HTTPS的301海外跳转服务后,我们发现,它们根本就没有解决HTTPS的TCP Reset问题,HTTPS依然被TCP Reset了,而它们宣称支持HTTPS中301跳转的做法就是在HTTP抢答模式下加上普通的TLS服务。因为大部分网站遭遇的只是HTTP中的TCP Reset而HTTPS并不会被TCP Reset,所以只需要解决HTTP的301跳转,再加上普通的HTTPS,表面上就能同时做到HTTP和HTTPS的301跳转。而且在调查过程中我们还发现有个跳转服务主页的HTTPS也被TCP Reset了,而他们自己却对此毫无办法。那么,对于新用户访问HTTPS的TCP Reset,我们也只能止步于此,束手无策了吗?那也未必。
其实,从本系列一开始,我们就假设301跳转服务器是在国外。如果使用的是国内服务器,那么就能避免墙的识别了(因为不过墙)。但使用国内服务器(似乎)有个绕不过去的坎:备案系统——使用HTTP会提示域名没有备案,使用默认端口443的HTTPS同样会有TCP Reset。我们又该怎么办?其实,备案系统其实就是一个简化版的墙,没有TCP流量重组的功能,使用上一篇文章的抢答模式同样也能绕过备案系统。而且正是因为备案系统没有TCP流量重组的功能,我们甚至可以在TCP模式的HTTP和HTTPS中设置TCP window size(比如Linux上可以使用Geneva;Windows上可以自行编写一个反向代理,在其中设置SO_RCVBUF为1,两者的用法在上一篇文章中都已进行说明,在此不再重复),从而可以直接通过HTTP和HTTPS绕过备案系统而无需使用301跳转(因为备案系统没有TCP流量重组功能,所以只需要在连接初始时设置个较小的TCP window size,之后恢复正常即可。这也是很多国内免备案服务器的原理和使用的方案)。不过,绕过备案系统展示网页有一定的风险,301跳转风险会小一些,希望大家还是要权衡好利弊。
在讨论好HTTPS中防TCP Reset的方案后,最后让我们来聊一聊DNS污染。
其实,在撰写本文之前,我曾去尝试过几个声称可以解决域名污染的301海外跳转的服务,但无一例外都失败了,都无法解决DNS污染。然后我也去咨询了提供了这些服务的人,他们的说法大致分为两种:
1、需要将被DNS污染的域名的NS记录指向国内的DNS服务(如DNSPod、阿里云等),然后需要等一段时间,运气好的话过一段时间就会解封了(对于这种说法,我也曾经亲自验证过,将一个被DNS污染的域名的NS记录转移回国内,等了几个月,依然被污染)。
2、域名污染指的是域名被关键字Reset,而不是DNS污染(这个说法和大多数人理解的不同,将域名污染解释为了TCP Reset,和DNS污染分为了两个概念),他的服务只能解决域名污染,不能解决DNS污染。
那么,对于DNS污染,我们只能束手无策,或只能碰运气转移回国内了吗?那也未必。不过,由于解决DNS污染所需要的成本较高,所以这也是为什么之前H3虽然能让用户在原有域名下继续访问,我仍旧建议使用301跳转的原因。否则封锁升级为DNS污染后连301跳转都会变得比较困难了。
讲到这里,细心的同学应该已经发现,其实在刚才H3的使用方法中,已经介绍了如何使老用户在DNS污染的情况下继续进行访问的方法了。这是解决DNS污染部分问题的方法之一。那么,还有没有别的方法也能解决部分问题呢?其实,在H3的方案中,我们主要利用了浏览器的Cache中记录了H3的服务信息,来让老用户通过不同的域名或IP进行访问的。那么,浏览器的Cache中除了能保存H3的信息外,也是可以保存其他内容的。讲到这里,聪明的同学应该已经想到了。没错,就是Cache-Control(或使用Expires也有相同的效果)。通过这个HTTP头,我们可以将一个页面的过期时间设置成很长,在过期之前,浏览器并不会发起HTTP请求,甚至没有网络的离线情况下都能访问(使用F5刷新除外,这时候浏览器会忽略过期时间从而发起HTTP请求;Ctrl+F5更是会发起请求)。在这个页面中,我们可以引用别的域名下的JavaScript脚本文件,在JavaScript而非HTML中渲染整个网页。这样,老用户同样可以在DNS污染的情况下继续访问我们的服务器。不过,这种做法对SEO不是很友好,但我们可以使用HTML和JavaScript同时渲染的方法让搜索引擎可以进行索引——HTML中仍旧是正常内容给搜索引擎进行索引,而浏览器会加载JavaScript,使用JavaScript重新渲染一遍网页,避免Cache没有过期而呈现老页面的问题。老用户的问题可以解决,但新用户怎么办呢?或者我们有没有办法从根本上来解决DNS污染呢?而且听说现在有一些价格昂贵的污染清洗服务,它们真的能从根本上解决DNS污染吗?它们是怎么做的呢?
如果我们想从根本上解决问题,首先我们还需要了解整个DNS系统是怎么工作的:
1、DNS服务器分为递归查询服务器、DNS代理和权威服务器(称为ADNS)。我们把递归查询服务器和DNS代理统称为LDNS。
2、普通用户上网所使用的一般是ISP提供的LDNS,它会负责向ADNS查询真实的A(和AAAA以及其它)记录。
3、ADNS即是域名的NS记录所指向的服务器。
我们知道,DNS污染是墙在海外ADNS返回正确的结果之前进行了抢答,返回了错误的结果。这样,在国内LDNS向海外ADNS查询的时候,同样会受到DNS污染,从而返回给普通用户错误的结果。那么,我们有没有办法劫持ISP的LDNS,从而让其返回我们想要的IP而不是墙返回的错误IP呢?这样,虽然DNS污染仍旧存在,但普通用户却得到了正确的IP,从而可以正常访问我们的服务器了。
讲到这里,就不得不提到2008年曾经轰动全球的DNS投毒攻击案了。在这篇文章中,Kaminsky可以修改任意LDNS中缓存的A(或AAAA以及其它)记录,虽然在经过了那次事件后这个漏洞更难被利用了,但终究无法完全修复,我们仍旧可以利用其中的原理劫持ISP的LDNS(能猜中源端口和QID就能进行劫持),将被污染域名的IP换成自己想要的IP。而且由于墙污染的TTL较小,我们也能更快地利用这个漏洞而不需要每次等待1天的时间。所以短则几天,慢则几个星期就能劫持成功。这也是现在有些价格不菲的污染清洗服务所采用的方案之一。当然,某些攻击团队也同样在利用这个漏洞就行DNS劫持,虽然导致的结果是LDNS被劫持而非墙的DNS污染,但对于普通用户所造成的结果是一致的——网站无法访问。不过,要实施这种DNS劫持需要源IP欺骗,现在能进行源IP欺骗的服务器已经越来越少了。那么我们还有没有别的方法无需源IP欺骗来劫持LDNS呢?
既然大家已经看了上面的这篇文章,那么让我们来重新细致地梳理一下整个DNS查询过程。以浏览器访问 https://www.youtube.com/ 为例:
1、操作系统向ISP的LDNS发起请求 www.youtube.com 的A(以及AAAA)记录。
2、LDNS查询缓存中有没有 www.youtube.com 的A(或AAAA)记录,如有则返回给客户端,如没有则执行第3条。
3、LDNS查询(可从缓存中查询)DNS根服务器(当前为13个)的A(或AAAA)记录。
4、LDNS向根服务器(或从缓存中)查询 .com 的ADNS。
5、LDNS向 .com 的ADNS发起查询 youtube.com 的ADNS(即 youtube.com 的NS记录)。
6、LDNS向 youtube.com 的ADNS发起查询 www.youtube.com 的A(或AAAA)记录。之后返回给客户端。
我们知道, youtube.com 是个被DNS污染的域名,所以第5和第6步会受到墙的DNS污染,而前4步不会。第6步我们也很熟悉了,国内IP向国外IP发起查询请求时墙就会抢答 www.youtube.com 的错误A(或AAAA)记录。而第5步中,由于LDNS在国内,查询到 youtube.com 的NS记录同样会受到污染。我们同样知道,墙的DNS污染虽然成功概率接近100%,但仍有很小的概率会污染失败。那么我们能不能不停地向LDNS请求 www.youtube.com 的A(或AAAA)记录,在墙污染失败的时候,LDNS就能刷新到正确的IP地址了呢?可惜的是,LDNS是有缓存的,在缓存有效期内,不会再次向ADNS发起请求。即使在缓存失效后偶尔会由于污染失败得到了正确的IP地址,但在缓存再次失效后由于污染再次回到了错误的IP地址。所以被污染的概率仍旧接近100%。墙看上去似乎无懈可击,我们该怎么办呢?
让我们重新回到第5条,使用国内IP向 .com 的ADNS请求 youtube.com 的NS记录。以Linux为例:
dig ns youtube.com @e.gtld-servers.net (e.gtld-servers.net为 .com 的其中一个ADNS)
我们看到墙返回了污染的结果, youtube.com 被污染的NS是……咦?不对!墙竟然返回的是A(或AAAA)记录,而不是我们查询的NS记录!而且墙的污染是有很小的概率会失败的!相信聪明的同学已经想到了——由于墙返回的是不是NS记录,所以LDNS没有获取到 youtube.com 的NS记录,自然无法将 youtube.com 的NS记录存入缓存中。所以,在下次客户端请求 youtube.com 的NS记录时,LDNS会再次向 .com 的ADNS请求 youtube.com 的NS记录而不是从缓存中获取。既然不存在缓存,我们就能一直向LDNS发起请求,而LDNS就会一直向ADNS发起请求,直到墙的污染失败出现,LDNS终于获得了正确的NS记录。而由于NS记录本身是带有TTL的,所以会被存入LDNS的缓存之中,在缓存过期之前不会再受到墙的污染。而我们可以将NS记录的TTL设置得非常长,从而可以在很长得时间内让墙得污染无法生效。而在TTL过期之后,我们可以利用同样的方法再次让LDNS获得正确的NS记录。
在解决了第5条中的污染后,我们还需要解决第6条中的污染。而第6条中墙返回的确实是查询的A(或AAAA)记录,会被存入LDNS缓存,也就无法利用上述方法了。我们该怎么办呢?相信聪明的同学也已经想到了。没错,就是将NS记录转移回国内,这样DNS请求就不会过墙,自然就不会受到污染了。可是,不对呀?刚才不是讲过我也曾经亲自验证过,将一个被DNS污染的域名的NS记录转移回国内,等了几个月,依然被污染么?那是因为之前的测试只是将NS记录指向了国内服务器,我们并没有大量地发送NS查询请求到LDNS,所以LDNS并没有获得正确的NS记录,所以污染仍旧存在。而且,ISP的LDNS是分运营商并且分区域的。只将一个LDNS中的NS刷新到正确结果只能解决一个运营商的一小片区域中的污染,如果想要在全国范围内解决污染,需要使用大量的IP地址(因为很多ISP的LDNS限制了查询请求的发起IP只能是本地宽带用户),不停地对大量的LDNS查询NS记录,直到全国大部分地区的LDNS都获取到了正确的NS记录,才能在大范围内解决DNS污染。而且即使LDNS获取到了正确的NS记录,查询仍然要继续,因为缓存是有过期时间的。而这,也是现在很多昂贵的污染清洗服务所采用的方案之一。
关于DNS污染,我所了解到的现阶段有这些方案。如果你有别的方法,或者对本系列话题感兴趣的,都欢迎和我联系。我的联系方式为:
1、Email: lehui99#gmail.com
2、Twitter: @davidsky2012
3、TG: 技术交流群、技术交流频道
4、本系列Github: lehui99/articles
下一篇我会开始讲解如何缓解假墙伪墙攻击方面的话题,敬请期待。
最后,本文欢迎转载,不过转载时还请保留本文链接,因为之后我还会对本文进行完善(如错误修正、内容补充等)。
咏洋紫荆限门盆魂痕昏
繁英影动满重门,绿沃红骄照覆盆。
色反几倾王圣梦,花开尽萃自由魂。
犹哀赤雨残生气,忍见青衿曜血痕。
露滞寒蝉喑谤木,半城飒飒半城昏。
@Truth #174055 @消极 #174057 你们的假说很好验证:关注一下出访高级官员回国之后(面圣之前)需不需要隔离。
虽然注册蛮久了,但一直没有过发言,所以,也算是新人吧~
@Wolfychan #174024 这个其实无关紧要,就算香港警队罢工,广东省还有足够的警察来镇压香港。
删了多不够意思,万一有朋友想联系他呢。可以用小号去加他,把他忽悠到论坛上来。
说句正经的:东北离外蒙比较近,希望他能逃到外蒙,外蒙会把朝鲜脱北者移交给韩国。
左上角可以考慮把漢族獨立或者儒釋道恢復中華
沒那麼多陰謀論,就是習怕covid,他自己也好幾年沒出過國了。
講真,我覺得現在反賊就是把ccp想的太複雜了。事實上他們可能真的相信封鎖政策,真的相信清零,真的怕死了covid.就像當年美國發現蘇聯高層其實真的相信共產主義一樣。ccp大約也真的相信自己做的,真的相信要打下台灣才能民主復興。
为了避免赫鲁晓夫的覆辙
被吃狗的来源:1作为食物养殖的肉狗,2偷的宠物狗,3抓的流浪狗,4自己养的宠物狗,5别人不想养了的宠物狗作为肉狗卖给你。如果只存在1的情况,那确实不该抨击。而事实上,你懂的。
终于可以注册了
@PotatoPC #173517 这个国家对投资者还好(不过分时间地点)好的时候年化收益率有20%,不好的时候“货亦没官,人亦正法”,一个high risk,high reward市场。当然最近几年属于high risk low reward,所谓操卖白粉的心赚卖白菜的钱。
@紫荆公 #172214 二也没错,首先你国是当今世界上总债务最多,贫富差距最大的国家之一,积弊极深,而债务不会凭空消失。
其次世界上没有任何国家的经济是常青树,能够永远不崩溃衰退,如果你相信中国经济不崩溃衰退,等同于你相信所谓中国经济有什么“制度优势”能碾压欧美超越市场规律。
关键是时间点问题,会在什么时候发生,虽然几乎没有人能完全准确的判断经济危机和衰退发生的精确时间,但考虑到你国的国际关系变化,以及恒大爆雷房地产衰退迹象的出现,认为有可能导向崩溃完全是情理之中的猜测。
防失联请复制加微信:s99yao 注明读者
你连这个都一起粘贴过来了。
金三胖能听懂的唯一语言就是子弹。
提个小意见:正如满清和国民党都被视为右派一样,看起来皇汉和支黑正好相反,但是其实都是右派种族歧视。种族平等属于左派,而很多反贼是左派,所以应该把纵轴为零的加上。相应的,横轴为零也加上。原点是岁静,他们对共产党和中国人身份认同都中立。但是有些人只对共产党中立,对中国人身份认同不中立,这种人就是横轴为零但是纵轴不为零,如果反过来就是纵轴为零横轴不为零
@Mazada6 #174037 在中国文化里狗从来不是什么好东西,中文里骂人经常带狗这个字,xx狗,狗娘养,狗腿子,狗眼看人低,猪狗不如等等,证明狗在中国文化里就是个地位低贱的物种,并不存在西方文化里的伴侣地位。再说蜗牛在中国人眼里是怪异上不了台面的食物,那西方人吃蜗牛算品味低下吗?

读100年的小说,看100年的中国。
巴尔扎克说:“小说被认为是一个民族的秘史。”这一次,我们用小说打开中国!
百年来,1902—1916,总被忽略的“晚清时期”;1917—1941,总被说起的“五四时期”;1942—1976,总被留白的“革命时期”;1977孕育新声,总被争论的“80年代至今”……
许子东的“20世纪小说课”,以编年体为顺序,以文本阅读为中心,“士农工商仕”中国社会各阶层分析,重新梳理20世纪中国小说的关键线索,聚焦近代、现代、当代文学史上近百部(篇)中短长篇小说。从1902年梁启超《新中国未来记》“神预言”开始,一直到2006年刘慈欣的科幻小说《三体》为止,奇遇中国100年。
特别收入“生态篇”,高度还原“作家的一天”——1926年郁达夫的“恋爱”日记,1936年鲁迅晚年的“误诊”疑云,1952年巴金“同志”在朝鲜战场,1984年“寻根”韩少功在杭州会议,1994年“拜访”王安忆的上海作家生活……
百年来,中国怎么会走到今天?会走向怎样的明天?《老残游记》有句话:“眼前路都是从过去的路生出来的,你走两步回头看看,一定不会错了。”
许子东,浙江天台人,上海出生。华东师范大学中文系文学硕士,加州大学洛杉矶分校(UCLA)东亚系硕士,香港大学中文系博士。1993年起任教于香港岭南大学,曾任中文系主任(2008—2014)。近年兼任香港大学中文学院荣誉教授、华东师范大学紫江讲座教授、中国文艺理论研究学会副会长。
著作不菲,成名作《郁达夫新论》开启“新人文论”系列,近著入榜豆瓣年度书单的是《许子东现代文学课》。参与或主持《锵锵三人行》《见字如面》《圆桌派》《细说张爱玲》《重读鲁迅》等文化/音频节目。
梁启超的大作。「欲新一國之民,不可不先新一國之小說」亦乃吾辈之理想。
不知楼主平日喜欢读谁的作品?有无写小说呢?
脱北者所要冒的风险很大......
首先是朝鲜国内方面,朝鲜对脱北者的惩罚很重。如果脱北失败被抓到,那么就会被处以非常严重的惩罚。
再次是逃亡的线路。
脱北者如果想要离开朝鲜,首先的选择就是去墙国。然而墙国政府对脱北者的态度非常模糊,再加上近几年还加强了对韩国驻沈阳大使馆的警备,导致少数人闯馆非常困难。因而去蒙古国成了一条新的线路,蒙古国政府相对而言对脱北者比较友好,但中间有恐怖的戈壁滩阻隔,没有当地人帮助很难前往。
逃去东南亚这条线路也可供考虑,东南亚国家一般会将脱北者认定为来自大韩民国的非法移民,在被逮捕并经过短期服刑后就会被遣返回韩国。然而东南亚距离朝鲜的距离非常遥远,一个不小心就容易被墙国警方逮捕并遣返回朝。
再次就是通过水路去日本,日本国对脱北者的态度更加友好。然而日本海的气候没个准,有可能在海上漂流个好几天都到不了陆地,即便到了陆地也很有可能不会成功抵达日本。
普京作为一个存在主义者,老实说这是我从没想到过的角度。
你如果多几个外国朋友就会发现吃狗肉只有中韩这两个奇葩国家了
你的思维非常混乱,逻辑非常扭曲,比如上面这句话,有且只有两种理解:
其中 1 的问题是你未证明中韩是奇葩国家,并且也未证明奇葩国家做得一切都是错的(中韩也吃麦当劳肯德基呢)
其中 2 的问题是你也没有证明吃狗肉是错的啊。
所以,拆解开来就看得很清楚了,你就是车轱辘话转啊转,废话文学拿大奖。
( #174037 也是车轱辘话,我就不一一拆解了)
压根不感兴趣,除了自己遭殃... 应该是这么说吧
应该是习近平不好意思了
存在主义不能成为指导方式的诞生之源
存在主义不能成为指导方式的诞生之源。来自存在主义的一切都不能成为指导方式的诞生之源。就像是我们乐见草木纯良无害但知道再纯良者也有狂野一刻,当我看到普京描述的这个 我立刻想到了存在主义的过于令人舒适的描述。普京说的、或者说当普京切换到存在主义模式之后说的,并不能真的表述什么,而像是一种赞美,像是对他人的一个你知道他们一定会喜欢的 compliment ,它就像“友谊第一比赛第二”
请给予你认为合适的对PaperClip事件的简介
What I mean to say is that respect can be given as a gift, and men has the right to give gifts, but Salvation is only God to give.
让我拿个小本本儿记下来。。。
中国目前实际有大量来自朝鲜以及西南边境的移民,务工偷渡合法非法等等。而媒体谈及移民经常只聚焦于三元里的非洲人,不免有些狭隘。中国朝鲜族在20世纪早期就从朝鲜来华,在中国抗日战争中有相当一部分人在东北加入了中国军队从而获得大量实战经验。而在“抗美援朝”战争前,朝鲜如摧枯拉朽般入侵韩国的其中一个因素正是这些在抗战胜利后归还给朝鲜的朝鲜族部队。现在大家看的很多网上韩剧,不少也是由朝鲜族利用语言优势翻译的。朝鲜族跟中国社会有着千丝万缕的联系。而最近一个朝鲜族从东北监狱逃离到蒙古的事件终于把大众的视线拉到了朝鲜移民的身上。
夜不能寐,心里一直想着那个越狱的朱贤健。
整整一周过去了,他好像人间蒸发了似的,消失在无处不在的监控摄头里,消失在军警天罗地网般的地毯式搜捕中,消失在大东北已降至零度以下的隆冬夜色中。
10月18日,吉林市一名朝鲜籍服刑男子越狱逃脱,立刻引发社交媒体的广泛关注和热议。

网上热传的一段视频显示,18日晚18时01分,朱贤健身穿监狱号服,动作轻盈地跃上避雨棚大门,再纵身抓住屋檐,轻易登上屋顶。又奔跑数秒,从地上抓起一根棍子干扰高压电网,此刻电网激起火花,他马上脚踩电缆上的绝缘磁鼓,走到高墙的铁丝网边上,轻身翻墙逃逸。整个过程娴熟敏捷,一气呵成。
吉林市警方随即发布悬赏通告,通告称,当日傍晚6时许,朱贤健利用劳动收工的时机,攀爬AB门连接出口的雨棚,再破坏电网设备,翻越数米高监狱高墙脱逃,下落不明。
仅仅两天后,内蒙古通辽市公安局发布《协查通报》,称吉林监狱越狱逃犯朱贤健有很大可能已逃窜至邻近地市,要求广大群众积极提供线索,协助缉捕。
通辽距吉林市390公里,仅仅两天时间,朱贤健竟然跑出近400公里。真神人也!
吉林市监狱是吉林省五大重刑犯监狱之一,不少偷渡入境的朝鲜人被关押于此,这些“脱北者”,大多受过军事训练。中朝边境吉林段全长1,108公里,是中朝边境线最长的一段,边界线就是图们江和鸭绿江。枯水季,两江局部水深仅及腰;到了冬天,踏着厚厚的冰面,三两分钟就可以越境到中国。而且,沿江聚居的两岸居民,大多是朝鲜族,语言相通,习俗相同。
每年,都会有数以万计的朝鲜人——包括军人和平民——通过丹东、延吉和图们偷渡到中国。这些人当中,有政治异议者,也有盗窃抢劫强奸杀人等刑事犯。其中一部分人以巨资买通地下渠道,经过漫长且提心吊胆的旅程,从南到北,经云南或广西偷渡到东南亚地区,再由此前往韩国或其他国家。
网上可查的有关朱贤健的刑事判决书显示,2013年7月21日凌晨,朱贤健从朝鲜非法越境到中国。翌日晚,朱在图们市红光乡入室抢劫,并用刀捅伤屋主,后被抓获。2014年,朱被判刑11年3个月,他于2017年两次获得共14个月的减刑,将于2023年8月21日刑满出狱,他剩下的刑期不到两年,刑满后,他将被驱逐出境,递解回朝。网上舆论一边倒地认为,朱贤健越狱的最大可能是他不愿被遣返回朝鲜:“在中国蹲监狱,他还能活;回到朝鲜,他死路一条。” 郭包肉通过可靠信源了解到:朱贤健越境偷渡到中国前在朝鲜咸镜北道新星郡龙北煤矿工作,家住咸镜北道京原郡龙北1区4班。为什么朱贤健工作和生活在两个郡?(朝鲜的郡相当于中国的县)还有,在朝鲜,工作环境恶劣、劳动强度大且危险性高的挖煤工是什么人的工作?相信读者们应该能猜到了。对,朱贤健是劳改犯。
1982年10月,朱贤健出生在朝鲜咸镜北道京原郡一户农民家庭,除父母外,还有两个姐姐和一个弟弟。2000年底,18岁的朱贤健应征加入朝鲜人民军,在一支特种部队服役。 2004年,朱贤健一个已婚的姐姐全家脱北,据说是偷渡到了中国,后下落不明。在朝鲜,脱北是叛国,是重罪,一人脱北,全家株连。朱贤健立刻被捕,经审查后逐往新星郡龙北煤矿劳动改造,从此每日在漆黑的井下劳作十几个小时,忍饥挨饿,精疲力竭。这一干,就是9年。 而且,这样的9年将循环往复、无穷无尽,直到他死亡。
朝鲜咸镜北道新星郡与中国延边朝鲜族自治州珲春市隔江相望。2013年7月21日午夜,一个瘦小但却结实敏捷的身影出现在图们江边。只见这个瘦小的身影纵身一跃,跳入湍急的水中,迅速消失在茫茫江面。这个身影,就是朱贤健。
我们不知道他是怎样躲过看守,从戒备森严的煤矿逃脱出来的。仅知的是:从煤矿到图们江边,他连躲带跑,用了整整一天。没吃没喝没歇脚,他就直接横渡图们江,这哥们的体能,真神人也!一般规律,冬季才是中朝边境偷渡的高峰期,因为江面结冰,极易穿行。而夏季则极少有人偷渡,因为丰水季,水深流急,危险很大。当然,冬季也是中朝两岸戒备最为严密的时候;而夏季,则最为宽松。尽管丰水季水流湍急,但对于当过四年特种兵,接受过系统甚至是残酷训练的朱贤健来说,小菜一碟。他就是要选择夏季警戒最宽松的时候逃离,这样把握才最大。仅用了十几分钟,朱贤健就在图们江中国一侧登陆了。但是很糟糕,偷渡中国后的第二天,他就被中国警方抓获。(防失联请复制加微信:s99yao 注明读者)登陆后,他趁着夜色步行了四五个小时(在朝鲜境内走了一整天,然后横渡图们江,接着又抹黑走了四五个小时,这哥们是人吗?)来到图们市红光乡。眼看天色渐亮,他在野地里睡了一会儿。也许是太饿了,上午10时许,他破窗入室,进入一户全姓人家,被主人发现后,盗窃变成了抢劫,并且还持刀重伤了户主。他在野外躲藏了一天,第二天凌晨和中午,他又作案两起,都是盗窃,窃得的物品包括现金、身份证、运动鞋、衣物、袜子、手机、背包、毛巾、香烟、折叠刀等,甚至还有糖块和两罐啤酒。这些东西,都是长途旅行或是野外生存所需要的。刀具就不用说了,易拉罐的拉环可以做成钓鱼钩,罐体可以当水杯,还可以烧水加热。

他想干什么?显而易见了。但是他显然不能按计划行事了,因为第三次盗窃后不久,他就被中国警方抓获。2014年3月,延吉市法院判决朱贤健有期徒刑11年3个月,并驱逐出境。2021年10月18日,在刑期仅剩不到两年的情况下,朱贤健越狱逃脱。对于“脱北者”的定义,朝韩中三国各不相同。朝鲜方面的定义是“叛国者”,在相关法律中是一项重罪;韩国方面定义为“难民”,并要求相关国家必须予以救助;而中国则将“脱北者”定义为“非法经济移民”,根据与朝方的协议,“脱北者”一旦被中方捕获,应予遣返回朝。2016年4月,中国浙江宁波一家名为“柳京”的朝鲜餐厅发生店长在内在的13名朝鲜籍员工集体叛逃事件,他们经泰国和老挝中转后抵达韩国。同年5月,陕西西安一家朝鲜驻外餐厅也发生了3名朝鲜籍员工叛逃事件。
2002年5月8日,5名“不明身份者”(实际为朝鲜人,一家五口)强行闯入日本驻沈阳总领馆,声言“避难”。事后经中日韩三国交涉,这家人被送往韩国。类似的事件还有很多、很多······

“没有什么能够阻挡,你对自由的向往······”朱贤健,你在哪里?你奔逃的脚步也许会停歇,但我相信,你对自由的向往,永远不会止步。祝你,好运!
下面是一个有关中国朝鲜族生存状态的线上讲座,有兴趣的朋友可以看一下,时长1小时51分。
主讲人介绍李婧怡,柏林自由大学东亚研究院博士在读,人类学田野考察爱好者.研究方向:社会与文化人类学、中国朝鲜族的跨国流动与归属感.讲座要点:1.田野考察的研究方法。2. 人类学的独特视角。3.1980年代以来中国朝鲜族的跨国移民现象.4.在东北的留守群体的生活。5.中国朝鲜族的归属感讨论。6.书写故事。
@Mazada6 #174026 单从饮食文化说,吃狗肉有什么问题吗?不就是地方文化的区别吗?那法国人吃蜗牛,吃鹅肝。西班牙人斗牛不奇葩吗?
拒絕開放音樂授權 網易擬向國家檢舉韓國娛樂公司

日前中國網站《新浪科技》引述消息人士指,串流平台網易雲音樂準備向國家相關監管部門舉報,投訴韓國娛樂公司 SM 堅持獨家授權模式,拒絕向他問我開放音樂版權授權,指 SM 可能涉及利用音樂版權維持「二選一」,造成串流平台壟斷的問題。
事緣今年 7 月,中國國家市場監管總局向各大音樂串流服務平台發出指令,禁止他們要求唱片公司簽署獨家版權協議,希望透過新法規減少因為平台擁有獨家播放權而造成壟斷。其後騰訊在 8 月發聲明,已經按照國家的要求向合作單位發信,通知他們放棄音樂版權的獨家授權,自此某些以往獨家在某平台提供的歌曲,亦能夠在其他平台提供。
不過擁有 BoA、東方神起、少女時代、aespa、EXO、f(x)、NCT、Red Velvet、SHINee、Super Junior 等著名韓國藝人的 SM 娛樂公司,卻拒絕將音樂版權授權予網易雲音樂,繼續維持僅向騰訊旗下音樂平台提供授權。雖然網易計劃向國家相關單位舉報,但國家的規定是不容許音樂平台要求唱片公司簽署獨家授權,而企業有自由選擇是否與音樂平台合作,有中國網民認為網易的投訴理應站不住腳。
@巴比伦花园 #174020 国内绝大多数城市垃圾分类没有立法,自然也就无法执法。行政部门更不可能超越法律去强制执行政策,不然就变成黑社会了。
未立法地区,政府推分类的主要目的,是通过配套赚钱。据我了解,国内大多数推行垃圾分类的地区,垃圾分类设施(亭,桶,洗手池等)均为少数几家供应商提供,成本则由政府摊派至居民承担(例如有物业管理的小区,由物业公司从物业费中支出),有相当腐败空间。
https://twitter.com/narendramodi/status/1454403560423186437
从本届G20罗马峰会合照来看,一如之前美国之音和法广公布的消息——墙国现任领导人习苏鲁并没有亲自出席G20峰会,而仅仅派了断交部的王毅部长作为代表参加峰会。
对习苏鲁缺席一事,早在9月的时候就有消息人士提出过,不过一直以来都没有得到证实。
就习苏鲁缺席一事,外界进行了广泛的猜测。有人认为是习苏鲁害怕在作为西方国家大本营之一的意大利罗马遭到西方领导人的围攻,也有人提出了党内阴谋论,认为是习苏鲁害怕在意大利罗马参会期间遭到党内反习势力的清算......
打完巴掌又怕被打
@奭麦郎 #174014 应该这么说吧,李逵更多的是蠢,而不是恶。而除此之外,他的经历也类似于历史上常见的农民起义军一样。出生贫寒,怀着至始至终最强烈的反抗精神上了梁山,以及在面对朝廷招安的情况下,从不屈服,不是宋江所能比的。而在价值观不同的情况下,他和宋江至始至终保持着兄弟情谊。 而面对李鬼的时候,因为李鬼家里贫寒,不但没有杀,反而送他银两,也和恶魔相去甚远。而后面因为误以为宋江强抢民女而差点大义灭亲,也是表明他心里还是有光明一面的。
不知道算不算新,也是品蔥這兩三年的新用戶,後來巧合發現此地,原本都有發過言,突然又不行了,來留個言
https://hk.finance.yahoo.com/news/彭博功能指南-明年二季度債券到期洪峰將至-中國地產開發商艱難求生-003104740.html
【彭博】-- 信用評級遭創紀錄下調之際,又有多家地產開發商緊隨中國恆大之後未能按期兌付債券,中國房地產市場蔓延的債務威脅正變得越來越嚴重。
花樣年和新力控股最近相繼發生債券違約,彭博違約風險模型一年多來一直在警示地產行業的信用風險上升。
您可以使用彭博的DRAM,DRSK,FIW,DDIS和RATT功能來分析債券市場。欲了解更多有關中國的彭博功能文章,請運行NI CHINA FFM。
去年中國政府出台了“三道紅線”監管措施,令開發商陷入了艱難求生的境地。在通脹壓力上升之際,全球收益率上行也進一步提高了公司發行人的借貸成本。
通過彭博違約風險模型查看地產行業中風險最高的主體:
終端命令欄輸入“彭博信用行情顯示”,選擇對應功能。快捷方式是DRAM。
將“來源”設置為“全部發行人”,將“行業”設置為“不動產”,將“地區”設置為“亞洲”,將“所在國”設置為“中國”。
將右上角的違約風險設置為HY4到DS5,用來篩選陷入困境的房地產公司。
將“參考日期”設置為“365天前”,將“市值”設置為全部。設置完成後敲擊回車查看結果。
右擊“變動”這一列並按“遞增排序”。

過去一年房地產行業的信用風險持續上升。繼恆大之後,花樣年、新力控股、當代置業也相繼未能按期兌付債券。我們可以使用DRSK模型來分析違約風險,該模型使用包括市場資本、債務和現金流等指標來計算違約風險。
查看花樣年違約風險如何上升:
終端命令欄輸入1777 HK Equity DRSK 。
單擊“有效短期債務”旁邊的圖表符號。

隨著短期債務攀升、股價大跌,花樣年未來12個月違約風險從一年前的略高於0.5%升至2.4%。從圖表底部可以看到,花樣年的信用指標比其他同行更糟糕,而中國房地產行業大多面臨垃圾級債券的違約風險。
按行業追踪中資企業美元債融資成本的上升:
在終端命令行中輸入“srch chinese dollar bonds”,敲擊回車。
單擊“資產類別”,然後選中“公司債、公債和整合重複債券”。點擊關閉。
單擊“證券狀態”,然後選中“活躍”。點擊關閉。
點擊“更多分析選項 -- 評估定價 | FIW”。
單擊灰色的“債券圖”欄目。
單擊“重設層面”。選中“資產類別”下的Corporates和Governments,以及“涉險國家/地區”下的China。
單擊“設定”,然後將整合模式設置為平均。點擊關閉。
在左上方的“分組依”琥珀色框中,選擇“產業分類”。
單擊Y軸琥珀色框,然後選擇“瀏覽”。選中“Select Custom Spread”,選擇“殖利率慣例”,“過去3個月”和“變動”。單擊關閉。將X軸設置為到期。
右鍵單擊圖表上的任意位置,然後選擇“摺叠全部群組”。再次右擊以選擇“顯示代碼標籤”。
單擊工作表以保存。快捷方式是FIW @CHDLRBON。

過去三個月,中國地產美元債的平均收益率大幅飆升,在所有行業類別中漲幅最大。
要查看中國房地產行業的債務分佈:
點擊返回,回到“固定收益搜尋”頁面
在琥珀色框中鍵入“不動產”,然後選擇“BICS分類(不動產)”。
點擊頁面左下方的“債務分佈 | DDIS”。
單擊“圖“選項卡。
將“細項依”更改為“付款順位”。
單擊“圖形選項”旁邊的鉛筆圖標。將頻率設置為“季”。單擊關閉。

可以看到,中國房地產公司在2022年第二季度面臨著165億美元的債務到期壓力。
查看評級趨勢:
在命令行中輸入“評等趨勢”,然後選擇“RATT 信用評等趨勢”。快捷方式是RATT。
將“評等機構”設置為惠譽,將“地區/國家”設置為中國,將“評等類型”設置為全部,將“產業”設置為金融,將“信用觀察”設置為不含,將“評等標准”設置為全部。
將“期間”設為“年迄今”,“歷史評等動向”設為“降等”。點擊。
惠譽下調了金融業50家包括內地開放商在内的中國公司評級。可以點擊紅色的50數據,其中房地產公司的降級佔了大約一半。

(注:文中數據截至10月25日)
以前玩品葱,但被一个傻逼管理员顶上了,换账号还是封我,索性换地方。