BE4 在小组 江湖
动态 帖子 10 评论 218 短评 0 收到的赞 送出的赞
  1. BE4   在小组 江湖 发表文章

    新品葱站长因为rebecca事件出卖小二

    我认为就是新品葱站长出卖了小二,因为小二参与新品葱早期开发,并且垫付了服务器和 域名费用。新品葱站长给小二转过帐,他是唯一一个知道小二的真实身份的人。

    BE4离开新品葱时给新品葱造成较大冲击,而小二的新品葱帐号被肢解之后,被新品葱站长以真实身份要挟,要小二排挤BE4,小二照做了,并且将新品葱的内容移入搜索引擎无法获取内容的“树洞”版块。

    但3、4月份小二容忍rebecca在2049发针对一只鹿儿和懦夫斯基的大字报,并揭发新品葱的关键字审查系统等问题,给新品葱造成第二次危机。小二在遭到第二次威胁之后,关闭了树洞,开辟了无人区。但无人区基本上就等于树洞,新品葱站长非常不满意,于是决定斯票出卖小二作为惩罚。

    作为新品葱的联络人懦夫斯基应该立刻去掉自己的2049管理员权限,否则这里有强烈的利益冲突。

  2. BE4   在小组 江湖 发表文章

    緊急安全警告-端點星志願者蔡偉和小唐被捕-你需要立即做這些事

    訊息 https://www.epochtimes.com/gb/20/4/25/n12060478.htm

    端點星志願者,即2049bbs站長榴蓮/Ciao/小二,Matters使用者 2049bbs 於2020年4月19日被北京警方抓捕,文後附訊息的圖片版。

    一、根據我掌握的資訊判斷,這條訊息是絕對真實的。

    首先,2049站長的名字是真實的,他最早在某社交平臺用過Tsai1993的使用者名稱,並且該資訊可以通過2049bbs上的早期帖子追蹤到。而警方公佈的名字是蔡偉,出生於1993年。

    其次,這條訊息公佈的蔡偉等人蔘與的志願者內容、位置和學歷資料高度符合我長期線上對小二的認識。他的活動時區就是東8區。他的網路志願者內容和強烈符合他現實生活中的活動內容。

    再次,訊息公佈的被捕日期4月19日也是真實的,事實上從4月19日起NodeBE4论坛在連續一週的時間內突然有從未有過的大量爬蟲訪問流量,而在訊息公佈的25日起,爬蟲訪問量已顯著減少。同時這說明,小二被捕之後已立即將他所掌握的BE4的資料全部向中共警察供出。 依此可以推斷,小二還供出了他掌握的其他網路匿名者的資料。

    二、您應該立即做以下事情

    首先,如果您曾經在訪問2049bbs時未曾使用Tor,請立刻停止使用您的2049bbs帳號。

    其次,立即取消以下RSS訂閱:端點星、2049bbs、Nei.st(此網站最早在2049bbs被人推廣,且19日-25日RSS出現空白,而25日開始又重新開始推送文章)。防止被跟蹤IP地址等資訊。

    再次,如果你的安全措施做得足夠好,從始至終採用Tor訪問一切圈內網站或者敏感網站,請幫助 蔡偉小唐 以及 陳玫 在外網呼籲, 請定期關注他們的人生安全和最新動態,影響力越大越安全,如果沒人討論那他們就更容易受到中共警察的迫害。 可惜的是直到現在,品蔥竟然沒有人討論這件事,連天天巴結小二的懦夫斯基和一隻鹿兒也沒有討論和行動,我感到非常痛心。

    最後,基於新品蔥對小二被抓的沉默,結合我先前釋出的品蔥安全措施方面的質疑內容,我現在也強烈建議你立即停止使用品蔥,除非你從始至終都在Tor活動,且自認為自己的活動時段進行了很好的偽裝。

    (儘管BE4跟小二有很多意見不合,並在網絡安全方面有過衝突,但BE4絕對不會允許他們的人生安全和權利受到任何侵犯)

    三、邀請您對我進行身份挖掘和畫像測試

    請你把我當作殺父仇人,用盡一切手段蒐集我的資料,並通過私信告訴我你搜集到的我的資料和對我的反饋。這對改善我自己的安全會非常有幫助。歡迎你告訴我(BE4),你認為我的興趣愛好是什麼,有什麼語言特徵,有哪些小號,在哪些網站活動,參與了哪些網路匿名活動,掌握哪些github和gitlab帳號,您對我的身份的猜測等等。

    您的安全和對我的身份挖掘反饋至關重要,萬分感謝!

    消息来源

    https://www.epochtimes.com/gb/20/4/25/n12060478.htm

    https://twitter.com/southern_idiot/status/1253970069756850179

    https://wo3t.wordpress.com/2020/04/25/北京三名90后武汉疫情志愿者遭非法拘留/

    本文可見於以下鏈接

    1. NodeBE4公告
    2. Matters
    3. Reddit
  3. BE4   在小组 江湖 发表文章

    biteinside是品葱站长不是小二

    biteinside是品葱站长不是小二,但是他在试图冒充小二

  4. BE4   在小组 江湖 发表文章

    怎样看待所谓「不记录IP、不搜集用户信息」这类声明

    首發 Matters

    不少网站(包括NodeBE4论坛)承诺不记录IP不搜集用户信息,甚至公开自己的源代码来证明自己不记录IP等信息。作出这样的承诺,甚至公开源代码都是很好的。但是承诺和开源就能证明网站不记录你的IP等信息吗?再好好想想。

    一句话:这是个无法证明的承诺。

    懂技术的和不懂技术的对所谓网站不记录访问者IP这句话的理解可能差十万八千里。

    在很多不懂技术的人看来,「一个网站不记录访问者IP」好像意味着自己在这个网站的时候是完全匿名的,世界上没有任何人知道自己的IP地址。更有甚者,一些不懂技术的朋友会以网站是否开源、是否作出这样的承诺来判断这个网站是否保护使用者的隐私,甚至用这个标准来研判网站的安全性。

    下面,让我们来逐一破解所谓「不记录IP、不搜集用户信息」的神话:

    神话1:网站不知道你的IP地址

    No,你访问任何一个网站都知道你完整的IP地址,否则你根本无法访问这个网站。当然,你可以用代理、VPN、TOR去掩盖自己的真实IP,但是你访问的网站是知道你的出口IP的。任何一个网站如果自称不知道你IP地址,那它一定是骗子。

    例外,某个Wordpress或Blogspot上的博客,比如编程随想的博客,编程随想本人并不知道访问者的IP地址,但是blogspot知道且记录访问者的IP地址。

    神话2:只要网站不记录你的IP地址,就安全了

    No,知道你IP地址的可不仅仅是你访问的网站,还有你的ISP、DNS服务器。这篇文章用快递包裹来比喻互联网上的数据包传输,实在再恰当不过。你去淘宝下单时,知道你收货地址的只有网店老板吗?不,淘宝网、快递公司、海关、各种安检、你家小区门卫大爷,全都知道这个包裹的收件人和收货地址。访问网站同样,即便网站真的不把你的IP地址告诉任何人,这中间还有一大堆ISP、DNS服务器、防火墙等等知道你访问了这个网站。否则,你以为金盾工程、防火长城装在哪儿?

    除了你和被你访问的网站,还有很多中间环节都知道你访问了某个网站。要保证安全,得靠https、VPN甚至Tor等带有加密属性的措施,让这些中间环节不知道你真实的目的地。

    神话3:如果网站不记录访问者IP地址,只要关掉浏览器网站就不知道自己的IP地址了。

    Bullshit! 基本上所有的网站服务器都会保留访问日志,访问日志会详细记录你的IP地址,浏览器,操作系统等信息。

    有人会问如果网站用了Cloudflare这样的CDN那就掩盖双方的真实IP了。错!Cloudflare官方网站有N篇技术文档教你怎样获得用户的真实IP。

    所有的网站服务器都会记录访问者的IP地址,浏览器等信息,无论你是否登录。区别只有这个记录会保留多久,有的是几个小时几天,有的可能是几年。

    如果一个网站承诺不记录你的IP地址,它实际的意思是不会永久保留你的IP地址。

    神话4 经过技术人员验证,某网站公开的源代码的确没有保留访问者IP地址,所以网站不会记录访问者的IP地址的承诺是真的

    Naive!

    首先,网站公开的源代码不一定是它实际部署的代码,实际部署的代码你没有办法看到,只有网站后台管理员能看到。

    其次,记录访问者IP地址的操作并不需要在网站源代码里实现。对IP地址的记录这种操作是由更底层的服务器软件实现的,比如前面提到的保留服务器的访问日志就根本不需要网站代码来实现。是的,在网站源代码的层面可以不记录你的IP地址,但是更底层的服务器软件还是会记录你的IP地址。服务器必须知道你的IP地址才能为你服务!

    那我要怎样才知道一个网站是否记录访问者的IP地址呢?

    很不幸,根本就没有办法确切地知道。如果一个网站承诺不会记录你的IP地址,你只能选择相信或不相信,没有任何办法知道他是否遵守了承诺。

    那要怎样才能保证自己的安全呢?

    只有在自己的电脑上下功夫才能保证自己的安全,无论是VPN,Tor,双虚拟机,前置代理,后置代理,消除浏览器指纹的Tor Browser等等。

    不要轻信陌生人的承诺,也不要迷信开源。

    不信本文的人直接去问编程随想君吧 https://program-think.blogspot.com/

  5. BE4   在小组 江湖 发表文章

    发布NodeBE4论坛,给大家提供一个好的交流环境

    1. 用户定制皮肤、主页,按版块订阅RSS
    2. 一切基于原则
    3. 没有小圈子
    4. 版主负责制,版主负责自己的一亩三分地
    5. 支持私聊
    6. 所有人一律平等,没有积分制度
    7. 提供定期清空的版块,里面的内容定期清空,供临时交流

    永久域名 https://be4.herokuapp.com

  6. BE4   在小组 江湖 发表文章

    隆重推出基于Hacker News排序算法的BE4新闻站

    https://be4-news.herokuapp.com/

    Hacker News排序算法结合时间和热度两个维度对帖子进行排序,从而避免刷屏或垃圾信息之类的信息污染问题,能够通过社区的力量筛选出最新鲜最受关注的时事新闻。

    另附 网页存档工具

    https://be4-news.herokuapp.com/archivenow/

    目前这个存档工具还有点问题,不过可以API调用

    比如将https://2049bbs.xyz/ 存档到archive.org

    https://be4-news.herokuapp.com/archivenow/ia/https://2049bbs.xyz/

    存档到archive.li

    https://be4-news.herokuapp.com/archivenow/is/https://2049bbs.xyz/

    跟我私聊过的人请不要在谈论BE4新闻站之外的信息,谢谢

  7. BE4   在小组 江湖 发表文章

    purplemongo 邀请私密聊天,附站内贴

    加密聊天专用贴,内附方法 https://2049bbs.xyz/t/2925

    你的用户名我记不太准确,反正你知道是邀请你就行,我知道你都是用一次性ID,没关系聊两句就知道是你。

  8. BE4   在小组 江湖 发表文章

    建一个加密聊天专用贴

    私聊的主题跟社区有关,大致内容很可能会在两三个月内公开,所以未被邀请的朋友不必多虑。

    加密私聊的方法在这里

    阅后即焚部分可以选择下列服务

    • https://zerobin.net
    • https://bin.privacytools.io/

    邀请加入私聊 @说我想说的 @懦夫斯基

    请在本帖公开你们用于本次聊天的(临时)公钥,方便我回复,你的密钥对最好能保存1-2周,可能对话会持续1-2周。

    已经公开邮箱的朋友我会陆续给你们发邮件,如果一周内没回应我会在本帖楼层中@你们。

    下面是我的RSA公钥,该公钥仅用于论坛私聊,你可以用上述方法给我发加密消息。

    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

  9. BE4   在小组 江湖 发表文章

    每个人都有实用加密私聊的权力和觉悟

    作为普通用户,管理员、站长对我们有不对称的权力。而我们有免于恐惧的自由,有说包括站长和管理员在内任何人坏话的自由。还有不需要任何原因的私聊的自由。

    我鼓励所有人学习真正安全的私聊手段 https://2049bbs.xyz/t/1912

    并且邀请大家都生成并公开自己的公钥,确保任何时候与任何人可以进行1对1沟通。

    可以安全的不被窥探的私聊,是制衡公权力的必要手段。

  10. BE4   在小组 江湖 发表文章

    小二 懦夫斯基 请进

    @小二 #16 @懦夫斯基 #15 两位同志,鉴于品葱后台admin先后将小二帐号肢解后又将品葱学院分类取消,我已经不相信admin8964的动机是为了小二的安全或者流量因素。我想跟两位分别私下交换一下看法,请两位申请RSA密钥对,并且公布公钥,我会将我的邮箱地址发送给两位,建议选择具有加密功能的邮箱。

    临时RSA密钥对申请+在线加密解密工具

    https://www.devglan.com/online-tools/rsa-encryption-decryption?generateKey=

    在生成key pair时,Generate RSA Key Online,Select RSA Key Size,请选择4096bit

    @懦夫斯基 上面链接包含全部操作需要的密钥生成和消息加密解密,如果有技术上的疑问请留言。

    @小二 如果你认为这种方式不够安全,请补充或提议其他方式。

    下文是我的公钥

    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