2047

价格没怎么动...

我是中国人生活在中国，就算是毛子大帝使用耗材也要杜马走一些程序。天朝也一样，编程随想的罪属于文字狱，民不举官不究的性质。如果不是净网义和团们有组织的举报，官方没人会理他的。中共是谁，中国的权力就来源于底层屁民。中国党羽解放军耗材就是来自于中国普通人。你永远不知道一个人参军成功，他的家人有多开心，你永远不知道一个人干上了协警，只是稍能与权沾边，可以欺压其它人，他的家人有多高兴。中共就是人性的邪恶综合体。你厌恶中共，只是因为你不是权力中的一环，毛死了，邓出头，江老了，胡上位，胡老了，习来了。除了一朝天子一朝臣，换一群人分脏，有什么不一样。你都不知道自己反对的中共为何物，事实上我就见过看过听过很多底层男男女女发自内心的支持中共，他们她们反对和气愤的只是贪官和感叹自己为什么不是贪官。

如果属实的话，这件事有喜有悲。

喜的是，共匪并不是通过技术手段突破的，证明编程随想所述的各种网络匿名手段是有效的。

悲的是，我们的偶像深陷囹圄缘于无良网站上的历史遗留痕迹暴露，百密一疏，阴沟里翻船，可惜啊。

不要相信中共党羽一个字

判七年罚两万元，我觉得值。当然了，对于编程随想和他的家人来说，很冤很枉。 如果编程随想不是被抓，到死也没人知道他是谁，他干过什么。 现在和以后，但凡有点民主倾向，或者那天世道清明了， 编程随想阮晓寰已经在中国历史和民主化道路里留下了痕记。 14亿中国人，除了政治局那些老家伙，每年的全国人大两协有几个能青史留名。

但西方这个想法还是很危险的。中国一向的设想就是会和西方打全面战争。西方自然也应该以应对全面战争的态度去做准备。这次应该俄罗斯的工业水平就搞成这样子。俄罗斯的工业水平就算是重工业也是要大量外购核心零部件的，包括不少来自中国的。当然乌克兰更不行就是了。我曾经了解过一个乌克兰工业投资项目，希望吸引“工业发达国家”的人才，例如………………印度。

而且那篇文章说得很对的一点，就是，基础的炮弹产量，考验的就是mass production的水平。你不太指望一个生产热水器都要比别人贵二十倍的国家能造出大量便宜的炮弹的。以这次西方的表现，我严重怀疑西方工业界vs中国工业界时，会被中国的工业能力淹死。

而且西方对这个事情似乎完全不上心。甚至对reshoring也三心二意。现在应该是重建西方工业最好的时候。但是不少人对买到东南亚组装（甚至西方组装）的中国货就足够满意了…………。

https://twitter.com/Suyutong/status/1638470644219166720

上海高院须梅华的电话： 021-63080000 转 4021

如果打电话质问一下，会给这位不让贝女士找外援律师的法官一点压力。

如果是大陆手机号拨打，但是不骂人，不威胁，不频繁。我想条子也不会小题大做去找你。

垃圾信息太多的数据库本来就不会纳入正常的AI训练范畴

你用什么、怎么判断一个数据源的垃圾信息太多呢？😏

当然中国因为常年信息管制，已经粪坑化了，中国的AI训练者可能会找一个相对不那么粪坑的数据库来训练，比如知乎

中外都有这个问题，当垃圾信息爆炸的时候，知乎凭什么可以置身事外。

明目张胆耍无赖的共产党，同流合污的法官和警察，深明大义的美国人权组织，孤立无援的家属

感谢阮先生十余年如一日地启蒙中文世界的广大网民，世界需要这样的英雄

万马齐喑下的义人

已修复

他媽的 我一直都不敢相信他被抓了 其實從當時豆瓣帳號流出就應該做好心理準備了 CSDN帳號流出我也安慰自己他早就有準備了 前兩天微信截圖流傳我也和別人怒斥是假消息 今天看了判決書全文覺得很煩躁 他好像就直接被警察按在電腦前了一樣 ssd沒有銷毀嗎？密鑰怎麼處理的？ 心裡又默默盤算了一圈自己在哪些地方洩漏了什麼信息 嗚呼哀哉 這種事情總是讓人難過的 今夜又是不眠夜

@47小管家 2047.one-backup-2023-1.7z无法下载
https://2047.one/static/public-backup/2047.one-backup-2023-1.7z
提示Access Denied, 不过HTTP状态还是200 ok
另外为什么在站务区反馈报Bug还要声望?

是的。感谢。

我是孙先树小号, 也是您的一位模仿者.

是啊，我BE4啊，你谁啊。

匿名社区学BE4模仿/冒充别人能相互掩护

垃圾信息太多的数据库本来就不会纳入正常的AI训练范畴

当然中国因为常年信息管制，已经粪坑化了，中国的AI训练者可能会找一个相对不那么粪坑的数据库来训练，比如知乎

我说的是假消息而不是垃圾信息，比如可以叫ai编一个“习近平去世”的假新闻在网上到处传播

这种“假消息”只是我说的“垃圾信息”的子集。 还可以编一个“习近平是唐朝著名诗人，与张艺谋齐名”之类的垃圾消息，总之这样的消息会大爆炸，最后可能反过来会影响AI的训练

小翻译:Trust no one. Use Tor.意思是不相信任何人(包括但不限于任何站方), 使用Tor(对普通用户来说使用Tor等同于使用Tor Browser,而且Tor Browser有官方中文版(Tor Browser会自动检测系统语言))
虽然我觉得看不懂那么简单的英文的人也不太可能会用Tor, 但本着尽可能降低门槛的原则还是在此提供本小小翻译, 让用Tor的人多一个是一个.
再顺带一提, Tor Browser自带的Snowflake网桥可以帮助连最简单英文也看不懂的低端穷人免费翻墙

我也认为编程随想大概率是被捕(从双方力量悬殊程度, 固定身份, 固定身份的持续时间得出的判断), 但我不相信这条信息的真实性, 因为这条信息出现在去年reddit上的开盒帖之后, 完全有可能是有人由于某种原因利用那个开盒帖杜撰出来的.
不过看到Surge发出来的判决书我感觉是真的了, 毕竟不太可能那么多人跟风杜撰.

已经在“墙国蛙蛤蛤”的推文中看到了阮晓寰的部分判决书。

向包括阮先生在内的，仍身处中共国内的，为唤醒中国民众，开启民智的所有勇士致敬。要注意安全！

期望社会有能力之人能伸出援手，想办法将阮先生救出中共国的牢狱。

文章来源：rfa

https://www.rfa.org/mandarin/yataibaodao/renquanfazhi/gf-03222023031521.html

中国知名博客“编程随想”的经营者阮晓寰，近日被上海法院裁定煽动颠覆国家政权罪成，判囚七年。近年阮晓寰多次发文讨论如何突破中共的网络监控。外界形容，他以个人力量挑战网络审查，开创了奇迹。请听记者高锋报道。

阮晓寰被上海公安带走一年九个月后，二月被上海市第二中级人民法院裁定煽动颠覆国家政权罪成，判刑七年，剥夺政治权利两年，没收个人财产两万元。

阮晓寰的妻子贝女士表示，丈夫在博客“编程随想”发表的文章被视为主要罪证。

贝女士：“它（法院判词）没有说，我老公到底讲了什么话，就说他有百余篇时政文章涉及这个罪名。说他从2009年开始设立博客，在海外长期对政府不满，造成很多人仿效、传阅，影响极其恶劣，所以罪行重大。”

阮晓寰曾任北京奥运网络安全工程师

46岁的阮晓寰原籍福建。据了解，他在2008年北京奥运会期间曾任职大会信息安全系统总工程师。“编程随想”则在奥运会翌年开播。

贝女士：“我老公的态度是承认他写了这些文章，但是他是出于改善的目的。他还有为国家做过贡献的证据，但是没有想到，他们（法院）是按照（罪行）重大来论处，是五到十五年的量刑范畴，然后选了从轻判处，选了七年这个刑期。”

公开资料显示，“编程随想”一开始以撰写电脑技术相关文章为主，之后开始加入翻墙和反搜索教学，以及对中共和中国政府的批评和时事政治讨论。

美国人权组织“人道中国”创办人周锋锁以“传奇”形容“编程随想”。

周锋锁：“他的博客里面非常多的（内容）是关于怎样翻墙，怎样在网络监控情况下保证电子安全。博客中间有相当大的篇幅讲述八九民运的历史，写得也非常真实、有力。”

周锋锁赞扬阮晓寰以个人力量，长期公开挑战中共的网络审查和监控系统。

周锋锁：“技术创新本身就是挑战专制的。在这方面他的确非常彻底、全面。他持续的时间也非常长。他能够不断用新的技术来挑战政权，的确给很多这种人带来鼓舞。这些年以来他公开做很多活动，本身就是一个奇迹。”

阮晓寰已就判决提出上诉。家属透露，上海公安曾就聘请律师问题上门施压。

记者：高锋、责编：陈美华 许书婷

我说的是假消息而不是垃圾信息，比如可以叫ai编一个“习近平去世”的假新闻在网上到处传播

不通知家属的。家属只当是失踪了。

流行的注重隐私的加密货币Monero的开发者被指控为国际刑警组织的线人，这引起了人们对币的匿名性和执法机构追踪加密货币交易的能力的关注。

在最近的一条推文中，《黑天鹅》的作者Nassim Nicholas Taleb嘲笑Monero（XMR），因为有传言说该币的主要开发者是国际刑警的内鬼。塔勒布之前被告知，Monero无法被追踪，但他现在说它可以被追踪，因为该币的主要开发者是国际刑警组织的内鬼。网络安全研究员詹姆斯-爱德华兹（James Edwards）在推特上的名字是@librehash，他最初指出Monero的主要开发者Riccardo Spagni被美国法警扣留，后来他揭露了自己是国际刑警组织的线人。爱德华兹表示，斯帕格尼帮助美国法警追踪Monero，这是一种被设计为无法追踪的隐私币。他补充说，研究人员已经想出了如何揭开Monero上近50%的交易的面具。相关的SushiSwap（SUSHI）代币价格因美国证券交易委员会的传票消息而下跌 斯帕格尼在Twitter上回应了这些指控，称他从未与任何执法机构或政府机构会面或帮助其追踪Monero。他说，Monero是基于非常成熟的密码学，其代码库已经经过了近十年的实战检验。他进一步表示，他没有特权访问Monero的代码、GitHub repo、网站、Twitter账户、DNS记录、捐赠的资金或其他任何东西。斯帕格尼坚持认为，他没有能力向任何政府机构提供关于Monero的公开信息之外的任何东西。这位Monero开发者还表示，他对Monero代码库等事物的访问将永远不会被恢复。这些指控引起了Monero投资者和更广泛的加密货币社区的一些担忧。Monero的隐私功能使其成为那些希望进行交易而不被追踪的人的最爱。然而，如果事实证明，Monero并不像之前认为的那样是匿名的，这可能会对该币的未来产生严重影响。这些指控还引发了关于执法机构能够在多大程度上跟踪和监控加密货币交易的问题。#Monero新闻

英文原文链接 https://u.today/black-swan-author-takes-jab-at-monero-xmr

向阮先生致敬，请家属坚强。

编程随想被捕后将近两年家属没有发声，想必是被胁迫的。警方很可能威胁，你如果联络外媒，他就会被如何如何。人在他们手里，作为家属，如何敢轻举妄动，代入一下被绑匪绑票的情景即可。除了不敢告知外界，更有可能托人情找关系，希望能够有转圜的余地。家属用尽全力，锥心泣血，我们作为外人不该去指指点点当事后诸葛亮。

既然已经判了重刑，表示最坏的情况已经发生。现在还请尽快联系外媒，让世界知道编程随想这位人物、他的贡献和他的现状。根据前人经验，外媒报道越多，狱中的条件就越有可能有所改善。

ps: thphd失联也有一年多，很有可能已经落入同样的境地。

记者苏雨桐已经联系了当事方，可以证实编程随想被捕了，无需再猜测了。

审判地点上海第二中院，审判长：董玮。审判员：孙晔、王峥。

https://twitter.com/Suyutong/status/1638237091304730636

更新：

RFA也采访编程随想家人了

https://www.rfa.org/mandarin/yataibaodao/renquanfazhi/gf-03222023031521.html

我认为关于“编程随想被捕”这个事实不应该再有什么疑惑了。

最近网络上有一张微信截图流传甚广，发消息的人似乎是编程随想的家人，截图里面提到编程随想真名叫阮晓寰，从事过北京奥运相关信息安保工作，于2021年5月被公安带走。

需要注意的是，同一般的“网谣”不同，这张截图中包含很多可以验证的信息，例如编程随想的姓名、工作资历、律师手机号，其中还有几张图片，遗憾的是由于分辨率太低难以看清。

一、

我对图中的一些信息进行了验证：首先搜索图中提到的编程随想的真名阮晓寰，可以找到这样一篇文章：《技术热衷者:阮晓寰》，刊载在《软件和信息服务》2010年第10期上。

该文的摘要如下：

早在1990年的DOS机时代，阮晓寰就参加了初中的计算机兴趣小组，接触到了DOS病毒。出于对病毒的兴趣，想搞清病毒内部的实现机制，他就在学校的机房耗上了，自学了汇编语言、C语言。正是对计算机安全的这份由衷喜爱，他在选择职业时，也毅然进入了安全行业。从IDS、SOC到现在的安全审计，阮晓寰的脚步紧跟安全热点。用他的一句话来说，就是：“我是个热衷新技术的人，只有新技术才能让我有激情。” 

该文的正文如下：

这篇文章的摘要和正文里提到，阮晓寰在90年代读初中时，即对计算机有强烈兴趣，“出于对病毒的兴趣，想搞清病毒内部的实现机制，他就在学校的机房耗上了，自学了汇编语言、C语言”。他在选择职业时，出于爱好选择了信息安全行业，在2010年前后，就已经在公司内担任CTO（首席技术官）。

可以看出这些信息，均与编程随想在博客中表露的年龄、职业、爱好符合：

1. 编程随想在博客中透露，自己是企业管理，有自己的独立办公室，这与阮晓寰的CTO身份相符；
2. 编程随想在博客中使用的网络口语非常“上古”，这篇文章中也暗示，阮晓寰是70年代生人；
3. 最后，编程随想的信息安全爱好者、hacker身份，也与阮晓寰的兴趣和职业想匹配。

二、

《技术热衷者:阮晓寰》里提到，阮晓寰想就职的公司叫做“国都兴业”，网络搜索该公司，可以查到以下信息：

链接（谨慎点击）：http://www.3ast.com/viewthread.php?action=printable&tid=11522

2008北京奥运会结束后，国都兴业荣获北京信息安全服务中心颁发的“共铸网络利剑，携手平安奥运”锦旗。同时，北京市信息化办公室向国都兴业印发了感谢信，对于奥运期间国都兴业在北京奥运信息安全应急保障任务中所做出的贡献给予感谢。黑客

2008年奥运会期间，国都兴业信息审计系统技术（北京）有限公司作为国家级应急服务支撑单位，参加了“北京市政务信息安全应急技术支撑单位”工作。国都兴业派出由专家及骨干队伍组成的奥运保障团队，实行24小时应急值守，主要负责互联网网络监测、信息通报和应急处置工作，全力备战随时可能发生的各类突发事件和重大活动，为确保奥运安全“零”事故目标做出了卓越贡献。网络安全

国都兴业获得殊荣，体现了北京市信息安全服务中心领导对其专业技术以及认真负责的工作态度的高度肯定。感谢信中不仅肯定了国都兴业精湛的技术水平，良好的敬业精神，强烈的社会责任感，优秀的企业形象，而且表达了中心与国都兴业长期合作，“共铸网络利剑”的决心！奥运保障工作的顺利完成，标志着国都兴业不仅能够为企业级客户提供专业的信息安全保障，确保用户实现业务目标，同时，也能够为国家级重要机构和重大事件提供信息系统审计解决方案、服务和产品，为提升客户IT管理的安全性、符合性、合规性而不懈努力！

可以看到网传截图中的消息和查询结果完全一致。截图中说：“我老公阮晓寰，博客号编程随想。他是 2008 北京奥运会信息安全系统总工”，而查询此信息，我们可以知道国都兴业确实负责了2008北京奥运会的安保工作 ，这进一步验证了图片中信息的真实性。

三、

在社工库中搜索编程随想的公开邮箱，也可以找到一些信息：

有人在网络社工库中搜索编程随想的邮箱地址，找到了rxh-temp这样的密码，蹊跷的是rxh三个字母恰好和阮晓寰的姓名拼音重合。因此我认为，综合各种信息，网传图中提到的“阮晓寰，博客号编程随想，被公安带走，2023年2月10日公开宣判”的说法，内容自洽，且均可以交叉验证，其内容极大可能为真。

我相信，不少人宁愿相信网传截图是假的，一时难以接受编程随想被捕的事实，这可以理解，因为这不仅意味着我们失去了一名精神向导，也意味着我们信赖的匿名安全信念的崩塌。然而目前为止，各种证据都指向编程随想被捕的事实，我也在此建议不介意匿名的网友，通过截图中透露的手机去求证并帮助声援编程随想。这是非常不幸的消息，向阮先生致敬。

对常见问题的解答（一）——为什么没有判决书？

• 国安类案件的判决书是保密的。不止是编程随想案，很多知名的政治案件，有家属发声、国外网站上有新闻报道、刑期公众也知道，但就是无法查询到判决书。
• 案件相关的当事人可以接触到判决书、起诉书，但是只能看，看完就收走，并且看的时候本人、家属不能记录，只有律师可以手抄记录，不能拍照。
• 当然我不排除由于编程随想案的知名度，今后会有相关文件的照片、文字版流传出来的可能。

对常见问题的解答（二）——为什么编程随想的家人不早发声？

我无法想象编程随想的家人遭遇了什么，从截图中可以看到，编程随想的家人受到了多次威胁，甚至至今人身安全都得不到保障。或许公安以加重判决为威胁，迫使他的家人不敢在判决前发声。或许现在他的判决走到了某个关键节点，让他的家人认为有必要公开出来寻求支援。

对常见问题的解答（三）——编程随想怎么被抓的？

编程随想用自己公开的Gmail注册了一些账号，其中使用了密码rxh-temp（可通过社工库查询）。对rxh这三个拼音首字母进行穷举，可以找到CSND博客、博客绑定的电子邮箱、和当时的工作单位，至此就离找到真实身份不远了。具体参见这里。

编程随想也说过，自己在注册一次即弃的账号时，会使用简单好记的密码，毕竟这种账号丢失没有什么损失。大家似乎把阮先生想得太完美了，但他也只是一个人，在早期可能犯下错误，随手一填密码，结果后来自己都忘了，给公安留下了突破口。

Language generative AI models are not designed to be a search engine. They are used to generate natural language, as the name suggests.

家人有顾忌，尤其是等待判决的时候。

让政治犯家人不准发声否则威胁重判。

哪里庆祝？

八九十年代的中国不像现在老龄化，青年人众多。 全国人口12亿，35岁以下估计有5亿人口。

僧多粥少，5亿人找工作就算现在也谈何容易，何况那时候的青年人既没有高学历也没一技之长。当时社会发展又原始，市场经济又落后，批发市场还在建设中，个体户不多，也不多见工厂公司工地。这样的困境细心勤快的女人都找不到工作，更不用说粗枝大叶的男人。

但男人也要吃饭养父母，无奈之下只能坑蒙拐骗小偷小摸拦路抢劫，要不就聚众滋事拉帮结派。所以你看80年代严打了不是。

AI比搜索引擎更聪明，但未必更好用

重复倾向不也得用AI断定，人家是用AI生成的，不是机械重复

那为什么失踪之后接近两年的这段时间没有半点风声漏出来呢？包括这个疑似家属的消息

垃圾不一定是spam，也可以是fake news

垃圾素材太多就会导致AI输出的内容产生大量错误，只会让使用AI的企业减少对AI的依赖，怎么会让政府去阻止言论自由？风马牛不相及。

你是编程随想？

那我岂不是危险了？

民众新闻判别

你搞错了。判别新闻的真假，不是根据文章内容和图片，是根据新闻的来源。即使是地下新闻，也需要拿出你的证据，全部都是可以追溯的。难道你认为一段毫无根据的文字配上几张未知来源的图片就能够做新闻？手机都没有的时代就已经有伪造照片啦。新闻还要靠法律的保障，你不可能随便开一间出版社去印假新闻，或者在书店里面贩卖你私人印制的伪造新闻。相反，如果法律维护假新闻，那么你的真新闻即使做得多么真实，人民也会说你是假新闻。因为大众相信的不是新闻的内容，大众相信的是权威，只要是官方辟谣，官方说火星人入侵地球，他都会信。

新闻发布依靠的是白名单，只有白名单发布的新闻才可靠，不是采用黑名单去封锁的。作为一个人，你的学识能有多少，你顶多也只能在某个领域获得成就。哪怕你在某个领域十分杰出，你在其他领域也是门外看，你是无法去判别真假的。再说，你是不是内部的人，你能不能够接触到机密信息？如果斯诺登不告诉你，你会知道美国窃听吗？如果不是由正式传媒的报道，你又会信吗？还是如果有人毫无来源在某个博客贴几张照片写一段文美国在窃听，你会信吗？就算斯诺登真的将文件交到你手上，你能够判断这份文件真的是机密文件吗？一个人去判断真假是十分有限的，所以才需要公共环境。现在我们说中国的是假新闻，我们靠的也是国际这个公共环境，因为专业的国际传媒和权威人士提供了证据证言。如果公共环境被破坏，那么我们将无法判断新闻的真伪，除非你是一个特工，你亲自到现场寻找线索，黑入警局的系统拿取数据。

匿名社区

就算是匿名的社区，也会有管理员。即使是采用去中心化，也不代表任何人在同一个空间拥有同等的说话权限。这个可能中国人的思维很难理解，因为根据我的观察，我发现中国反贼所追求的是同一个空间拥有同等的说话权限，他们认为这叫做民主，所以他们也会担心让粉红拥有同等的权限，会被粉红爆破。事实上，一个民主的模式，不是让所有人都具有同等说话的权限，而是所有人都有成为“最高独裁者”（最高管理员）的权限。通过由人们自己选择最高独裁者的方式去加入自己想加入的社群。类似投票选举，你想接受他的管理，你就加进去。当然最高独裁者可以自由分配权力，他可以转交他的权力，他可以建立议会投票，也有权力把你ban掉。通过社群和社群之间的竞争来决定出最好的社群，完全由人们自己形成和选择的社群，这才是民主。由人们自行选择的多标准是民主的基石，所以在中国是禁止结社的，全部人都要在同一个空间里面遵守同样的标准，不是这边一刀切就是那边一刀切，党同伐异，不能容许多个标准同时运作，一党专政。反贼也继承了中共的模式，所以都是党同伐异大搞批斗大字报。

即使是匿名社区，你也可以加入多个信誉高的匿名社区，从他们是否发布同样的新闻来判断新闻的真伪。新闻的真伪判别靠的是可信任的来源或者可信任的人物组织，不是靠你自己亲自现场视察。不依靠来源，直接根据信息判断是否真实是专家的工作，例如拥有内部信息的人可以从逻辑上面判断某件事不可能发生，图片专家能够分析出这张图片不合理。他们会联合其他人去追溯源头，然后惩罚作恶的人。甚至信誉高的匿名社区可能会共用信用评分，加入信誉高的匿名社区会是一件困难的事，账号会很珍贵。虽然大部分人都会选择信誉高的匿名社区，但是也并不代表信誉低的匿名社区不存在。追踪能力强的高信誉社区和追踪能力低的低信誉社区是互相制衡的关系。

越能够追踪，稳定性越高。追踪是以牺牲隐私的代价增加稳定性。隐私和稳定是一个平衡问题，隐私越高越容易颠覆现有秩序。假如核武的原料可以匿名购买，可以在家里私藏制造核武，现有秩序就会变得摇摇欲坠。假如全民大监控，没有任何隐私，那么现有秩序就会十分稳固。粗暴换算，可以将隐私当成一种武力去看待。个人武力过强可能会产生独裁，个人武力过弱就无法推翻背叛的政府，需要平衡到一个不至于产生独裁也不至于无法反抗的程度。

AI伪造的影响

AI伪造技术对民众是没有影响的，受影响的是专业人士。越来越难辨别，就会变得更依赖来源。其中最危险的是，警方自己伪造证物，而其他人无法辨别。还有真伪难以辨别，会使真实的证物也难以成为证物，受害者无法再维护自己。这样的话，就需要加限的特殊设备，例如这是一套任何人都无法删改录像的监控设备。这套设备里面的信息是可以信任的，输出任何人都无法删改的加密水印文件。需要打水印的不是AI，而是真实文件。白名单制，符合的才是真实，不符合的就不是真实，黑名单制打假是没用的。官方正式采用的全部都是白名单制，包括实名制也属于白名单，每个人都有身份证，没有身份证就当作不存在。只有民间业余才会采用黑名单制。所以民间很容易受到伤害，因为官方只放安全的进来，民间必须出现危险才去补救，正义总是迟到的。所以做正事，包括地下组织，全部都是白名单，不允许任何风险的出现。只用靠谱的和不用不靠谱的是两种模式。

扣除。

按国内法律人从被捕到正式判刑前关的快两年的时间怎么算？白关了？在刑期中扣除？

写一写某些暗网大佬或小鬼之殇，作为网络安全和匿名性问题的实例注脚。

美国 FBI 于2023年3月15日逮捕了一名纽约男子，Conor Brian Fitzpatrick。他被控运营了论坛 BreachForums，论坛ID Pompompurin（以下简称Pom）。该论坛是世界最大的出售被盗数据的网站之一。记录显示，他最后一次访问 BreachForums 是在周三下午 3:53，也就是被捕前不久。Fitzpatrick 目前以30万美元保释金获释，他将于3月24日出庭。

最新消息，BreachForums（网址 breached.vc）目前已关闭。在Pom 被抓后，原论坛的另一名高级管理员 Baphomet 接管了论坛，并且发布了 Pom 被捕的消息。两天前 breached.vc 关闭，Baphomet 称 Pom 的电脑被控制，站点已不再安全，因此决定关闭论坛。此消息由其 PGP 签名验证。

消息大意：Baphomet 称在怀疑 Pom 被捕后不久，即控制了所有 BreachForums 的域名和关键服务器，但没有去动一些不重要的服务器。他在检查这些服务器时，发现其中有一台服务器在3月19日下午被人登录过。Baphomet 认为，这说明 Pom 电脑上的所有信息都已经被掌握，因此继续运营原 BreachForum 不再安全。Baphomet 决定彻底放弃原来的网站服务器、域名、源码，重开新站，以降低攻击面。

2023.3.17 Intelligence X 公司宣称与 Pom 被捕有关。

我们当时的评估显然是正确的，这就是他的纽约IP。今天，Conor Brian Fitzpatrick，网名 pompompurin，在纽约被捕。（IP地址）https://ipinfo.io/108.41.204.191

Intelligence X 是一家位于捷克布拉格的主营网络存档信息、泄露数据库搜索网站的公司。它的产品页面亦显示其主要用来人肉搜索，也就是一家社工库网站。其站方表示出于安全原因，从2020年开始搜索即不支持 Tor 出口。

网站主页

网站产品

不支持 Tor

根据 Intelligence X 去年11月至今年1月发布的一系列推特，Pom 在 Intelligence X 网站注册有账号，账号信息在 BreachForums 上被其本人无意泄露，因此 IP 被 Intelligence X 站方定位并举报 FBI 。 过程如下。

一，Pom 于去年11月在 BreachForums 回复了一个帖子（地址 https://breached.vc/Thread-Selling-Accellion-data-breach-200k-Users-SSN-DOB-Medicare ，现已失效），其中引用了 intelx.co 上某个搜索结果的链接。这个链接为：https://intelx.io/?did=d09a6d39-584b-4506-8de9-3f7047179cf1。（请注意，这个网站记录 IP，查看后果自负。）

二，Intelx 站方疑似根据此链接中含有的跟踪码获得了 Pom 在 intelx.co 网站上的 ID，并且查询到了其 IP 地址和加密货币地址。

2022.11.29 Intelx 给 FBI 发送的举报邮件，https://twitter.com/_IntelligenceX/status/1597411367744851969

2023.1.3 Intelx 张贴的 Pom 的账号信息和 IP 记录 https://twitter.com/_IntelligenceX/status/1610302930069889024

2023.1.3 Intelx 张贴的 Pom 的 BNB 地址 https://twitter.com/_IntelligenceX/status/1610405167337193474

三，由以上信息可查，Pom 在 intelx 网站上被记录的 IP 地址至少有两个，https://ipinfo.io/108.41.204.191 和 https://ipinfo.io/70.23.46.244 。网址查询显示，这两个 IP 来自美国电信公司 Verizon ，属地纽约，并非 Tor 出口或商用 VPN 出口，有可能是 Pom 的实际 IP 或是自建VPN。如 Intelx 所说，美国警方联系 Verizon 即可以定位这些 IP 地址的来源。而 Pom 在纽约被抓提高了这些 IP 地址与其实名相连的可能性。

讽刺的是，Intelligence X 的广告语是 "We love privacy"（我们爱隐私），但其不支持 Tor，且显然持有详细的用户查询记录。

因此这个故事的教训是：

1. 某些链接地址中暗含跟踪码，可以定位某一 session 使用的浏览器 IP 地址等。
2. Trust no one. Use Tor.

资料来源：

• Was there a rush to arrest Pompompurin, the owner of BreachForums? If so, why? 存档

• Intelligence X's twitter account

坐等进展，希望不是他

遗憾的是，像过去倒下的一众暗网大佬那样，BreachForum的Pom也犯了低级的错误，这个错误导致了他的被捕。

Pom在某个捷克社工查询网站上注册有号。因为该网站无法用Tor出口查询，他疑似使用了真实IP（Verizon公司纽约地区IP）裸奔，又在BreachForum上张贴了带有该网站跟踪码的查询链接。捷克社工网站的站长因私仇，于去年底将其IP举报给了FBI。

https://twitter.com/suyutong/status/1638166250307108866

https://www.reddit.com/r/real_China_irl/comments/11xlx44/%E5%8E%BB%E5%B9%B4%E6%88%91%E5%AE%9A%E4%BD%8D%E5%88%B0%E7%BC%96%E7%A8%8B%E9%9A%8F%E6%83%B3%E7%9A%84%E8%BF%87%E7%A8%8B/