2049BBS

不定期发点啥，欢迎围观。 https://write.as/theidealist 或 http://writeas7pm7rcdqg.onion/theidealist

@小二 #45 我也并不支持抓不违规的人的小号，更没有意图。像@dissident 这样有很多小号我完全没有意见，其实我在其他论坛也会偶尔弄个小号。即使某人曾经因为违规被封禁了，但是想换一个身份重新来好好发言的，我都认为应该容许他的存在。

但是这个禁止重复小号的规则它更多是防止同一个人不断地用同一种方式搞破坏的，这类似于很多的法庭都可以在被告定罪以后颁布禁制令，不过应该同时满足三点吧。不好意思，之前表达的可能不够具体，

1. 两个号要有足够高的相似度，有理由确信他们是同一个人，比如用户名叫“BannedUser”, “BannedUser-1”, “BannedUser又来了”，或者自己声称是同一个人。

2. 小号的发言在当下也是违规的。

3. 它们违规的地方应该是一样的，比如针对同一个受害者的人身攻击、以同样的发言人身攻击不同用户这样的。

@掀翻小池塘 #29 不好意思，本站不会搞抓小号政风或者政审运动。

@小二 #1 我算是你这个站的小号狂魔之一，当然在隔壁也是。每次上线说话必然注册新账号，每个新账号不会回超过20个贴。虽然常常被rtg大护法和那只鹿认为是BE4，我也无所谓，毕竟没人知道是我，我的身份是安全的。现在2049建小号非常方便，我更愿意在这里说话（虽然不常来），因此我反对让注册小号变得更加复杂的方式。

之所以不固定用大号是因为安全考虑。去年中期在隔壁就注意到有一些人刻意在列表保留某些发言ID的言论，不管他们的目的是在收集黑历史从而在键盘对阵的时候好精准打击，还是在建立言论数据库NLP training set，我都非常敏感，所以我从此再也不用大号。分散用小号发言，就算说了我想说的真实的话，但是因为数据量太小，我也是安全的。

当然如果你坚持打击小号，我也只有尊重你的自留地。但是能否有两全其美的方法，比如能否你在软体上加上一层 mask，用主号发帖时，可以选择通过随机算法生成一个零时mask ID，发帖人显示mask ID而不显示主ID？这样，我这样很在意安全的人就算用主号也不用担心被人抓发言建立training set了。多谢。

支持2

另外你想的方法大多都是增加了人工参与的工作量（管理员和网友），加大了新人的注册难度，但是想捣乱的人还是会更会比普通网友更有incentive和更有精力来捣乱。最终会变成一个adverse selection的过程吧。

提议还是自动化，程式筛选打分，低于一定分值自动封禁，隐藏回帖，不接受申诉。减少人工参与，减少bias。

新的消息是定向降准释放的资金不能用于土地租赁，所以想炒房的还是小心一点吧。

@puf夏 #7 无可奉告。不过我觉得只要是手机号就不安全

最近事情已经发生了微妙的变化，习JP的视频居然在b站可以评论了。。。

原帖见树洞 https://2049bbs.xyz/t/3699 本帖是纯技术部分, 谢绝碰瓷转水

首發 Matters

不少网站（包括NodeBE4论坛）承诺不记录IP不搜集用户信息，甚至公开自己的源代码来证明自己不记录IP等信息。作出这样的承诺，甚至公开源代码都是很好的。但是承诺和开源就能证明网站不记录你的IP等信息吗？再好好想想。

一句话：这是个无法证明的承诺。

懂技术的和不懂技术的对所谓网站不记录访问者IP这句话的理解可能差十万八千里。

在很多不懂技术的人看来，「一个网站不记录访问者IP」好像意味着自己在这个网站的时候是完全匿名的，世界上没有任何人知道自己的IP地址。更有甚者，一些不懂技术的朋友会以网站是否开源、是否作出这样的承诺来判断这个网站是否保护使用者的隐私，甚至用这个标准来研判网站的安全性。

下面，让我们来逐一破解所谓「不记录IP、不搜集用户信息」的神话：

神话1：网站不知道你的IP地址

No，你访问任何一个网站都知道你完整的IP地址，否则你根本无法访问这个网站。当然，你可以用代理、VPN、TOR去掩盖自己的真实IP，但是你访问的网站是知道你的出口IP的。任何一个网站如果自称不知道你IP地址，那它一定是骗子。

例外，某个Wordpress或Blogspot上的博客，比如编程随想的博客，编程随想本人并不知道访问者的IP地址，但是blogspot知道且记录访问者的IP地址。

神话2：只要网站不记录你的IP地址，就安全了

No，知道你IP地址的可不仅仅是你访问的网站，还有你的ISP、DNS服务器。这篇文章用快递包裹来比喻互联网上的数据包传输，实在再恰当不过。你去淘宝下单时，知道你收货地址的只有网店老板吗？不，淘宝网、快递公司、海关、各种安检、你家小区门卫大爷，全都知道这个包裹的收件人和收货地址。访问网站同样，即便网站真的不把你的IP地址告诉任何人，这中间还有一大堆ISP、DNS服务器、防火墙等等知道你访问了这个网站。否则，你以为金盾工程、防火长城装在哪儿？

除了你和被你访问的网站，还有很多中间环节都知道你访问了某个网站。要保证安全，得靠https、VPN甚至Tor等带有加密属性的措施，让这些中间环节不知道你真实的目的地。

神话3：如果网站不记录访问者IP地址，只要关掉浏览器网站就不知道自己的IP地址了。

Bullshit! 基本上所有的网站服务器都会保留访问日志，访问日志会详细记录你的IP地址，浏览器，操作系统等信息。

有人会问如果网站用了Cloudflare这样的CDN那就掩盖双方的真实IP了。错！Cloudflare官方网站有N篇技术文档教你怎样获得用户的真实IP。

所有的网站服务器都会记录访问者的IP地址，浏览器等信息，无论你是否登录。区别只有这个记录会保留多久，有的是几个小时几天，有的可能是几年。

如果一个网站承诺不记录你的IP地址，它实际的意思是不会永久保留你的IP地址。

神话4 经过技术人员验证，某网站公开的源代码的确没有保留访问者IP地址，所以网站不会记录访问者的IP地址的承诺是真的

Naive！ 首先，网站公开的源代码不一定是它实际部署的代码，实际部署的代码你没有办法看到，只有网站后台管理员能看到。

其次，记录访问者IP地址的操作并不需要在网站源代码里实现。对IP地址的记录这种操作是由更底层的服务器软件实现的，比如前面提到的保留服务器的访问日志就根本不需要网站代码来实现。是的，在网站源代码的层面可以不记录你的IP地址，但是更底层的服务器软件还是会记录你的IP地址。服务器必须知道你的IP地址才能为你服务！

那我要怎样才知道一个网站是否记录访问者的IP地址呢？

很不幸，根本就没有办法确切地知道。如果一个网站承诺不会记录你的IP地址，你只能选择相信或不相信，没有任何办法知道他是否遵守了承诺。

那要怎样才能保证自己的安全呢？

只有在自己的电脑上下功夫才能保证自己的安全，无论是VPN，Tor，双虚拟机，前置代理，后置代理，消除浏览器指纹的Tor Browser等等。

不要轻信陌生人的承诺，也不要迷信开源。

原帖部分回复

2楼

有注意到 @懦夫斯基 在持續性的誤導論壇使用者對隱私保護的認識，鼓吹品蔥所謂開源不記錄用戶IP的神話，她這種觀點和言論在我退蔥之前幾個月就有，無論是確實因爲技術白癡，還是有意誤導，隨着她的影響力擴大，她的錯誤觀點已經造成嚴重的安全性隱患。

爲了駁斥和彌補這種流行的錯誤觀點帶來的危害，特寫此文，打臉那些迷信「開源和不記錄IP」的神話。

給大家交個底，我從來不直連任何網站，無論是否以任何帳號還是完全匿名瀏覽，我都從來不直連品蔥、2049bbs、matters、包括我自己建立的網站。傳播錯誤觀念的人，造成的實際效果跟釣魚無異。

從來都是用Tor、或VPN+Tor、Tor+VPN等方式訪問這個圈子裏瞭解到的一切知識、一切網站，never ever裸奔。

你的瀏覽器和網站之間還有無數個路由器、防火牆、DNS服務器、網關等設備，即便是你身在海外，這些設備和網絡運營商都可能有漏洞，都可能有間諜僱員或者被黑客攻擊控制，就連CIA內部都可能有中共間諜或者被中共黑客入侵。

跟你的政治觀點相左的人甚至跟你在網上鬥得死去活來的「敵人」，有可能就在Google、Cloudflare、虛擬主機和域名提供商內部工作，也有可能他就在信用評級機構或者數據分析公司工作。一個掌握你個人信息的人，只要用心想，總能找到那種巧妙、無蹤跡的方法泄漏你的個人信息，對你造成傷害。

認爲自由世界的互聯網就是安全的這種觀點，是完全錯誤的，十分愚蠢的。

BE4 at 2020-03-25

4楼

站在用戶的角度，從安全性上來說，以下模式沒有任何區別

開源+不記錄IP的申明 （品蔥、2049） = 不開源 + 不記錄IP的申明 （NodeBE4） = 開源+記錄IP = 不開源 + 記錄IP = 不開源 + 記錄IP + 記錄瀏覽記錄 （matters） = 不開眼 + 無任何申明

因爲根本不可能驗證。

正確的思維方式是，根據你活動的性質決定是直連，還是虛擬機+Tor，還是非虛擬機 Tor Browser。 正確的方法是多參考PrivacyTools, Prism Break 等隱私工具和策略，而不是聽網紅吹。

順便說一句，Brave Browser已經被PrivacyTools.io Delist了，因爲其隱私保護標準不合格。

BE4 at 2020-03-25

28楼

totally agree

但是我补充一点

开源比不开源好，因为如果不是应用程序本身记录ip，而是像cloudflare等防火墙记录的ip，关联发言账号和ip是不太容易的，几乎不太可能。

因此，对于应用程序，还是要开源，而且遵守开源协议也是对源程序的基本尊重。

小二 at 2020-03-26

29楼

@小二 #28 文中已经提到了Cloudflare可以提供访问者真实IP。Cloudflare官方为常见的服务器平台提供获得访问者真实出口IP的插件，随便搜一下关键词就能找到官方文档，这些插件都是配置在服务器平台层面。cloudflare隐藏IP的功能是单向的，只对访问者隐藏服务器IP，对服务器并不隐藏访问者IP。

如果是登录用户，用论坛数据库很容易匹到服务器访问记录。服务器访问日志记录每条访问完整的请求路径、来源IP、访问时间。论坛数据库包含登录用户每一条留言、赞踩的时间和先后顺序。很容易匹配出哪条访问日志对应到哪个登录用户。品葱的时间模糊很可能只是前台显示的模糊，而非真实数据库的模糊。即便是真实的数据库记录时间模糊，数据库还是保留了每条记录真实的产生顺序。对于登录用户而言，记录产生的顺序跟服务器日志的顺序是相同的，只要有几十条记录就能匹配出服务器日志里的记录。这些匹配甚至可以用独立于论坛应用程序的第三方软件实时实现。

如果论坛应用记录浏览历史，像matters那样，那么非登录用户也能很容易的被匹配出来。

所以，只要是裸奔的用户，无论网站应用软件如何不保留用户IP，都非常容易精准还原其常用登录IP和访问设备。因为裸奔用户的IP基本上是固定的，而且如果用户用不同的设备登录网站，常用设备也很容易被还原出来。 BE4 at 2020-03-26

30楼

对了，纠正一下4楼的表述错误，NodeBE4用的是开源论坛软件，NodeBB

BE4新闻站的源代码会在适当条件下开源，现在只有4、5个活跃用户，现在我一开源别人直接拿去建个一模一样还是一级域名的网站，那我不是成了凯子了？新闻聚合类网站的价值只有在有足够数量和质量的活跃用户之后才难以被抄袭。除非有人能提出更有说服力的理由，否则肯定是要等一个足够健壮的用户社区形成之后才会开源。

初始源代码的AGPL协议，那个代码问题很多，基本上都被我重写一遍了，今后多半会换个技术架构重写一个。 BE4 at 2020-03-26

麻烦管理员转到技术类

相关技术贴

1. 流量跟踪码是什么，有什么危害，是否等同于钓鱼 https://2049bbs.xyz/t/3865
2. 技术白痴“碰巧”推动了某站一个不起眼的改动 https://2049bbs.xyz/t/3961

感谢管理员帮忙更改分类

为谷歌验证码投下反对票。 谷歌对于Tor及其不友好，而大部分注重隐私的用户都会使用Tor。

确信，今天的话题选择是有意为之。

@陈士杰 #16 我在11楼表达了我的理解，管理国家的是一个团体。这个团体不一定叫党。比如朱元璋成立明朝。他没有管自己那个团体叫党，但他代表了那个利益集团。我觉得只是现代化社会，人类社团组织形式得到了进化，党成为了现代化政治的标准

我的其他建议：

1. “相关帖子”不要出现垃圾场的内容。我在树洞区的某个楼的相关推荐里面，看到了垃圾场的恶臭文章标题。

2. 消除垃圾场文章一些过于恶臭的标题。

   3. 我认为贵站对于【网络暴力】应该采取零容忍的态度，即完全清除网暴的相关内容以及文字，包括但不限于：文章标题、用户名、回复等。网络暴力会增加受害者的自杀率。（比如雪莉就是因为网络暴力而自杀的。）

Repeat: 我认为这样做这不仅仅是为了维护未成年用户“熊熊”，以及其他的用户的身心健康着想，也是为了贵站的持续发展着想。

@sorrysorrysorry #35 300太便宜了，至少八千万美元一个。

1989年，捷克知识分子哈维尔等人，在布拉格成立了“公民论坛”，制定8条《对话守则》，在街头巷尾张贴，内容是：

1. 对话的目的是寻求真理，不是为了斗争。

2. 不做人身攻击。

3. 保持主题。

4. 辩论时要用证据。

5. 不要坚持错误不改。

6. 要分清对话与只准自己讲话的区别。

7. 对话要有记录。

8. 尽量理解对方。

内容简介

本书是根据第11版翻译而成的最新官方版本，完整概括了最新发展的议事规则体系，是一本经典、全面、权威的议事规则工具书。它不仅解决了十几年来大量读者咨询所反映的共性问题，而且扩展了新的规则和程序，补充了更详尽的解释和说明，反映了议事规则发展的必然趋势。本书内容共分20章63节，具体内容包括：第1-9节初步描述了议事规则的各项概念和规则；第 10-39节详细描述了各种"动议"的规则；第40-60节深入、完整、详细地描述了议事规则的各类重要概念；第61-63节详细描述了组织的纪律审查程序。

下载链接

Library Genesis和b-ok.cc 图书添加指南

@小火车车 #1 美元不可能跟石油脱钩的。除非新能源爆发了，或者别的科技爆发。

美国人最牛逼的一点是，他不断的吸收全球精英为他服务，然后满足他们的需求比如自由言论，出版，性爱自由等。看过sense8的就知道，美国人为了吸收精英，性行为方面的控制是没有的，只要不干死，怎么玩都ok，然后给我美国好好干活，洗脑。

如果掐断了美国吸收人才的道路，让他没法吸收全球人才，那美国的衰败就是必然的。

主观的看大陆的自由派里，社会达尔文主义和跑路党毫无疑问是主流，纯粹的自由主义，古典的教科书那样的，理想主义的人非常的少。哪怕是去香港活动的那些人，都不是。

什么叫跑路党？就是哪里既可以赚大钱，又可以享受各种自由，就去哪里，就叫跑路党，这里包括所谓的曹学，南极企鹅开滴滴，这是一种朴素的情怀和选择。不喜欢咱就走。哪里赚大钱就去哪，哪怕是缅甸，沙特，

跑路党的心态不是自由主义挂帅，也不是意识形态驱动，而是出自自己的经济需求

接着说石油，如果中国要玩地缘政治，就不得不依赖俄罗斯的军事网路，这也不太好。俄罗斯随时会倒向西欧，德国，只要更换了领导人，俄罗斯回归自由民主世界是可能的，这样中俄关系就会降级。

所以，中国不会play地缘政治。目前中国的布局我看不懂。说的太多也容易被狗间谍们发给cia。

@Phragmites #36 8000 8000 单位参考用户当地实际消费情况

@Phragmites #36 @sorrysorrysorry #37

无小号，主号起拍！多少合适？

……楼越来越歪了。

华盛顿州州长英斯利（Jay Inslee）星期二（3月31日）签署法律，规定该州所有政府机构在非紧急情况下需要获取许可令才能进行人脸识别的扫描，而且扫描软件确定肤色、性别、年龄和其它特征的“准确性和不公正的性能差异”必须能被独立检验。法律同时要求对人脸识别技术的使用进行培训和公开报告。

在此之前，旧金山和奥克兰等城市以及加利福尼亚等州都是禁止政府使用人脸识别技术进行执法。华盛顿州美国公民自由联盟（American Civil Liberties Union）因此对州长签署的法律表示不满，认为有必要进一步讨论，要求政府暂时禁止人脸识别技术的使用。

华盛顿州出售人脸识别软件的微软公司对新法律表示支持。公司高级程序经理乔·阮（Joe Nguyen）就是最初提出这项议案的该州参议员。微软公司总裁史密斯（Brad Smith）在一份博文中写道，“这个平衡的办法确保人脸识别技术可以用来保护公众，同时又能尊重根本权益，服务公众利益”。

https://www.voachinese.com/

重大发现，真正分裂liberals，本土右派，高华，保守ism，lgbt，田园女x，心焦者等广义'右狗"的出发点是，是否认定某大国人不值得拯救。如不认同拯救的意义，则降级成精致社达。而机会主义者会认为being 右狗只是为了更好的收割大陆韭菜。（隐含问题，liberal是否还具备利他主义精神？）

收割大陆韭菜并不容易。了解真正的真相更不容易。作为右派是否还配用“矛盾”二字？结构一个社会有无数种方式，但解决一个社会问题只有很少的选择。假如已经否定了拯救的价值，那解决就变得不可能。 更深一层，我的立场是否会根据形势or环境自动切换？人言鬼话。这取决于周围的社达数量，比如给你一组选项（对于lgbt，田园女x，支持or不支持or无感）

而在另一边，传教的对象和意义何在？在何处？我会说成年人就放弃吧，他们思维已经固化，擦除难度太大。即便有必要拯救，那也仅限于年轻人，小孩。所以，我基本上否定了互动的意义。没必要。 做一个异议者大致和being lgbt差不多，但数量是少中少的。因为很多人脑子里有多套固件，也就是立场自动切换模式。（update：这就是我立场流动的定义来源 参考中国人量子态忠诚=忠诚是不可靠的）

大致会把自己归入A赫胥黎的观点之下。去中心化的liberal。

是时候卖账号了！！！按照鹅组价位 300一位 走起！！（开个玩笑，但之前的批量id会干这个事儿，just like what they did in douban）

手写id on paper ，拍视频，最好加上手势。要求至少露出自己身体的某一部分。

这就是为什么我们需要言论自由,需要开放无政府组织;因为这样我们才能向那些权贵们喊出:我们不喜欢受到监视,我们禁止你们滥用技术!

@Phragmites #30 滋磁把它藏的更深一些，在膜乎一般这种东西我直接“删帖控平”把整栋楼强拆了

+1s

@掀翻小池塘 #29 +1s

我个人认为贵站对于一些捣乱者的处理太宽容了，个人认为折叠是不够的。就以最近熊熊被贵站用户网暴的事件来说，贵站用户“手机模式”发布了大量对其人身攻击以及凌辱性质的文字，处理仅仅是折叠其文字而已，但是折叠的文字任何人都可以打开，包括这次被网暴的受害者。故此，我认为折叠是不够的，应该将其文字藏的更深一些，比如将其言论藏在贵站某个角落。我认为这不仅仅是为了维护未成年用户“熊熊”的身心健康着想，也是为了贵站的持续发展着想。

发现包括楼上提到霸凌熊熊的人和好几个最近捣乱的人都在重复地用小号注册。

我建议参照品葱的“禁止连续小号规则”，如果有人第一次被禁了，之后又用小号重复做之前违规的事情，可以把小号就地击毙。

很无奈。

Google搜中文都已经是垃圾了，应该说中文已经被污染了。不止网文

@掀翻小池塘 #5 嗯。推特有时候会因为异常活动锁定账号，写电子邮件申诉就行，不用绑定手机号。

@puf夏 #6 可能啊。所以要么选个信誉好的，比如说 PrivacyTools 的推荐，要么就放弃独立域名，像编程随想一样。

完全不止网文，

现在是整个国家的文化产业都变得异常的贫瘠，乃至整个华语圈都是。

@puf夏 #8 iYouPort 之前推荐了几个，我记得有一个是 privacy.com。不过我不是美国居民，好像没法用。

@Phragmites #27 好的好的，就是闲聊天，不是为了谴责你😂，讨论而已。

@Phragmites #25 嗯。。。。行吧。。。善恶到头终有报确实可以作为一个美好的愿望，但我觉得你好像引用错了。这句话不是为了强调作恶的人一定会有报应。

我也不是什么基督徒，但我之前陪朋友去教会周五晚上查经过。我的理解是基督徒被基督教教义决定了不能期望谁谁被上帝惩罚，因为那是上帝要做的抉择，而不是基督徒要决定的。用基督徒的世界观来理解，应该是管好自己就行了，在有限的能力范围内，尽可能把自己的罪孽洗清，毕竟人家相信人人都有罪。就要谦卑的等候，直到主基督的再来，看他怎么审判。

或者说这一段更重要的是要告诉基督徒那个什么基督上帝还会再来，基督徒最重要的是要做好自己，不要被别的Heresy所蒙骗，也不要在末日主必再来的事上大做文章。

当然我是不信这一套了，我也不信善有善报恶有恶报这种鬼话。我辩证唯物的来看其实主要矛盾不就是这种墙外论政论坛不可能做得到实名制，因为得保证个人隐私和安全，那同时不就不可能给予这种人在别的方面，比如儿童色情的违法行为以惩罚吗。要是有办法找的他本人给予惩罚，那以后谁还敢来发表反共的观点呢。这就属于论坛本身性质而带来的必要的恶。

@小火车车 #26 嗯，，我认同您的第二段最后一句。请您尚且容忍我这个迫真基督徒一次吧，，我对这件事非常愤怒，，，

@小火车车 #24 不管怎么样，该用户将会为其所作所为，以及对用户“熊熊”造成的负面影响付出相应的代价。

...将来必从那里降临，审判活人死人。——使徒信经

@小火车车 #20 这是罪证： https://i.imgur.com/x7sLg2s.png

该用户对熊熊的攻击终究会落到它自己和他的家人身上。

@小火车车 #18 这些用户（幕后操作者可能为同一人）攻击“熊熊”的手段和方式及其恶劣，包括但不限于：发布对该用户进行凌辱、性骚扰的文章以及评论。

@Phragmites #19 我本来还想着观摩一下看看发了啥，但垃圾场进不去了。。。

@小火车车 #18 请点击垃圾场和树洞区。“熊熊”是一名未成年女性的品葱用户名。

@小火车车 #20 贵站现在的树洞区也有。其攻击手段极其下流、无耻。

@Phragmites #22 谢谢科普，我也看到树洞的内容了。不能实名制就这点不好吧，也没办法追责。不过这位作者怕是爱品葱爱到疯狂了吧😂，就因为看不顺眼一个疑似“未成年”的进了管理，就花这么多时间写这么一大段来另一个论坛骚扰一个网络ID。。。真是爱之深、责之切啊，见识了见识了