2049BBS

原地址：https://www.reddit.com/r/hanren/comments/fr2j2x/

1 老爷们身体很诚实啊

2 神奇脑回路

3 暗讽的好

4 举国同庆

5 文字狱来了

6 昭和正统在中华

7 大清万岁！

8 鹿晗（笑）

10 国情 国情

11 小甜甜 牛夫人

本次新闻播放完毕，谢谢欣赏！再次感谢原OP s1/refugee的汇总！

@饱读书名 #29 和是不是在nat后没有关系，在于是锥形还是对称型的nat

太晚了，不聊了。前辈明天继续吧。晚安了~

@立紗Lisa #1 这是神的语言 Lisp？

原地址：https://www.reddit.com/r/hanren/comments/fr2h4o/

1 大义灭亲好传统

2 合法性 x

老爷肯定 √

3 b站举报初中生被出道了

4 紧紧绷住斗争弦

5 你说呢?

6 带 孝 子

7 清君侧！

8 高雅动森

9 b站敢死队

10 什么熊？

11 自己打自己脸

12 十二公民里面那个老头？

本次新闻播放完毕，谢谢欣赏！再次感谢原OP s1/refugee的汇总！

水

在知乎上，看到大神发了如何av转BV的算法。这里大部分都看懂了，唯有base58不理解。

我通过Google搜索，发现了一个开源项目bitcoin ''' https://github.com/bitcoin/bitcoin/blob/master/src/base58.cpp '''

看不懂，明天看看~

后来看到一个很熟悉的单词 Merkel tree ''' https://github.com/bitcoin/bitcoin/blob/master/src/merkleblock.cpp '''

忘了老师上课怎么说来着，也makr下，明天继续看看~

我还发现了一堆网址 '''

    vSeeds.emplace_back("seed.bitcoin.sipa.be"); // Pieter Wuille, only supports x1, x5, x9, and xd
    vSeeds.emplace_back("dnsseed.bluematt.me"); // Matt Corallo, only supports x9
    vSeeds.emplace_back("dnsseed.bitcoin.dashjr.org"); // Luke Dashjr
    vSeeds.emplace_back("seed.bitcoinstats.com"); // Christian Decker, supports x1 - xf
    vSeeds.emplace_back("seed.bitcoin.jonasschnelli.ch"); // Jonas Schnelli, only supports x1, x5, x9, and xd
    vSeeds.emplace_back("seed.btc.petertodd.org"); // Peter Todd, only supports x1, x5, x9, and xd
    vSeeds.emplace_back("seed.bitcoin.sprovoost.nl"); // Sjors Provoost
    vSeeds.emplace_back("dnsseed.emzy.de"); // Stephan Oeste

'''

最后是零知识证明！

果然开启了新世界的大门~

一些我个人的观点，区块链技术就是骗钱的，我都不知道我研究区块链干嘛？

明天先研究会比特币，等研究好了。我想看看以太坊的代码。

https://github.com/ethereum/go-ethereum

https://github.com/hyperledger/hyperledger

下周去上班了，大家就看不见我了，希望大家保重

中国这片地方其实很好。

就是因为太好了，所以诞生不了强大的国家。

呜呜呜，好喜欢船啊 可惜只是叶公好龙。。。每次路过博物馆只要里面有船我就一定去看

@张怀义 #28 如果只是这样就好办了，STUN 不那么重。问题在于各方都在 NAT 后面时只能走 TURN 。。

我魔怔了，有没有人陪我一起……

理想国译丛038 第三帝国三部曲 1：第三帝国的到来

理想国译丛039 第三帝国三部曲 2：当权的第三帝国

【读书】历史与记忆中的第三帝国 epub下载

【读书】第三帝国的语言：一个语文学者的笔记 pdf下载

人生无常。正所谓生死有命，富贵在天。不想再大城市呆下去了，想去川西或者云南做个农民。

痛苦曾经那么普遍地停留在这个世界上，匮乏与恐怖，让自由的灵魂难以伸展。

自由的意思，可能就是不必为了生存而与他人捆绑在一起。

“没有自由”的意思是所有人都没有自由，奴隶亦然，奴隶主亦然。

原来从欧洲出发到格陵兰岛再通过陆路到北美大陆比我想象的要接近。之前认为很远是地图比例尺的锅。 感觉顿时颠覆了一个常识。 10世纪的时候是宋朝，那个时候海运也满发达的。宋朝的海禁应该只是禁走私，并没有“片板不许下海”。我特别喜欢那段航海的历史，中国人也可以离开农耕文明，走向世界，那也许是历史上曾经最有希望的一个时代。

搜不到你的新闻

@饱读书名 #27

前辈，这个是我学到的webrtc内网穿透技术

https://developer.mozilla.org/en-US/docs/Web/API/WebRTC_API/Protocols

我觉得，不管是什么场景下，都不可能去中心，因为STUN服务器必须存在，所以GFW只要攻击STUN服务器就可以了

奉劝某些人一句，搞技术的，不能只靠脑补和看微信公众号获取知识，读技术文档+亲自做实验懂不懂啊？

@饱读书名 #24 webrtc做不了你说的东西

去中心化也得有个介绍中心一样的东西

@sorrysorrysorry #18 在本朝能实现的只有匿名个人的去中心化。组织、企业都捏在朝廷手里。

@这里改名要葱吗 #14 用 WebRTC 的话应该是牵线起个头就好。

@张怀义 #26 24 楼回答的一般使用场景，不是我说的那种。各方都在 NAT 后面的，用 webRTC 只能让所有数据都走转发。

流量跟踪码的真正危害是

Google， Facebook，Twitter这种最大牌公司通过为数以千万计的各种大中小网站提供第三方流量跟踪码。作为跟踪码的「提供商」，Google， Facebook，Twitter这样的巨头能够获取每个人每天在成千上万个网站上的活动轨迹，数以十亿计的用户，7x24小时。这些巨头则利用这些大数据挖掘出的个人隐私和偏好等信息赚大钱。

第三方跟踪码的「部署方」为了方便和公信力，选择跟巨头合作，而没有尽到保护访问者的责任，仅此而已。最主要的原因是绝大部分「部署方」并不知道跟踪码「提供商」的盈利模式，为了方便作出这样的选择。

单个「部署方」所获取的用户访问记录，只是大数据中的一个样本点，根本挖掘不出任何有价值的信息。

你用clicky给我演示一下如何获取用户真实身份。能获取到的话，我们一起发财。

前辈，我觉得你放弃吧

他们会把你移水

我先makr下，明天再拜读

前辈听过syn flood么？我觉得前辈可以对品葱练练手

管理员：本文谢绝转水。

其他人：本帖只讨论技术问题。非技术类讨论请自觉移步这里

再强调一遍，Clicky提供的这些信息，对于开论坛的站长来说，根本就是垃圾。

论坛站长控制的服务器日志上有比这个详细得多，且包含访问者完整IP地址的信息。

其实只要你有防备心，有一点自学能力，掌握了正确的知识，就能保证上网安全。

但是某些散播「歪理邪说」试图降低大家防备心的人，可能才是真正的威胁。

关于Clicky

BE4是跟踪狂这套歪理邪说就是由Clicky发展出来的。这里说一下Clicky是一家正规的第三方流量分析公司，市场份额位于Google Analytics之后，而Google已经是注册实名制了。

Clicky到底获取哪些信息？

如果你在Tor网络上，可以到下面这个实验页面去看Clicky是否对「部署方」提供完整的用户信息。这个网页里提供了Clicky的后台链接，你可以直接看到该网页的跟踪码为「部署方」提供了哪些统计信息。

https://diymysite.github.io/analytics/clicky-test

千万不要直连

下面是Clicky的截图，注意IP地址仅有C段，也就是并非完整的IP地址

GodSaveAllAmericans#米国加油#美国加油！Amerika Boleh.

任志强先生3月30日凌晨3点17分在北京中日友好医院去世，享年69岁。

根据上一篇文章 https://2049bbs.xyz/t/3699 的回复内容的反馈，写本文。

小二和某傻逼站长对流量跟踪码是什么根本就是一知半解，靠道听途说和脑补，把流量跟踪码说成是试图获取网站访问者身份的钓鱼行为，更是发展出一套所谓「BE4是跟踪狂」「没有流量跟踪码的网站就是安全的」等等歪理邪说。

这两个半灌水看到「流量跟踪码」这个名词中有「跟踪」两个字，就认为是「部署者」试图获取网站「访问者」的真实身份跟行为。

原来你们搞技术主要是靠脑补啊。如果不是有人认真研究实验过，还真被这套歪理邪说给骗了。

X「BE4是跟踪狂」

X「没有流量跟踪码的网站就是安全的」

上面两个都是假命题

在安全问题上向公众发表不负责任的言论，这可以是智商问题，也可以是人品问题，看你怎么理解了。

先说说流量跟踪码是什么

大家日常访问的绝大部分网站都部署了流量跟踪码，这里有张统计截图 https://i.imgur.com/ej3fwAZ.jpg 其中的数字代表阻断了多少次跟踪请求。

至于为什么这些网站要部署流量跟踪码，上面那张截图的来源网站给出了更好的解释，这里就不重复了，有兴趣多了解的朋友可以去读这篇文章。

这里强调两个事实

1. 首先，网站的服务器记录了访问者（你）的所有数据，包括你的IP地址，浏览器，操作系统，访问地址等等。当你访问一个网站的时候，这个网站会自动获得这些数据。网站获得这些信息不需要任何流量跟踪码。OK。
2. 其次，流量跟踪码是第三方（比如Google Analytics, Facebook, ShareThis, Clicky等）提供的脚本，我们称这个第三方为「提供商」，这些脚本的目的是帮助「部署方」统计其网站各页面的访问量、独立访问者等信息。某些比较无耻的跟踪码甚至会统计单个用户在网页上的鼠标移动，获取用户的注意力信息。

对于「部署方」来说，如果要获取访问者的身份，直接在自己服务器上部署跟踪码就行了，根本不需要在网页部署跟踪码。网页的跟踪码没有隐蔽性，查看网页代码就都可以看见，而且还容易被浏览器block。事实上Netlify就提供了服务器端的流量/点击统计，无需任何跟踪码。

「部署方」利用跟踪码主要是为了方便的获取「有公信力的」流量统计。这些流量统计可以帮助「部署方」优化运营，甚至吸引投资，因为对于绝大部分网站而言，流量就是现金。

问题来了，跟踪码的「提供商」为什么要「免费」提供流量跟踪码，以及相关的流量统计服务呢？

跟踪码的真正危害

下面摘抄我稍早发表的文章, 主链接。

跟踪码主要是用于流量分析和广告投放，它给用户带来的隐私威胁主要在于可能被跟踪码提供商分析用户的个人偏好。拿最流行的Google Analytics（简称GA）来说，由于大量日常访问的网站都使用GA提供的跟踪码，这就让Google能够了解一个人在无任何防护措施下的日常上网习惯，从而让谷歌掌握这个用户的大量隐私和偏好。比如，用户的常用设备、常用IP地址，上网习惯，常访问的网站、应用等等，从这些信息可以分析用户的偏好、财富、位置、性别、年龄、种族等等许多隐私信息。Google主要用这样的个人信息和偏好向你精准的投放广告，因为广告是谷歌的主要营收来源。

这里有一篇纽约时报的观点文章，说明跟踪码的普遍程度。I Visited 47 Sites. Hundreds of Trackers Followed Me.

但毕竟Google也是由人运营的，所以让陌生人比自己更了解自己的小秘密，实在是让人不舒服的事。更何况前两年还出现了跟脸书有关的剑桥数据分析丑闻，其中之一的应用便是利用脸书搜集的大量用户私人数据，分析用户的政治倾向，投放竞选广告。值得说明的是，这些数据可不止你在脸书上的活动和个人信息，还有你访问过任何带有脸书插件的第三方网站的记录。把自己的隐私交给Google，FB这些公司其实是很让人不安的，尤其当你是一个持有跟Google或FB公司内部主流的progressive意识形态相反的保守主义人士的时候。

正确的反跟踪姿势

在了解跟踪码的真正目的是尽量搜集你的完整上网记录并数据挖掘分析你的个人偏好之后，你对下面的反跟踪码措施可能会更加理解。

首先，使用全匿名的上网方式，比如Tor Browser，本身就对跟踪码有了天然防护，因为跟踪码提取的用户IP是全球Tor用户公用的Tor节点IP，浏览器指纹也被Tor Browser抹去。所以，Google对这类流量是根本无法定位到个人的。Google的机器人识别系统reCAPTCHA对Tor网络格外严厉，或许也夹带了这点私货。

其次，日常上网不可能全部通过Tor，毕竟Tor很慢。所以在裸奔的情况下，安装阻断跟踪码的插件是非常重要的隐私保护手段。uBlockOrigin是一款能够阻断绝大多数跟踪码的浏览器插件，支持Chrome，Firefox等主流浏览器。它的数据库是由社区维护，并且在不断更新，能够阻断绝大部分主流的跟踪码，充分保护你的隐私。 欢迎你到uBO社区举报尚未被封锁的跟踪码

https://be4-news.herokuapp.com/item/41b63d88-ca51-4ca8-af1f-4b5a905f6303

平庸之恶算不算（(lll￢ω￢) 我对法西斯主义的认知只有一些纪实类。。。什么奥斯维辛啦战争回忆录啦那种的……

今天想起来了 https://m.weibo.cn/detail/4488261541913677

养生爱好者..其实绿茶并不健康。

三流企业只能靠鞭子驱动员工工作。

哈哈哈哈，停牌了，复盘之后怕是要亏死。

https://tech.slashdot.org/story/20/03/27/1943251/bosses-panic-buy-spy-software-to-keep-tabs-on-remote-workers

@Idealist #5 联邦宇宙是什么？给个链接。

https://www.bbc.com/zhongwen/simp/chinese-news-52063919

2020 年，中国有 341 万人报考研究生，比 2019 年增加 50 多万人。这也是历史的新高。

@你能正常理解这个世界吗 #7 所以还是墙外？我的意思是要么墙外，要么在墙内去中心化。

有哪些个屁时间网爆路人 还不如听党指挥刷屏推特 完成今年的污染指标。按繁体关键字直接爆。英文也可以搞啊！

以后中国🇨🇳除了中共 就剩肖共了..

@胡编乱侃 #6 大陆封锁消息，数据都是假的，估计死了十几二十万人了，感染的恐怕更多。

当代研究法西斯主义的中外作品非常多，去豆瓣一搜一大把。

@胡编乱侃 #2 都是一些语焉不详的，而且《方方日记》也能拿来凑数吗，大陆没有全方位地追踪疫情的报道，只能知道点片面信息，热搜全是国外的灾。

《第三帝国的兴亡》

墨索里尼 的 THE DOCTRINE OF FASCISM

http://www.worldfuturefund.org/wffmaster/Reading/Germany/mussolini.htm

注意区分法西斯主义，国社主义，军国主义。

第二个其实可以做成这样https://hidester.com/proxy/ 做成一个通用的online web proxy，不需要一个一个的网站去做反代。大部分这种online web proxy本身就被墙了，但如果配合cdn+doh+esni，就可以像直连pincong那样，通过online web proxy去访问各种被墙的网站。

@你能正常理解这个世界吗 #7 中国的数据是最难预测的，因为民间得到可靠的原始数据不多。我只能从自己身住的上海，以及信息比较透明的广东去估算。上海2月底到到3月中一直处在缓慢递减但有时又反弹的情况，虽然数据依然造假，但是相比国内其他地区直接清0的做法来说，获取的数据样本会更可靠。所以按照上海这个模型去推算，内地同时期的感染人数应该是上海和广东的3/2倍左右。

变台湾肺炎了

@小二 #1 二儿你用的是五笔么¬ ¬

@sorrysorrysorry #7 我看院里的同学也这么叫，无伤大雅，无伤大雅

@你能正常理解这个世界吗 #4 30万-100万之间