BE4 在小组 2049BBS
动态 帖子 12 评论 165 短评 0 收到的赞 送出的赞
  1. BE4   在小组 2049BBS 发表文章

    跟踪优秀的草根UP主 评论家的新网站——观点

    访问地址: https://nodebe4.github.io/opinion/

    每篇文章搜集被跟踪的评论者每一周的言论,每小时自动更新一次。例如:u/Spinkcat在2020-06-01~2020-06-07的言论

    与reddit本身按发言时间倒序排列的方式不同,这个网站是按照主贴的发布时间排序,将同一个主贴下的评论按照 从旧到新 的顺序排列,更符合阅读习惯。而且按照主贴产生目录,有类似2049bbs的回到顶部的快捷按钮。

    支持RSS订阅

    https://nodebe4.github.io/opinion/feed.xml

    支持离线阅读

    • 下载仓库, https://github.com/NodeBE4/opinion
    • 安装jekyll, 官方安装教程
    • 运行jekyll servebundle exec jekyll serve
    • 打开 http://127.0.0.1:4000/opinion

    期待更多UP主

    欢迎大家到NodeBE4Github推荐其他redditor.

  2. BE4   在小组 2049BBS 发表文章

    端点星案-北美清华校友联合会理事会成员和联系方式

    如果您是清华校友,除了给国会议员写信,还可以通过校友会帮助蔡伟说情。

    资源:端点星案新闻报道汇总 https://be4.herokuapp.com/topic/213/

    联系方式 (微信) http://nafthaa.org/index.php?option=com_content&view=article&id=105&Itemid=584

    北美清华校友会联合会理事介绍 (可以在网上搜索理事会成员的电子邮件)

    第二届(2019年10月 - )

    秦泗钊 理事,理事长 入学专业及年级:自动化,1979级 最高学历:美国马里兰大学化工博士学位 目前工作及职务:美国南加州大学讲席教授

    仰文奎 理事,会长 入学专业及年级:无线电,1980级 最高学历:美国斯蒂文斯理工学院计算机硕士 目前工作及职务:清河资本合伙人

    陈苑生 理事,副会长,分管宣传 入学专业及年级:无线电,1981级 最高学历:美国迈阿密大学经济学博士 目前工作及职务:Afiniti Inc., Distinguished Data Scientist

    何宇滔 理事 入学专业及年级:电机,1985级 最高学历:加州大学洛杉矶分校计算机博士 目前工作及职务:美国宇航局喷气推进实验室高级研究员

    张乐 理事 入学专业及年级:物理,1986级 最高学历:Syracuse大学材料科学与工程系硕士 目前工作及职务:清华校友总会副秘书长,诚志股份有限公司专务副总裁

    曹永刚 理事,秘书 入学专业及年级:经管,1986级 最高学历:东北财经大学硕士和中国人民大学博士 目前工作及职务:教育和投资咨询业务

    刘伟 理事,常务副会长兼秘书长 入学专业及年级:计算机,1988级 最高学历:加拿大约克大学 Schulich 商学院MBA 目前工作及职务:加拿大电信企业 Telus 任职资深数据库架构师

    叶菁菁 理事,法律顾问 入学专业及年级:无线电,1993级 最高学历:纽约州立大学布法罗分校法学博士 目前工作及职务:律师事务所 Culhane Meadows合伙人,Ye & Associates 创始人

    庄晓丹 理事,副会长,财务长 入学专业及年级:电子工程,2001级 最高学历:伊利诺伊大学电气和计算机工程博士 目前工作及职务:苹果公司,机器学习研究经理,高级机器学习研发工程师

    闫瑾 理事 入学专业及年级:数学,2004级 最高学历:美国马里兰大学数学系数理统计博士 目前工作及职务:Capital One数据科学高级经理

    陈科 理事 入学专业及年级:电子工程,2004级 最高学历:美国Notre Dame电机工程博士 目前工作及职务:Google美国总部AI Research (Brain)软件工程师

  3. BE4   在小组 2049BBS 发表文章

    给出狱后的蔡伟的一封信

    蔡伟同学,

    通过新闻,我得知了你的名字、长相和简历。没想到那句“我们终将在没有黑暗的地方相见”的诺言,竟然以这种不幸的方式实现了一半。

    让我先澄清一点,小二并不等于蔡伟或者蔡伟加小唐,事实上两者差异巨大。小二是一个有无数可能性的神秘匿名ID,而蔡伟和小唐则是现实生活中两个真实的人。这封信是写给清华的毕业生蔡伟,而不是写给量子态的小二。对无知之幕背后的小二,BE4的态度取决于小二的众多可能的动机与身份之中最小风险的那个。对于蔡伟,一切要简单得多。

    在千千万万在极权体制下受到压迫、打压、监禁的人之中,你有一份漂亮的简历和一颗赤子之心。在你重获自由之后,请认真考虑出国这条路。在新的环境里,你可以选择像柴玲、李禄那样重新探索人生的其他可能,这些可能性当然也包括继续坚持端点星背后的理想。相信我,你可以做下一个Jennifer Pan, Weifeng Zhong, 方可成,裴敏欣,名单还可以很长,他们才是真正改变者中国和世界的人。希望端点星只是你人生的一道开胃菜,而不是你后半生吹嘘、回味或感伤的青春祭奠。

    如果双方父母同意,建议你跟唐女士尽快结婚,这应该是出来后的第一件事。你可能没什么经验,遇到甘愿跟你一起做这种“蠢事”的女人,果断娶别犹豫。你的师长都评价你这人老实得一逼,我觉得你头脑里确实有不少中国社会的狗屎理论,所以必须单独就这件事提醒你。女大三抱金砖,唐女生其实根本不在乎你成不成功,别自卑,别犹豫。

    以上

    Your F--king BE4

    [email protected]

  4. BE4   在小组 2049BBS 发表文章

    猜想 新品葱站长因为rebecca事件出卖小二

    我认为就是新品葱站长出卖了小二,因为小二参与新品葱早期开发,并且垫付了服务器和 域名费用。新品葱站长给小二转过帐,他是唯一一个知道小二的真实身份的人。

    BE4离开新品葱时给新品葱造成较大冲击,而小二的新品葱帐号被肢解之后,被新品葱站长以真实身份要挟,要小二排挤BE4,小二照做了,并且将新品葱的内容移入搜索引擎无法获取内容的“树洞”版块。

    但3、4月份小二容忍rebecca在2049发针对一只鹿儿和懦夫斯基的大字报,并揭发新品葱的关键字审查系统等问题,给新品葱造成第二次危机。小二在遭到第二次威胁之后,关闭了树洞,开辟了无人区。但无人区基本上就等于树洞,新品葱站长非常不满意,于是决定斯票出卖小二作为惩罚。

    作为新品葱的联络人懦夫斯基应该立刻去掉自己的2049管理员权限,否则这里有强烈的利益冲突。


    威胁记录

    征集antispam方案 https://2049bbs.xyz/t/3942?btn=next&key=100 @小二 #101 對你而言我並不重要,這是說給別人聽的。你要萬分注意自己的安全,不可魔征。 一只鹿兒 at 2020-04-02 @小二 #100 恁佬说出这种话,恁佬怕是当初和be4就是一伙的吧,现在演不一下去了? 个人建议:网站也关一阵吧,别只关注册 @看电视了 PumpkinAvatar at 2020-04-02 @小二 #93 恁佬随意屏蔽我的发言就已经破坏当初立下承诺的了 PumpkinAvatar at 2020-04-02 @一只鹿兒 #118 明白。 小二 at 2020-04-02 « 回复 123 一只鹿兒 @小二 #123 恩,你小心。 一只鹿兒 at 2020-04-02 « 回复 124 小二 @一只鹿兒 #124 《教父1》柯里昂之所以会被刺杀,就是因为大儿子多说了一句话。 昨天不小心多说了一句话,往后我会注意。 有矛盾不可避免,但是对任何激化挑拨的第三方一定要警惕。 小二 at 2020-04-02 @一只鹿兒 #126 我觉得你呢,不要过于欺骗自己,事实上现在没人会信你。别人对你的客气更多只是为了某种稳定罢了,比如害怕网站整天报5XX。相比你而言,小二更了解我是个什么性格的人,更加了解我现在因为什么目的出现在此。虽然我和小二有过严重过节,但是人家知道我的底线在哪。我个人是劝你珍惜别人对你的正面印象。少点威胁,多点实干吧。 阿離 at 2020-04-02 @看电视了 #130 别人对你的客气更多只是为了某种稳定罢了,比如害怕网站整天报5XX。

    我同意,畢竟採取後面這種方式,大家都沒得玩。 一只鹿兒 at 2020-04-02

  5. BE4   在小组 2049BBS 发表文章

    Merlin 麻煩將蔡偉小唐被捕的消息以及他們的事蹟告知你在美國國會的朋友

    你曾透露過你爲香港抗爭事件到美國國會作證,請你利用好這個威望,給國會山的朋友寫信,幫蔡偉(小二)和他女朋友一把,避免他們人身安全受到威脅。

    感謝。

  6. BE4   在小组 2049BBS 发表文章

    怎样看待所谓「不记录IP、不搜集用户信息」这类声明 (纯技术讨论)

    原帖见树洞 https://2049bbs.xyz/t/3699 本帖是纯技术部分, 谢绝碰瓷转水

    首發 Matters

    不少网站(包括NodeBE4论坛)承诺不记录IP不搜集用户信息,甚至公开自己的源代码来证明自己不记录IP等信息。作出这样的承诺,甚至公开源代码都是很好的。但是承诺和开源就能证明网站不记录你的IP等信息吗?再好好想想。

    一句话:这是个无法证明的承诺。

    懂技术的和不懂技术的对所谓网站不记录访问者IP这句话的理解可能差十万八千里。

    在很多不懂技术的人看来,「一个网站不记录访问者IP」好像意味着自己在这个网站的时候是完全匿名的,世界上没有任何人知道自己的IP地址。更有甚者,一些不懂技术的朋友会以网站是否开源、是否作出这样的承诺来判断这个网站是否保护使用者的隐私,甚至用这个标准来研判网站的安全性。

    下面,让我们来逐一破解所谓「不记录IP、不搜集用户信息」的神话:

    神话1:网站不知道你的IP地址

    No,你访问任何一个网站都知道你完整的IP地址,否则你根本无法访问这个网站。当然,你可以用代理、VPN、TOR去掩盖自己的真实IP,但是你访问的网站是知道你的出口IP的。任何一个网站如果自称不知道你IP地址,那它一定是骗子。

    例外,某个Wordpress或Blogspot上的博客,比如编程随想的博客,编程随想本人并不知道访问者的IP地址,但是blogspot知道且记录访问者的IP地址。

    神话2:只要网站不记录你的IP地址,就安全了

    No,知道你IP地址的可不仅仅是你访问的网站,还有你的ISP、DNS服务器。这篇文章用快递包裹来比喻互联网上的数据包传输,实在再恰当不过。你去淘宝下单时,知道你收货地址的只有网店老板吗?不,淘宝网、快递公司、海关、各种安检、你家小区门卫大爷,全都知道这个包裹的收件人和收货地址。访问网站同样,即便网站真的不把你的IP地址告诉任何人,这中间还有一大堆ISP、DNS服务器、防火墙等等知道你访问了这个网站。否则,你以为金盾工程、防火长城装在哪儿?

    除了你和被你访问的网站,还有很多中间环节都知道你访问了某个网站。要保证安全,得靠https、VPN甚至Tor等带有加密属性的措施,让这些中间环节不知道你真实的目的地。

    神话3:如果网站不记录访问者IP地址,只要关掉浏览器网站就不知道自己的IP地址了。

    Bullshit! 基本上所有的网站服务器都会保留访问日志,访问日志会详细记录你的IP地址,浏览器,操作系统等信息。

    有人会问如果网站用了Cloudflare这样的CDN那就掩盖双方的真实IP了。错!Cloudflare官方网站有N篇技术文档教你怎样获得用户的真实IP。

    所有的网站服务器都会记录访问者的IP地址,浏览器等信息,无论你是否登录。区别只有这个记录会保留多久,有的是几个小时几天,有的可能是几年。

    如果一个网站承诺不记录你的IP地址,它实际的意思是不会永久保留你的IP地址。

    神话4 经过技术人员验证,某网站公开的源代码的确没有保留访问者IP地址,所以网站不会记录访问者的IP地址的承诺是真的

    Naive! 首先,网站公开的源代码不一定是它实际部署的代码,实际部署的代码你没有办法看到,只有网站后台管理员能看到。

    其次,记录访问者IP地址的操作并不需要在网站源代码里实现。对IP地址的记录这种操作是由更底层的服务器软件实现的,比如前面提到的保留服务器的访问日志就根本不需要网站代码来实现。是的,在网站源代码的层面可以不记录你的IP地址,但是更底层的服务器软件还是会记录你的IP地址。服务器必须知道你的IP地址才能为你服务!

    那我要怎样才知道一个网站是否记录访问者的IP地址呢?

    很不幸,根本就没有办法确切地知道。如果一个网站承诺不会记录你的IP地址,你只能选择相信或不相信,没有任何办法知道他是否遵守了承诺。

    那要怎样才能保证自己的安全呢?

    只有在自己的电脑上下功夫才能保证自己的安全,无论是VPN,Tor,双虚拟机,前置代理,后置代理,消除浏览器指纹的Tor Browser等等。

    不要轻信陌生人的承诺,也不要迷信开源。

    原帖部分回复

    2楼

    有注意到 @懦夫斯基 在持續性的誤導論壇使用者對隱私保護的認識,鼓吹品蔥所謂開源不記錄用戶IP的神話,她這種觀點和言論在我退蔥之前幾個月就有,無論是確實因爲技術白癡,還是有意誤導,隨着她的影響力擴大,她的錯誤觀點已經造成嚴重的安全性隱患。

    爲了駁斥和彌補這種流行的錯誤觀點帶來的危害,特寫此文,打臉那些迷信「開源和不記錄IP」的神話。

    給大家交個底,我從來不直連任何網站,無論是否以任何帳號還是完全匿名瀏覽,我都從來不直連品蔥、2049bbs、matters、包括我自己建立的網站。傳播錯誤觀念的人,造成的實際效果跟釣魚無異。

    從來都是用Tor、或VPN+Tor、Tor+VPN等方式訪問這個圈子裏瞭解到的一切知識、一切網站,never ever裸奔。

    你的瀏覽器和網站之間還有無數個路由器、防火牆、DNS服務器、網關等設備,即便是你身在海外,這些設備和網絡運營商都可能有漏洞,都可能有間諜僱員或者被黑客攻擊控制,就連CIA內部都可能有中共間諜或者被中共黑客入侵。

    跟你的政治觀點相左的人甚至跟你在網上鬥得死去活來的「敵人」,有可能就在Google、Cloudflare、虛擬主機和域名提供商內部工作,也有可能他就在信用評級機構或者數據分析公司工作。一個掌握你個人信息的人,只要用心想,總能找到那種巧妙、無蹤跡的方法泄漏你的個人信息,對你造成傷害。

    認爲自由世界的互聯網就是安全的這種觀點,是完全錯誤的,十分愚蠢的。

    BE4 at 2020-03-25

    4楼

    站在用戶的角度,從安全性上來說,以下模式沒有任何區別

    開源+不記錄IP的申明 (品蔥、2049) = 不開源 + 不記錄IP的申明 (NodeBE4) = 開源+記錄IP = 不開源 + 記錄IP = 不開源 + 記錄IP + 記錄瀏覽記錄 (matters) = 不開眼 + 無任何申明

    因爲根本不可能驗證。

    正確的思維方式是,根據你活動的性質決定是直連,還是虛擬機+Tor,還是非虛擬機 Tor Browser。 正確的方法是多參考PrivacyTools, Prism Break 等隱私工具和策略,而不是聽網紅吹。

    順便說一句,Brave Browser已經被PrivacyTools.io Delist了,因爲其隱私保護標準不合格。

    BE4 at 2020-03-25

    28楼

    totally agree

    但是我补充一点

    开源比不开源好,因为如果不是应用程序本身记录ip,而是像cloudflare等防火墙记录的ip,关联发言账号和ip是不太容易的,几乎不太可能。

    因此,对于应用程序,还是要开源,而且遵守开源协议也是对源程序的基本尊重。

    小二 at 2020-03-26

    29楼

    @小二 #28 文中已经提到了Cloudflare可以提供访问者真实IP。Cloudflare官方为常见的服务器平台提供获得访问者真实出口IP的插件,随便搜一下关键词就能找到官方文档,这些插件都是配置在服务器平台层面。cloudflare隐藏IP的功能是单向的,只对访问者隐藏服务器IP,对服务器并不隐藏访问者IP。

    如果是登录用户,用论坛数据库很容易匹到服务器访问记录。服务器访问日志记录每条访问完整的请求路径、来源IP、访问时间。论坛数据库包含登录用户每一条留言、赞踩的时间和先后顺序。很容易匹配出哪条访问日志对应到哪个登录用户。品葱的时间模糊很可能只是前台显示的模糊,而非真实数据库的模糊。即便是真实的数据库记录时间模糊,数据库还是保留了每条记录真实的产生顺序。对于登录用户而言,记录产生的顺序跟服务器日志的顺序是相同的,只要有几十条记录就能匹配出服务器日志里的记录。这些匹配甚至可以用独立于论坛应用程序的第三方软件实时实现。

    如果论坛应用记录浏览历史,像matters那样,那么非登录用户也能很容易的被匹配出来。

    所以,只要是裸奔的用户,无论网站应用软件如何不保留用户IP,都非常容易精准还原其常用登录IP和访问设备。因为裸奔用户的IP基本上是固定的,而且如果用户用不同的设备登录网站,常用设备也很容易被还原出来。 BE4 at 2020-03-26

    30楼

    对了,纠正一下4楼的表述错误,NodeBE4用的是开源论坛软件,NodeBB

    BE4新闻站的源代码会在适当条件下开源,现在只有4、5个活跃用户,现在我一开源别人直接拿去建个一模一样还是一级域名的网站,那我不是成了凯子了?新闻聚合类网站的价值只有在有足够数量和质量的活跃用户之后才难以被抄袭。除非有人能提出更有说服力的理由,否则肯定是要等一个足够健壮的用户社区形成之后才会开源。

    初始源代码的AGPL协议,那个代码问题很多,基本上都被我重写一遍了,今后多半会换个技术架构重写一个。 BE4 at 2020-03-26

  7. BE4   在小组 2049BBS 发表文章

    技术白痴“碰巧”推动了某站一个不起眼的改动

    本贴只欢迎讨论技术相关,谢绝以评论区风向为由转水,授权管理员将不相关回复折叠。

    在某站刚建立的头几个月,大家对于上网安全有一条基本共识:绝对不要裸奔,一律用Tor访问某站。但是这条上网安全的社区共识在某位自称“技术白痴”的用户出现之后,逐渐地被彻底改变了。

    我对这位“技术白痴”最初的印象非常好,因为她对信息战和水军操纵手法方面很有见地。于是,我经常在处理这类问题的时候以admin的身份@她。虽然她对我的态度在我退出之后的几个月里,经历了180度的转变,从最初一段时间的尊敬到现在如今经常在我“看不到的角落”完全否认我对其曾经的提携,并带头发起不理睬运动,甚至引用「半灌水歪理邪说」理论攻击我是跟踪狂。通过种种人格抹黑,试图吓退到其他网友访问我建的网站。

    以上旧事旨在阐述本文的利益相关,本文对此人的质疑必然受到这些往事的影响。

    “技术白痴”要求对外链加层隔离

    在我退出某站之前,这位“技术白痴”向某站提出了一条建议,要求对站外链接一律加风险提示,防止网友被钓鱼。当时也有包括我在内的网友指出,这种提示对改善安全性毫无帮助,正确做法应该鼓励大家都通过Tor Browser访问,因为网友并不知道这些外链到底有什么风险,该点的还是会点,该中招的还是会中招。

    但是,某站还是采纳了这样一条有争议的建议,最初的实现方式是加了一个弹出风险提示框,用户点一次确认按钮才能访问外链,这样是防止用户手滑点了本来不想点的情况。

    这位自称“技术白痴”的人又好像比鹿儿这种真正的技术白痴,更懂一点技术。

    外链弹出警告变成了独一无二的缓冲页面

    这事发生在小二和我退出之后的某个时间。如今,点击某站正文中外链,一律会先打开一个缓冲页面。这个缓冲页面有一个独一无二的网址

    https://<某站的域名>/url/link/aHR0cHM6Ly93d3cuYmJjb2RlLm9yZy9yZWZlcmVuY2UucGhw

    其内容则是一条免责声明

    以下链接与本站无关, 请谨慎访问
    https://www.bbcode.org/reference.php
    

    在技术层面,这个缓冲页面跟页面内利用JS弹出提示框有什么区别呢?

    JS弹出框完全是在你的浏览器内部执行,不会跟网站服务器发生关系。也就是说,虽然页面提示了你,但网站服务器是不知道你点了页面内的哪些外部链接的。

    从用户的角度看,缓冲页面跟JS提示框的功能差不多,但从技术的角度,打开这种缓冲页面会在网站服务器的日志里留下一条记录,这样就为网站在后台搜集记录跟踪用户的动作,提供了机会。

    最坏的情况下,该网站可以利用服务器日志获取用户在访问网站时点了哪些外部链接,从而挖掘用户的兴趣等。最好的情况,该网站的日志被定期删除,不被用来搜集和跟踪用户行为。作为用户,网站是一个黑箱,你永远不知道网站服务器内发生了什么。但是,从保护自身安全的角度,用户当然应该对黑箱作最坏的假设。

    心理攻势

    通过上述一系列的操作,某站为普通用户创造了一种安全的心理暗示。某站如今涉及讨论和普及Tor的帖子已变得无人问津——反正又不记录IP不记录访问历史,且有公开的源代码证明,大家用Tor还有什么必要呢?简直是多此一举。

    某站最初鼓励带Tor的氛围,在其建立一年后,已经消融于无形。

    “技术白痴”在这种氛围的转变中,起到了什么作用呢?碰巧她的建议一开始就是要增加那些直连裸奔用户的心理安全感,对真正改善他们的安全处境毫无帮助。每个外链都弹出一个提示窗口,除了作为网站免责声明以外,有什么用呢?第一次见到这个网址 https://www.bbcode.org/reference.php 你知道这个网页有恶意代码吗?这样的措施,只会让用户放松警惕,觉得裸奔和带Tor区别不大。然而,裸奔直连的危险在于,网络上每一个环节都知道你访问了某个链接。

    站在正常人的角度,推动这个改动的人还真是一个不折不扣的“白痴”。但是如果从另外一个角度看,她可真是一位不折不扣的“天才”。

    跟正文完全不相关的注释

    1. 精致的利己主义者:为了尽快获取声望跟权力,而不断调整自己观点和理念去迎合当权者的人。
    2. 中国研究院:程晓农自述其在86年如何帮助中共中央监视两会代表的言行
  8. BE4   在小组 2049BBS 发表文章

    流量跟踪码是什么,有什么危害,是否等同于钓鱼

    根据上一篇文章 https://2049bbs.xyz/t/3699 的回复内容的反馈,写本文。

    小二和某傻逼站长对流量跟踪码是什么根本就是一知半解,靠道听途说和脑补,把流量跟踪码说成是试图获取网站访问者身份的钓鱼行为,更是发展出一套所谓「BE4是跟踪狂」「没有流量跟踪码的网站就是安全的」等等歪理邪说。

    这两个半灌水看到「流量跟踪码」这个名词中有「跟踪」两个字,就认为是「部署者」试图获取网站「访问者」的真实身份跟行为。

    原来你们搞技术主要是靠脑补啊。如果不是有人认真研究实验过,还真被这套歪理邪说给骗了。

    X「BE4是跟踪狂」

    X「没有流量跟踪码的网站就是安全的」

    上面两个都是假命题

    在安全问题上向公众发表不负责任的言论,这可以是智商问题,也可以是人品问题,看你怎么理解了。

    先说说流量跟踪码是什么

    大家日常访问的绝大部分网站都部署了流量跟踪码,这里有张统计截图 https://i.imgur.com/ej3fwAZ.jpg 其中的数字代表阻断了多少次跟踪请求。

    至于为什么这些网站要部署流量跟踪码,上面那张截图的来源网站给出了更好的解释,这里就不重复了,有兴趣多了解的朋友可以去读这篇文章

    这里强调两个事实

    1. 首先,网站的服务器记录了访问者(你)的所有数据,包括你的IP地址,浏览器,操作系统,访问地址等等。当你访问一个网站的时候,这个网站会自动获得这些数据。网站获得这些信息不需要任何流量跟踪码。OK。
    2. 其次,流量跟踪码是第三方(比如Google Analytics, Facebook, ShareThis, Clicky等)提供的脚本,我们称这个第三方为「提供商」,这些脚本的目的是帮助「部署方」统计其网站各页面的访问量、独立访问者等信息。某些比较无耻的跟踪码甚至会统计单个用户在网页上的鼠标移动,获取用户的注意力信息。

    对于「部署方」来说,如果要获取访问者的身份,直接在自己服务器上部署跟踪码就行了,根本不需要在网页部署跟踪码。网页的跟踪码没有隐蔽性,查看网页代码就都可以看见,而且还容易被浏览器block。事实上Netlify就提供了服务器端的流量/点击统计,无需任何跟踪码。

    「部署方」利用跟踪码主要是为了方便的获取「有公信力的」流量统计。这些流量统计可以帮助「部署方」优化运营,甚至吸引投资,因为对于绝大部分网站而言,流量就是现金。

    问题来了,跟踪码的「提供商」为什么要「免费」提供流量跟踪码,以及相关的流量统计服务呢?

    跟踪码的真正危害

    下面摘抄我稍早发表的文章, 主链接

    跟踪码主要是用于流量分析和广告投放,它给用户带来的隐私威胁主要在于可能被跟踪码提供商分析用户的个人偏好。拿最流行的Google Analytics(简称GA)来说,由于大量日常访问的网站都使用GA提供的跟踪码,这就让Google能够了解一个人在无任何防护措施下的日常上网习惯,从而让谷歌掌握这个用户的大量隐私和偏好。比如,用户的常用设备、常用IP地址,上网习惯,常访问的网站、应用等等,从这些信息可以分析用户的偏好、财富、位置、性别、年龄、种族等等许多隐私信息。Google主要用这样的个人信息和偏好向你精准的投放广告,因为广告是谷歌的主要营收来源。

    这里有一篇纽约时报的观点文章,说明跟踪码的普遍程度。I Visited 47 Sites. Hundreds of Trackers Followed Me.

    但毕竟Google也是由人运营的,所以让陌生人比自己更了解自己的小秘密,实在是让人不舒服的事。更何况前两年还出现了跟脸书有关的剑桥数据分析丑闻,其中之一的应用便是利用脸书搜集的大量用户私人数据,分析用户的政治倾向,投放竞选广告。值得说明的是,这些数据可不止你在脸书上的活动和个人信息,还有你访问过任何带有脸书插件的第三方网站的记录。把自己的隐私交给Google,FB这些公司其实是很让人不安的,尤其当你是一个持有跟Google或FB公司内部主流的progressive意识形态相反的保守主义人士的时候。

    正确的反跟踪姿势

    在了解跟踪码的真正目的是尽量搜集你的完整上网记录并数据挖掘分析你的个人偏好之后,你对下面的反跟踪码措施可能会更加理解。

    首先,使用全匿名的上网方式,比如Tor Browser,本身就对跟踪码有了天然防护,因为跟踪码提取的用户IP是全球Tor用户公用的Tor节点IP,浏览器指纹也被Tor Browser抹去。所以,Google对这类流量是根本无法定位到个人的。Google的机器人识别系统reCAPTCHA对Tor网络格外严厉,或许也夹带了这点私货。

    其次,日常上网不可能全部通过Tor,毕竟Tor很慢。所以在裸奔的情况下,安装阻断跟踪码的插件是非常重要的隐私保护手段。uBlockOrigin是一款能够阻断绝大多数跟踪码的浏览器插件,支持Chrome,Firefox等主流浏览器。它的数据库是由社区维护,并且在不断更新,能够阻断绝大部分主流的跟踪码,充分保护你的隐私。 欢迎你到uBO社区举报尚未被封锁的跟踪码

    https://be4-news.herokuapp.com/item/41b63d88-ca51-4ca8-af1f-4b5a905f6303

  9. BE4   在小组 2049BBS 发表文章

    台湾媒体对武汉肺炎报道很即时,多关注

    中央社 武漢肺炎疫情专题

    https://www.cna.com.tw/topic/newstopic/2012.aspx

    消息相对来说非常即时和全面

  10. BE4   在小组 2049BBS 发表文章

    专门开一帖讨论2049bbs的发展

    2049bbs原本是一个网络支点,靠低活跃度排除宣传帐号,保持高信噪比,实际上成为了高效能人士的汇集地。现在考虑用多层次“事业群”的发展概念来保存原有的价值,开辟新的功能。关键是分析需求,然后找到最佳的现成工具去满足已有需求。能用现成的代码就别自己开发,尤其是站长自学go来改变2049bbs这种方式不可取。

    先前的讨论分散在不同帖子内,现统一汇集到此。充分论证。