@刘慈欣 #155948 不是网络部队。网络部队是利用网络进行攻击,网络攻击的主要缺点是越来越困难,其次是对方通常可以零成本修复,修好了你就攻不进去,很难在群众中造成传播效应。
比如说你想在微信上大量传播清华主义,通过攻击微信服务器几乎不可能成功(腾讯不是吃素的),但如果攻击某些单位的实体办公地点,就会造成微信上的所有人都在谈论这件事。
@刘慈欣 #155948 不是网络部队。网络部队是利用网络进行攻击,网络攻击的主要缺点是越来越困难,其次是对方通常可以零成本修复,修好了你就攻不进去,很难在群众中造成传播效应。
比如说你想在微信上大量传播清华主义,通过攻击微信服务器几乎不可能成功(腾讯不是吃素的),但如果攻击某些单位的实体办公地点,就会造成微信上的所有人都在谈论这件事。
民运的巅峰是1989,人们意识到通过宣传民主可以占领长安街,民意的威力比解放军还大。
虽然最后以开枪镇压收场,但全球华人看在眼里记在心上,中国唯一能跟共产党平起平坐的就是民运,手无缚鸡之力却能镇住前朝元老,所以那之后大家都愿意支持民运。即便民运暂时失败了,大家仍然觉得他们是未来最有希望的一支力量。
因为我是技术工作者,所以我一直尝试从技术角度解构六四。媒体靠言论自由吃饭,必然同情示威者,所以电视、广播不停地向群众传递示威第一线的消息,让整个运动得以维持而不陷入混乱。如果信息不能通畅传递,示威就很容易被分化瓦解。如果没有电视媒体的转播,人民群众不会认识王丹、柴玲和吾尔开希,他们也不可能在人民群众的帮助下顺利地离开中国,甚至六四作为一个事件在中国人脑海中都不会留下印象。unrestricted communication is everything.
30年过去,时间进入2019。夕日的民运和他们的支持者都已经老去,刘晓波死于肝癌,艾未未离开中国,许志永、陈秋实即将身陷囹圄,海外民运则仍然留在海外。新一代的民运在哪里?新世纪的六四在哪里?在年轻一辈。
2019年的香港示威是最接近六四的一次实践,整个运动维持高强度运转靠的是telegram,港人用telegram传播所有信息:哪里有物资,哪里有防暴警察,哪里有路障,哪里有催泪弹。一切的一切都被全程直播。在家吹空调的香港市民,也全都打开香港电台(RTHK)——由香港政府主办的、同情民主派的公共电视台,收看示威前线的最新情况,包括警察是怎么殴打学生的,PPRB是怎么回答记者提问的,特首是怎么出洋相的……整个香港成了89年北京的翻版。89年后出生的中国年轻人里,对六四事件“记忆”最深刻的就是香港人,他们是中国唯一有意愿,也有能力重演六四的一帮人,而且我觉得他们演得已经很棒了。
如果大陆没有墙,telegram普及率跟香港一样高,那么同样的剧本也可以在大陆上演,而且必然演得比香港更好,因为大陆人更多。可惜大陆有墙——太子党比任何人都更清楚墙倒下意味着什么。
由于墙和墙内审查的存在,一切都变得不可能。没有自由的通信,不可能组织任何反抗。茂名反火葬场的村民VS警察,几乎是墙内能组织起来的规模最大、火力最猛的示威。燃烧弹飞向镇政府大楼,但没有意义,因为画面传播不出去,不能让全体中国人同时收看,等于没有发生过。反过来,习近平在北京放了个屁,全国人民盯着看,马上就建立起了个人权威。
所以民运现在为什么不如法轮功?因为法轮功学员首先是传教士,如果不翻墙就不能传教,那就必须解决翻墙问题。所以法轮功坚持不懈帮所有人翻墙,而对应地他们也收获了丰厚的回报。墙就是21世纪的解放军,谁动手拆墙,谁的统战价值就高,赚的钱就多,所以法轮功就有钱,就是这么简单的道理。
民运都是绝顶聪明的人,当然明白这个道理,但民运在海外呆了这么久,始终没有开发出有界和民主门,具体原因可能陈士杰更清楚,我猜是因为法轮功里面有很多程序员,而且这些程序员有使命感,愿意为传播大法去做这些事情。民运里面有程序员,但是民运没有去拆墙——李洪宽的《大参考》在早期中文互联网起到的作用非常接近今天的电报时报,可惜李洪宽没有能筹到足够的资金,把这项事业逐渐发展到像法轮功那样,为普通人提供免费翻墙软件的层面上。
和大多数民运人士相比,我最大的优势是计算机网络技术,如果我能够通过互联网聚集一批擅长计算机网络技术的志士,并资助这些人在中国境内策划发起涉及网络翻墙甚至武装攻击的各类反极权专制行动,在中国境内造成实际且不可屏蔽的影响,我就可以以某种名义在网络上募集大量资金,通过匿名货币给所有参与工作的志士发放丰厚的薪水,同时推动中国资产阶级的自由化(最后一点是肯定的,不然马云没理由捐钱)。
而我选择的名义,就是成立清华王国 Kingdom of Tsinghua,组建清华王国国军 Royal Armed Forces。国军的第一支部队是皇家特种部队,Royal Special Forces。
清华王国名义上是世袭君主国家,实际上是虚位元首+议会。这就跟中华人民共和国名义上是议会共和,实际上是专政独裁是一样的道理,我们希望用我们的名称提醒所有人,不能简单地根据事物的名称来判断本质。比如共产党的领导人其实都是大资本家,而资产阶级民主其实是为穷人服务的。
除此之外也是因为王国这个叫法容易引起争议,而争议多是好事。
清华主义和民运的区别是很大的,民运是要推动中国的民主化,但民运的人跟共产党有血仇,如果民运被选上去当领导人,习明泽大概率会被愤怒的群众挂路灯,至少彭丽媛是绝对不会同意的,双方完全没有商量的空间。换言之,民运如果不推翻共产党,就会被共产党推翻,没有别的选择。
而我们清华王国的目标,仅仅是为清华王国的国民争取各种权利。比如一位持中国护照的清华国民,我们要保障他的言论自由,而共产党不保障这个权利,所以我们有一定的义务去帮他争取,比如帮他把上海市金融街的某些思科设备拆掉。我们不是反共也没有必要反共,我们只是保障自己的权利,你们共产党专政独裁是你们自己的事,但影响到我们国民的自由就不行。
这样我们首先就可以避开“为什么不反共”的指责:共产党并不是清华王国的执政党,我们为什么要反对它?我们只是用一切可用的手段督促它为我们的国民提高服务质量罢了。只要共产党为我们的国民拉专用线路,我们就当墙不存在,且完全不介意共产党永远执政。
其次,目前成为清华王国国民的路只有两条,要么参加训练和考核成为国军进入上议院,要么土豪捐款进入下议院。国军特种部队的选拔标准目前还没有完全明确,但将会非常严格,包括要求具有中英双语能力,以及一定的特种作战能力,而且最重要的是整个考核过程要在匿名环境下完成,这要求巧妙的程序设计和双方的高度信任,包括政审怎么做也是接下来要解决的问题。但不管怎样,由于高能力门槛的存在,清华国军可以保持一定程度的团结与默契,反清特务不容易混进来,能混进来基本上也就相当于认同我们的目标了。
第三,我们在中国境内没有任何领土主权要求,所以我们和中华人民共和国、中华民国都不存在主权冲突,不构成煽动分裂国家政权,欢迎任何势力与我们合作。其次我们也不搞恐怖主义,我们只要言论自由,给我们自由我们马上妥协。与此同时我们既不得罪民运(你们民运要民主,不关我们的事),也不得罪诸夏(你们四川要独立,不关我们的事),这是最好的。
总的来说,组建清华国军,是因为未来不论在墙内进行任何抵抗性质的活动,都需要一支
的队伍。而以清华国军的名义组织,是我暂时想到的最好的办法。
今天的清华国军未必是未来最成功的队伍,但不影响它作为一个好的开始。最终会搞成什么样子,就让时间来检验吧。
名为王国,实际虚位元首+议会,国徽抄袭瑞士联邦,先缝后补。

关于你问的客户端hash问题,早前帖子已经解答了。简单概括就是,你发来的hash服务器端会再hash一次。我们只是不想收明文密码in the first place.
@消极 #155881 正是这位。由于确实是萌妹子,所以那句话构成了对她的冒犯。< edited out >
不过我有在重新考虑她的建议。inferior,我现在把你出的题目放出来,过一段时间看看通过率。
update: inferior题目已经全部放出。

cloudflare控制面板的截图。
某人一口咬定自己被DDoS,图也没有,证据也没有,下面的小反贼全信了,都跟着站长一起声讨党国网军。
以后我也故意把服务器调慢,时不时蹦个502,说被党国攻击,骗小反贼给我捐钱。再把数据弄丢一些,问就说极度廉价。
葱还有难民,膜居然连难民都没有
其实2047还是可以打出来的,我刚刚去品葱看过,关于香港的讨论里,2047是可以打出来的。
但是这些用户不敢打,因为他们都知道,打了可能会被封号,所以自我阉割。就跟小粉红说“不要发外网”、“不要给境外势力递刀子”一样搞笑。
现在品葱一片祥和,没有人声讨HOI,都在骂共产党,都是网军的错!捐款!守护最好的阿葱哥哥!
但是总感觉是我有错在先,我是在明知可能会被封禁的情况下宣传的,这是我挑起来的
你能做出这个选择,不是因为品葱为你提供了这个选项,而是因为你知道2047。如果不知道2047,你连选择的权利都没有。
明明知道会被封禁还宣传,说明你内心有反抗的欲望,这个欲望在你心中积压已久,突然爆发了出来。爆发的一瞬间,你没有考虑合不合理、合不合法,你只是本能的去表达。
2047用户可以投票,而品葱用户不能投票,合不合理、合不合法,也是鹿儿一个人说了算的。所以合理、合法只是手段,关键在于你内心想要什么,如果你想要品葱的账号,那么你就应该合鹿儿的理,合品葱的法。如果你不想要品葱的账号,那品葱不管有多少理、多少法你都不会介意。
所以,你究竟想要什么?
品葱屏蔽2047的法律理由是“钓鱼网站”,那么你觉得2047是不是钓鱼网站?
如果2047是钓鱼网站,那么屏蔽和封号就是合理的。如果2047不是钓鱼网站,品葱就是在欺骗用户,侵犯用户的知情权。
匿名网络是法外之地,你的权利如果受到侵害,很难维权。
例如HOI认为自己在葱岛的权利受到侵害,但是维权又得不到品葱的响应,最后采取了打击报复的手段。
有人认为打击报复是错误的做法,但品葱并没有提供其他选项。如果被侵权了还要原谅侵权的人,侵权行为只会越来越严重。
@明正 #155769 谢谢抽时间提供见解,大家可以体会到你的善意。
信仰自由是天赋人权。我想各位希望中共倒台之后的中国会变成一个民主、文明、自由,没有恐惧的国度,因而在贵站踊跃发言,建言献策。
作为清华王国第一任博士,我非常肯定,我们的国民在宗教信仰方面是完全不受限制的,我们相信宗教信仰自由是一种基本自由。但我们清华王国的目标,不是去取代现在的中国,所以未来新中国是否尊重法轮功,不是清华王国关注的问题,对未来我们也无法预测。但我祝愿所有中国人都不因自己的信仰而受到不公正的对待。
法轮功来去自由,没有花名册,没有教会,没有会费。信就学,不信就走。法轮功也不会强迫别人信仰,更不会强制别人不信仰。因为只有邪教才会只能进不能出。我们更尊重无神论以及其他宗教信徒的选择。
支持,赞扬
也许你们生活中接触到的一些法轮功学员的不当言行,让你们产生了不好的印象。对此我感到十分抱歉,在此我恳求各位的谅解。也诚恳的希望诸位能脱离中共的强盗逻辑,用民主国家的眼光看待有神论者、有信仰者。善待法轮功、善待法轮功学员。
我个人对法轮功学员的印象很好。我觉得绝大多数法轮功学员在道德上是没有问题的。中共喜欢强盗逻辑,但对于中共的无神论观点,我个人是认可的,但是认可无神论并不意味着我们要像中共那样打压宗教信仰。
我希望各位网友以后对法轮功学员客气一点,不要当面嘲讽,毕竟他们也是很客气的人。但是对法轮功存在的问题,以后应该还会有很多批评,希望各位弟子不要介意。
而且品蔥也在限制屠支派和極端派的言論,我覺得罪不至死。如果大家都爲此幸災樂禍,那麽很多人就覺得民主派就是獨派的敵人,民主派敵視獨派,中國更不配民主自由,這樣會加劇反賊之間的分裂,對於誰有利大家也知道。
我覺得大家還是不要網路攻擊品蔥或者對此幸災樂禍
谁幸灾乐祸?没有人希望品葱的高质量内容被删除,品葱备份我们一直在关注,我们比品葱更珍惜品葱,现在证据确凿品葱站长自己都差不多放弃品葱了,网站开这么久连甄别捣乱和正常用户都解决不了,拿了几千美元出来哭穷,这样的管理团队留着干什么,无能就是无能,你再怎么体谅他们他们也会继续无能,交出数据库让别人替他们运营才是正义,品葱放在他手上就是定时炸弹
品葱对屠支言论最早是鼓励的,krd/miule天天喷粪,多久没被封,赶走了多少人,后来被封是品葱站长自己终于觉得屠支玩不下去才放弃,这罪恶我觉得不至死,但应该无期
说罪不至死是因为你是用户,用户当然希望竞争越多越好,不容易垄断。但对于2047来说,如果品葱不搞成现在这样,2049站长不被抓,2047绝无开站必要
2047和品葱的问题从来就不是统派和独派的问题,是品葱根本没法正常说话的问题,2047独派大把,wolfychan就反大一统,港独思想我看没有问题,没有香港作榜样,大陆永远学不会谦虚,但是统和独怎么能作为判断封号的标准呢,我们封了多少皇汉五毛,封了多少反共左派,都不是因为立场,而是要么沟通困难滥竽充数要么充满敌意污言秽语
将立场作为封号标准是品葱的专利,要真的说立场我再强调一次我们网站不反共,热爱反共请去品葱,那里所有人都反共,那里的人一天不骂共产党就不舒服,但是有什么卵用呢,一枪一炮都没有,组织也组织不起来,一天到晚就会打嘴炮,仿佛喊多几次习翠习就会真的翠一样
而且也只有中共才有這能力攻擊品蔥吧。當然我不確定。
这种事不确定就不要说“只有”,品葱有没有被攻击还不确定,站长说啥你就信啥,独立思考能力在哪里,我分析文章写给空气看
最近在7站有几次民意调查,其中涉及物化女性言论是否删除的调查,出现了支持删和不删各占一半的情况。对于物化程度的判断,不同人也有不同意见。
如果这个言论,根据民调结果删除,就会形成先例,如果根据民调结果不删除,也会形成先例。目前的处理结果是,号被封了,言论没有删除。我希望大家不要把这种处理当做支持任何一种观点的先例,遇到问题还是尽量就事论事。这个世界男女各半,如果不得罪这一半就得罪另一半,并不能说明世界是二元对立的,只能说明我们缺乏化解矛盾的智慧
作为站长,我这么看:这个人的发言冒犯到其他人,但是言论自由除了朝树洞里喊话以外,几乎必然冒犯到其他人,日心说也是对教会的冒犯,怎么办?
我认为应该按照比例原则处理。日心说虽然有冒犯性,但是日心说是对科学技术的一种促进,也是对人类思想的解放,益处大于害处。
而那个人的发言固然冒犯女性,但对促进世界进步有什么益处呢?至少我是没看出来,我觉得他对自己侃侃而谈的问题缺乏基本了解。**死刑不是对罪犯的惩罚,而是对活人的警告,**无期徒刑亦如是,而且你国坐牢本来就是要labor的,河南不是北欧。
关于指责2047攻击品葱的问题
rebecca的调查我已经看到了,有的人认为攻击品葱是正义的,有的人认为是恐怖主义,数量最多的人认为是公报私仇。我本人也投了公报私仇。
虽然HOI一直攻击品葱,但他从不威胁、骚扰一般品葱用户。我还注意到一些自称姨杀队的成员,他们并没有对来到2047的品葱用户冷嘲热讽,而是热情接待,同时还不断地向更多品葱用户宣传2047。
攻击品葱不收一分钱,攻击完了还把品葱用户往2047送,世界上怎么会有这样的人?这是怎样的一种精神?
品葱现在这个情况,2047肯定受益的,虽然我从未组织任何对品葱的攻击,也没有为此出过一分钱,但是有人把我的历史记录翻出来,说我曾经表达过对姨杀队的口头支持,说我支持恐怖主义,要跟我划清界限。
那我今天就认真谈一下这个问题,毕竟我也是新品葱的老人了
新品葱的核心价值在哪里?是优秀问题和优秀答案,今天新葱变成粪坑,我比你们还心痛,因为品葱如果交给我,我可以管的更好,对党国威胁更大,更有利于推动中国的民主化
而交给新葱站长,只能变成粪坑,坑里只剩下站长一个人战斗,如果不是因为这次事故,大家根本不会发现连他自己都弃坑了
为什么品葱有这么多优秀问题和优秀答案呢?新品葱的辉煌,是一批相信品葱这个牌子、相信站长能力的人建设出来的,AnonymousLiu,陈士杰,荣誉非国民,BE4,沉默的广场,rebecca,等等等等无数的人前赴后继。现在大家看得一清二楚,这些人要么是被品葱站长赶走,要么是被鹿儿赶走,要么是被品葱的臭味熏走。高质量的人走,低质量喷子留下,都是品葱站长亲自导致的。如果你们认为品葱的内容是宝贵的,那么允许品葱站长继续用他的变态方式统治品葱,让高质量内容越来越少,最终造成今天发臭腐烂的局面,你们每个人都负有不可推卸的责任。这方面2047实际上起到了帮品葱减速的效果,包括2047推出的很多政策也被品葱学习过去,被品葱赶跑的用户在2047也有生存空间,而且2047只批评品葱,从不攻击品葱,已经是仁至义尽了,我们2047一不输出革命,二不输出支黑和姨粉,三不去攻击你们,你们还有什么好说的?如果一定要让我说品葱的好话,那我无话可说
品葱站长不仅不懂政治,技术也烂到吐血,收了钱不办事,有事就赖共产党DDoS,让大家赶紧捐款,攻击一次捐款一轮。是品葱站长的无能毁了品葱,HOI只是最后一根稻草,如果品葱在过去的一年没有腐化变质,HOI这样的武装分子又怎么会吸引到那么多追随者?怎么会跟新品葱结下那么大仇恨?
那些在新品葱叫嚣要打倒2047的小朋友,对品葱历史根本一无所知,居然还有说“内斗”的,真是哄堂大孝了,2047跟你葱从来就不是一家,2047的用户是受不了你葱才出来的,内斗你个草莓苹果橙啊?你葱搞信息垄断,连网站网址都发不出来,比共匪还恶心,到处都是各种各样的精神病讲一些不正常的话,谁会承认跟你们是一家?脑子被铁拳砸傻了?
其次,内斗你大爷,如果不是你葱2019-2020年内斗赶走那么多品葱人,你葱现在会烂成这样?你葱站长会一年不碰服务器?内斗这件事,你葱简中第一,没人敢称第二,现在装不下去开始指责别人内斗了?品葱如果丢失帖子,所有人都深感痛心,品葱如果丢失鹿儿,大家只会抱怨丢的太晚,如果鹿儿的健康,和品葱的高质量帖子让我选一个,我选择品葱的高质量帖子
最后,2047从来没有攻击过品葱,明明是品葱管理员一只鹿儿,跟以HOI为代表的武装分子在葱岛结下的仇恨,从头到尾都是品葱自己的人,在品葱自己的地盘上给品葱自己惹的麻烦,关我们2047毛线的事?HOI跟鹿儿有仇,他要报仇,难道我反对他,他就会停止报仇吗?HOI在2047呆了那么久,怎么就没跟我们2047结下仇恨?谁输出仇恨,谁就应该承担输出仇恨的后果。造成品葱今天被攻击、数据丢失的罪魁祸首,就是鹿儿,因为鹿儿是管理员,她有很大的权力,有很多方法可以处理跟自己论坛的人的矛盾,但是她选择了激怒对方所有人的方式,让几十个人的姨杀队连续攻击品葱大半年,这从头到尾都完完全全是鹿儿自己造成的,跟2047压根没有半毛钱关系,认为有关系的唯一原因是阅读功能障碍
2047从建站开始到现在,一直高度赞扬品葱的精神,我们不仅不破坏,还要继承和发扬品葱的精神,为品葱帖子一直备份到2020年9月的,正是我们2047用户 @习猪习 。就算没有新品葱,我们还有2047,但是没有新品葱,某些人什么都不是
@NoStepOnSnek #155723 那是因为清华国军还在筹建。我们现在建站一周年,流量已经远超新品葱建站一周年。干咱们这行可不能指望香港每年都有五大诉求。
虽然我被品葱迫害,但是我还是希望我们跟品葱应该停止内斗,一致反共。
我们对法轮功还是比较宽容的: https://2047.name/t/14331#154332
至于合作,本质上还是为了钱
民运人士有什么好的fundraising?用俗一点的话来说,天安门母亲关我什么事?所以民运人士要拿大法的钱,甚至郭文贵的钱。
姨学人士有什么好的fundraising?可以捐款给大蜀民国,成为下议院选民,但是大蜀民国现在连预备役都没有,别人怎么捐啊?所以姨学人士没钱,虽然教主保全气节没有收大法的钱,但姨小将们都觉得应该拿,于是就有了新品葱的法轮功。
当然,钱捐给新品葱后果更严重,站长拿了你的钱,封了你的号,然后还要哭穷。
而法轮功在搞钱这方面就做得很好,信众得救赎,大师得dollar(马丁路德警告)。毕竟资本主义世界,有钱才是硬道理。现在我们看到的epochtimes,是大法长期媒体运营经验加上雄厚财力创造出来的产物,本质上也是为了最大程度地赚读者和信众的钱(所以真实性客观性就……),对中国的民主事业帮助不大。
那么我们要不要拿大法的钱呢?没错,所有人都是某种意义上的秩序寄生者,包括2047也是靠美国法律保护的,但如果我们的秩序连寄生在美国都活不下去,还要寄生在法轮功之下,甚至像文昭那样为了打赏而“天佑川普”,只能证明我们的秩序建设能力其实也不怎么样。
2047选择的斗争路线是谈德赛,谈德赛隐含精英主义。例如最近任命的几位管理员,都通过了清华国军军官学校编程能力考核,这些人的实际战斗力是值得土豪为我们捐款的,需要的只是时间的发酵。本站上线一年,服务越来越完善,网友认可程度越来越高,灌水骚扰越来越少,而在同样的一年里,品葱越做越差,连站长自己都想放弃,说明我们选择的斗争路线符合世界形势,经得起时间的考验。
而大法选择的斗争路线,虽然现在大家都觉得它非常成功,但它不代表未来,因为宗教集团的核心是赚钱。它尖锐批评共产党,本质上是为了笼络信众赚钱,而不是出于真善忍或者推动民主。例如习近平刚上任的时候民望不错,所以法轮功就不断舔习;又比如2020大选华人川粉多,所以法轮功就不断挺川。未来共产党如果宣布法轮功是合法宗教,允许法轮功在中国大陆赚钱,法轮功马上就会把器官活摘的剧本收起来,给党国当舔狗。
所以我们是不可能听大法指挥的,这不是能否列宁主义妥协的问题,而是目前阶段如果我们听大法指挥,会导致我们被目标用户/未来国民鄙视,影响我们招人。而人是我们最重要的资源,影响招人自然也就影响我们未来的前途。很多人认为这种污点是无关紧要的,因为人民没有记忆,但选民有记忆,土豪有记忆,清华国军军官有记忆。
所以法轮功如果真的要合作是没有问题的,例如付钱打广告肯定是欢迎的,但我们绝对不会endorse法轮功。如果你问我法轮功学员手上有没有细菌,不管给我多少钱,答案都是有。
新品葱恢复运行,站长发了一个公告,我在这里逐条点评。
本站运营在极为廉价的服务器之上,无法应对长时间大流量的DDOS攻击。
本站自8月27日来受到持续数日的DDOS攻击,采取各种措施后只能勉强维持网站访问,但页面加载时间因遭受攻击仍然较长。
DoS攻击就是连续重复访问网站,将网站资源耗尽,例如CPU满载或者网络堵塞,以达到阻止其他人访问的目的。
自8月29以来,2047连续遭到来自某已知身份网友的DoS攻击。2047的后端是python双进程,服务器CPU是12核,内存16GB,在整个攻击过程中没有宕过(这个配置至少可以扛100QPS),资源占用率未超过20%。唯一受到影响的是nginx代理因为连接速率过高而过载(因为对nginx有资源限制)。
2047跟新品葱一样使用cloudflare代理。cloudflare是一种内容代理服务,就跟大家上网用的VPN差不多,只不过一般的VPN是网民用,这个VPN是给网站用的。每当新品葱挂掉,大家都会看到502错误,这个502错误就是cloudflare给出的,意思是cloudflare连不上新品葱。
发现nginx过载问题之后,2047开启了cloudflare自带的DDoS防火墙,使得所有DDoS流量被cf拦截,无法到达nginx代理,服务立刻恢复正常。从开启DDoS防火墙至今,2047后端没有再收到任何DDoS流量。
新品葱无时无刻都在被各种人DoS攻击,从年初攻击到年尾,所以品葱早在2020年就开启了cloudflare的DDoS防火墙,被DDoS拖垮的可能性接近零。**如果DDoS攻击导致“持续数日勉强维持网站访问”,品葱站长需要做的就是把cloudflare的DDoS防火墙调到高防护等级,而且他两年来一直都是这么做的。**换言之,如果被DDoS会导致品葱卡,那么品葱应该无时无刻都在卡,而不是只有8月27号才卡。实际上,自8月27号以来访问品葱的用户中,暂时还没有人反馈收到cloudflare的captcha,说明品葱并没有将cloudflare的反DDoS措施开到最高,最合理的解释就是并没有遇到任何显著的DDoS攻击。
所以品葱在宕机前遇到的卡顿问题,我非常肯定与DDoS攻击无关。如果确实遭到了DDoS攻击,希望新品葱站长能花五分钟时间展示一下证据(例如服务器日志,流量图)。
因数据遭到清空,无从查证此故障与长期的DDoS攻击是否有关联,但我们认为此时发生故障并非偶然。持续的经费不足致使本站只能运行在廉价的服务器上亦为导致本次灾难的原因之一。
新品葱的服务器并非站长所声称的极为廉价的服务器。很早以前就有人统计过,品葱数字货币捐赠收入在一千到四千美元左右,而以目前云服务均价而言,品葱这样的网站规模每个月大概支出20美元,一年就是240美元,仅数字货币捐款就可以支付三到五年的云服务费用。对此我建议新品葱站长直接出示账单,消除网友疑虑。
在8月30日8:54 UTC左右,我们的服务器数据突然遭到供应商清空。出于安全疑虑,我们已停用仍有仍有半年余额的服务器供应商
服务器供应商给出的解释是系统出现严重故障,数据无法得到恢复。
此故障并非我们团队内部紕漏所致,站方人员皆平安无事,亦无已知数据泄漏的的情况。
品葱的云服务器提供商是vultr,vultr在这方面是有记录的 https://www.reddit.com/r/webhosting/comments/g4owpt/vultrcom_lost_my_server_they_lost_all_my_files/
vultr 的 TOS 是这么说的:https://www.vultr.com/legal/tos/#tos_21
REGARDLESS OF THE TYPE OF CLAIM OR THE NATURE OF THE CAUSE OF ACTION, YOU AGREE THAT IN NO EVENT WILL... BE LIABLE TO YOU IN ANY MANNER WHATSOEVER:... (B) FOR LOSS OR INACCURACY OF DATA, ... FOR BUSINESS INTERRUPTION OR SIMILAR ACTION, EVEN IF VULTR HAS BEEN ADVISED OF THE POSSIBILITY OF SUCH DAMAGES;
翻译成中文:你的数据如果丢了,我们服务商是完全不负责的,备份是你们的责任。
但即便这样,类似故障也是极其罕见的。我目前没有看到任何关于vultr起火的新闻,如果有可能的话,希望新品葱站长出示服务商邮件,证实问题确实是由于服务商故障导致的。
考虑到各种安全因素,备份用户数据极为繁琐。在整个网站几乎只有我一个人在业余时间管理的情况下,我很遗憾地告诉各位葱友本地的用户备份只到2020年9月。
在2047,所有人的所有数据是每10分钟自动备份一次的

这种频率的备份是不可能手动操作的,必须自动化。品葱站长说“备份用户数据极为繁琐”,是不是因为每次都要对着手册一条一条SQL命令打,打得烦了所以决定放弃备份呢?
不幸中的万幸:新品葱的帖子数据可能是有自动定时备份的,重开之后所有帖子数据都没有丢失。 另一种可能性是品葱站长通过网页备份还原了早期帖子,具体是怎么恢复的估计会在接下来几天揭晓
2047的用户密码是以pbkdf2-hmac-sha256的hash形式保存的,而且hash之前在浏览器端还有另外一层本人开发的自定义hash将密码与用户名混合,所以即便取得了后台密码文件,也是无法直接通过任何现成工具破解的。就算破解者自己编写OpenCL程序,除非用户故意使用非常简单的密码,否则破解所需时间也是天文数字。
例如我本人的密码是:
{ "uid": 5108, "hashstr": "1d4b6167d49a27fd16b89d7f79f45fac7bf9573d420da105d3559c14a47ae3f5", "saltstr": "ae655bea0990ca8cbc2767972c1350c8bbc99d36234384f0445865a070f95302" }
品葱的密码是bcrypt的,虽然安全系数没有2047高,尤其是存在现成的工具可以破解,但只要用户不使用简单密码也是相当安全的。所以我不知道他说的“安全因素”到底是什么因素,只能由他本人来说明了。
品葱站长说“几乎只有他一个人在业余管理”,和实际情况不符
https://github.com/pincong/pincong-wecenter 品葱站长自今年一月之后就没有更新过品葱代码,目前很高的可能性是他自今年一月以后就没有摸过服务器(所以才没有备份数据),也就是完全没有管理,而不是他说的“业余管理”。
我很遗憾地告诉各位葱友本地的用户备份只到2020年9月
其实没什么好遗憾的。2020年9月的备份,除了站长说的“本地用户备份”之外其实还有一个,就是来自台湾的2047网友 @习猪习 的备份:https://github.com/PincongBot/pincong
在2020年5月,品葱站长因不明原因停止发布品葱备份之后,@习猪习 有一段时间坚持用网页爬虫备份品葱所有帖子,但是到2020年9月就放弃了,**因为2020年9月之后,大家一致认为品葱已经没有什么珍贵的、需要保存的内容了。**现在看来,品葱站长内心应该也是认同这一点,所以2020年9月之后他也决定停止备份自己的网站。
关于品葱言论质量严重下降的问题,我2020年9月写过一篇作为站长我可以负责任的说新品葱是一定要完的 ,没想到一语成籖。
虽然我们通过各种途径恢复了在这之后的九成以上的数据,但我们还是失去了大量宝贵的发言,在此我们向各位葱友致歉。
知道向网友道歉了,有进步。
然后点评一下葱油的评论。
我的【问题、文章、答案、文章评论】,凡是能点赞的帖子,都还在。 收藏没了。2021年1月24日以后的问题评论、答案评论都没了。
2021年一月,正好是品葱站长最后一次摸服务器的时间:)
本人不懂技術,就想弱弱地問一句,是不是CCP的黑客攻擊呢?
谢天谢地品葱活过来了!!!一天不骂中共,俺浑身难受。
这次的攻击非常高明,肯定是利用了一个还未被发现的漏洞,这肯定是中共资助的。 只有大半辈子花在研究网络攻击的专家,才能做得到。说不定还会有二次袭击。
搞个比特币地址,大家都捐一些不就可以弄个好的服务器么?
站长和各位管理员辛苦了 侧面证明新品葱的重要和必要 也希望大家能够力所能及的赞助 环境永远离不开人 失去了不重要 我们还能从新再来
站方能接受USDT吗
目前网站很卡 时不时还出先502 重新注册个号花了10分钟以上 不知道是不是还有人在攻击 唉
和攻击无关。品葱刚把服务器从vultr上撤下来,下家还没找到,现在整个品葱运行在他自己的笔记本上,怎么可能不卡
玩了大半年的号就这么没了已经够糟糕了,重新注册还要面对这反人类的验证码。刷了好多次才能有一个大概看清的,结果输进去又不对,再加上现在网站卡的很,我能注册上号真是上苍庇佑的福气。
品葱注册:人类诚实用户 × 脑残复读机 √
2047注册:人类诚实用户 √ 脑残复读机 ×
主要还是因为品葱站长代码水平实在太差,最多只能限制用户发言,更复杂的写不出来了。
https://pincong.rocks/article/35451
感谢各位葱友这段时间焦急地等待。我们团队自本站于8月30日无预警关闭后,进行了持续数天日夜无休地的抢救。然而,由于我们人手严重不足,只能在未完全恢复的状态下仓促上线。现在情况极为严峻,以下为几个需要报告的要点来回应近期的疑虑:
因数据遭到清空,无从查证此故障与长期的DDoS攻击是否有关联,但我们认为此时发生故障并非偶然。持续的经费不足致使本站只能运行在廉价的服务器上亦为导致本次灾难的原因之一。
考虑到各种安全因素,备份用户数据极为繁琐。在整个网站几乎只有我一个人在业余时间管理的情况下,我很遗憾地告诉各位葱友本地的用户备份只到2020年9月。在这之后(UID:56434)注册的用户将无法登录,需要重新注册。在这之后修改过用户名或密码的用户也只能使用之前的信息登录。虽然我们通过各种途径恢复了在这之后的九成以上的数据,但我们还是失去了大量宝贵的发言,在此我们向各位葱友致歉。
综上所说,我们判断恢复数据需要更多时间,以确保现有人力物力得以持续网站继续运作,同时能够承受极有可能再度发生的破坏或者潜在漏洞。权衡之后的决定是,先上线网站恢复使用功能,而后再处理数据与旧有资料问题。
谢天谢地品葱活过来了!!!一天不骂中共,俺浑身难受。
我的【问题、文章、答案、文章评论】,凡是能点赞的帖子,都还在。 收藏没了。2021年1月24日以后的问题评论、答案评论都没了。
这个损失完全能接受。之前我还以为整整一年白忙活了。
这次的攻击非常高明,肯定是利用了一个还未被发现的漏洞,这肯定是中共资助的。 只有大半辈子花在研究网络攻击的专家,才能做得到。说不定还会有二次袭击。
搞个比特币地址,大家都捐一些不就可以弄个好的服务器么?
站长和各位管理员辛苦了 侧面证明新品葱的重要和必要 也希望大家能够力所能及的赞助 环境永远离不开人 失去了不重要 我们还能从新再来
站方能接受USDT吗
站长辛苦了
年初注册的没法登陆了 几百个赞就这样没了 呜呜呜
如果站长有nas的话 可以把网站数据库整个docker部署上去 服务器商就用来转发流量
目前网站很卡 时不时还出先502 重新注册个号花了10分钟以上 不知道是不是还有人在攻击 唉
玩了大半年的号就这么没了已经够糟糕了,重新注册还要面对这反人类的验证码。刷了好多次才能有一个大概看清的,结果输进去又不对,再加上现在网站卡的很,我能注册上号真是上苍庇佑的福气。
本人不懂技術,就想弱弱地問一句,是不是CCP的黑客攻擊呢?
modified(current) version:
def unsignj(json_bin_b64_signed_str):
return unsignj_cached(json_bin_b64_signed_str).copy()
@lru_cache(maxsize=4096)
def unsignj_cached(json_bin_b64_signed_str): # utf8str -> object
json_bin_b64_signed_bin = json_bin_b64_signed_str.encode('utf-8')
json_bin_b64 = signer.unsign(json_bin_b64_signed_bin)
json_bin = b64decode(json_bin_b64)
json_str = json_bin.decode('utf-8')
json_object = json.loads(json_str)
return json_object
def load_session():
css = get_current_session_str()
if not css: return {}
try:
return unsignj(css)
except Exception as e:
print_err('unsign err', e)
return {}
unsignj() takes a cryptographically signed session string and returns a dict in a deterministic fashion. however, if you cache this function and modify the returned dict, later calls to this function with the same arguments will start returning the modified dict, instead of a fresh copy.
when a user first visits our site, his session string is usually empty. if we pass that empty string to a cached version of unsignj, it will start returning the SAME empty dict whenever the input is an empty string. which means, if you weren't alrealy logged in, you'll share a session object with anyone who also weren't logged in. After person A login into account A (by writing his uid into the dict), everyone who weren't logged in will find themselves using account A.
solution: return cached_unsignj().copy()
from itsdangerous import Signer
from base64 import b64encode,b64decode
...
# rough implementation of JSON Web Signature (JWS)
def signj(json_object): # object -> utf8str
json_str = json.dumps(json_object)
json_bin = json_str.encode('utf-8')
json_bin_b64 = b64encode(json_bin)
json_bin_b64_signed_bin = signer.sign(json_bin_b64)
json_bin_b64_signed_str = json_bin_b64_signed_bin.decode('utf-8')
return json_bin_b64_signed_str
def unsignj(json_bin_b64_signed_str): # utf8str -> object
try:
json_bin_b64_signed_bin = json_bin_b64_signed_str.encode('utf-8')
json_bin_b64 = signer.unsign(json_bin_b64_signed_bin)
json_bin = b64decode(json_bin_b64)
json_str = json_bin.decode('utf-8')
json_object = json.loads(json_str)
return json_object
except Exception as e:
log_err('unsign err', e)
return {}
def save_session(resp):
curr_sess_string = get_current_session_str()
newly_signed_sess_string = signj(g.session)
if newly_signed_sess_string != curr_sess_string:
qprint('save_session', g.session)
resp.set_cookie(
key='session',
value=newly_signed_sess_string,
max_age=86400*31,
httponly=True,
samesite='strict',
)
def load_session():
css = get_current_session_str()
if css:
return unsignj(css)
else:
return {}
def get_current_session_str():
return request.cookies.get('session', default='')
caching unsignj() is problematic since dictionaries are mutable.
如果進程重啓就會數據全丟,那麼mysql則不會在世界範圍內廣泛使用。
原文所述并非进程重启,而是死机强制重启。也不是mysql的锅,而是虚拟存储的锅
钱蔚旻:我上一个反共网站的时候,无意中看一看,看完就比较愤怒想举报,他就故意呛,咱们这个大陆人说,你们举报就会被抓。
公安:你是通过什么渠道看这个
钱蔚旻:通过网路
公安:你是什么网路
钱蔚旻:就品葱、2047
公安:你怎么上去品葱
钱蔚旻:他有网络加速器,加速就能浏览一些比如说反共
公安:翻墙本身就是违法,你知道吗?
公安:品葱本身就不让上,好在你有来我这边举报,咱们国家不只你们可以看见这些东西,国家监控部门、国家监督机关都在看,而且该做什么事都在做你知道吗?
钱蔚旻:我就希望他哪天进我们大陆领空、领海就给带走。
公安:这你不用操心,这帮孙子不敢来。
欢迎钱蔚旻举报2047
白痴,谁还不会给自己多留几个邀请码了 13585947653,赶紧举报啊
蠢货,谁会玩这种把戏? 我毫无疑问使用过这个号码,既然你连冒风险诬告其他人的胆量都没有还他妈叫嚣交出你的手机号?就问你动不动手?赶紧给我麻利的拿去网信办举报我翻墙!
谁管你,我p一个身份证就不是误伤了吗?就凭你们青蛙一样激凸的眼珠子能够验证?你能知道我提供的身份证是真的还是假的吗?别废话bb
姓名:史美生
手机:13585947653[上海移动][史美生]
地址:中山西路1515号
账号:13585947653
密码:711580
账号:13585947653
密码:711585
账号:13585947653
密码:tongzhendewo.hso
账号:13585947653
密码:tungzhendewu.hsu
账号:13585947653
密码:tyngzhendewy.hsy
QQ绑定:10845992𝟣𝟫
绑定手机:𝟙𝟥5𝟪𝟝94𝟩6𝟧𝟯[上海移动]
qwm1748580367@163.com
钱蔚旻
http://www.dadoubao.com/wenda/78386.html
qwm1748580367:哪部小说能不把妹子当做变强的动力我就膜拜了
现实中练格斗的参军的都是凭修炼不会因为老婆实力暴涨的,该败的时候你想着谁都没用
至于天国的海尔布拉姆,人家都诈尸两次,背后灵一次了,大家让他安息吧 发布于 2019-01-08 03:57:28
https://www.hyacg.com/home.php?mod=space&uid=747851&do=profile
qwm1748580367:图源换回彩的了。确实,鼠绘之后偷跑风险太大 发布于 2020-09-30 22:21:25
https://group.langlib.com/Aggregate/PersonThread/F10301941
qwm1748580367
#托福听力方法课第三节# #托福听力方法课第三节#
最大的收获是关于重音的Higher in Pitch以及如何寻找key words
技巧建立在能够大容量地接受信息上,应该会自然而然形成
https://ssl-group-audio.langlib.com/Thread0926-1268109/0926-1268109-55-2.mp3
https://ssl-group-audio.langlib.com/Thread0926-1268109/0926-1268109-08-1.mp3
https://ssl-group-audio.langlib.com/Thread0926-1268109/0926-1268109-07-3.mp3
https://jump2.bdimg.com/home/main?un=qwm1748580367
广义变分原理
吧龄:9.5年发贴:2.9万
账号:qwm1748580367
密码:qwm896413
姓名:钱远
邮箱:qwm1748580367@163.com
密码:1785cfd666469d0868eded228b126fc5a13f65c1
账号:钱蔚旻
邮箱:qwm1748580367@163.com
密码:d73800d2e81de8b6bf172e74ed9489c6:3ac21f
地区:上海市闸北区芷江西路街道新马路241号附近
账号:qwm1748580367
姓名:QWM
邮箱:qwm1748580367@163.com
密码:896413
地区:上海市闸北区宝山路街道鸿兴路277号附近
账号:qwm1748580367
邮箱:qwm1748580367@163.com
密码:7c6851808596715e8426c715e8e49ad3:7bc637
地区:上海浦东新区
账号:qwm201611
邮箱:qwm1748580367@163.com
密码:qwm896413
地区:上海市闸北区芷江西路街道中山北路7号附近
账号:qwm1748580367
密码:7fe34d85ef2c70ce4373955da7c24871:3bf812
邮箱:qwm1748580367@163.com
地区:上海市虹口区提篮桥街道九龙路43号附近
账号:钱蔚旻
其他:华东理工大学
手机:15900596712[上海移动]
邮箱:qwm1748580367@163.com
微博绑定:https://www.weibo.com/u/6298857646
绑定手机:1590059671𝟮
但是,现在2047也疑似被DDos攻击(https://2047.name/t/14436)。本站早有站友怀疑品韭攻陷并非你所作为。如果品韭的攻陷行为与你无关,你现在可以脱衣服,承认一下了。否则,2047遭到与品葱相似的手段攻击,你是否准备对此负责?
今天也出过新闻,亚马逊云也要删除自己上门的极端内容,冲浪TV也被reddit打上R18不健康的标签,以后这种极端反中言论估计难有出路了,以后葱爆次数还得加剧。
姨学诸夏独立 ×
网站机房独立 √
顺便补充一下,葱爆当天早上9点半开始品葱还是变得非常缓慢,直到10点到下午五点完全无法打开,五点开始似乎完全正常,2分钟后便彻底无法访问,一直提示拒绝访问,然后主机彻底掉线。
磁盘逐渐被填满,swap逐渐耗尽的征兆。
首先我不认为钢铁雄心(HOI)进行的攻击是造成品葱数据丢失的原因。品葱丢失了大半年的数据,最大的可能性是服务器出现故障造成数据库损坏,责任一半在于不可抗力,一半在于品葱站长长期不自行备份数据。HOI攻击的效果是增加品葱的管理负担,占用其私信空间,但品葱大故障恐怕不能甩锅/归功于ta。
虽然养猫君的个人数字安全防护做得很完善,但他并非IT从业人士,对于架服务器办网站方面的技术分析,看的时候要在心里打个折扣。
首先,新品葱网站是云服务器而不是物理服务器(100%确定),CF之前被别人记录过IP。
2047的服务器在专人托管的电信机房里,很多操作没有云服务方便,uptime也没有云服务高,但是硬件配置可以随时加减,且不用担心被服务商删封(下面会详细讲)。从建站到现在2047发生过好几次宕机事故,除了第一次因为物理问题损失10天内容(且绝大部分由本人配合网友修复)以外,中间好几次都是利用备份数据直接复原,包括虚拟机都换了几次,但一般用户除了服务临时中断之外基本不会有什么感觉。物理服务器的好处就在这里:**即使遇到操作系统无法启动的严重故障,也可以打电话到机房,让工程师把硬盘拔下来、数据拷出来。**而云服务器一旦无法启动,如果跟服务商关系不好,就只能听天由命了。
不过物理服务器并非2047的专利,创世之初,所有网站都是物理服务器的,例如acfun最开始建站的时候就是一台机械硬盘的家用PC~
云服务器备份麻烦,很有可能是站长这么久不备份的原因之一(2047是每10分钟全站备份一次),因为云服务器在云上,从云上把整个数据库拖下来是需要时间和带宽的(自动备份要加钱,下面会提到),以及云上没有windows(windows也要加钱),很多操作很麻烦,而品葱站长水平又低又吝啬又怕麻烦是众所周知的。
最早新品葱是有每周数据备份的,但公开的都是一个月前的备份,因为站长担心提供最近的备份会导致用户被社工。2020年4-7月新品葱出现站务危机,后来站长就越来越少公开备份了,估计是怕被人拿来搞破坏。in comparison,2047最近一次公布的备份是8月24号的https://github.com/thphd/2047/releases/tag/0.0.1。
既然是云服务器,就不得不提云服务器最大的优点:几乎不会故障。
云服务器的CPU、内存不是实体CPU、内存,而是带有冗余的虚拟CPU、内存。实体服务器关机以前,是可以把虚拟机无缝迁移到其他实体服务器上继续运行的。所以云服务器可以实现大半年不关机。
云服务器的硬盘不是实体硬盘,而是带有冗余校验的虚拟硬盘,基本上可以说只要机房不着火不进水,很难把数据弄丢、搞坏,所以云服务器的数据可以大半年不备份。而物理服务器必须时刻备份,否则硬盘挂掉就啥都没了,2047每10分钟备份一次正是因为是这个原因。
所以**“最大的可能性是服务器出现故障造成数据库损坏”**是不正确的。
但是云服务器有一种情况会把数据搞丢,那就是站长忘了给服务商续费,或者因为违反美国或者日本法律或者服务协议,被服务商终止服务,然后服务商把硬盘删掉了,因为是虚拟硬盘所以跟删文件一样方便,而且删掉之后很难找回来。品葱站长为了匿名,选择的是没有KYC的服务商,网友捐款又被他自己贪掉了(不然不会变成现在这样,要知道Vultr的付费随时自动备份功能只需多交20%费用,而品葱站长收了几千美金捐款外加法轮功广告费),所以现在出现这种问题,服务商大概率是不会开后门的。
2047是物理服务器,想删2047的数据,要么技术高深黑进来把所有备份删掉,要么一把火把机房烧了。而且就算机房烧了,github上也还有数据,使用GPG登陆的朋友也仍然可以登陆。
了解了云服务器和物理服务器的区别之后,我们再来看葱爆的案子:
钢铁雄心(HOI)给品葱站长喂紫薯布丁(发垃圾消息),是一种DoS攻击,由于品葱服务器的磁盘大小是有限的(而且非常有限),随着布丁越喂越多,磁盘剩余空间会越来越小,直到塞满,数据库无法写入。
数据库无法写入也就无法读出(因为读出的过程必然伴随写入,例如你看帖子会增加阅读数),网站当然就无法工作了。这时如果品葱站长重启服务器,因为开机过程也是需要写入磁盘的,磁盘空间不足可能导致开机卡死。而云服务器无法开机就连不上,也就无法进行远程操作,不像物理服务器可以直接拔硬盘读数据。这时如果站长急中生智,作出一些奇妙的误操作,就可能导致虚拟硬盘被删除。当然,也可能品葱服务器空间本来就不足了,HOI喂的补丁成了骆驼背上的最后一根稻草。
MySQL遇到磁盘已满的情况,并不会返回DISK_FULL错误并拒绝服务,而会直接当场卡死,除非非常了解mysql工作原理,否则只能强行重启:https://dev.mysql.com/doc/refman/8.0/en/full-disk.html
所以另一种情况是,品葱站长强行重启了服务器,开启了数据库,数据库尝试从上一次强行重启的地方开始恢复。由于几乎所有数据库都依赖某种b+tree,而b+tree最流行的实现是leveldb(myrocks),leveldb极度依赖底层磁盘的顺序写入特性,如果底层磁盘(这个例子中是虚拟磁盘)不完全是顺序写入的(例如为了性能开启写入缓存),那么强行重启就会导致丢失最近写入的几个ldb文件,而leveldb在这种故障模式下完全无法recover(因为作者假定磁盘是强顺序写入的),使得强行重启有一定几率会导致丢失自上次启动数据库以来的所有数据。刚才已经说过,品葱服务器很可能是大半年不重启的。当然品葱的MySQL用的是什么后端我不清楚,但磁盘已满导致软件错误(而不是硬件故障)在IT界是非常常见的,运维老司机的法宝就是在每个磁盘放一个8G的空文件,如果任何原因导致磁盘已满,删掉文件就可以让服务瞬间恢复正常,然后再去花时间进一步排除问题。
所以说**“品葱大故障恐怕不能甩锅/归功于HOI”**,我觉得不合适,就目前掌握的证据,结合相关专业知识来看,我认为有30%可能性是HOI导致的,余下责任则归于品葱站长个人弃坑。当然HOI可能说谎,但同样的鹿儿也可能说谎,不应轻易下结论。
细节上认为,运送、撤离美籍华人实际意义不足,仅是象征意义。
这点你说的对,一切都可以是宣传的需要,只有袭击本身是无法作假的。
我家四圈有探头有ADT,要是有人砸其实挺好找的,告的成本也不高。另外开盒属于你国特色,正常国家里不太适用。
ADT只能防雅贼,防不了人均口罩蒙面的BLM,能接待报案就不错了
如果连句魔怔的调侃都受不了的话还要拉着全站做大旗,那真有点品韭即视感了
您再继续尬黑就属于入乡不随俗了,说反贼都是傻逼 账号还能留着就偷笑了
@在民党主席 #155326 你什么浏览器啊,换chrome和firefox试试吧
问题已经修复了,请ctrl+f5刷新,
最近cloudflare那边经常出现content decoding error,正在排查
排查完毕:问题确定为https://stackoverflow.com/questions/29127144/cant-cache-resource-when-having-both-gzip-and-etag,已解决
1.反贼勉强作为一个群体底不底线并不取决于反贼身份,而是取决于个体所受的教育和道德品质。举例就是希特勒也反共但和他holocaust杀人其实没多大关系。傻逼反贼跟傻逼粉红共同点是他们都是傻逼。如果按您水桶盛水按最短板来的理论解释反贼都是傻逼的话那种族主义者们会很高兴,因为道理相同。
我从来没有说反贼都是傻逼,我是说由于反贼作为一个群体没有底线和净化能力,所以不可能以这个名义组织有效的反抗,即使我承认反贼里面也有聪明人、高尚的人。能把短版曲解成歧视,你这阅读能力就应该回大陆接受再教育。
技术不是通货,技术不是道德,并不是所有人都生活在中国,而中国也绝非一个正常的社会。举例DDoS,我不知道中国怎么样,但是在美国的话只要大概知道谁干的,花两个钱请个律师找找证据报个警,够攻击者进去蹲一阵的。你技术再牛逼,不还是在给资本打工?(自己做CEO也没什么区别嘛)
品葱的情景虚构往2047搬运没问题?你家邻居请几个社会青年拿石头把你家窗户砸了,告一个我看看?请两个律师就能抓DDoS,DDoS居然还能存在到今天,美国律师真厉害,贴个声明对方就把社保号护照号IP地址都交出来自愿坐牢了。
另外支国程序员不管湾区的还是996的普遍魔怔也不知道怎么回事
上面刚刚批判别人歧视和种族主义,下面自己就开始歧视他人,一句“普遍魔怔”打倒一个职业,双标主义者哪来的回哪去,2047不欢迎,看不起程序员的话,自己建个网站自说自话吧
以前有个叫BE4的也是这调调
诉诸伪善,删除加警告。
对第2点有异议,党国建的防火墙,其实是建立在几百万正规军和巨额外汇财源的基础上的。
没有军队保护,一百人建立的防火墙很容易被几十个人拿石头冲进机房砸的头破血流;(就像民国时期可以公开上街游行,砸了赵家楼一样)
这么说看上去很正确,实际上不对。一百个人的技术团队,只要收买其中一两个人,就可以制造漏洞,将墙在适当的位置放低,让党国秩序崩溃。就好比新品葱看上去是一个几万人的网站,只要后台有一个维护人员被收买,就可以删库跑路导致整个崩溃。技术战争打的是技术,不是人数。收买一两个人需要多少钱?要不要五百万?这个钱国内外民主人士出不起吗?郭文贵随随便便可以掏一个亿,但他不掏,因为他只关心自己赚多少钱,反共只是他骗投资者的借口。
所以有没有系统一点 实用一点的 学编程的路子?
在“链接”我加入了一个计算机自学资源大全,里面都是“系统的路子”,花一年时间啃下去,你比钢铁雄心厉害十倍。
我只说两句 1,说阿篱攻击,证据不够确凿。 2,其实我不知道阿篱是谁……
之前赶你走就是因为这个毛病,明明自己完全不懂的事情,每次都跑出来吐槽,别人不反驳你就当默认,反驳你又浪费口水污染环境。
在一个正常的社会,强行禁止人民阅读外国新闻违法言论自由,人民肯定会上街游行,然后砸石头冲进机房放把火也是很正常的事,就像火烧赵家楼一样。但是游行并不是等于想推翻这个国家政权。
你得定义什么是正常社会,如果可以集会游行就是正常社会,那这样的“正常社会”通常政府也无法禁止人民阅读外国新闻。而人民无法阅读外国新闻的社会,集会游行也是几乎不可能组织起来的。这是一个先有舆论还是先有行动的逻辑死锁。
实际情况是,只要你有办法切实阻止人民高效传播信息,人民就真的不会上街游行了,因为游行本质上是用暴力对付暴力(所谓和平游行不过是受控的暴力),而任何有效的暴力都离不开组织调度,组织调度的基础就是信息的高效传播。8964能搞起来的基础,就是群众通过电视、广播、报纸了解到北京的情况。
但我没有义务纠正你连篇累牍的逻辑谬误,也不可能因为逻辑谬误封你们号,我只能提高入站考试难度,或者拿信用分卡你们脖子。
姑且教你一下,实际上所谓的翻墙违法导致罚款,主要是摄徒日记这个戏精请人演戏注册三无小号来表演的,你可以尽全力人肉我然后去网信办举报我的ip试试,我有几次都把微博号手机号告诉对方了,结果还是石沉大海,实在是令我感到费拉不堪
这位土豪,有种把你微博号手机号在2047贴出来,没种就别在这瞎扯
你想多了,首先人民对外国生产的新闻没什么兴趣,其次网络本身承载的经济活动是如此巨大,恐怕你真的搞破坏轮不到武警对付你,你首先就被当地断网导致经济损失的企业家、员工甚至玩不到游戏的人吊死了,别说程序员,就算是送外卖的都会来把你扒皮
厉害啊,直接代表人民发言了,人民对外国新闻没兴趣,那你个鸟人上2047是为什么呀,因为你不是人民吗?那你又怎么代表人民?拆防火墙可不会断网,只会让网络更通畅,你的计算机知识是跟品葱站长学的吧。
我再告诉你一下,实际上防火墙这个玩意,对于国内的互联网企业和诸多平台、创作者,或者搬运工来说实在是太过于宝贵,以至于整个经济体系都是支持它的存在的,连带在里面工作的所有人也都是,你所谓的人民阅读外国新闻违法言论自由,他们是一星半点都不在乎的,主要的需求是色情资源,动画、游戏、漫画等相比也不值一提...中国人真的并不怎么在乎上外网的自由,你是被幸存者偏差误导了。
没想到2047出了这么多张维为,代表人民说“一星半点不在乎”,“主要需求是色情资源”。既然他不在乎、认为上外网的自由不值一提,那我就助人为乐,直接帮他封号吧。
最近一段时间上演了好几场drama:
有人谴责这种攻击行为。
遇到这种网友之间的攻击行为,我作为站长的首要任务是将它们造成的影响隔离在外,维持网站正常开放。不管外界风云如何变化,保持内部秩序高度稳定、谁捣乱谁倒霉,是2047一直以来的政策。新来的朋友应该也注意到了,在2047很难遇到不讲礼貌、不尊重他人的人,这样的人在2047没有生存空间。
新品葱的姨学家们经常喜欢强调“秩序”,但是他们忙活半天也没有建立任何秩序(曾经企图建立秩序的用户最后也都被赶跑了)。新品葱站长用敏感词把用户圈养起来,避免用户接触其他社区(你敢发外部链接就告你钓鱼),结果葱爆之后葱油竟然连第二个聚会的地方都没有,简直比费拉还费拉,最后还是在google的指引下来2047避难。假如新品葱恢复正常,不知这些来2047避难的葱油,会不会被新品葱当成叛徒,在下一次站务运动中批倒批臭呢?
至于对攻击行为的谴责,我觉得是没有必要的,只要我守得住,别人攻不进来,不管我谴不谴责,结局都不会有任何变化。反过来如果我守不住,被别人攻进来,甚至像新品葱那样被干翻,那就算全世界都声援我、支持我,等待我的也是死路一条,我会和2047一起消失在历史的长河中。
同样的道理,不管鹿儿多么受新品葱用户的喜爱,只要服务器修不好、数据还原不回来,等着她的也是死路一条,没有品葱,她什么都不是。
最近这些drama,总结出两个道理
反贼作为一个群体是没有道德底线的。这几次事件大家也看到了,一个反贼学了一点点网络技术,马上就用来攻击身边自己看不惯的人,却不去攻击党国。这是为什么?因为他们大部分都是鼠人,鼠目寸光,他们唯一在乎的就是生活中的各种虚荣,造反只不过是他们用来自慰的借口。武装他们不去搞,组织他们也不建设,一天到晚乳这个屠那个,用精神胜利代替实际胜利,因为对他们来说,这样更容易体验到【赢】的感觉。同样的道理,攻击党国风险大而攻击身边人风险小,所以他们就攻击身边人,因为这样更容易体验到【赢】的感觉。他们就这样从一个胜利走向另一个胜利,把宝贵的精力浪费在毫无必要的事情上。
当然,反贼不一定不讲道德,但是一个群体的道德水平,取决于这个群体中道德最低的人。如果反贼这个群体不能自我净化,那么反贼这个概念就必然被秩序的寄生虫不断侵蚀,直到最后腐烂发臭。
所以【反贼团结起来】就跟【粉红团结起来】一样地丰满且骨感,再加上反贼人均战斗力远低于共产党干部,指望反贼推翻中共还不如指望中共自己坏掉数据库被清空
技术是最硬的通货,技术是最高的道德。只要你有技术上的优势,你就可以做你想做的事情而不用理会别人的看法。只要你技术比党国高,你就能看到党国不让你看的东西、说党国不让你说的话。党国建了个防火墙,把全国十三亿人困在里面洗脑,而维护这个防火墙的不超过一百个人,这就是技术的威力。就算你找一百万个文艺青年构思一百万句反共口号,最后一句也发不出来,赢的还是防火墙。
再比如有很多人包括我在内,都看不惯新品葱的一些做法,那你要怎么改变它呢?你不可能改变它:现实生活中如果领导对你不好,你大不了一巴掌扇过去老子辞职不干了!但在网络世界你能扇品葱站长一巴掌吗?最后要么你水平比他高自己建一个网站(比如2047),要么你水平比他高把他网站干翻(比如HOI)。纯粹靠嘴来说,就算再说一万年对方也不会为你改变。
有人说技术不能决定一切,但我们所处的社会,事实上就是技术决定一切,至少目前的中国是这样,没有技术可谓是寸步难行。996名单如果没有上github,软件行业就不会改变;华为251如果没有录音,结局肯定比512还惨。
年轻人应该多学技术,少打嘴炮,嘴炮不能代替火炮,批判的武器不能代替武器的批判。品葱那么多姨学家,他们中有几个组织了军队?有几条枪,接受什么训练?我最近说要组建清华国军,军官学校也筹备好了,参加国军首先得过语言关,中英双语流利,其次得过逻辑关,编程能力是无法造假的(即便上网抄答案,要抄对也是不容易的),有编程能力的人执行力不可能差,再然后就是实操,每一位国军军官都必须掌握定时和遥控点火装置的制作,才能从军官学校毕业。半年后清华国军就是整个简中世界统战价值最高的团体,每位国军军官都能流利使用中文和英文,能在中国和西方国家之间自由移动,熟练掌握武装抵抗的技术手段,行动隐蔽且执行力极强。共产党就算建再高的防火墙,也挡不住清华国军的进攻,这才是真正的power,不是几百张毕业证的封面能比的。
钢铁雄心(Hearts of Iron) 是一名活跃于各大境外反华论坛的普通网友,他在2047的账号是 @品葱。
让这位普通网友变得不普通的,是不久前发生的境外反华论坛“新品葱”因服务器故障停止运营。
根据钢铁雄心的说法,造成这次事故的主要原因是他对新品葱进行了DoS攻击。
带着众多网民的疑问,2047通讯社对钢铁雄心进行了一次采访。
我注意到别人经常称你为HOI(钢铁雄心),这个称号是怎么来的?
网名,钢铁雄心(简称HOI),来源是瑞典蠢驴(Paradox)的同名游戏
你在过去的几个月里,一直坚持通过各种方式攻击新品葱和新膜乎。能否跟大家介绍一下,你为什么要这么做?
俺反对真反中派(支黑),对近几年大量中国右派快速转变为反华分子这一事件感到恐惧,所以俺干扰反中基地新品葱,延缓中国右派进一步的反华化,就算没什么用也比啥都不做好
你背后有中国网军支持吗?
应该没有,但中国网军有可能暗中支援了姨杀队,如果有俺也会默认这一行为
你使用的主要攻击手段有哪些?哪些攻击手段你认为非常有效,应该向大家推广?
最好的攻击手段当然是互联网巨魔(Troll),小号海和其他很多好手段,反串低级“屠支大佐”复读“支那”让中间派对真反中派对反感,挖坟恶化论坛环境,甚至用垃圾讯息爆破伺服器
8月31日发生的葱爆事件,你宣称对攻击负责。能否详细地跟大家说一下这次攻击使用的手段?
俺用自建的脚本和小号海往admin的邮箱里刷了大量的“紫薯布丁”和其他东西
目前能否确定葱爆事件是因为你的攻击导致的?有多大可能性?
原本认为可能性只有一两成,但看到鹿ㄦ说伺服器数据被清除后,俺就认为一定是俺的大量“紫薯布丁”把伺服器搞坏了
你认为葱爆反映出新品葱的什么问题?
伺服器太烂,正规网军都还没来就被姨杀队橄榄了;站务偷懒不备份资料,一爆炸损失惊人
你怎么评价鹿儿这个用户?
宫斗大神,成功利用站務混乱夺取了一个论坛的控制权並当上了大独裁者
能否透露姨杀队有多少人?你们是一个组织吗,是怎么组织起来的?
几十人的组织,最初根据地是葱岛(所以才有光复葱岛,反攻大“鹿”)
把品葱服务器搞坏,你觉得是正义合理的吗?你有后悔过吗?
属于报复性攻击,合理但不正义,鹿ㄦ爆破了姨杀队的葱岛,姨杀队也爆破了鹿ㄦ的伺服器(这么大的BUG,就算没有姨杀队未来也还是会有人爆破的)
面对品葱用户对你的批评,你有什么想对他们说的?
你们在rocks也只是被姨支鹿ㄦ权贵集团欺负的普通韭菜啊,为啥要为鹿老爷辩护?
你推荐大家玩钢铁雄心这个游戏吗?
强烈推荐大家玩钢铁雄心,也推荐大家玩其他P社游戏
如果新品葱无法恢复,你下一步打算怎么办?
退出互联网大乱斗,可能会在2047发一些P社游戏的战报(最近一直打仗,好久没玩P社游戏了)
如果新品葱恢复了,你还会继续攻击新品葱吗?
如果rocks继续使用“品葱”这个名字反中俺就会继续攻击,如果他们改名俺就去玩P社游戏了
你攻击品葱有多少成原因是私人恩怨,有多少成是政治目的?
一部分也是因为他们盗用了“品葱”这个名字(真正的品葱只有 pin-cong.com )
有网友很奇怪,你一直在2047活动,但没有攻击2047,这是为什么?
2047论坛对姨杀队有恩无仇(允许姨杀队在境内宣传反攻大“鹿”),还限制了真反中派的进一步扩张,除非站长无理由封锁所有反姨用户的帐号(突然发疯),否则姨杀队永远不会攻击2047论坛
品葱和膜乎在同一个服务器上,归同一个站长管,这次攻击把膜乎也搞没了,你觉得这是好事还是坏事?你觉得膜乎是无辜的吗?还是说也要负一部分责任?
姨杀队反对新膜乎,因为新膜乎是膜蛤圈里面少数的真反中派,这也是相信rocks“膜独”谎言的德匹下结局
台湾也有很多反中网站,你为何不攻击这些网站?
他们没有盗用他人名字,而且那种“屠支大佐”对宣传真反中主义只会造成反效果,俺只攻击想分裂中国的政治集团“逆统战”恐怖组织联盟
为什么说葱岛是“姨杀队的葱岛”,这里面有什么故事?
葱岛历史很类似香港和89年的天安门,葱岛最初“一站两制”,允许rocks的异议人士在里面讨论,但是“十一四葱岛事件”彻底驱逐了所有异议人士,姨杀队逃亡到了rocks的基督教分站“港湾”,“港湾”临时关站后就常驻2047论坛了
如果rocks改成其他名字,但是坚持反中,你就不会攻击他们,是这个意思吗?
是的,因为这等于向品葱(.com)投降
你使用的脚本是你自己编写的,还是来自其他地方?
自己写的,代码非常短,但是需要手动切换帐号
你的计算机技术是通过什么渠道学习的,能否跟读者分享一下?
在各大平台自学了一些简单编程
对于习近平在中国上台之后实行的一系列政策,你如何评价?
就说大家最常讨论的取消任期限制好了,一定要干大事,这样才会有人知道你!所以俺也干了一件大事,该事件被写进了维基百科,不知道是谁干的没关系,知道有这件事就好了。
以下是一些发散
现在清华王国最终领导人选举制度还没定,在第一期军官学校毕业以及第一个赞助人出现之前,实际上国民只有我一个人
暂定叫清华王国,是出于下列考虑:
如果叫科技国,我感觉首先这个叫法大家太陌生,其次我们虽然推崇通过科学技术为国民谋福利,但科技不是我们追求的本质,本质仍然是向国民提供超出原籍的待遇。例如一名清华国军如果在战斗中阵亡,但其后代并不满足参加国军的基本条件,我们仍然承认其后代是清华国民,并提供国民待遇。这种基于血缘的关系,以kingdom冠名我觉得是合适的。
另外technocracy隐含technocrat,我们虽然欢迎technocrat加入清华国籍,但我们并不希望在国家内部存在【相对于其他国民可称为technocrat】的角色。
NFT铸造会暴露多少个人信息?
只要计算是透明的,没有像XMR那样加密,就一定可以追踪,不管是FT还是NFT。
而不透明的,比如polkadot的那个phala,还在襁褓阶段。不建议给予过高希望;任何可以用于非法目的的技术,KYC的坎是迈不过去的。
我如果给国民签发proof of nationality,会直接发数字证书。
计算机网络+去中心化可以做很多事——吗?美国computer science/cryptography世界第一,塔利班的AR/AK则是半个世纪前的技术,对战争结局似乎并没有什么影响。
中心化不违背热力学定律,该中心化的事情还是要中心化。