@thphd #156016 我用过那个东西， BCRYPT。 一个细节，与问题来说并不很重要。

@thphd #155985

本站不记录任何除密码以外的任何非公开数据...

那么开头第一句话说的是什么？ 我也说明了：正常情况不会保存密码，正常的网站后台不应该保留密码，只有一个 HASH 值来用于验证用户身份。

你所引用文中的一句并没有明确说明相应的机制， 是 MD5 还是更古老的 HASH？ 何以说明需数十年？

@thphd #155814

刚才看到 pincong 终于上线了，当然希望品葱坚持住。

但是明显品葱的技术水准处在危险的状态。 比如

关于新品葱网站2021/8/30无预警下线与现行情况的说明 https://pincong.rocks/article/35451

文章下面第一个评论区的说明

最后，本站不记录任何除密码以外的任何非公开数据，包括浏览器、操作系统、IP等数据。我们做了足够的安全措施应对，因此这些数据也从未发送至遭到清空数据的服务器，各位无需担心数据泄漏的情况。虽然无已知的数据泄漏，即便泄漏，在非明文保存的情况下破解特定密码也需数十年左右，但因服务器数据遭遇清空，我们仍然无法100%肯定，因此建议对自己的密码安全有顾虑的用户修改密码。

根本就是错误的。但是估计我的回复也将被忽视，我希望任何一个网站技术人员、管理人员看到我拉回复：

谢谢，终于恢复了一部分。

但是，我有 80% 的相信品葱是没有保存用户密码的。 正常的网站（程序后台和数据库）是不会保存密码本身的。 因为标准算法是： Salt and Hash。 之后才会保存这个“数值”， 用户登陆时也是 Salt + hash 然后才和数据库里的值比较。 因此，如果品葱保存了用户密码，才是相反的安全的巨大问题。

但是，一般情况如果新品葱没有更改正常的算法， 那么密码本身应该没有被直接存储. 这样至少在用户密码处理这一小块代码中保持最低的安全性。

不保存用户密码是网站后台的工业标准， 这样在数据被窃取之后，小偷是看不到用户密码的。 因此一般情况下，网站的管理员或者任何人在原则上也不会看到用户密码，这只是正常的工业标准。

当然凡事皆有例外，有一些情况仍然会导致用户密码被所谓破译。 通常是 Man in the middle， 就是说用户密码在 Salt and Hash 之前就已经被黑客看到的情况。

简单的说：正常网站就不会保存用户密码。正常网站仅仅会保存一个确认用户密码正确的方法，而不是保存用户密码原文。重要的事情说了有三遍了吧？

@alphabet #154912 谢谢， 原来两个都有了， 8 月14日之后的事态记录，8-14塔利班打到哪里了，Archive

8-14之前的几天在这里： 塔利班打到哪里了，Archive

里面基本上是按照时间的转播和记录， 也有自己的一些评论废话， 还有算是不幸言中的让小粉红们记住解放军的旗帜之类的胡扯。

当时没有在意记录的备份，因为只是一边看新闻一边打打键盘，那个时候看品葱没有太多关注阿富汗的就发了一份时事报道，接着据说国内也开始狂洗塔利班，很搞笑。

@愛牛奶盒的人 #154901 当时还是先知道牛奶盒才知道这里的，时间过去了许久，阿富汗的归了阿富汗，没想到牛奶盒还在这里。 我的 ID 899, 比你的901 还小两个？这个不科学，你是那只牛奶盒吗？

品葱最近为什么不让说 Biden？ McCarthy 在 The Hill 骂过 Biden 之后，又在 FOX 讲， https://youtu.be/rXlN91htj5A 他说美军应该回去，哈哈

另外品葱为什么 Down 了？ 找到了 7 月份数据， 还好。 那就是说我对阿富汗的几个转播就可能没有了， 那也可能是可以算做最详细准确的中文转播了，没有备份啊，"塔利班打到哪里了"-- 准确到小时的记录就没有了....啊啊啊

--没有责备的意思， 网站嘛，总有 Down 的时候。 Biden 嘛， 总有走的时候。 哈哈

一隻鹿兒,观察 应该是高仿吧？ 最近为什么禁言 Biden？ 昨晚这个人又在说 Biden， 禁掉他吧， McCarthy 在 The Hill 骂得抑扬顿挫， https://youtu.be/1PRNkN6tuFs

另外品葱为什么 Down 了？

@goodidea #101400 已经删除了 老贼 的回复。 标题是：川粉川黑，第一个选择是 不粉不黑， 第四个选择是 白登。 他还专门要讲他为什么不粉不黑。 然后高赞。

这是个老五毛了， 我给他直接说过好几次， 品葱和这里都说过。他自己被我抓到后几乎直接承认是五毛也不止一次。

我退站了。

4, 为什么不可以投 白登？ Biden 呼唤。

3, 川普是坏人，我黑他

2, 川普是好人，我粉他

1, 理性、客观和中立，不粉不黑

哈哈， 老羊喜欢牛奶盒， 哈哈

@清华博士豆沙馅 #100343 @爱狗却养猫 #100557 @愛牛奶盒的人 #100518 豆沙不反对就可以， 楼主负责制， 老羊迷路中。 有人养错猫， 老羊没有意见。

@thphd #100554 @NodeBE4 #100541 千万别考试了， 我考了一个小时才考进来。

平民和精英问题再举个例子， 也是如何区分用户的问题， 以 stackoverflow 为例， 大家都知道知乎、品葱都抄了 QA 网站的做法。 但是没有注意到抄得多差。 Stackoverflow 中问题和答案都直接被公有化了， 但是我们2047 不可以这样做， 邯郸学步。 Stackoverflow 上的问题和答案都可以测试， 我们这里都不可以。 换句话说， stackoverflow 有自然区分精英、验证精英的方法。

我们这里我的感觉还是假设自己是草民更好， 这是一个基本认识，我们是反贼站。 凭什么定精英？ 凭什么搞民主， 我们是逃犯群啊。

同意这两个：

• 管理员世袭制、站长任命制。德必须配位。
• 楼主负责制。stand-your-ground法，谁主张搞事，我们就封禁谁。

@爱狗却养猫 #100552 每一只羊都有四个蹄子啊，当然要四双鞋子。

因为小二极力反对建立水区

原来小二是明白的。 「转水」操作明显的是内容控制， 中国人习惯了言论控制， 因此没有察觉转水是多么恶劣的操作。 首页内容重复可以修改排序算法。 针对内容操作就好像是要言论审查一样。

针对重复性的话题， 重复是有必要的。 一些朋友所谓的月经话题也是不应轻易去处理的。 不是每个人都研究过每一个话题。 网站不是精品收集站，至少不仅仅是， 网站还有一个功能是话题流。 打个比方：课堂里就一年又一年的讲授 +-X/ 这么简单的数字运算讲了上百年还在讲。 因为总有小学生啊， 需要有人讲清楚啊。 难道小学老师就说一句：去图书馆， 或者 YOUTUBE 多的是... 那样的话小学全部关门好不好？

@愛牛奶盒的人 #100518 我将改名做： foolish --> foolish 请注意新名字有一个空格在最后面， 请一定不要忽略， 不然无法通过编译

「穿鞋的羊大人」就很不錯的, 这个真的是形像的名字， 要知道我都是穿四双鞋的。 @愛牛奶盒的人

今晚打老虎 -- 好， 先备好火锅。 @清华博士豆沙馅

金屋萤火， 最有古意。 老羊立即有几个 derive from it, 城市废土，昔日曾经车流喧嚣。高楼空屋，如今野鸽子搭窝。 一只老羊在人迹消失后荒草从生的楼群里走迷宫。 -- 这个名字有点长。

苯羊羊、戴帽子的羊、骑牛却养羊 -- 花和尚大山羊 @爱狗却养猫

@沉默的广场 沉默的羔羊，中国山羊巡查执法，中巡国查山执羊法 -- 我想的是： 800cc山地摩托羊， 犄角放电城管羊

最后， 我还有一个新名字叫： Foolish Yang。 各位这样 @ 有效吗？

帮我起个好名字， 为什么你们的名字都好听？

说一下几个品葱的不算BUG的错误吧， 希望这里引以为戒：

放五毛来打原创者， 作者自己对内容应该有点权力吧？ 可是每次评论区被污染时，我无法去处理。 因为每一次折叠这些评论都会被站方好意提醒， 要民主操作，要请其它管理员操作。 可是我非常清楚五毛在操作管理员。

_不捉鬼_是个原则， 言论自由也是个原则， 问题是用这些原则杀作者就太左胶了。

放五毛来操作用户帐户， 观察标签是谁给的， 我想老用户很清楚自己为什么被观察， 所谓观察就是经常给你个明显的小鞋。

控制作者写作内容

我想不少人用过 stackoverflow， 这个著名的问答网站中就有一个原则是：你提出的问题是我们社区的。 因此我们在 stackoverflow 提问和回答都会被其它人修正/编辑。 然而那是个编程技术站， 技术本身不涉及立场， 而且前来编辑的通常是专业人士。 -- 一个社会性网站学 stackoverflow 其实制造很多麻烦， 被五毛水军操作的外焦里殊...

品葱毫无知识产权的意识。 相信这里不少人都非常了解开源代码， 开源代码其实是有版权的，只是这个版权鼓励人们分享。 在开源代码中只要有兴趣是可以回溯到原作者， 也就是尊重创作者的。 这是品葱的另一个设计缺陷。 对作者和评论者的言论做了相反的处理， 对作者打压过分，请问删除原文是什么操作？ 中共国活久了习惯性操作。

得分制度。 这个制度是一定对五毛有利的， 五毛是专业人士、团队作战。 散户哪里能对抗他们？

五毛控评太轻松。 后来我的文章几乎都被控评， 好像把人直接绑架一样。 我不介意自己的评论区被歪楼，但是评论区全部歪楼我自己却没有什么办法。 对手可以操作我，我却被站方的民主操作大法限制得不许动了。

品葱的首页烂掉了。 有时候去看一下首页还以为是中宣部或者无聊的故事会。

轻易的把文章或者问题 转水区， 转对线区，任何一个用户有了一个所谓荣誉数字就可以操作你的文章 ... 这些制度几乎就是给五毛送权力。 我在 stackoverflow 的问题/回答被其它人修正的时候是没有这样的感觉， 为什么？ 编程技术方面的内容太容易找正确答案了， 社会问题的讨论就不可能这样容易， 你让谁来乱弄我的内容？ 最后一定是中共来弄啊。

不停的加各种奇异功能提醒： 对同一作者点赞太多。 不可以连续发表太多。 不可以评论太多。 ... 几乎就是感觉在被五毛不停的嘲笑： 宁歇歇吧。

说了太多条了， 继续说一个吧： 台湾用户问题。 一碰台湾用户问题就无解了， 尽量少说台湾用户的事吧。 最大的问题是：台湾人骂翻天也有人生安全。 中国反贼就不敢， 虽然说多数我见到的台湾用户都非常有礼貌有常识， 但是通常来说这种天生的不公平有一种自然的结果是台湾人在政治观点上杀无敌。 这个不是网站设计的问题，而是自然生态问题。

对手不敢反驳你，当然是杀无敌。 基本的作法当然是：对岸的问题留给对岸自己去说。 但是，五毛是一定会扮做对岸的朋友来斗你， 哈哈...

比如：正常的台湾人难道会不知道：评论嫁到台湾的对岸女人就可以直接引来集体性的愤怒？ 类似的斗民技术几乎是标准的统战/撕裂方法。 而且从根源上让对岸反贼们无法得到平静。

品葱设定自己的问题/文章自己只能回答/评论一次。 这不是直接邀请作者接受屠杀吗？ 五毛回答一次可以得五毛钱， 小粉红数量庞大， 作者就要自我挑战， 被围攻时只能主动回答一次。 -- pincong 有太多无脑设定。

也许你已经看明白了，当全球绞杀中共的时候， 品葱做为难得的中文反共论坛， 却以规则设计的方法坚定的选定了中共。 因此我更敬佩在品葱战斗的反贼。

啊？ 哈哈， 这不是我给的变量名吗： 20 47 DOT name