图书馆君发书总是紧跟时事：）
@沉默的广场
-
-
-
暗网架站教程
暗网架站教程
以.onion结尾的网站就是Tor暗网网站，比如，terminusnemheqvy.onion。暗网网站只能用Tor访问。
暗网受到广大政治活动人士的喜爱。比起把网站开到明网，暗网架站有很多好处，包括：
-
匿名服务器：在明网上，服务器隐匿身份的难度远远大于客户端，客户端可以用代理隐匿IP。而服务器的IP必须暴露在公网上，否则别人无法访问。
CDN（内容分发网络）可以帮助服务器隐匿IP，然而CDN会记录流量日志，也不保证服务器的完全匿名。某些情况下，CDN仍然会根据当地法律提供服务器资料，高危网站自然不能完全信任CDN。
在暗网上，服务器受到Tor三重代理的保护，就像用Tor浏览器上网一样安全。不仅服务器被Tor保护，网站的访客也受到Tor三重代理的保护。换句话说，任何访客和网站之间都有6个Tor节点，其中3个保护服务器，3个保护访客，双方都可以高强度隐匿身份。
-
不需要购买域名：付款信息会暴露网站所有者的身份，从付款记录追查线索是各国执法部门的拿手好戏。暗网网站不需要购买域名，形如
ur7yf23r6espa33w.onion的「域名」是Tor自动生成的。 -
不需要公网IP：家用宽带一般没有公网IP，因此无法在家里的电脑上架设明网网站。不过，暗网架站不需要公网IP，因此可以把网站开在家里的电脑上，不用购买服务器（也避免付款泄露个人信息）。不仅如此，由于自己掌握服务器硬件，还可以用多种方法增强安全，例如全盘加密，虚拟机隔离等等。
-
端到端加密：暗网不需要HTTPS证书，免去了签发证书的身份风险。暗网网址本身就是网站的「身份公钥」，身份认证和后续加密依靠这个公钥完成。只要你输对了网址，从Tor浏览器到Tor网站就是端到端加密的，任何一个中间节点都无法看到传送的内容。
本文介绍暗网的工作原理，暗网建站方法，和暗网文件分享工具Onion Share的用法。
I. 暗网怎样工作
本质上，暗网通信解决三个问题：
-
保证服务器身份的隐匿。服务器和访客之间，至少有3个服务器亲自选出的Tor节点。（只有自己选出的节点才能保证安全）
-
保证访客身份的隐匿。访客和服务器之间，至少有3个访客亲自选出的Tor节点。
-
保证服务器身份的真实。当访客输入要访问的地址，Tor网络可以确保访问了真实的暗网主机。
Tor网站第一次运行会生成一对公钥和私钥，公钥就是网站的“网址”，可以从其它渠道发布。私钥需要保管好，别人访问网站的时候，私钥用来证明网站确实是域名（公钥）对应的身份。
假设Alice和Bob都是匿名网友，Alice运营了一个暗网网站，Bob是访客，知道Alice网站的网址（公钥）。
现在Bob要访问Alice的网站。Alice和Bob要解决的问题是：
- Bob要选出三个Tor代理节点。（保证访客隐匿）
- Bob要在暗网中找到Alice。这并不容易，因为暗网服务器的IP是隐匿的，所以必须有其它方法让访客找到服务器。
- Bob要验证Alice的身份。（保证服务器身份真实）
- Alice得知有人要来访问她的网站，这时Alice也要选出三个Tor代理节点，与Bob“接头”。（保证服务器隐匿）
建立连接的过程如下：
-
在建站之初，Alice连接到Tor网络，在网络中选出若干个节点，称为引入点。引入点可以帮助暗网上的其它计算机找到服务器。由于Alice通过3重代理连接到这些引入点，因此每个引入点并不知道Alice的真实IP地址。
-
引入点是一个Tor节点，每个Tor节点都有一个独一无二的身份标识。Alice拿到引入点的身份标识，用自己的私钥签名，得到一个文件，也叫做“描述符”。
“描述符”类似于这样：
----- Alice的描述符 ----- 引入点1：FF1CCF57E98C817DF1EFCD9FE44A8AEB 引入点2：C68C559D956D4CA20F435ED74A6E71E6 ... 引入点N：A8803C74A8F7CC4722EB88C5F69772C8 ----- Alice的签名 ----- Z6fihKxlkbmfkzDheYEDu3YsJS/z1yvvrMLrSBHoQXD5fkC5UW4x2/Km82oySaem FDFVKmqOVWWrvzFqwqaLUARawzMJmnvm2HBk+wIsmktveobJTC2Xqzus9/lLvfWh 5KN4L8D3b/H5lrwK9aaZW9rGneA5oG3l9t4= ----- Alice的描述符结束 -----然后，Alice把“描述符”发布到整个Tor网络上，这是通过分布式散列表实现的。
-
Alice与这些引入点建立长期通信链路。**如果有人想要联系Alice，那么只要联系这些引入点就可以了。**当然，以上的全过程会经过三重代理，不会泄露Alice的真实IP。
图：Alice选出引入点，并建立长期通信
（图中的绿线和蓝线均表示通过三重代理连接）
-
现在Bob要访问Alice的网站。Bob用Alice的网址（公钥），在整个Tor网络的分布式散列表上查找Alice的描述符。这个过程会通过三重代理。
Bob找到Alice的描述符后，验证描述符的真实性。因为描述符是用Alice的私钥签名的，所以Bob可以用Alice网站的网址（也就是公钥）验证描述符的真实性。这一步保证了Alice和Bob之间端到端的验证。
-
接下来Bob通过二重代理，在Tor网络中选出若干个会合点。Bob在每个会合点留下口信。“口信”是一串随机数。
图：Bob选择会合点
-
Bob根据描述符里的信息，通过三重代理连接到Alice的引入点。
图：Bob连接到引入点，通过引入点告诉Alice会合点的位置
-
Bob把会合点的位置和口信用Alice的公钥加密，再发给引入点，引入点再把这些消息转发给Alice。
-
Alice用私钥解密Bob的消息，通过三重代理连接到Bob的会合点，并且把自己拿到的口信和会合点的口信相比对。如果口信一致，就说明Alice和Bob之间的连接建立成功了。
图：Alice连接到Bob的会合点，两人建立连接。注意引入点不参与连接
现在Alice和Bob之间一共有6个Tor节点，其中3个由运营网站的Alice选出，另外3个由访问者Bob选出，会合点也作为Bob选出的3个节点之一转发流量。
-
Alice运营暗网服务器。她的所有连接步骤（选出引入点，发布描述符，连接到Bob的会合点）都经过了三重代理，这保证了【服务器身份的隐匿】。
-
Bob是客户端，他的连接步骤（查询描述符，连接引入点，选出会合点），亦经过了三重代理，这保证了【客户端身份的隐匿】。
-
Alice的描述符经过Alice签名，无法篡改；Bob的口信经过Alice的公钥加密，引入点无法得知其中内容，这保证了【身份的真实性】。
II. 暗网架站
1. 安装Tor
主流的Linux和BSD发行版都收录了Tor。以Debian为例，一行命令安装：
apt install tor安装之后，Tor的配置文件在
/etc/tor/torrc。输入systemctl enable tor --now可以让Tor在开机后自动在后台运行。
2. 修改配置文件
Tor既可以做客户端，也可以做中继，又可以做服务器。如果Tor作为服务器运行，那么这个Tor就是洋葱服务（Onion Service）.
默认情况下Tor作为客户端运行，修改配置文件可以启用Tor的不同功能。只要在配置文件里添加以下两行，即可让Tor作为洋葱服务运行：
HiddenServiceDir /var/lib/tor/hidden_service/ HiddenServicePort 80 127.0.0.1:8964解释一下这两行的作用：
-
HiddenServiceDir: 这里指定一个目录位置，用来保存洋葱服务的私钥和域名。洋葱服务的私钥文件叫做private_key，域名文件叫做hostname。
私钥对洋葱服务十分重要，掌握了私钥，就掌握了私钥对应onion地址的控制权。（和比特币的私钥一样）
明网网站的域名控制权由域名商掌握。登录域名商的账户，就可以变更域名所有权。暗网域名的控制权由掌握了私钥的人所有。如果私钥泄露，那么任何人都可以用这个onion地址架设网站。
在【暗网怎样工作】一节提过，洋葱服务会选择一些节点，叫做“引入点”，引入点会告诉客户端怎样连接到洋葱服务。洋葱服务把引入点的身份ID打包成文件（“描述符”），并用自己的私钥签名。如果私钥泄露，别人就可以伪造描述符，进而仿冒网址对应的主机。
域名本质上就是私钥对应的公钥，需要公开发布，其它人可以用域名（公钥）访问洋葱服务。
电脑上的Tor作为洋葱服务运行时，它会检查HiddenServiceDir指定的目录下是否有private_key文件和hostname文件，如果没有，Tor会自己生成这两个文件。private_key是前面提到的私钥，请务必保存好。hostname是私钥对应的公钥（域名），可以公开发布。
-
HiddenServicePort：洋葱服务可以看作是传统的网络服务前面加了一个Tor(反向)代理，这一项告诉Tor把接收来的流量转发到哪里。
HiddenServicePort PortA AddressB表示打开虚拟端口PortA，并把PortA的流量转发到AddressB。例如
HiddenServicePort 80 127.0.0.1:8964- 第一项80，表示洋葱服务打开虚拟端口80，对公网提供网页服务。别人用浏览器访问，看到的对外端口是80.
- 第二项127.0.0.1:8964，是Tor要反向代理的服务地址。Web服务开在本机的8964端口上，这里就填写
127.0.0.1:8964，Tor会转发这个地址的流量。
可以看到，Tor不仅能架设暗网网站，还可以在暗网开设其它网络服务，例如25端口（暗网邮件），194端口（暗网IRC聊天）等等。
HiddenServicePort可以同时写多个，比如：HiddenServicePort 80 127.0.0.1:996 HiddenServicePort 25 127.0.0.1:251表示同时开启暗网网站和暗网邮件服务。
贴一个简单的torrc配置：
HiddenServiceDir /var/lib/tor/hidden_service/ HiddenServicePort 80 127.0.0.1:8964 Socks5Proxy 127.0.0.1:10086 # 使用前置代理 SocksPort 0 # 不打开socks端口，减小攻击面 # SOCKSPolicy accept 127.0.0.1 HiddenServiceVersion 3 # 第三代洋葱地址 # 可以增加首次连接的速度 HiddenServiceMaxStreams 10 HiddenServiceMaxStreamsCloseCircuit 1 HiddenServiceNumIntroductionPoints 10这里还有几个比较重要的配置项，说明一下：
-
Socks5Proxy: 这一项可以给Tor配置前置代理，俗称“VPN+Tor”。例如
127.0.0.1:10086。 -
SocksPort: 这一项是Tor为其它应用打开的socks端口，默认9050。0表示不打开socks端口。
-
SOCKSPolicy: 这一项控制哪些网段的电脑可以连接Tor，例如
accept 192.168.1.0/24表示允许局域网内的电脑连接，这个选项在双虚拟机隔离时特别有用，平时谨慎使用。默认为accept 127.0.0.1（只有本地应用可以连接）。 -
HiddenServiceVersion: 洋葱服务的版本号，可以取2或3。比较短的.onion是第二代洋葱地址。比较长的.onion是第三代洋葱地址。第三代地址加密强度更高，并且支持客户端认证。
Tor配置文件的完整说明见这里：
https://2019.www.torproject.org/docs/tor-manual.html.en
有了配置文件后，就可以让Tor作为服务器运行了，操作步骤如下：
- 安装Tor（√）
- 新建一个目录hidden_service：
mkdir -p /var/lib/tor/hidden_service - 把上述配置文件粘贴到
/etc/tor/torrc里面。 - 重启tor，让配置文件生效：
systemctl restart tor - 这时
/var/lib/tor/hidden_service里会多出两个文件，hostname和private_key.
输入
cat /var/lib/tor/hidden_service/hostname可以看到Tor自动生成的域名。这说明洋葱服务运行成功了。3. 配置网页服务器
到这一步暗网的部分完成了，接下来的操作和明网建站没有区别。需要做的，就是运行一个Web服务软件（比如Nginx，Caddy等），接收Tor转发来的流量。
例如，上面的配置里，
HiddenServicePort的转发目的地是127.0.0.1:8964，这表示在本机的8964端口上打开一个HTTP服务。Web服务软件选用Nginx，配置如下：server { listen 127.0.0.1:8964; # 这里非常重要，必须让Nginx监听本地，否则会导致公网IP暴露 server_name ur7yf23r6espa33w.onion; server_tokens off; autoindex off; charset utf-8; gzip on; root /var/www; location / { index index.html; } }明网建站的更多细节就不再赘述了。明网建站的教程，可以参考其它文章，比如我教大家做网站系列。
4. 一些安全建议
因为暗网架站要隐匿身份，所以Web服务的全部流量都应该通过Tor。
然而，如果Web服务器配置错误（这很常见）或者出现漏洞，就会使得Web服务绕过Tor，直连公网。Web服务直连公网会导致你的IP暴露，如下：
图：公网直连导致服务器暴露
例如上面的Nginx配置，第二行如果不是
listen 127.0.0.1:8964而写成listen 8964，会让Nginx在全网监听。如果有人恶意扫描，就会发现暗网网站的真实IP。比起浏览器，Web服务软件的风险要高得多，除了暴露IP之外还有其它问题。例如，服务端未设置正确的读写权限，Web服务软件甚至可以随意访问本机文件。如果没有做好身份隔离，也会导致隐私泄露。
Web服务服务器长时间在线更是增加了被攻击的风险。因此，Web服务所在的机器，应当被视为不可靠的环境。如果说，高风险上网建议双虚拟机隔离，那么暗网架站必须使用双虚拟机隔离。
双虚拟机隔离有以下要点：
-
双虚拟机用“host-only”或“internal”模式连接，即使Web服务被攻陷，破坏也无法传出虚拟机。
-
设置快照并定期回退（当然要备份Web数据），可以确保对病毒、木马、黑客的长期渗透完全免疫。
关于双虚拟机隔离的更多资料，可以参考编程随想的文章，此处不再重复。
https://program-think.blogspot.com/2013/01/howto-cover-your-tracks-6.html
https://program-think.blogspot.com/2013/01/howto-cover-your-tracks-7.html
https://program-think.blogspot.com/2015/04/howto-cover-your-tracks-8.html
顺便说一句，如果你有性能比较高的路由器，可以把Tor安装到路由器里，一切对外流量必须经过路由器。这种隔离是物理隔离，安全性高于双虚拟机隔离。
III. Onion Share
直接使用「裸Tor」架站，比较复杂，容易出安全问题。如果只是通过暗网分享文件，或者展示一些静态网页，可以使用Onion Share，非常简单而且安全。下载地址：
Onion Share把前面的步骤都打包到了一个软件里。不过出于安全考虑，Onion Share只支持分享文件、接收文件、发布静态网站。如果要做复杂的动态网站（比如论坛），那么还是需要用上面的方法建站。
Onion Share的主界面如图，把文件拖进窗口就可以在暗网上共享，非常简单：
图：Onion Share主界面
文件拖进窗口之后，Onion Share会自动生成一个暗网网址，其他人可以用Tor浏览器下载分享的文件，如果分享的文件是网页，就可以直接浏览。
Onion Share有一些配置要注意：
图：Onion Share设置界面
-
连接到Tor网络：Onion Share不支持「VPN + Tor」的配置模式，无法配置前置代理。但是，Onion Share可以用Tor浏览器的内置Tor连接到Tor网络。如果Tor浏览器配置了前置代理，那么Onion Share也就配置了前置代理。
在Onion Share连接时点【Quit】可以进入设置界面，选择【Attempt auto configuration with Tor Browser】可以用Tor浏览器的内置Tor联网。
-
私密分享·公开分享·长期分享：默认情况下，Onion Share分享文件生成的地址是一次性的，而且只能给一个人使用，即私密分享。如果要公开分享文件，需要选择【Public mode】。
【Public mode】下，分享文件地址仍然是一次性的，如果要长期保留这个地址（比如展示网页），就要选择【Use a persistent address】。注意此时仍然要保护好私钥，私钥保存至Onion Share的配置文件里。
这样就可以用Onion Share共享文件或者网页了。
本文介绍Tor做服务器的用法。前面说过，Tor有三种运行模式：客户端、服务器、中继，如果对搭建中继感兴趣，可以参考Tor官网的教程：
-
-
Shadowsocks是如何被检测和封锁的
谢……谢邀？
用shadowsocks-libev仓库，选择AEAD算法，包括AES-128-GCM，chacha20-ietf-poly1305就够了。
-
Shadowsocks是如何被检测和封锁的
shadowsocks出过很多安全漏洞，shadowsocks出过3个大版本，每一个版本都在填漏洞。
-
shadowsocks-clowwindy：最原始的SS版本，由clowwindy用python写成（已喝茶）。因为只做了数据加密而没有做真实性校验，而被发现主动探测漏洞，攻击者甚至可以直接「解密」流量。
-
shadowsocks-OTA：用了自创的校验算法，同样被发现非常明显的主动探测漏洞。
-
shadowsocks-AEAD：就是著名的ss-libev仓库，使用了AEAD（一种同时做加密和认证的算法），基本杜绝了算法层面的问题。不过仍然被指出存在基于服务器行为的主动探测漏洞。
补充几个解释主动探测SS原理的参考资料：
-
为何 shadowsocks 要弃用一次性验证 (OTA)：这篇文章指出了对ss-clowwindy和ss-OTA的攻击手法。这种方法可以短时间内探测到shadowsocks服务器，据信已由GFW使用。方法由@breakwa11提供（已喝茶）。
-
使用主动探测方法识别 Shadowsocks 服务：这篇文章指出了另一种对ss-clowwindy和ss-OTA的攻击手法，可以直接解密shadowsocks流量。（实际上并不是解密，而是让ss服务器把明文流量转发到攻击者指定的机器）
-
A possible attack to detect AEAD algorithms：一种基于服务器行为主动探测shadosocks-AEAD的方法。所以AEAD并不是完美的方法。
我不建议使用瓦房店密码学协议，如果有必要，可以用trojan、naiveproxy（TLS隧道）；迷雾通、shadowsocks-obfs4，basket2（经过学术界检验）。Tor Project有一个经过严格检验的混淆协议列表：
https://trac.torproject.org/projects/tor/wiki/doc/PluggableTransports/list
-
-
苹果美国商店里的tor浏览器是不是山寨的？咋自带免费vpn了，直接连上了看详情是starkvpn
iOS可以用Onion Browser，其它的tor浏览器不能保证可靠。
防止国内DNS污染可以试试Firefox的DoH，Android 9.0之后的手机也支持加密DNS。
-
我和瑶瑶的日常生活【理论上，修宪尚未完毕，实际上，没有没有通过】
手动related post以及
配图:【Rebecca和瑤瑤的一些故事預告帖】 （共五集，不定時更新哦~）
-
氣暈了，派了個黨委來當港大副校長
斗不垮书记的校长不是好校长
-
世界第四波民主化到底还要过多少年才能开始？
我对泰国未来几十年的民主前景还是看好的。假使这次运动以和平收场，这一次民主运动将深深植根于走上街头的学生心中，并最终不断扩散，传承，给他们的国家带来民主化。本来香港也有这样的机会，可惜香港人面对的不是港府，而是世界上最强大的专制政权。
说到底，宪政和民主并不只是换个宪法再发张选票就完事，它需要整个社会认同“我们是一个共同体”。香港走上街头的学生互相会称彼此是手足，因此假以机会能够形成强大的民主社会；法国的伊斯兰移民的共同体属于沙里亚法，因此原本法兰西的民主基石会受到侵蚀；中国人尽管喜欢称“同胞”，但恐怕除了家人，对任意一个中国人并没有多少同胞之爱。民主的选票和宪法只是冰山一角，建立共同体的信任和友爱才是要面对的根本问题。
-
【IYP】社交媒体照片也能找到元数据痕迹以实现追踪，这件事怎么做？
有一个专用工具mat2，可以清除各种媒体文件的metadata:
https://0xacab.org/jvoisin/mat2
The following formats are supported: avi, bmp, css, epub/ncx, flac, gif, jpeg, m4a/mp2/mp3/…, mp4, odc/odf/odg/odi/odp/ods/odt/…, off/opus/oga/spx/…, pdf, png, ppm, pptx/xlsx/docx/…, svg/svgz/…, tar/tar.gz/tar.bz2/tar.xz/…, tiff, torrent, wav, wmv, zip, …
-
为什么中国人现在老喜欢动不动扯三观正不正？
我印象里，“三观XX”的说法最早就是15年左右，从婚恋话题下面开始传播。考证了一下，如果分时间段搜索，类似的【三观系列】似乎出现的更早：
- 网上最早的说法是【三观不正】，出现在06-07年的豆瓣评论下面。“三观不正”还被收进了网络词汇
三观不正是一个汉语词汇，指的是在社会中带来的腐败现象严重。 是教育部2007年8月公布的171个汉语新词之一。 “三观”具体包括：世界观、人生观、价值观。
- 【毁三观】的说法在12-14年比较多。
“毁三观”一词在中国2012年下半年成为网络新鲜词于在2012年10月到达顶峰。
- 【三观有问题】【三观不合】的说法出现在15年，15年之前很罕见。出处似乎是知乎的情感话题和一些网文。
-
维舟：内卷化的人生
一个故事：
在一个剧场里，每一位观众都在安安静静坐在位子上着看剧。
忽然，有一个观众站了起来，并抱怨说：“我看不清楚，我要站起来看！”
他这一站起来，他后面的观众被挡住了视线，也不得不站起来看。于是渐渐地，再后面的观众也都纷纷站了起来，甚至就连前排的观众也只好站起来看剧，因为有些后排观众直接站到了所有座位之前。
就这样，所有的观众都不得不站着看剧。相比于之前坐着看剧，没有一个观众的视野变得更好，但是从舒舒服服地坐着变成了站着，每个人都变得更加辛苦了。
-
为什么中国人现在老喜欢动不动扯三观正不正？
三观正不正或者是否合得来还是蛮重要的。不过“人生世界价值观”外延很大，绝非一两件事能定论。在中国网络上，这个词有滥用的倾向，一些人活在自己的世界里，用自己的“三观”去评判他人的行为，因而招致反感。通常出现“三观”的上下文是：
-
把自己不认可的观点叫做“三观不正”。
-
把是否认可共产党的意识形态，作为判断三观的标准。
如图：
-
-
想问一问各位觉得繁体字简化最失败的是哪个？
失败的简化字很多，造成了大量歧义的汉字通常是同音字的合并，比如：
-
干，乾，幹
-
制造，製造
-
發，髮。
-
後，后
-
面，麵
我认为这些同音字合并失败的共性，通常是合并了不应该合并的语义范畴，这些语言范畴决定了语言的丰富程度。比如，爱斯基摩语言里有几十个单词形容雪，蒙语中有几十种词汇形容马，母语使用者能很敏锐的感知到这些语义范畴背后的微妙差别。合并这些汉字，直接导致文字表达的精细程度下降，甚至脱离了上下文就会闹笑话。
-
-
葱葱日报：正常葱油和管理员在水楼发生武装冲突，现场硝烟弥漫
“社工蜜罐”这么有创意的说法我也是第一次听说，所有的反贼论坛我都用tor上，没见哪里“蜜罐”，更没见哪里“社工”了，如果有，请指出来。大家都是完全行为能力人，能对自己的行为负责。保护好自己的信息是情理，别人自己愿意说也是自由，各为自己的安全负责而已。
如果你去品葱问“社工”，“大师”，“蜜罐”，“同事”是怎么回事，一些人多半也不会解释，更没有证据。毕竟用匿名用户，就表示可以胡说八道，而对自己的话可以不负责嘛。
-
官方人设
不爱红装爱武装
-
-
葱葱日报：正常葱油和管理员在水楼发生武装冲突，现场硝烟弥漫
从今年初开始，品葱一部分管理员就是这样，有话不好好说，用各种拐弯抹角的黑话污蔑对方的身份，例如“你们”，“同事”，“大师”，“太上皇”等等。用 这篇文章 的话说，就是suger coating，完全无法正常交流。
-
全国人大常委会刚刚修改《人大选举法》，人大公开做实是党的橡皮图章属性
不如合并党委、人大、政府三套班子，统一改称“衙门”，不仅加强了党的集中统一领导，还节约了66%的行政开支。
衙门太爷必须由党员担任即可，对外实行一个部门，三块牌子，以便忽悠不明真相的外国人。保留政协，以便统战社会土豪。
共产党是中国古代专制社会的延续，即使真的这么做了，相信会有许多中国人支持的。
-
在2047实现仿制版的 品葱/膜乎「删贴控平」+ 仿制萌娘百科的黑色改正带（不知道叫什么好！）
这个太精甚了，我来试试膜乎用过的：
删帖控评
已脱贫
已自焚
正在发孝
-
【转】深度挖掘Tuber浏览器背后的猫腻
我倒觉得Tuber浏览器未必是专门为了钓鱼。中国做翻墙梯子是非常大的市场。从谷歌用户人数推算，翻墙人数大概在1500万左右；根据BBC的报道，翻墙人数大概在2000万-3000万，相当于几十亿的市场，大公司眼红这一块是必然的，肯定会有胆大的打擦边球。
至于实名注册和用户协议，应该是为了规避风险，和很多专线机场搞审计是一样的道理。可能这个tuber浏览器本来是想学机场收割底层翻墙人民，闷声发大财，没想到一下走红，不得不下架。
-
当代互联网让人闭嘴行为实录
非专业人士请勿模仿：
中国政府从1月3日起就一直在向美方及时通报疫情，美国现在却责怪中国？当真？
在中国，任何人不可能因为仅仅发表言论就受到处罚或刑罚。
中国民众对于中央政府的满意度超过了93%，这样高的支持率可能是美国政客无比羡慕和无法企及的。
零号病人是什么时候在美国出现的？有多少人被感染？医院的名字是什么？可能是美军把疫情带到了武汉。美国要透明！要公开数据！美国欠我们一个解释！
美国确实无法在道德层面和中国相提并论。
抗疫叙事不能被谎言误导玷污，而应留下正确的人类集体记忆。
去年年底，新冠疫情在全世界多点爆发。
-
多开Tor浏览器的方法
Tor浏览器有身份隔离功能，浏览不同的网站时，Tor浏览器会使用不同的身份。如果同时使用多个身份访问一个网站（比如登录多个账号），就需要多开Tor浏览器。然而，默认配置下多个Tor浏览器不能同时运行，需要额外配置。
同时打开多个Tor浏览器会报错
Tor浏览器是绿色软件，要安装多个副本不需要重复安装。Tor浏览器安装之后所有的程序和浏览记录都在TorBrowser目录下，只要复制TorBrowser目录，就可以得到多个Tor浏览器实例，并且原先的设置和浏览记录也会一并复制。
注：同理，卸载Tor浏览器，只要彻底删除TorBrowser目录就可以无痕卸载。
多个Tor浏览器实例不能同时运行，因为端口号会冲突。下面简单介绍端口号冲突的原因和操作方法。
原因：
启动Tor浏览器之后会打开两个进程：Tor进程和火狐浏览器。Tor进程会打开一个代理端口和一个控制端口，火狐浏览器通过tor的代理端口代理上网流量，通过控制端口控制tor的工作。代理端口的端口号是9150，控制端口的端口号是9050，这些值预先写死在程序里。如果在系统中多开Tor浏览器，会导致多个Tor进程使用一个端口号，使得多开的程序无法运行。我们要做的，就是修改多个Tor浏览器实例的端口号，使得多开浏览器时端口不会冲突。
操作方法：
-
复制一份Tor浏览器的安装目录。
-
在地址栏里输入
about:config，打开高级设置。 -
搜索
extensions.torlauncher.control_port，这是控制端口，默认值是9050。把这里修改成一个新值（例如19050）。 -
搜索
network.proxy.socks_port，这是代理端口，默认值是9150。把这里修改成一个新值（例如19150）。
关闭Tor浏览器，现在运行目录下的
firefox.exe应该可以多开了。如果需要多开两个以上的Tor浏览器，按照上述步骤操作，保证每个浏览器的代理端口和控制端口都不同即可。这种方法足够安全，因为每个浏览器的流量都通过不同的Tor进程代理，在网站看来是完全不同的多个IP地址在访问。配置完成以后可以用以下工具检查：
-
检测IP泄露：https://ipleak.net/
-
浏览器指纹：https://amiunique.org/
-
检测DNS泄露：https://www.dnsleaktest.com/
-
其它浏览器安全问题检测：https://browserleaks.com/
-
-
诸位吃薯条喜欢配什么酱料？
豆沙酱(ﾉ>ω<)ﾉ
-
你们认为还要过多少年才能出现真正的「按需分配」社会？
@natasha #102721 钱贬值本质就是【懒汉太多没有人去工作】。
大部分基本生活所需的产业只要很少的人口就可以维持高产出，因此UBI派发的量保证获取这些产品，能够满足基本生活，但不保证生活的相对质量。
比如发达国家的农业人口少于百分之五，如果自动化全面普及，工业生产同样可以交给少数人，则UBI派发的量应当满足这些产品的需求。而农场主和高级工程师的收入远远高于UBI，难以想象这些人为了UBI放弃中产生活。
UBI会随着技术水涨船高，可以保证大多数人从技术进步中获利。
-
站长可以开个美食分区吗？
避鼠山庄的美食节：
煎夹长肠、白鲈煨䝄、蒸芝酥仁、姨湃湖盐、艺芝露饵、腻皿蛹糊
-
你们认为还要过多少年才能出现真正的「按需分配」社会？
可以了解一下UBI，无条件基本收入。
https://en.wikipedia.org/wiki/Universal_basic_income
不同时代劳动力的收入折算成小麦重量的对比：
范式之内技术进步带来的幸福感非常有限，并不会让大多数人获益。技术进步使得效率提高，生产过剩超过消费所需，由此导致大量无效竞争。这里的竞争不仅是资本的竞争，也包括人与人之间的无效竞争。举个例子，公元前300年的雅典，普通Laborer一天的薪水能买10千克小麦，而1800年英格兰Laborer的日收入只有5.8公斤小麦，远少于公元前300年的雅典，同期的东亚还要更差。农业社会几千年技术进步带来的生活水平提升非常有限，甚至倒退。这种效率提高就是“增加了社会的复杂性，体系结构内部不断复杂”，即「内卷化」。
从2013年到2020年，标普500上涨了110%，除去FAANGM这六家公司，上涨幅度只有71%：
现代生活水平当然高于公元前的雅典，让社会跳出这个陷阱的是近代的技术进步。不过工业革命只让人有了免于饥饿的自由，社会同样会掉进内卷化的轮回里。2000年的美国人未必比1980年「幸福」太多，2020年和2000年对比则更甚，对比两个20年，人类「幸福感」的增量是在递减的。假使技术指数级别的进步，人工智能消灭了制造业岗位导致工人大规模失业，社会无非将会创造出其它的“岗位”，让他们为了生存搏命。从这个角度看，人从技术进步中得到的收益非常有限，换句话说就是「高技术，低生活」。
让每个人从技术进步中获益最简单的方法就是UBI，UBI的目的是让每个人的基本生活无后顾之忧，人们不必花费精力和他人进行激烈而无效的竞争，可以做自己最擅长的事，避免了社会的内卷。
UBI不是共产主义，不是列宁主义，不是按需分配，不否认私有产权。UBI和社会福利的区别是不审查资格，UBI既给穷人发钱，也给富人发钱，不论收入水平，年龄，均可领取，因此是社会的普遍福利，不够成对某一社会群体的标签化。
-
张千帆 - 中西左右：一场跨洋误会
换句话说，中国的左右之争是专制和宪政之争，西方的左右之争是平等和自由之争。
我同样认为没有必要在西方的左右问题上站队，在中文环境为西方的左右吵得不可开交，算是某种分化议题的手段。
-
挖坑待填——github pages上的純匿名論壇
@NodeBE4 #102652 感谢推荐，gitalk足够做一个评论区，不过离功能全面的论坛还有差距。如果要做低成本的匿名论坛，看起来还有继续开发的空间。
事实上可以把GitHub，gitlab这类提供issue pages的网站API封装一下，作为匿名论坛的后端，实现论坛数据的多点备份。
-
挖坑待填——github pages上的純匿名論壇
已经有人把github issue用作匿名论坛了：
https://github.com/net4people/bbs
我致力于建serverless的网站(serverless是我自己不需要出server,而是通过第三方API完成)，也就是说所有的功能，尽可能的在网页端实现，在用户的浏览器里完成功能和计算，服务器端无交互能力，只提供静态文件。这种让建站者零风险的技术架构对于信息自由言论是至关重要的。
这完全可行，可以不用正文repo这套方案。github issue有一套非常完备的论坛功能，包括分版，搜索，推荐，封禁，按时间排序等等，而且有API文档。看上去只要做一个静态页面，然后调用他们的issue API就可以。
-
2047可不可以搞个简单代理网页，可以让大家启用archive作为代理和缓存去浏览民运网站？
这是把网站当作CDN用，但是小网站做这个根本没有必要，也不可行：
-
防钓鱼的唯一安全方法是用tor。网页代理给人一种虚假的安全感，还不如干脆用tuber浏览器。
-
做网站备份最有效率的方法是像习猪习那样，用爬虫爬下来网页，再备份到Github/Gitlab上。
-
-
【中国大萧条】【简报】中国大陆地产市场呈现颓势
【中国大萧条】是一个系列。
-
要想提高本站人气，千万别复制膜乎品韭的模式
问答站和论坛的模式不兼容，问答站一般不用论坛的按时间排序，通常的做法是等问题有人回答，再把内容推到首页。让用户看见待回答问题的方法，是在旁边放一个【相关问题】（知乎的做法）。
因为问答站的问题信息量不大，有信息量的是下面的回答，而论坛恰恰相反，贴子的信息量一般大于回复的信息量。如果两个都做，把论坛的排序用到问答站上，就会出现一大堆这样的灌水：
当然解决办法也是有的，文章和问题用不同的排序算法就可以。
-
中国民主化后如何逐步取消言论管制并保障言论自由？
我觉得这个问题是“中国如何实现渐进民主化”的子集，如果中国能够实现和平的民主转型，取消言论管制和保障言论自由反而不困难。
-
（已废除）2047论坛管理细则（二读）
没有异议，不过两处措辞希望可以修改一下：
12.封禁规则，第二条：“对于老用户、熟人用户（管理员具有决定权）”可以改成“对于老用户、活跃用户（管理员具有决定权）”。
13条的标题秋后算账，改成申诉规则比较好
-
【科普】第一推动丛书·宇宙系列（含2020年诺贝尔物理学奖得主罗杰·彭罗斯作品） epub下载
archive.org上有全套55本的下载链接：https://archive.org/details/diyituidong
-
如何推广本站？如果振兴本站的人气？
其实人气（指访问量）和质量并不矛盾。
不妨做一个思想实验：编程随想的博客是墙外第一博客，平均半个月更新一次文章，每月访问量在50万左右。假如找到20个高质量用户，形成持续优质内容输出，那访问量就是50万 * 20 = 1000万，这个数字超过品葱（700万），接近号称海外最大中文媒体的大纪元（1100万）。这还不算内容积累带来的增益效应。
其实看一下新品葱用户名单，过去贡献内容的持续活跃的KOL，加起来也不过几十人左右，老品葱可能差不多或更少。
所以除了积攒用户和内容，最紧要的是保护好创作环境。品葱就是因为后期发生多起矛盾，质量不断劣化，把早期攒下的底子全丢光了。
-
如何在2047发送加密私信？
品葱的私信在服务器上加密，加密的代码在这里（line21-50）。不过加密的密钥保存在服务器上（代码），能接触到服务器就可以拿到密钥解密私信，和明文保存没什么区别。
真·加密私信只能是端到端加密，只有通信双方能看到私信内容。
-
民国派是痴心妄想&我计划近期彻底退网
看来我们都被当作过
大師BE4和rebecca！(๑◔‿◔๑)
-
梓喵对站长修改版【2047论坛管理细则】表示反对
有争议的操作可以记录一下，如果每一个都记录得累死。。
-
【口述历史】品韭之恋（2）
用刘仲敬的学说概括一下品葱的历史，就是：
-
原始丰饶：建站初期人人是元老。互相点赞，一赞一声望，网站实行原始直接民主。
-
封建自由：
-
大滥权时代，64声望以上皆为管理员，阶级分化初步形成。
-
贡献高质量回答的用户晋升管理员，社会形成土豪和小共同体。
-
-
福利帝国：
-
用户爆炸式增长，声望获取难度不断提高，专制官僚体系开始固化和内卷。
-
少数人发现声望体系的漏洞并及时加以利用，此之谓士大夫做题家。
-
-
费拉顺民：
-
大量老用户被打成网军，政治德行的信任和勇武消耗殆尽。老用户退葱，土豪凝结核瓦解。
-
用户被剥夺了私下联系的权利，小共同体解体完毕，品葱变成流沙一样无法自组织的费拉社会。
-
(๑◔‿◔๑)
-
-
梓喵对站长修改版【2047论坛管理细则】表示反对
对，不过现在还没有规范提问的条目，有必要加上。另外列举的这些链接，可以当作转移/封禁的判例。
-
梓喵对站长修改版【2047论坛管理细则】表示反对
谢谢，我认为修改版是ok的。第四条不是法律/契约/合同，它只是说明随意修改细则可能带来的一种后果。这一条加上或去掉都无所谓。
第10条的部分我是照搬知乎的，精简后的版本就可以。不过，强烈建议把《知乎提问规范》作为《什么是不友善内容》和《品葱行为倡议》的补充，垃圾提问应当转水。
大量没有意义、预设立场、带风向的问题会破坏网站版面，品葱一直被垃圾提问困扰。我举例说明一下，注意这几位的提问列表：
（这样的用户非常多，只列举很少一部分）
这些用户都是守法公民，但是特别喜欢发问题，发的问题要么预设立场，要么就是没有意义、纯灌水。
本站有一个轻量级的问答功能（按赞排序），未来可能会有同样的用户进来。不规范的提问，看讨论热度等情况转移；大量发表不规范的提问，应当视作灌水处理。
-
How India Censors The Web
印度使用的封锁手段比中国少，而且非常容易绕过。根据这篇文章，印度使用这几种方法封杀网站：
-
DNS污染：发送域名解析请求的时候返回一个假地址。可以使用加密DNS绕过。
-
HTTP封锁：根据明文HTTP请求里的host阻断。使用HTTPS就可以绕过，于是又有了SNI封锁。
-
SNI封锁：根据HTTPS请求里的SNI字段阻断。可以使用ESNI绕过。
相比之下中国多了：
-
阻断所有ESNI流量：只能使用代理服务器绕过。
-
TCP/IP封锁：直接把网站的IP地址加入黑名单；只能使用代理服务器绕过。
-
探测加密代理的流量并加以屏蔽。
-
主动探测境外的代理服务器并屏蔽。
总之商业公司响应政府的审查请求，只要法律上合规即可。基于成本考量，商业公司并不愿意投入大量人力物力去封锁网站。中国的网络审查是为了政权稳固，因此会不计成本的使用先进的审查技术。
-
-
宏观经济学现代观点（三）：长期经济中的增长（已填坑）
外行读后的一点笔记：
-
在发展起步阶段，资本总量随时间变化的函数是上凸的，并最终收敛；一个很显然的推论是边际效益递减。
-
函数的参数有储蓄率和资本折旧率。推论：储蓄率高的国家往往能够获得较快的经济发展，因为这些国家往往能快速积累资本。
-
考虑技术因素后，模型不收敛。人均增长率相当于技术进步的速率。
一点黑啤：
- 西方和中国脱钩，最有效的方法是技术脱钩；因为中国经济已经到了边际效益递减阶段，要维持高经济增长只能靠技术进步值A。由于中国的制度和文化不太可能使得A值比西方更高，要想维持高于西方水平的技术进步速率，唯一的方法是靠知识产权盗窃和技术转移。
另外，不知本站未来是否有计划支持LaTex。
-
-
【谷雨实验室】被前夫烧毁的拉姆 （#拉姆法案 话题已经依据相关法律法规无法查看）
285起家暴致死案件中，判处死刑的比例为2.1%；
故意杀人判处死刑的平均比例为59.1%.
-
2047论坛管理细则（草案）
感谢 @Merlin 的建议。我参考Merlin和thphd的意见，不考虑公审大会，重新修改并排版了一下。
主要变化有：
-
去掉“用户为中华人民共和国境内或境外政治组织代言……”这一条。
-
增加“不友善行为”，参考自知乎。
-
增加“用户有权利使用站外渠道，自行组织、联络、和监督的权力”。
-----------------------------管理细则的任务和概括范围：
1. 根据2047论坛服务条款，制定该管理细则。
2. “用户”指所有在2047注册的2047账号，包括站长和管理员。
3. 当管理细则和2047服务条款产生冲突时，以2047服务条款为准。
4. 站长可以修改管理细则；修改管理细则造成的舆论影响和用户流失由站长本人承担。
5. 站长和管理员有对管理细则的解释权。当站长和管理员对管理细则条款的解释冲突时，以站长为准。
6. 管理细则的任务是规范站长和管理员的封禁，转移，和删帖行为。站长和管理员有义务遵守管理细则。用户在2047应当遵守2047服务条款。
7. 用户有权利使用站外渠道，自行组织、联络、和监督的权力；用户在站外平台的言论不应被用作处罚证据。
8. 2047最大限度地保障用户的创作自由。用户只要遵守2047服务条款，可以自由发表，修改，评论，删除自己的作品。对于被封禁的用户，仍然保证对其作品的所有权；被封禁的用户仍然可以修改，删除自己的作品。
9. 网站对下列行为有所限制，用户应当避免以下行为：
-
9-1. 用户发布针对个人或群体，发布极端歧视[1]、诅咒、漠视生命尊严、严重侮辱性或仇恨言论，包括宣扬暴力的威胁、挑衅；
-
9-2. 用户以语言辱骂本站其他用户的，足以贬损他人人格，破坏他人名誉的；
-
9-3. 用户故意捏造并散布虚构的事实，诽谤本站其它用户，足以贬损他人人格，破坏他人名誉的；
-
9-4. 用户针对本站其它用户的恐吓、威胁、和骚扰；
-
9-5. 用户为商业组织代言，发布赌博、色情、药品类广告，或进行其他经投诉而被认定不合适的商业活动；
-
9-6. 用户滥用服务，以重复方式或近似方式，大量发布主贴、回帖、或其它可供发布内容，影响网站正常服务的；
-
9-7. 用户滥用服务，注册批量账号，并且不使用这些账号进行有意义的讨论的；
-
9-8. 用户的行为使得其他用户现实利益受到中华人民共和国公权力损害的。
10. 网站不鼓励下列行为，用户应当避免以下行为：
-
10-1. 针对本站用户的私德、观点立场、素质、能力等方面的不尊重；
-
10-2. 讽刺本站用户，阴阳怪气地表达批评；
-
10-3. 对其他用户创作的内容直接进行贬低性的评论；
-
10-4. 对其他用户使用粗俗用语，并产生了冒犯；
-
10-5. 针对以下群体发表偏见性质的言论，群体包括：国籍、地域、性别、性别认同、性倾向、种族、疾病、宗教、残疾人群体等。
11. 内容控制规范
-
11-1. 管理员和站长在以下情况可以删除主贴: a. 用户发布的内容违反服务器所在地法律的，例如儿童色情；
-
11-2. 管理员和站长在以下情况可以转水主贴：a. 用户的主贴包含第9条所述限制行为的；b. 用户的主贴包含第10条所述不鼓励之行为的；
-
11-3. 管理员和站长在以下情况可以删除回帖：a. 用户的回帖包含第9条所述限制行为的；
12. 管理员和站长在以下情况可以封禁用户；如果用户违规但未达到封禁标准，管理员或站长应当先行劝阻：
-
12-1. 用户违反第9条所述限制行为中第(1)-(7)条三次及以上的；
-
12-2. 用户违反第9条所述限制行为中第(8)条，可以封禁主要活跃账号，或直接封禁批量账号，或同时封禁；
-
12-3. 用户违反第9条所述限制行为中第(9)条一次及以上的；
-
12-4. 用户多次进行不鼓励之行为，破坏社区氛围，经劝阻无效的；
-
12-5. 用户违反其它2047服务条款中的款项的。
13. 对删帖和封禁操作，站长管理员拥有直接处理权，删帖和封禁操作应当进行说明。
-
13-1. 管理员和站长删帖，封禁需要引用本管理细则并且给出详细证据。
-
13-2. 用户违反2047其他服务条款导致的删帖，封禁，站长和管理员需要引用2047服务条款，并且给出详细证据。
-
13-3. 站长和管理员针对批量注册账号删帖，封禁，需要给出证据证明主要活跃账号和批量注册账号之间的联系（包括邀请码使用记录等）。针对大量有联系的批量注册账号封禁，只需在其中一个封禁操作中给出证据。
14. 引用2047服务条款删帖，封禁后，站长应当修改管理细则以增加相关封禁条款。
[1] 歧视行为定义：针对人们受保护的特征向对方发起的言论攻击，这些特征包括民族、种族、国籍、宗教信仰、性取向、种姓、性别、性别认同，以及严重疾病或残疾。
-
-
2047论坛管理细则（草案）
支持设立法院，除了明显的捣乱账户，封禁活人用户一定要慎重，否则造成的影响非常恶劣。对于一个墙外论坛，人们对民主、法治、言论自由都有所追求，品葱设置敏感词和封禁蒹葭苍苍招来如此之大的反感正是这个原因。
因此有必要实行一定的社区自治保障用户权益。例如matters的社区自治就是对有争议的活人用户，封禁与否交给法庭决定，避免个人情绪判断带来的“人治”问题。相关事件作为判例保留。
Matters 社區實行社區自治。當用戶認為出現違反社區共識的行為時，可以發起訴訟，啟動社區審判。一旦社區審判中，出現「贊同懲罰」的多數意見，即實行懲罰，這些案例同時成為社區治理的判例，被納入社區約章作為社區治理準則。
-
台湾民主对中国未来民主化的借鉴和启示
议会制可以防止立法和行政的冲突。不过法国似乎是一个反例：
https://zh.m.wikipedia.org/wiki/法兰西第四共和国
这段时期，法国实施议会制，该宪制与第二次世界大战前的第三共和相似，但也遭遇到相似的问题，比如内阁短暂及频繁更换，政策计划面对困难。
……也因为如此，当议会缺乏明确的多数，就会让政事难以顺畅并导致一连串不稳定的联合内阁接连出现。短短12年间，就出现24个内阁。
这似乎是导致法国提高行政权力，实行半总统制的一个原因。但总得来看，总统制的民主国家成功的少，多数情况下还是议会制更稳定。
-
2047论坛管理细则（草案）
好的没问题。