南京邮电大学海外学术资源加速系统项目 项目编号：NYCG2020-H051 招 标 文 件

@libgen #140788

只有所长黄孙权还在更新

还能打开？它 TLS 证书早过期了

https://social.caa-ins.org/explore

18.163.123.19 [香港 Amazon 数据中心] IP 被 GFW 屏蔽。

@libgen #140755 是这样的，会实时上传手机号码，uid，cid 和当前标签页 URL。

輕則自動過濾反動内容，重則上傳瀏覽記錄

vpn.crx/javascript/backgroud.js 部分

    dataReport:{
        reportAjax:function(params){
            $.ajax({
                url: FxVpn.constants.dataReportUrl,
                cache: false,
                type: 'POST',
                contentType: 'application/json',
                data: JSON.stringify(params),
                success: function(result){
                },
                error: function(error){
                }
            })
        },
        urlWatchListener:function(){
            chrome.tabs.onUpdated.addListener(function(tabId,changeInfo,tab){
                FxVpn.common.loginStatusWatching(tab.id,tab.url)

                if(localStorage.getItem('uid') && FxVpn.constants.currentCompanyId && localStorage.getItem('phone')){
                    if(tab && 
                    tab.status === "complete" && 
                    !tab.url.startsWith('chrome:') &&
                    !tab.url.startsWith('chrome-extension:')){

                        let params = [{
                            common:{
                                "_appid": "com.fxbrowser.desktop",
                                "_appv": FxVpn.constants.browserVersion,
                                "_c": "",
                                "_m": "",
                                "_msys": "Windows",
                                "_mv": "",
                                "_n": "",
                                "_p": "product", // 正式环境 product，测试环境 develop
                                "_pv": "",
                                "_uc": "",
                                "_uuid": ""
                            },
                            event:'query_url',
                            ts: Math.round(new Date().getTime()/1000).toString(),
                            attr: {
                                uid: localStorage.getItem('uid'),
                                cid: FxVpn.constants.currentCompanyId,
                                phone: localStorage.getItem('phone'),
                                url: tab.url
                            }
                        }]   
                        FxVpn.dataReport.reportAjax(params)
                    }
                }
            })
        }
    },

@Truth #140760

PAC 即 Proxy Auto Configuration，这里的使用是：对于列表中有特定标记的域名使用某个代理，对于其他直接连接。

因为它直接用了 https://github.com/clowwindy/gfwlist2pac 的 PAC 文件，自然其中也包括法轮功等被屏蔽的网站。(这个存储库已经被删除，原因见 CIRCUMVENTION TOOL DELETED AFTER POLICE VISIT DEVELOPER)

然而这个只是在本地决定某个域名是否需要通过代理服务器代理，究竟其远端服务器是否被设置为只允许「学术网站」，还是未知。

咱比较好奇为啥没有中国美术学院

这边真的要翻墙了诶 怎么会这样

杭州飞享数据技术有限公司: http://www.fxdata.cn

0571-81966578

hr@fxdata.cn

杭州市滨江区火炬大道581号三雄通信B座1007室

南京航空航天大学: https://xxhc.nuaa.edu.cn/2020/1223/c13515a226067/page.htm

在国际互联网访问中，有任何问题，请及时反馈给我们，联系电话：025-84890123（客服部），13915962832（网络部钱鑫）。

中国劳动关系学院 (页面存档): https://web.archive.org/http://lib.culr.edu.cn:9001//news/newsdetail.aspx?pid=0&coid=741

账号申请： 用户请将信息按照附件1的格式反馈至邮箱culrlib@qq.com，图书馆将为用户注册账号，并发送安装文件。详细使用说明请下载附件2内容：飞享学术浏览器-用户手册。如有其它问题，请致电图书馆信息资源与技术服务部：010-88562646。

北京农学院（页面存档）: http://web.archive.org/web/20210219150259/https://library.bua.edu.cn/html/library/library_5/20200611073333555819283/20200611073333555819283.html

原视频已经被删除

备份: https://www.youtube.com/watch?v=7Jp1ZLC2Rzc

你在社交媒体侮辱法官，藐视法庭，你觉的这样做中国法官就害怕了，就给你家人轻判？

对法官你敢破口大骂？你以为中国的法律就不是法律，法官就不是法官？还是你们家高人一等不受中国法律的约束？你在海外打官司碰到法庭延期开庭，你就一定会象条狗一样言听计从吧？

https://twitter.com/realproofread/status/1387404008193626114

@SuperMild #139296 目前的 DNS 劫持，TCP 重置，路由黑洞都是旁路的设计。

白名单需要非旁路的过滤器，请问有什么防火墙软件可以处理国家级的流量？

舒服了 全世界的网站都有你宝贝儿子的自杀视频了 后半生慢慢重温吧👍

iyouport 的翻译: 泄露：中国庞大的警察数据库
2021年5月13日发布

/t/12394

请问里面的一些 quote 是在什么地方说的？

这问题里暗示太多了

@ShootingStars #138356 需要用代理吧，博主好像设置了拒绝中国 IP

God 这里只是充当主语的存在，类似 who knows 和 god knows ，没有什么宗教含义

In god we trust 应当作 「我们内心坚定」 理解

so help me God 和 「天佑中华」 类似

中文中也有类似，如 「谢天谢地」，「人神共愤」，「奇迹」，这些词都没有宗教含义了

或者，习近平的 「头上三尺有神明，一定...」 并不代表他本人相信神明，只是为方便借了这个概念

@libgen #138231 Nei.st 主要是聚合付费墙内的文章，也有翻译，也可能不是自己的翻译。

之前 GFW 屏蔽了一些 DoH 服务器，请问 ODoH 能否顺便避免被这些审查？

@freedom2047 #138170 我强烈不建议使用 WeShit, 考虑给他们发邮件要求其他方式

@thphd #137882 You better send him a letter officially.

Contact: https://raffikhatchadourian.com/securecontact.html

https://nei.st/che/booking/

Just found the barcode is WeS*it payment. BTC/XMR method is always available if you contact them in email

bins@tutanota.com at https://nei.st/che/faq/

认清现实，放弃幻想：Nei.st 何去何从？

今天夏至，人们在英国的巨石阵迎接日出（并没有）。

说一下网站的情况，从我们的角度交代网站为什么变成如今这样，以及，将会变成怎样。

会有新的网站。

在万神殿（pantheonsite.io）前，就有朋友提出想要「暗黑模式」。当时我们欣然答应，并以为很快就能实现。市上有很多相关的插件，试用下来我们对效果都不满意：大体是变黑了，但细节却瞎了。我们决定抓小放大，从点滴做起。

后来是自危的端点星风波，我们也踉踉跄跄。万神殿后，耽搁了好久，没再好意思从点滴做起，到猴年马月再完成。索性直接使用了那些的插件——结果当然不好，很快收到了客气的反馈：插件的按钮破坏了布局，影响了阅读——我们羞愧，意识到这是糊弄了读者和自己，以为自己不在意，读者也不会太在意。

这不仅是一件造成视觉上丑陋的事。它反映了很多问题。

直观的，就是网站已经不正常到不能正常使用一些插件了。就「暗黑模式」插件而言，无论如何应该都是「只把网站变暗」而不会破坏布局。它反应说，我们的网站有疾在内里。

一直以来，我们都是「瞎猫碰死老鼠」对网站进行各种删繁就简添油加醋，以实现各种功能。关于网站的技术知识，我们是不如门的门外汉，却抄着网上各种散装答案，登堂入室大搞装修。譬如各位现在正看的这个页面，似乎再寻常不过，表面下其实一团糟。我们的页面改版了数次，现在这页面就正拖着所有的历史版本包袱——只不过被层层覆盖、透明化、推到视窗外，眼不见以为净罢了。以前我们还饶有兴致为一些文章和专题制作不同的页面，现在千篇一律了，因为一改动，就不知道哪些页面哪个角落塌了。目前网站已有近 9000 页，你往前翻，就会发现早先的一些页面已经失常，一股时过境迁的荒废感，不会不惋惜，这些过往的页面，曾经倾注了我们多少的热情。

现在的网站，原本只是不开放的仓库。在风波后匆匆开张用来招待大家，不方便，不大方，而且先天不足。一路同行的朋友可能知道，网站有个「后厨」，每日照搬端传媒、WSJ 中文、南方周末这些媒体每日更新的全部文章，它们不会出现在首页和 RSS 列表中，之前我们笑称这些不明显的文章是「不上台面」。事实上，台面之下，这个网站一直是我们真正意义上的仓库，除了媒体文章，我们还在分区收集存放着其他资料，乱七八糟，需要小心翼翼地藏着掖着，防止露了串了污染了。

所以，我们选择新建网站而不是改版当前这个站点。

新网站完成后，媒体的文章（medium）会在新网站更新，而当前这个网站也将回归本分的仓储和后厨，一如既往为 medium 备菜。假使有一天，medium 歇菜了，各位不嫌弃，还是可以回到这杯盘狼藉之地。

说到 medium 歇菜，说一下车况。到今天，我们的用户数为 65，其中包括了管理员，你，以及过期了将要下车的乘客。显然的，所有的车票收入还不及我们的订阅成本，更不用说我们的时间和劳动了。上车后你如果感到不值，那无疑是亏的。如果你把这当作是一场买卖，这无疑是一桩可怜的交易——双方都亏了（羡慕中国，赢了两次）。在收支不平衡上，我们依旧入不敷出——这并不乐观，但你可以乐观地理解为——使我们一直坚持下来的，并不是区区车票钱。

我们不是无私的盗火者，也不会以此谋求经济收益。做这种花边一样的事，其实更像是一种偏执或习惯。你总有一个同学，会把笔记做得工工整整漂漂亮亮——这对做笔记来说太不重要了，甚至是一种拖累的负担。我们差不多也是这样的轴人，读到一些文章，保存下来，以我们赏心悦目的形式整理出来，这就是我们的「剪报」——如果你看得起，我们迫不及待与你分享。如果狗都不看，我们大概率还是不会踩刹车，孤芳自赏。

这种自我感觉良好造成了很多问题。因为受众者寥寥，有时我们甚至会产生「网站如何与你们无关」这样不负责任的念头。如你所见，这段时间以来，网站的更新变得单一。我们万万是不敢问你是否感到满意，更不敢问自己觉得这样子会不会让读者感到不满。对于已经过期的车票，我们默默没有删除，像是一种可疑的愧疚性补偿；想上车的新乘客无辜，我们也不搭理，生怕他们的期望错付了。我们一贯以繁忙、精力不济、倒贴时间和钱财这些永远说的过去的借口来遮羞每一个不心安理得的坑。我们是如此的坑坑洼洼，那些偷懒懈怠的时刻，那些放水滥竽充数的时刻，那些得过且过的糊弄时刻，是我们感到了不值。紧接着那些痛感前非改过自新改邪归正乱用成语的时刻，是我们又感到了不能自暴自弃自惊自怪自做自当。这种自鸣得意、拧巴矫情、讨好、又惹人嫌的怪物一直在波动着网站的水位，一波打三折，网站就缩水了。

我们为悦己者容。孤芳自赏是真的，悦己者里有你也是真的。我们潮涨潮落，不会干涸。新的一年（老天爷！），我们力图不失水准。这不是信誓旦旦，我们也害怕它成为一句空话。我们没有脱胎换骨，网站面一贯的困境也依然，大环境也滚滚洪流倒车。那些撕扯过我们的怪物，跌倒过的坑，我们相信还是会一再遭遇并且永远不会免疫。除了更用力，外在的督促和内在的自我约束一样实在，我们不会不需要外部的正向反馈。当你察觉到我们耷拉时，请记得，你是在车上，可以理直气壮的正告我们，就像乘客之于司机。同时，我们也不得不承认，期望会有更多的乘客。多一人，就多了一份肯定，多了一份鞭策。之前我们王婆卖瓜，没有吆喝，愿者上车，如今我们希望能被你推荐。作为推荐者，我们可供的动力是，你可以享得新乘客 100% 的首次购票权益。简言之，假设你目前持有的是月票，你的推荐者购买了年票，那么你也可以获得年票权益。

说回到新网站，其实也不太新。我们吃了回头草，有毁誉参半的自定义字体（而且还变本加厉了），还有标志性的美人鱼，旧雨旧知应该会感到熟悉。如果你曾回应过网站的改进，那无疑是你和我们一起塑造了它。一些很好的功能我们没能实现，是我们力有不逮。

我们大言不惭：「内容很重要，形式也很重要。」并且标榜追求更好的中文阅读体验——如果你在别处体验过更好的，请告诉我们，我们不止学习和借鉴。

新网站最佳的体验，依旧是在最新的浏览器中直接进行。阅读模式和 RSS 阅读器会把我们精心编排的页面格式化（相当于电影抹掉了配乐），甚至不能顺利加载图片和表格（相当于删减版了）。

内容上，你看重的媒体死灰复燃，恢复更新。

你现在那就可以登录我们初具雏形但是还是有点空的新网站进行体验和评估。网站还没有完工，让我们知道你的看法和建议，通过留言或者电邮。

早鸟通行证：

https://turbulence.nei.st/
Username: Passenger
Password: eD9suWx6GTGE%2*65Oy^j9)(

最后，提醒大家，放弃幻想：

• medium 只是一份剪报，或者新闻菜单；
• 我们不情绪基本稳定，会有不稳定输出；
• 你让我们更稳定；
• 我们也是乘客；
• 我们的话是真诚的，但行文可能词不达意，加上彼此阅读理解差异……所以，根据你自己的阅历和我们的过往的表现来判断可能更靠谱。我们自说自话，也许包含了我们自我认识不到或者不愿意承认的那种自我合理化的辩解；
• 请不要把我们和官方订阅相比，我们不配。
• 有一点，你可以在车上看到被删的文章，比如近期财新《武汉弘芯烂尾始末》。去年更重磅的《他们打满全场》，网上基本是从 nei.st 流出。

已经又臭又长，收尾。夏天到了，祝大家整个夏天都愉快。

中国留学生在海外，使用国内社交媒体交流敏感问题，结果还没聊两句，大使馆一通电话打过来

这个留学生是你的朋友吗？

由同一组织开发的 「全民犯傻」 在 8/23/2020 就出现了

「国家犯傻中心」, 签名十分奇妙

全民犯傻, 由签名证书的 SHA1 值可判断是同一组织作品

「全民犯傻」被 Play Protect 拦截

APK 信息来自: Stanley

APK 源文件太大了，请去国内的应用商店获取

那国的人都不看书 尤其是领导

那国叫你绝对安静 或者被下大牢

那国重要任务 怎么腐败都可以

那是我国 那是我国

@thphd #135106

可以联系作者Sabit本人，我相信她中文很好。

文章作者是 Raffi Khatchadourian 。

Contact: https://raffikhatchadourian.com/securecontact.html

已经发送 Signal 讯息询问

@libgen #135115

她自己的作品

嗯，我觉得不要音译别人的名字比较好

/t/11942

Done

部分引用保留原样，为避免二次翻译。

如果有人知道请告诉我它们的中文原文。

正在搜寻原文

Google 搜寻 「锐眼工程」 : 这其实是 「雪亮工程」

这些 Quote 可能需要作者提供来源了。

如果你找到请告诉我。

朱抨击他们是分裂分子，并补充说："You’re using your mosques as forts!" 在另一个场合，他嘲笑《古兰经》，对一位维吾尔族听众说："Your God is shit."

2016年3月，就在他到新疆任职之前，他所在地区的代表来到北京参加全国人民代表大会，他们佩戴着印有习近平形象的胸针--"a spontaneous act to show gratitude"，国家媒体指出。

一位警察局长回忆说，一位党员解释说："You can’t uproot all the weeds hidden among the crops one by one—you need to spray chemicals to kill them all."

在大规模逮捕开始的时候，中共机关报《新疆日报》首次公开承认了陈的计划。 它描述了两个被分配到和田县再教育营的人：一个是农民，一个是村里药店的老板。 两人都称自己在思想上已经痊愈。 "I was increasingly drifting away from ‘home,’"药店老板解释说。 "With the government’s help and education, I’ve returned"

"Wang Yongzhi lost his ideals and convictions,"一份政府办的报纸指出。 "He is a typical ‘two-faced man,’ "它补充道。"His problem is very serious." 王从公众生活中消失了。

"We will implement comprehensive, round-the-clock, three-dimensional prevention and control," Sabit 被关押时，陈全国曾宣称。 "We will resolutely achieve no blind spots, no gaps, no blank spots." 这种技术部署了数字时代的 apartheid (种族隔离)。

不做了睡大觉

@Wizard #102189

Google 服务器不接受无 SNI TLS 连接

确实，但是不会像 Cloudflare 验证 Host 和 SNI 是否相同。

google.cn 或者任何没屏蔽的作 SNI， Host 填 www.google.com.hk 就可以 Domain Fronting 了

e.g.

curl -v https://dl.google.com --connect-to ::142.250.98.90 -H "Host: www.google.com.hk"

@rebecca #134656

腾讯公司知道你的通信地址也就是ip地址的

qq知道你在国外哪里登陆的

但是这里有「自动程序」知道和「人类」知道的问题。

前者必须，这样才可以运作。

有能力这样做的人有无设置「自动程序」记录每一个连接的详细信息到特定数据库，我们还不知道。

但是登录时的 IP 一定会记录以供查询的，毕竟会用这个判断所谓「帐号安全」。

@中野梓 #134647

Real IP as long as they connect to it (use it) without a VPN or proxy.

Server will only see exit node or proxy server's IP in other case.

连接的那一头的程序一定知道你的 IP，否则回复往哪里发呢。

Tencent is able to record users' IP.

Technically, they don't need to do it to keep the functioning of QQ platform.

They will do, for the authorities will ask for it, or for that they shall sell the data.

看到帖子里的一句话

DNS服务器可以直接IP访问绕过，但是流量还是会经过中共控制的网络，一样会被路由器记录。

路由器可以记录，但是什么是记录？

存在内存中供自动程序使用，不会持久存在。

还是存到某个数据库中。

后者是不可能的，如何存储如此大量的数据？

编辑: 添加了 headings

@solids #134083

NYT 的 Absolutely No Mercy 提供了原始文档。

这个其实没有提供 PDF 文件，只有嵌入正文的文档截图。

@libgen #134250

没有提供原始文件的原因或许可以发邮件给作者Yael Grauer试试？

谢谢提供，已发。

@libgen #134059

将原始文件译成英文如何保护线人？

NYT 的 Absolutely No Mercy 提供了原始文档。

「毫不留情」：超过 400 页的泄露文件揭示中国如何组织对穆斯林大规模拘禁 – Nei.st

@libgen #133515 这些文件原来就是中文吧，希望 Intercept 自己公开原始文件。

再翻译回来就是第二次了。

这下言论自由了

@太阳能 #134023

想必楼主背后有靠山暗中保护是板上钉钉的事了

楼主本人不在大陆，也不是大陆人

这个好！

/t/11366 的截图还是不如 360° 影片有感染力。

用爱心说诚实话@mthree

大道废，有仁义；智慧出，有大伪；六亲不和，有孝慈；国家昏乱，有忠臣

@刘慈欣 #130654 SimilarWeb 的数据是从哪里来的？在品葱和 2047 都没有放置他们的追踪脚本的情况下。

如果仅仅从安装他们浏览器扩展（像 alexa）来统计可靠性也很低。

（我怀疑 360 / QQ / 百度 / 小米 浏览器内置了这些扩展）

https://www.wolframalpha.com/input/?i=binomial[7,3]+*+binomial[12,5]+++binomial[7,4]+*+binomial[12,4]+++binomial[7,5]+*+binomial[12,3]+++binomial[7,6]+*+binomial[12,2]+++binomial[7,7]+*+binomial[12,1]

我因为看他的文档花了点时间，之前用过这个函数的话 3 分钟是可以得到答案的。

由于山路太窄一次只能容下8人。要求8人中至少有3条狗

到底是人还是狗？

真是可怕， 我在想自建一个。

但是 fork 里的 workflow 是这样的:

on:
  issues:
    types: [opened]

jobs:
  build:
    runs-on: ubuntu-latest
    steps:
      - uses: duty-machine/duty-machine-action@master
        env:
          TOKEN: ${{ github.token }}
          REPOSITORY: ${{ github.repository }}

duty-machine/duty-machine-action@master 的源码在哪里？

@Xmader #129536

如果不断更换虚拟身份（“转生”），那么任何一个项目不可能持续地做下去

github.com 的 repository 放在个人的用户名下， 账号删除了 repo 也会被删除。

但是 匿名论坛 删除/重建 账号没有任何损失。

Amazing China 用户评论最下面有网络评论员(从个人资料看他们只评价了这一部“电影”) 5-6 个。

中国移动屏蔽了 r.imdb.com, 找回密码时发到邮箱的链接使用这个域名。