再解封一次虫文门

@移民 #156108 yes

一次性回答你吧，全站数据10分钟备份一次，你删掉了我也可以去备份里面看，想安全就用GPG加密

@Truth #156075

2047的伺服器在美國（或者某西方國家），如果哪天被fbi盯上估計站長也沒辦法必須得交出用戶訊息。

1. 如果执法部门要让我交出用户数据，他们首先得找到我本人

2. 我本人的身份一旦揭晓就会被党国全球通缉，将严重降低我为各位继续提供服务的能力，同时严重破坏我家人同事朋友的正常生活，所以我必须阻止所有执法部门获取我本人的身份信息，因为凡是FBI能获取的信息，国安也一定能拿到

3. 所以各位可以不用担心我把数据交给FBI或者瑞士政府，因为由此导致身份泄露的最大受害者是我自己

@品葱 #156070 已经修复。测试的时候没有考虑到有人会删光一切

@自带邀请码 #156078 这个bug实际上要改database query使返回数据结构形状正确。

2047的稳定性实在太堪忧。

请举例

喜忧参半。

• 如果你用Tor或者VPN，那么记录了你的IP也抓不到你
• 但如果你地理位置在中国以外，并因此直连protonmail，那你就真是倒了血霉了
• protonmail是端到端加密的，除非执法机构要求protonmail修改程序加入提取用户密钥（即钓鱼）功能，否则无法进入邮箱
• 但执法机构似乎是有权要求protonmail配合钓鱼的
• 所以protonmail用还用，千万别用来在西方搞事，会被西方政府吊起来打的。

@消极 #155896

当初说人家题目难，赶走了hardcore程序员，现在又拿码农为标准驱赶文科生，将来是不是要把不符合站长自身状况的人全部轰走，就剩站长一个人和几百个AI生成的小号在这里充门面啊？

你这不也等于是踩楼主一脚，要不是楼主的core够hard，早被你踩碎了。

楼主的题目中，之前被我公开批斗指责不合适的，通过率在10-20%左右，基本上是整个题库最低，具体情况有管理员身份的可以去答题卡统计那里看（链接在首页右侧）。但是，我也要指出，楼主的题目很多还是设计得很好，我很赞赏的，而且也一直用于考试的

来日方长，音符姐大人大量，不要跟咱这种小气鬼计较。

我感觉到现在我已经得罪了很多（此处删去多个可能导致我被批斗的形容词）同志，比如说陈士杰那个排华法案没有封禁陈士杰，还有水区某个女犯支边没有删封，还有涉嫌支持hoi式恐怖主义。

理由大概是，由于你是站长，你对具体问题的处理态度 = 你对该问题的观念 = 本站的理念，然后就可以以“理念不合”为由生气。

我怀疑品葱那种管理手段可能更适合这种心理：前台放鹿儿，后台放站长，于是站长永远是好人，永远不会被指责偏心滥权，所有锅全丢给鹿儿背。即便风气很差大家也可以不断自我催眠，站长毕竟是好人，站长毕竟是好人，不过是鹿儿在执行上出现了偏差……

就跟所谓的“共军DDoS”一样，品葱站长简单卖了个苦肉计，下面哭得稀里哗啦，泪水一路留到了2047。至于葱岛的惨案，自然也全是鹿儿的责任，跟站长绝对没有一点关系。

解封虫文门

管理员操作指南 -> 鹿儿生气指南
新品葱习惯法 -> 鹿儿封号理由表
品葱备份计划 -> 雄安新区计划
品葱搬运工回答集 -> 唯一可看内容集
每日翻车新闻 -> watch chinese die
用户管理记录 -> 鹿儿打卡记录
封禁用户公示 -> 老用户俱乐部
站务 -> 年报
每周数据备份 -> 每年数据备份
电子货币捐赠品葱 -> DDoS赎罪中心
互联网收藏夹 -> 另一可看内容集

是民主导致和平，还是和平导致民主？较少发生战争的国家，是否更容易实现民主？

@pop子和pipi美的日常

补充说明：你的账户因为多次骚扰已经上了banlist，注册的新账号也会不断上banlist（一发言就被ban）。这个投票的结果显著之后，视乎情况会给你解封。

@在民党主席 #156020

所以，清华王国国民和清华王国国军有什么区别？

• 国民可以是土豪，不一定参加国军
• 国民的后代仍然是国民，但也不一定参加国军，见宪法

为什么最近本站山东朋友这么多？

@foolish #156008 https://2047.name/t/14499 search for "bcrypt"

@消极 #156009 我就知道会变成这样，赶紧撤掉这一条。

问题：其他条款你觉得是否构成歧视？

Don't worry.

@addjapan #155921

所以站长对这支程序员部队的定位是什么？也就是，是涉嫌犯罪的黑客，帮助别人加强网络安全的白客，还是介于黑白之间的中间地带的灰客？

国军目标很明确：保护国民的各项权利，例如私有财产、言论自由。

国军不可能参与犯罪活动，因为no honor among thiefs，如果一支武装没有道德底线，为了钱什么都做，将来就有可能把枪口指向自己人，金主又何必出资支持呢

点评：其实就是把各种心理学圈钱手段，例如赌博，rpg looting，集邮，毛主席纪念币，习近平题字的金匾，全都放到了ETH市场上来卖。

接下来还会有传销诈骗p2p。总之创造了很多富翁，所以是正义的，代表未来的发展方向。

@foolish #155926 系你睇錯咗吖大佬

虽然无已知的数据泄漏，即便泄漏，在非明文保存的情况下破解特定密码也需数十年左右，但因服务器数据遭遇清空，

人地講明系「非明文保存」囖

@庆丰话 #155969 你把电脑寄到我们公司地址，我帮你看一下吧。地址在页面左下角。

收件人写清华博士

你换别人电脑试试行不行

@knightlancelot #155931

看到提到钢铁雄心的都被折叠封号了。

这次事件反正已经发生了，如果甩锅给钢铁雄心，站长本人会被批倒批臭，而甩锅给CCP网军，他本人就成了以一当十的反共烈士，可以多收一波捐款拿去给鹿儿买包，所以现在要尽一切可能屏蔽所有真相，对葱油进行洗脑。

实际上品葱站长很可能并没有被党国DDoS攻击，这个我之前的帖子已经论述过了。回应就是肯定，解释就是掩饰，屏蔽洗脑唯一出路。

@品葱 #155975

不是零成本，站方买更贵的防护、用户必须输验证码(某rocks现况)就是胜利

你现在把rocks弄得落花流水，只是因为他们没有想到什么好的办法区分姨杀队和普通用户（因为站长已经一年没摸服务器）。像刚才那样的鹿杀队，如果真的要自动化对付也不难，用对台防空系统学习一个发言方式就行了。但是rocks站长没有防空系统，等于是你一直在欺负他这一点。

@刘慈欣 #155948 不是网络部队。网络部队是利用网络进行攻击，网络攻击的主要缺点是越来越困难，其次是对方通常可以零成本修复，修好了你就攻不进去，很难在群众中造成传播效应。

比如说你想在微信上大量传播清华主义，通过攻击微信服务器几乎不可能成功（腾讯不是吃素的），但如果攻击某些单位的实体办公地点，就会造成微信上的所有人都在谈论这件事。

要诊断的话我得拿到你的手机，装上你的vpn才知道怎么回事。说不定还要开浏览器的开发者界面。手机不方便开，大概要把你手机的useragent字符串拷出来，用电脑来模拟。

不同浏览器最显著的区别是访问网站的时候，http提交的user-agent字符串不同。网站可能是根据这个提供了差别对待。

水区是低质量或者疑似低质量，大部分时候是顺手，不要介意。一般跟管理员沟通一下都能找到妥协方案，我们的管理员没有像鹿儿那样被站务抽干，小问题都是可以商量的。

@NoStepOnSnek #155907 对，写一个放在个人主页上。

我个人觉得可以有一个“快速掌握陈士杰主义”，或者叫“如何理解陈士杰思想”的小作品。

@消极 #155912 不够的，因为陈士杰主义对于宪政民主的实现方式与其他一些人是有区别的。仅仅说和理非不够，要稍微解释一下和理非的内涵和界限。比如排华法案这个显然就不能用和理非三个字概括。

很多行为都叫加速主义，实际上做的事情各不相同，先发出来看看大家反应吧，如果效果好自然会有人支持。

@消极 #155877

具体怎么搞，参见站长的恐怖主义言论

你才恐怖主义，我军这叫游击。清华国军绝不袭击无辜群众，枪口永远面向通过不道德手段剥夺清华国民合法权利的具体责任者。

关于你问的客户端hash问题，早前帖子已经解答了。简单概括就是，你发来的hash服务器端会再hash一次。我们只是不想收明文密码in the first place.

@消极 #155881 正是这位。由于确实是萌妹子，所以那句话构成了对她的冒犯。< edited out >

不过我有在重新考虑她的建议。inferior，我现在把你出的题目放出来，过一段时间看看通过率。

update: inferior题目已经全部放出。

愤怒即正义

强调即合理

举牌即利用

发声即煽动

被抓即活该

分子即势力

境外即敌对

西方即反华

葱还有难民，膜居然连难民都没有

其实2047还是可以打出来的，我刚刚去品葱看过，关于香港的讨论里，2047是可以打出来的。

但是这些用户不敢打，因为他们都知道，打了可能会被封号，所以自我阉割。就跟小粉红说“不要发外网”、“不要给境外势力递刀子”一样搞笑。

现在品葱一片祥和，没有人声讨HOI，都在骂共产党，都是网军的错！捐款！守护最好的阿葱哥哥！

@品葱 #155840 请ctrl-f5几次

@品韭难民 #155837

但是总感觉是我有错在先，我是在明知可能会被封禁的情况下宣传的，这是我挑起来的

你能做出这个选择，不是因为品葱为你提供了这个选项，而是因为你知道2047。如果不知道2047，你连选择的权利都没有。

明明知道会被封禁还宣传，说明你内心有反抗的欲望，这个欲望在你心中积压已久，突然爆发了出来。爆发的一瞬间，你没有考虑合不合理、合不合法，你只是本能的去表达。

2047用户可以投票，而品葱用户不能投票，合不合理、合不合法，也是鹿儿一个人说了算的。所以合理、合法只是手段，关键在于你内心想要什么，如果你想要品葱的账号，那么你就应该合鹿儿的理，合品葱的法。如果你不想要品葱的账号，那品葱不管有多少理、多少法你都不会介意。

所以，你究竟想要什么？

品葱屏蔽2047的法律理由是“钓鱼网站”，那么你觉得2047是不是钓鱼网站？

如果2047是钓鱼网站，那么屏蔽和封号就是合理的。如果2047不是钓鱼网站，品葱就是在欺骗用户，侵犯用户的知情权。

匿名网络是法外之地，你的权利如果受到侵害，很难维权。

例如HOI认为自己在葱岛的权利受到侵害，但是维权又得不到品葱的响应，最后采取了打击报复的手段。

有人认为打击报复是错误的做法，但品葱并没有提供其他选项。如果被侵权了还要原谅侵权的人，侵权行为只会越来越严重。

@在民党主席 #155825 戾气太重，我们受不起。封不封无贼这件事，已经占用了本站太多舆论空间。从我个人角度觉得，无贼这个人的表达，辩论大于沟通，咄咄逼人，现在的品葱更适合他。

至于志气威风，品韭那么多人都走了，就他不走，那就让他继续威风嘛

@明正 #155769 谢谢抽时间提供见解，大家可以体会到你的善意。

信仰自由是天赋人权。我想各位希望中共倒台之后的中国会变成一个民主、文明、自由，没有恐惧的国度，因而在贵站踊跃发言，建言献策。

作为清华王国第一任博士，我非常肯定，我们的国民在宗教信仰方面是完全不受限制的，我们相信宗教信仰自由是一种基本自由。但我们清华王国的目标，不是去取代现在的中国，所以未来新中国是否尊重法轮功，不是清华王国关注的问题，对未来我们也无法预测。但我祝愿所有中国人都不因自己的信仰而受到不公正的对待。

法轮功来去自由，没有花名册，没有教会，没有会费。信就学，不信就走。法轮功也不会强迫别人信仰，更不会强制别人不信仰。因为只有邪教才会只能进不能出。我们更尊重无神论以及其他宗教信徒的选择。

支持，赞扬

也许你们生活中接触到的一些法轮功学员的不当言行，让你们产生了不好的印象。对此我感到十分抱歉，在此我恳求各位的谅解。也诚恳的希望诸位能脱离中共的强盗逻辑，用民主国家的眼光看待有神论者、有信仰者。善待法轮功、善待法轮功学员。

我个人对法轮功学员的印象很好。我觉得绝大多数法轮功学员在道德上是没有问题的。中共喜欢强盗逻辑，但对于中共的无神论观点，我个人是认可的，但是认可无神论并不意味着我们要像中共那样打压宗教信仰。

我希望各位网友以后对法轮功学员客气一点，不要当面嘲讽，毕竟他们也是很客气的人。但是对法轮功存在的问题，以后应该还会有很多批评，希望各位弟子不要介意。

而且品蔥也在限制屠支派和極端派的言論，我覺得罪不至死。如果大家都爲此幸災樂禍，那麽很多人就覺得民主派就是獨派的敵人，民主派敵視獨派，中國更不配民主自由，這樣會加劇反賊之間的分裂，對於誰有利大家也知道。

1. 我覺得大家還是不要網路攻擊品蔥或者對此幸災樂禍

   谁幸灾乐祸？没有人希望品葱的高质量内容被删除，品葱备份我们一直在关注，我们比品葱更珍惜品葱，现在证据确凿品葱站长自己都差不多放弃品葱了，网站开这么久连甄别捣乱和正常用户都解决不了，拿了几千美元出来哭穷，这样的管理团队留着干什么，无能就是无能，你再怎么体谅他们他们也会继续无能，交出数据库让别人替他们运营才是正义，品葱放在他手上就是定时炸弹

2. 品葱对屠支言论最早是鼓励的，krd/miule天天喷粪，多久没被封，赶走了多少人，后来被封是品葱站长自己终于觉得屠支玩不下去才放弃，这罪恶我觉得不至死，但应该无期

3. 说罪不至死是因为你是用户，用户当然希望竞争越多越好，不容易垄断。但对于2047来说，如果品葱不搞成现在这样，2049站长不被抓，2047绝无开站必要

4. 2047和品葱的问题从来就不是统派和独派的问题，是品葱根本没法正常说话的问题，2047独派大把，wolfychan就反大一统，港独思想我看没有问题，没有香港作榜样，大陆永远学不会谦虚，但是统和独怎么能作为判断封号的标准呢，我们封了多少皇汉五毛，封了多少反共左派，都不是因为立场，而是要么沟通困难滥竽充数要么充满敌意污言秽语

   将立场作为封号标准是品葱的专利，要真的说立场我再强调一次我们网站不反共，热爱反共请去品葱，那里所有人都反共，那里的人一天不骂共产党就不舒服，但是有什么卵用呢，一枪一炮都没有，组织也组织不起来，一天到晚就会打嘴炮，仿佛喊多几次习翠习就会真的翠一样

5. 而且也只有中共才有這能力攻擊品蔥吧。當然我不確定。

   这种事不确定就不要说“只有”，品葱有没有被攻击还不确定，站长说啥你就信啥，独立思考能力在哪里，我分析文章写给空气看

居然在国内传播民族独立思想，西藏新疆蒙古满洲情何以堪，我直接国安举报了

你的vpn的ip可能被某些网站blacklist

请测试一下迷雾通

@暂时保密

你换个浏览器试试

一个健康的社会不能只有一种声音，所以嘲讽习近平没有问题，老百姓一带一路也听不懂，但读错字大家都懂，所以嘲讽习近平读错字是有力的批评，有效的监督手段

中国嘲讽习近平要坐牢，大家找到一个跟他一样颐指气使的人，批判这个人来间接批判习近平，如果开放舆论没人批张美玉都去批习近平，变成现在这样责任全在中方

张美玉在舆论面前属于弱势群体。网上嘲张美玉的人不过是为了宣泄情绪的乌合之众。

口诛笔伐并非民众情绪宣泄，是她做法不道德，之前中国人在日本故意传播新冠，被全日本人口诛笔伐，难道日本人是乌合之众要宣泄情绪吗，面对不道德行为，批判是对子孙后代负责

……被网络暴力，全网群嘲。我们对道德不检点的当事人的态度应该是什么？我们的谴责的度在哪里？

小不道德少批判甚至不批判，大不道德集中批判、坚持批判，像习近平这种对国家犯罪的暴君可以用子弹代替批判

@NoStepOnSnek #155723 那是因为清华国军还在筹建。我们现在建站一周年，流量已经远超新品葱建站一周年。干咱们这行可不能指望香港每年都有五大诉求。

@庆丰话 #155726

虽然我被品葱迫害，但是我还是希望我们跟品葱应该停止内斗，一致反共。

1. 你才反共，你全家都反共。
2. 品葱迫害你，你还要跟品葱一起反共，那共产党迫害你为什么就不能忍一下呢
3. 别动不动说什么内斗，葱爆跟2047无关，2047跟品葱从来就不是一家，跟品葱一家的是膜乎

我们对法轮功还是比较宽容的： https://2047.name/t/14331#154332

至于合作，本质上还是为了钱

• 跟大法合作 ×
• 拿大法钱，听大法指挥 √

民运人士有什么好的fundraising？用俗一点的话来说，天安门母亲关我什么事？所以民运人士要拿大法的钱，甚至郭文贵的钱。

姨学人士有什么好的fundraising？可以捐款给大蜀民国，成为下议院选民，但是大蜀民国现在连预备役都没有，别人怎么捐啊？所以姨学人士没钱，虽然教主保全气节没有收大法的钱，但姨小将们都觉得应该拿，于是就有了新品葱的法轮功。

当然，钱捐给新品葱后果更严重，站长拿了你的钱，封了你的号，然后还要哭穷。

而法轮功在搞钱这方面就做得很好，信众得救赎，大师得dollar（马丁路德警告）。毕竟资本主义世界，有钱才是硬道理。现在我们看到的epochtimes，是大法长期媒体运营经验加上雄厚财力创造出来的产物，本质上也是为了最大程度地赚读者和信众的钱（所以真实性客观性就……），对中国的民主事业帮助不大。

那么我们要不要拿大法的钱呢？没错，所有人都是某种意义上的秩序寄生者，包括2047也是靠美国法律保护的，但如果我们的秩序连寄生在美国都活不下去，还要寄生在法轮功之下，甚至像文昭那样为了打赏而“天佑川普”，只能证明我们的秩序建设能力其实也不怎么样。

2047选择的斗争路线是谈德赛，谈德赛隐含精英主义。例如最近任命的几位管理员，都通过了清华国军军官学校编程能力考核，这些人的实际战斗力是值得土豪为我们捐款的，需要的只是时间的发酵。本站上线一年，服务越来越完善，网友认可程度越来越高，灌水骚扰越来越少，而在同样的一年里，品葱越做越差，连站长自己都想放弃，说明我们选择的斗争路线符合世界形势，经得起时间的考验。

而大法选择的斗争路线，虽然现在大家都觉得它非常成功，但它不代表未来，因为宗教集团的核心是赚钱。它尖锐批评共产党，本质上是为了笼络信众赚钱，而不是出于真善忍或者推动民主。例如习近平刚上任的时候民望不错，所以法轮功就不断舔习；又比如2020大选华人川粉多，所以法轮功就不断挺川。未来共产党如果宣布法轮功是合法宗教，允许法轮功在中国大陆赚钱，法轮功马上就会把器官活摘的剧本收起来，给党国当舔狗。

所以我们是不可能听大法指挥的，这不是能否列宁主义妥协的问题，而是目前阶段如果我们听大法指挥，会导致我们被目标用户/未来国民鄙视，影响我们招人。而人是我们最重要的资源，影响招人自然也就影响我们未来的前途。很多人认为这种污点是无关紧要的，因为人民没有记忆，但选民有记忆，土豪有记忆，清华国军军官有记忆。

所以法轮功如果真的要合作是没有问题的，例如付钱打广告肯定是欢迎的，但我们绝对不会endorse法轮功。如果你问我法轮功学员手上有没有细菌，不管给我多少钱，答案都是有。

老帖回顾

modified(current) version:

def unsignj(json_bin_b64_signed_str):
    return unsignj_cached(json_bin_b64_signed_str).copy()

@lru_cache(maxsize=4096)
def unsignj_cached(json_bin_b64_signed_str): # utf8str -> object
    json_bin_b64_signed_bin = json_bin_b64_signed_str.encode('utf-8')
    json_bin_b64 = signer.unsign(json_bin_b64_signed_bin)
    json_bin = b64decode(json_bin_b64)
    json_str = json_bin.decode('utf-8')
    json_object = json.loads(json_str)
    return json_object

def load_session():
    css = get_current_session_str()
    if not css: return {}
    try:
        return unsignj(css)
    except Exception as e:
        print_err('unsign err', e)
        return {}

unsignj() takes a cryptographically signed session string and returns a dict in a deterministic fashion. however, if you cache this function and modify the returned dict, later calls to this function with the same arguments will start returning the modified dict, instead of a fresh copy.

when a user first visits our site, his session string is usually empty. if we pass that empty string to a cached version of unsignj, it will start returning the SAME empty dict whenever the input is an empty string. which means, if you weren't alrealy logged in, you'll share a session object with anyone who also weren't logged in. After person A login into account A (by writing his uid into the dict), everyone who weren't logged in will find themselves using account A.

solution: return cached_unsignj().copy()

from itsdangerous import Signer
from base64 import b64encode,b64decode

...

# rough implementation of JSON Web Signature (JWS)
def signj(json_object): # object -> utf8str
    json_str = json.dumps(json_object)
    json_bin = json_str.encode('utf-8')
    json_bin_b64 = b64encode(json_bin)
    json_bin_b64_signed_bin = signer.sign(json_bin_b64)
    json_bin_b64_signed_str = json_bin_b64_signed_bin.decode('utf-8')
    return json_bin_b64_signed_str

def unsignj(json_bin_b64_signed_str): # utf8str -> object
    try:
        json_bin_b64_signed_bin = json_bin_b64_signed_str.encode('utf-8')
        json_bin_b64 = signer.unsign(json_bin_b64_signed_bin)
        json_bin = b64decode(json_bin_b64)
        json_str = json_bin.decode('utf-8')
        json_object = json.loads(json_str)

        return json_object
    except Exception as e:
        log_err('unsign err', e)
    return {}

def save_session(resp):
    curr_sess_string = get_current_session_str()
    newly_signed_sess_string = signj(g.session)

    if newly_signed_sess_string != curr_sess_string:
        qprint('save_session', g.session)
        resp.set_cookie(
            key='session',
            value=newly_signed_sess_string,
            max_age=86400*31,
            httponly=True,
            samesite='strict',
        )

def load_session():
    css = get_current_session_str()
    if css:
        return unsignj(css)
    else:
        return {}

def get_current_session_str():
    return request.cookies.get('session', default='')

caching unsignj() is problematic since dictionaries are mutable.

@品韭縫合怪 #155555

如果進程重啓就會數據全丟，那麼mysql則不會在世界範圍內廣泛使用。

原文所述并非进程重启，而是死机强制重启。也不是mysql的锅，而是虚拟存储的锅

@在民党主席 #155543

如果他胡报手机号，由于站长在首页公布，而导致无关者受处罚，请问是否正义？

这些信息都是公开可查的，顺手而已。至于警察为什么要处罚无辜的人，不在我的考虑范围内。

来闹事了，闹事的和发手机号的是同一个人。在这里警告一下闹事的，这里不是品葱，不要以为你闹得起劲为所欲为，对付你办法多得是。

@小黑的屁精工坊 #155544 我不管你是哪里来的，也不关心你是谁，诚恳地建议你还是消停一下比较好。