@thphd
@thphd
2047前站长
关注的小组(6)
动态 帖子 639 评论 2476 短评 3 收到的赞 6973 送出的赞 5210
  1. thphd   在小组 2047 回复文章

    昨天跟一个体制内法律人谈端点星案

    @natasha #122263

    过度自由妨碍稳定啊,发展经济需要集权啊,中国人抵抗力不够还无法放开言论啊等等

    这些话改成 过度自由妨碍党的稳定,发展党需要集权,党抵抗力不够还无法放开言论 毫无违和

  2. thphd   在小组 2047 回复文章

    test不要点进来

    @inferior #122239 经不起你这样搞的,很快我就要作图片url过滤了

  3. thphd   在小组 2047 回复文章

    【每日翻车新闻搬运】762:彩虹社也辱华了!抵制走起来!

    内容已删除
    内容已被作者本人或管理员删除。 如有疑问,请点击菜单按钮,查看管理日志以了解原因。
  4. thphd   在小组 2047 发表文章

    【腾讯已自宫】QQ和TIM读取用户浏览器历史记录并收集用户访问过的网站地址

    原帖:https://bbs.pediy.com/thread-265359.htm

    备份:https://web.archive.org/web/20210117025521/https://bbs.pediy.com/thread-265359.htm


    今天看到群里有同学发了一篇v2ex上的帖子(https://www.v2ex.com/t/745030),说QQ会读取Chrome的历史记录,被火绒自定义规则拦截了,本来我是不信的,但是他说他复现了,而且是QQ登录10分钟后才会去访问。

     

    这我就想去验证下了,开虚拟机装QQ、Chrome,然后打开Process Monitor开始等。规则简单的过滤下。

     


    果然看到了读取AppData\Local\Google\Chrome\User Data\Default\History等目录的操作。

     


    而且时间也是恰到好处的十分钟。

     


    这是实锤了QQ和Chrome过不去啊,这我可不信,把规则去掉,重新翻了一下才发现果然是冤枉QQ了啊。

     


    受害人之多令人震惊,仔细一看,这玩意是遍历了Appdata\Local\下的所有文件夹,然后加上User Data\Default\History去读啊。User Data\Default\History是谷歌系浏览器(火狐等浏览器不熟,不清楚目录如何)默认的历史纪录存放位置,Chrome中枪也就很正常了。

     

    然后就该研究研究QQ为啥要这么干了,读取到的浏览器历史记录又拿来干啥了呢?

     

    挂上x32dbg,动态调试找到位置。

     


    然后去IDA里直接反编译出来,如下(位置在AppUtil.dll中 .text:510EFB98 附近)

     


    这一段的逻辑还是很好看懂的,先读取各种 User Data\Default\History 文件,读到了就复制到Temp目录下的temphis.db。回去看下Procmom,果然没错。

     


    再之后的操作就简单了,SQLite读取数据库,然后“select url from urls”,这是在干什么大家都懂哈。后面就不接着讲了,有兴趣的可以自己接着看。

     

    结论,QQ并不是特意读取Chrome的历史记录的,而是会试图读取电脑里所有谷歌系浏览器的历史记录并提取链接,确认会中招的浏览器包括但不限于Chrome、Chromium、360极速、360安全、猎豹、2345等浏览器。

     

    晚上来编辑一下,刚才去试了下TIM,果然经典重现,而且比QQ还离谱,不多说直接上图。

     

    图片描述


    
    
  5. thphd   在小组 江湖 回复文章

    拉黑功能已升级,赶快拉黑你的朋友吧

  6. thphd   在小组 江湖 发表文章

    拉黑功能已升级,赶快拉黑你的朋友吧

    点开任意用户个人页面即可将他拉黑。每个用户可拉黑的数量有上限

  7. thphd   在小组 2047 回复文章

    奇文共赏,16日之后你们会认识真正的美国人

    打不起来的

    民兵喊也是互联网上喊的凶

    NSA直接定点拔网线就全变无头苍蝇啦,动不了拜登分毫。倒是可能杀些黑墨穆三+黄皮充数。

  8. thphd   在小组 2047 回复文章

    【连车新闻】全力攻关一昼夜,确保运输三十站

    CIA派人连夜拜访Adobe总部,向他们学习瘫痪大连车务段的具体过程

  9. thphd   在小组 2047 发表文章

    大胆!擅自研发健康码APP,杭州程序员被刑拘

  10. thphd   在小组 2047 回复文章

    【皇家科学研究所】Tom Scott: 远离真相的算法(2019)

    • Nazi bar很有趣,reddit封nazi不是因为他们是nazi,而是因为他们占用管理和资源,还吓跑其他人
    • 算法无法区分有意义的批评和abuse
  11. thphd   在小组 江湖 回复文章

    There are so many ways to do it

    https://www.facebook.com/sharer/sharer.php?u=%68%74%74ps%3a%2f/%32%30%34%37%2E%4E%41%4d%45?forward=https://www.theepochtimes.com/ccp-virus-outbreaks-spread-across-north-china-as-cities-prepare-emergency-isolation-units_3652739.html&via=epochtimes

    @刘慈欣

  12. thphd   在小组 江湖 发表文章

    There are so many ways to do it

    https://%32%30%34%37%2E%4E%41%4d%45?forward=https://www.theepochtimes.com/ccp-virus-outbreaks-spread-across-north-china-as-cities-prepare-emergency-isolation-units_3652739.html

    https://www.google.com/%75%72l?source=web&rct=j&referrerr=https://www.theepochtimes.com/ccp-virus-outbreaks-spread-across-north-china-as-cities-prepare-emergency-isolation-units_3652739.html&%75%72l=%68%74%74ps%3a%2f/%32%30%34%37%2E%4E%41%4d%45

    (参考:https://www.w3schools.com/tags/ref_urlencode.ASP

    https://pincong.rocks/url/link/aHR0cHM6Ly8lMzIlMzAlMzQlMzclMkUlNEUlNDElNGQlNDU=?dest=https://www.theepochtimes.com/ccp-virus-outbreaks-spread-across-north-china-as-cities-prepare-emergency-isolation-units_3652739.html

    https://mohu.rocks/url/link/aHR0cHM6Ly8lMzIlMzAlMzQlMzclMkUlNEUlNDElNGQlNDU=?elaborate=https://www.theepochtimes.com/ccp-virus-outbreaks-spread-across-north-china-as-cities-prepare-emergency-isolation-units_3652739.html

    (参考:https://www.base64encode.org/

  13. thphd   在小组 江湖 回答问题

    如何评价品葱用户疯狂习近平退葱风波?

    说来也巧,疯狂习近平几乎是【品葱老用户】里面最后一个离开的,他对葱是真爱

    你们拉他过来不就完了。比如在reddit 喊他名字。虽然品葱严防死守,但他总会听到的。

  14. thphd   在小组 江湖 回答问题

    我派克笔因为在品葱上一个问题上回复了这些内容,结果就被永封了,原因:因为我是派克笔,是精神病

  15. thphd   在小组 2047 回复文章

    品韭言论大赏【不定期更新】

    @通音宽依 #121554

    如果能利用这20年专制开启apartheid模式让捞High(主要是湖南湖北江西这三个省的捞High)的待遇的话,广东将会变成第二个台湾。

    我说怎么捞閪列表没有福建,原来是要学台湾

  16. thphd   在小组 2047 回复文章

    品韭言论大赏【不定期更新】

    那几个被封号的,得想办法搞到47来。多跟他们宣传我们的政策,让他们为革命事业服务。

  17. thphd   在小组 2047 回复文章

    品韭言论大赏【不定期更新】

    @刘慈欣 #121526

    对共产党来说给人民制造了多大的不便本来就不在考虑之中,目标就是遏止疫情,现在看来这个目标当然实现了,尤其跟放荡不羁爱自由的你美一比,更凸显了习近平新时代你支特色社会主义的优越性

    其实挺有逻辑的,而且幽默,难怪被品葱封号了

    @中野梓 #121396

    我就等你一句话了总统,枪支弹药全部准备好了,作为武装民兵的一员我愿意为了应许之地不落到恶魔手上我手上沾血,我愿意。

    川主席一声令下,武斗了!

  18. thphd   在小组 2047 回复文章

    品韭言论大赏【不定期更新】

    列举「左派犯下的罪行」「大选舞弊的证据」或是「川普犯下的罪」都是毫无意义的行为。

    所举的这三项确实是毫无意义的,也确实是品葱最泛滥的。

    但还是有很多有意义的思考,比如big tech是否具有公共服务性质,言论审查的边界,防患于未然的道德合理性(参见 Minority Report(2002) )……只不过这些思考不会出现在品葱上。

    2047没有打起来似乎是奇迹,实际上是我在不断充当看不见的手。

  19. thphd   在小组 2047 回复文章

    防川之口,甚于防民

    @elbaroda #121505

    但是既然推特已经作为政府发布公共消息的平台,就不应该单方面阻断。

    • 美国政府发布消息的平台是白宫新闻发布会,不是推特
    • 推特也没有封禁白宫的账号
    • 在推特上发布消息,是川普自己的决定,而不是推特要求的,他有充分的自由选择其他平台。川普不是皇帝,不可能因为他选择了推特,推特就必须对他唯命是从
    • 在推特诞生以前,美国政府、美国总统也可以畅通无阻地发布消息,因此推特并没有起到阻断美国政府发布消息的作用
  20. thphd   在小组 2047 回复文章

    防川之口,甚于防民

    @elbaroda #121502

    比如在国内不能使用微信、支付宝这些软件那么生活和工作都难以为继。他们可以说“微信/支付宝是我们的私有财富所以我们可以封禁不喜欢的人的账号”,实际上这些大型社交软件已经绑架了人的生活。

    拿中国的微信跟美国的推特比就是耍流氓

    • 前提参见#121411
    • 在美国你可以很方便地、不受阻碍地建立自己的平台,而在中国不行(随时坐牢),所以两者没有可比性
    • 中国有很多服务不打开微信和支付宝就无法使用,请问美国有什么服务是不打开推特就无法使用的?所以两者没有可比性
  21. thphd   在小组 2047 回复文章

    防川之口,甚于防民

    @elbaroda #121497

    这涉及到推特属于“公共平台”还是“私有空间”的问题。很显然按照推特的规模足以影响公众意见。

    1. 请问是推特影响公众意见,还是推特上面的用户影响公众意见?如果是推特上面的用户影响公众意见,和推特有什么关系?
    2. 如果是推特影响公众意见,请问影响公众意见的平台就等于公共平台吗?川普在记者发布会的发言也影响公众意见,全国收看,影响力非常大,请问川普的记者发布会是公共平台吗?所有人都可以上去发言吗?
    3. 教会的规模也很大,教皇的意见也足以影响公众意见,请问教会是公共平台吗?必须为所有人提供服务吗?

    如果在国外一个人不能用推特、脸书这些社交平台那么他的工作、生活都会受到严重影响

    按照这个逻辑,任何人都可以声称自己的工作生活受影响,而要求网站不得封禁他们,那么如何应对喷子广告性骚扰?

    网站提供服务要消耗大量运营成本,为何要无条件为所有人提供服务?没钱赚还要为用户提供服务的话,谁愿意自掏腰包做慈善呀?

  22. thphd   在小组 江湖 发表文章

    新膜乎搞的这个公告啊

    https://mohu.rocks/article/4613

    • 没有上款和落款
    • 没有使用官方称谓,仅称【新膜乎网站】
    • 没有说站长到底是谁,任期多久
    • 没有发表任何施政纲领
    • 没有对其他历史遗留问题作任何表态
    • 毫无文采
    • 回避网友提出的领土主权问题

    评价:什么垃圾玩意儿,还不如大哥,跟C姐差远了。

  23. thphd   在小组 2047 回复文章

    发个讨论帖,关于川普账号被封引出的一个观点,问问大家的意见(本人不会下场辩论,只会旁观)

    @Ambulance #121272 精华就一句

    最后,如果你认为推特和其它公司是在进行“言论审查”或者“和苏联一样”,那么你根本不了解什么才是真正的言论审查或者苏联体制,但我知道。当政府权力因为一家公司冒犯了官员,就对其进行攻击,那么这样的政府就离言论审查和苏联更近了。

  24. thphd   在小组 2047 回复文章

    【论文】中国群体抗议事件镇压的政治逻辑(The Political Logic of Protest Repression in China)

    粗略看来,医疗、教育、地产纠纷引起的群体事件镇压可能性更高

    根据图一应该是医疗事故、征地、强拆。依次分别是污染、诈骗、房地产、教育、劳动。

    换言之,劳动纠纷闹事是最不容易被镇压的,因为有劳动能力的人不好欺负。其次是学生不好欺负。

    不过概率上其实差别并不大,人多起来该镇压还是得镇压的

  25. thphd   在小组 2047 回复文章

    好的制度总是治未病,所以会争议不断

    @钦明方泽忘了密码 #121409

    最终还是在一段时间之后由结果来评判,这就是历史与政治的残酷之处。

    正如本站存在的合理性建立在长时间不被橄榄的基础上。

  26. thphd   在小组 2047 回答问题

    正常政党体系需要左右对立吗

    请贴出具体的极端言论,以及上下文,不然大家没法反驳。

  27. thphd   在小组 2047 发表文章

    “控制公共舆论的公共网络舆论平台”

    @笑看美分恨国党 #121369

    作为网站浏览者,说一下我对网站运营者的看法:

    反对封川是因为推特已经大到了成为控制公共舆论的公共网络舆论平台。

    什么叫“川普到2047发帖”,你这破站也腆着脸叫“公共网络舆论平台”?全美国有几十万私人网站都是“公共网络舆论平台”?

    站长就这智商,难怪下面的管理员也跟着弱智

    1. 请问什么是公共舆论,怎样的平台算作公共舆论平台?按照引文说法,用户数量少就不叫“公共网络舆论平台”,用户数量多才是“公共网络舆论平台”,请问阈值是多少,是哪条法律规定的?

    2. 对于一个“公共舆论平台”,请问怎样的做法才算“控制公共舆论”?

    3. 如果推特确实控制公共舆论,请问为什么在这种情况下,推特不可以封禁川普(或者任意其他人)?如果推特停止控制公共舆论,是不是就可以封禁了呢?

    4. 如果推特不能封禁任意其他人,平台必将迅速充满spam,造成用户流失,经济损失谁来承担?

    5. 如果推特可以封禁任意其他人,唯独不能封禁川普,请问川普既然不是皇帝,他有什么特权可以这么做?

  28. thphd   在小组 2047 回复文章

    防川之口,甚于防民

    @Wolfychan #121341

    Twitter已經嚴重壟斷市場

    请问这个观点有什么证据支持,看你们天天在这里说这个,你在2047发言不正好证明twitter并不能剥夺你的发言权嘛

  29. thphd   在小组 2047 回答问题

    用户被社交媒体删帖封号以后有没有打官司司法救济的可能性?

    中国政府完全可以不承认他对国内互联网公司事实上的控制

    也就是说,如果我们承认基于企业自由裁量权的删帖封号没有任何问题,那么中国政府稍微改一改话术,将其定义为企业自主行为,就能顺利洗白墙内的言论管制?

    这里展开讲一下

    目前在国内开网站要备案、要后台实名、要保留记录随时给公安看。网监一纸通知下来,你要么在时限内删除政府要求删除的内容,要么就吃很重的罚单,情节严重的直接吊牌然后一通电话让阿里拔了你的服务器。微信微博这种,网站后台直通公安,理由是抓到毒贩、杀人犯、台湾间谍的价值大于保护其他所有人隐私的价值。在中国开一个豆瓣或者微博的clone,手续多到爆炸就不说了,你不配上跟用户数量成正比的内容审核员,瞬间就会因为涉黄涉习被吊牌。这就是为什么国内的各大平台(包括IM)提供的服务都很垃圾,毫无隐私和言论自由可言,但是都没有替代品:所有的替代品要么已经因为“不合规”被橄榄,要么因为合规成本太高而自卷铺盖

    像2047这样的网站,国内通过正规渠道开办,根本活不过15天,站长刑事拘留

    以上这些恶心细节,美国是没有的。所以如果有人把美国这次的做法跟中国政府言论审查拿来做比较,说明他对中国的网络审查流程的了解还停留在纸上谈兵的高度,我建议这些人先在中国自己开个网站体会一下这个区别,再上来发言。(说不定他再也无法上来发言了

    正因如此,大家才不会在国内开微博clone,而是直接到twitter上去,这本身就说明两个国家对言论的容忍度是天壤之别。至于中国政府对言论管制的洗白,墙内民众被洗是一种必然,和具体用什么材料洗是无关的,只要中宣部愿意,奥斯维辛都能洗成职业技能培训中心,祖国让我去洗澡,我为祖国做肥皂嘛

  30. thphd   在小组 2047 回复文章

    test不要点进来

    xss filter的第一个问题是,没有把tag的class过滤掉。已解决。

    第二个问题是没有handle style="position:fixed" 的情况。正在解决。

    非常感谢。

  31. thphd   在小组 2047 回复文章

    test不要点进来

    woc

  32. thphd   在小组 2047 发表文章

    防川之口,甚于防民

    最近川普被推特封号了。广大网民针对封川的合理性展开了友好、文明的辩论。

    支持封川的人说:

    • 川普涉嫌寻衅滋事、煽动颠覆国家政权
    • 推特是私人平台,有权封号

    反对封川的人说:

    • 推特是公共服务,不能拒载
    • 总统是公民,禁言就是不让人说话,限制公民言论自由
    • 我收不到川普给我发的推,限制公民通信自由

    作为网站运营者,说一下我对封川的看法

    假如川普到2047发帖,帖的内容是:"I won the election"。然后我把川普删封了,理由是我不希望我的网站上有人发表这些内容。

    川普说:站长你这样做是不对的,你要把我说的内容原样发出来,不能删除。

    我会说:总统先生,你要违背一个公民的意志,逼他在他的网站上发表他不愿意发表的内容吗?和朝鲜政府强迫人民悼念金正恩有什么区别?和中国政府强迫人民接受核心价值观有什么区别?全美国有几十万私人网站主,你觉得你能强迫他们每一个人都必须发表你提供的内容吗?

    如果总统先生能强迫推特发表您的言论,那其他美国公民是不是也可以强迫推特发表他们的言论?如果推特必须无条件给所有公民提供服务,那为什么推特每年还要交税给IRS,为什么美国政府不出钱补贴推特?难道要逼推特做慈善吗?

  33. thphd   在小组 2047 回复文章

    中国驻美大使馆Twitter发文指“新疆维族妇女不再是生育机器” 被站方删帖后转至华春莹账号发表

    把人变成机器在中国很常见,把机器变成人还是第一次听

    大使馆应该说,维族妇女原先通不过图灵测试,政府送她们参加职业技能培训,培训完就通过了

  34. thphd   在小组 江湖 回复文章

    笑尿,这“川粉绞肉机”原来是靠着屏蔽拉黑绞肉的

    @虫文门 #121296 拉黑之后,@ 你 不会收到提醒。

    至于删还是联系楼主删吧

  35. thphd   在小组 2047 回复文章

    好的制度总是治未病,所以会争议不断

    好制度治未病,坏制度治末病。

    楼主没给context,结合新闻大概可以理解成,tech companies这次封川截流,帮美国避开了一次内战,也帮世界避开了一次热战。


    说到应对“通过互联网信息战攻势煽动颠覆国家政权”的威胁,美国在这方面的水平要是连中共都赶不上,早被中共渗透成筛子了。

    所以有些手法很像中共,甚至将来报导出来,说NSA私下找tech companies喝过茶,也是有可能的。

    这可能会造成另一种殊途同归:不管是哪个国家,出现无法达成政治共识的少数派时,要维稳就要删帖控评。区别仅仅是形式、门槛和流程。

  36. thphd   在小组 2047 回复文章

    墙国幸福生活

    @青年 #121233

    剧情的确是一年前的

    历史总是惊人相似,人类永远重复犯错。

  37. thphd   在小组 江湖 回复文章

    笑尿,这“川粉绞肉机”原来是靠着屏蔽拉黑绞肉的

    删除拉黑是楼主的权利,他删除拉黑你,你也删除拉黑他不就完了,日子继续过。

  38. thphd   在小组 2047 回复文章

    美国总加速师川普,终于把自己的推特帐号给加速没了

    我觉得,可以把笑看同志介绍给阿篱。

  39. thphd   在小组 2047 回复文章

    ttt

    内容已删除
    内容已被作者本人或管理员删除。 如有疑问,请点击菜单按钮,查看管理日志以了解原因。
  40. thphd   在小组 2047 回复文章

    美国总加速师川普,终于把自己的推特帐号给加速没了

    @2047pk #120944

    如果商业公司可以随便ban人,请问google把usa政府的网站全部不能搜索到,会不会被起诉?

    直接回答你好了,不会,你用谷歌搜"qanon",结果里并没有任何展示QAnon内容的网站,屏蔽阴谋论是谷歌的自由

  41. thphd   在小组 2047 回复文章

    美国总加速师川普,终于把自己的推特帐号给加速没了

    @2048pk #120974 你可以拉黑他,这样他就不能at你了,你也不用看到他的发言。

    除此之外,你也可以另开新帖骂他。但是不要在别人楼下这么做。

  42. thphd   在小组 站务 回复文章

    题库整改通知

  43. thphd   在小组 2047 回复文章

    Loss of USCP Officer Brian D. Sicknick

  44. thphd   在小组 2047 回复文章

    美国总加速师川普,终于把自己的推特帐号给加速没了

    @钦明方泽忘了密码 #120966 可以开新帖再吵过嘛

    他反对推特封川普,强调言论自由,然后要求其他用户说话注意分寸……一看就是来吵架的。用户名本身也说明了这一点。我可以放他出来,但是造成的破坏最后还是我负责,所以

  45. thphd   在小组 温暖人心的小茶屋 回复文章

    🍵茶餐廳🍵

    内容已删除
    内容已被作者本人或管理员删除。 如有疑问,请点击菜单按钮,查看管理日志以了解原因。