站点正在导入数据,暂时处于只读模式:这段时间里无法登录,也不能发帖或回复。
最近的评论
评论于2047意见反馈和bug报告楼 @tinypaper <#184575>
感谢您的反馈,您建议增加的功能
-
增加按新帖排序的选项
-
排序方式的按钮放在页面上方
将在接下来几次更新版本时添加。
-
- 1
评论于bug:用手机看主页会是这样 @djxhhx <#184507>
感谢您的反馈,bug已经修复。
评论于bug:用手机看主页会是这样 @djxhhx <#184507> 感谢您的补充,我们会尽快修复!在问题修复前,可以先用手机浏览器上的“桌面模式”看帖。
评论于bug:用手机看主页会是这样 @djxhhx <#184498> 谢谢告知!我们已向技术人员反馈。
评论于【意见征集】网站功能改动:禁止删除楼下的评论(已恢复) @钟明 <#184437>
你好,2047的管理模式还在探索中,目前暂定为“楼主负责制”。
如果您对楼主表达的观点有不同意见,欢迎另开一贴反驳楼主(不要人身攻击即可),我们尊重所有人自由质疑和合法表达的权力。您在评论中发表的内容,可在个人主页的评论列表中取回。
评论于【意见征集】网站功能改动:禁止删除楼下的评论(已恢复) @最喜欢花鸟风月 @observerEDGE @Wolfychan @Prometheus @Ambulance @bgyksr @anenglo @愛牛奶盒的人 @Inthewind @Slackware 非常感谢各位的反馈和建议,我们都已仔细阅读。
经管理团队讨论,2047已恢复楼主删帖权限。如果您的评论被楼主删除,登录后可以从个人主页的“评论”中找回。
- 1
评论于🍵茶餐廳🍵 @Prometheus @tinypaper @奭麦郎 感谢各位的反馈和建议。近期2047技术组在进行代码重构工作,界面可能会有一些变动。在此期间如果您遇到任何使用上的不便,或者对2047开发工作有建议,欢迎在“2047意见反馈和bug报告楼”提出。
评论于需要多久不是新人 你好,因为注册2047不需要手机或邮箱验证,所以注册账号的成本很低,我们无法确定某个人是否拥有多个账号,或者某个账号为多个人使用。
为了防止灌水和恶意破坏,新注册账号有发言频率限制,尽管这个阈值较高,正常使用不容易感知到。
如果您创作了认真、高质量的主题或回复,并且获得足够多的点赞,“新手限制”就会自动解除。请在发言数量限制内,尽量避免短小、无意义的一句话回复。例如“呵呵”,“顶”,“来看看”,“难绷”等,这样的回复不容易得到点赞,也就无法解除回复限制。
评论于在沦陷区如何采用可获取材料制造雷管,炸药——转载至中华民主联军 这篇仍然是转载。转载不注明出处会被转水。
评论于非受监控的攻击无人机自爆制造方法(在墙内有限的资源情况下) 转载请注明出处。
格式请参考https://2047.one/t/17560。
评论于管理员 我劝你做个人 @hongdisima <#183800> 感谢您理性沟通的意愿。2047是集体管理制,目前在管理原则和流程上遵循《2047行为倡议》,管理操作在管理日志中可见。如果您对管理员将您的帖子转区有不同意见,可以与@47小管家联系。
评论于管理员 我劝你做个人 另:本主贴言语粗俗,有攻击性,警告一次。如果再犯将会封禁账号。
评论于管理员 我劝你做个人 为什么反贼的运动贴你要转到水?!
本站并不是反共网站,不承诺无条件支持反贼的运动或主张。作为论坛,我们鼓励认真的讨论和思考,欢迎有逻辑、有思想、言语文明、言之成理的帖子,但并不鼓励仅仅是立场“反共”的贴子。
https://2047.one/t/18091 这个帖子转水,和是否反贼无关,而是不适合主区的内容标准。如果想搞一个“大颜色运动”,您可以把纲领写清楚,道理阐述明白。如果内容充实、质量合格,不会转水。
- 1
评论于问:图床能支持camo.githubusercontent.com吗( githubusercontent.com允许包含未经处理的图像,理论上可以携带攻击载荷,因此暂时不支持github系的图床。如果要上传图片,建议用支持tor、不关联身份的https://telegra.ph
评论于毛泽东唯一一次被捕揭秘:险些被处死 转载请注明来源。
评论于2047.one功能改版,以及网友常见问题答疑 @jaex <#181586>
搜索功能在开发计划中,原name站的搜索功能比较耗费资源,易受HTTP DDoS攻击,因此暂时下线。
在搜索功能上线之前,可以在Google,duckduckgo,用
site:2047.one 关键字搜索2047站内内容。评论于2047论坛投票功能如何设置投票后可见的效果? 暂时还不支持此功能,将来会添加这个功能
评论于🍵茶餐廳🍵 @limsupIG0 <#180682>
你好,首页不能出现针对站内用户或友站的大字报,按照目前的规定,这类贴子应当移入隐藏分区:)
评论于几个问题问问陈士杰同学?(wolfychan不要在此贴下面评论,否则拉黑+起诉) @limsupIG0 <#180480> 由于主贴是对另一位用户的提问,参考先例(主要内容是对特定用户观点的评价),所以转到江湖。
如果主贴目的是阐述观点或向所有人提问,则归入观点或问题,或按主题分类。
评论于建议本站将发帖时间精度改为小时并随机延迟显示帖子以防止网警定位发帖者 肉身在墙内并且有喝茶风险的,推荐用tor浏览器并启用obfs4网桥,再使用前置代理翻墙。obfs4由学术界设计且经过长时间的严格检验,机场主或GFW无法识别出来你在用tor。
如果一定要用前置代理,建议使用proxy模式,而非虚拟网卡。选择proxy模式后,在浏览器里选择SOCKS v5代理,并勾选Enable DNS over HTTPS,和Proxy DNS when using SOCKS v5,以防止DNS泄露。2047.one目前支持SNI加密,如果担心机场审计,可手动启用SNI加密。
建议用浏览器安全检测工具(https://browserleaks.com/),全面测试上网环境的ip泄露风险:)
- 6
评论于我们登录2047的IP地址能否被中共网警锁定,(如果能)他们是如何做到的? 2047的前端是安全的。2047现在已经启用了内容安全策略(</t/17300>),启用内容安全策略之后,浏览器不会执行任何白名单之外的脚本,因此黑客无法通过Javascript获取2047用户真实IP地址。
2047的后端代码不记录IP,所以中共网警锁定IP的方法只有两种:
- Cloudflare泄露IP。
- 2047服务器被黑客渗透,后端被植入恶意代码。
如果市值300亿美元的公司Cloudflare被“入侵”,则第一条有可能。如果2047被入侵,则第二条有可能。
如果你用tor浏览器登录2047,网警锁定2047用户IP的方式只有Cloudflare失陷/2047服务器失陷 + tor三层节点都是蜜罐 + 前置代理失陷,中招概率远小于中共明年倒台。
评论于2047现已添加内容安全策略,目前理论上免疫一切网页脚本攻击 CSP规则更新,增加了hcaptcha和mathjax
default-src 'none'; upgrade-insecure-requests; base-uri https://2047.one; script-src 'self' https://cdn.jsdelivr.net/npm/mathjax@3.2.0/es5/tex-mml-chtml.js https://hcaptcha.com https://*.hcaptcha.com; style-src 'self' 'unsafe-inline' https://hcaptcha.com https://*.hcaptcha.com; connect-src https://2047.one https://hcaptcha.com https://*.hcaptcha.com; font-src https://cdn.jsdelivr.net/npm/mathjax@3.2.0/; form-action 'self'; frame-ancestors 'none'; frame-src 'self' https://youtu.be https://www.youtu.be https://youtube.com https://www.youtube.com https://hcaptcha.com https://*.hcaptcha.com; img-src 'self' https://telegra.ph https://www.telegra.ph https://web.archive.org https://i.imgur.com https://pbs.twimg.com https://i.ytimg.com https://upload.wikimedia.org; media-src https://youtu.be https://www.youtu.be https://youtube.com https://www.youtube.com; manifest-src 'self'; worker-src 'self';评论于2049老用户登陆2047方法 @asahinaw <#180053> 已链接。Welcome back.
评论于申请后台删除本账号 申请删除葛花A 葛亦民 葛亦民神这三个账号,后两个账号的密码使用浏览器生成,喝茶后已经丢失。现申请删除这三个账号的数据,避免以后再次喝茶
已处理
- 2
评论于【大字报】反对47超管账号头像二次元化!!! @刺刺 @infoworld @tinypaper @愛牛奶盒的人
47小管家很喜欢目前的形象。不过:
-
47小管家支持用户评判小管家形象的权利!
-
47小管家支持用户评判评判小管家形象的权利!
-
有传闻,2047会在关键时候接受金主的指令,对此47小管家并没有经验,但坚决支持用户对小管家猛砸糖衣炮弹的权利!
-
给大家递茶 ( ゜- ゜)つロ 江湖相逢不易,彼此并无恶意,畅所欲言尽可,喝茶压压火气。
admin账号改名叫“47小管家”,是为了强调“管理员”作为服务者的角色(而不是颐使气指的教师爷)。我们希望能给用户提供良好的使用体验,如果觉得网站好用,就是对我们最大的肯定。
-
评论于Albert_Ong v. 2047 @falsehippo @Wolfychan @刺刺 @消极
非常感谢各位反馈。封禁用户对于我们是一个非常严肃的决定;超管内部亦有对于规则解读与具体管理思路的分歧。此例中,参与投票的四位超管,三位支持封禁,一位反对封禁,且支持封禁的标准各不相同。
我们的共识是:(1) 遵循程序(请参见基本法与2047行为倡议和管理员守则),接受投票结果;(2)超管组对于案例的讨论(主贴内容)会记录、公开并作为未来的参考;(3)对于各位对于我们的决定的赞成或反对,我们会认真阅读和考虑。
这次的封禁时间线是:
-
2022.2.5 管理员1因为发言礼貌问题封禁用户Albert_Ong。
-
2022.2.5 管理员2提议解封,由管理员1解封,并且与该用户联系提出建议和警告。
-
2022.2.15 管理员3因为发言礼貌问题再次封禁该用户。
-
2022.2.16 用户提出申诉。
-
2022.2.16 超管进行内部会议,讨论后投票,决定维持封禁决定。
-
2022.2.17 正式封禁。
-
评论于2047.one功能改版,以及网友常见问题答疑 @Antony <#179820> 是的。2047目前无需考试即可注册。
- 1
评论于2047.one功能改版,以及网友常见问题答疑 @zviejfefrnoej <#179553>
现在支持的图床有:
https://telegra.ph
https://web.archive.org
https://i.imgur.com
https://pbs.twimg.com
https://i.ytimg.com
https://upload.wikimedia.org
- 1
评论于投票功能已修复,现在可以在帖子内投票了 @食野之苹 <#179524>
您好,目前出于用户的信息安全考虑,暂时不支持匿名投票。大多数投票系统为了防止重复投票,所谓的匿名只是前台匿名,后台仍然是可见的。我们担心这种伪匿名会破坏信息安全的零信任原则,所以决定公开投票结果,由用户评估风险。
评论于🍵茶餐廳🍵 - 1
评论于Markdown语法参考 现在Markdown语法参考指向此贴,旧说明参考:</t/7140>
评论于咱们网站的“精品”是按照什么标准制定的? 您好,现在2047的精品贴标准是
-
知识类作品:精品知识类帖子需要是原创作品或翻译作品。原创知识类作品需要体现一定的知识性、专业性、或者观察阅历;翻译作品需要在中文社区内独一无二,可以使用人工翻译,也可以机器翻译之后再做校对,但需要意思准确,语言通顺;
-
文学类作品:文学作品需要有一定的阅读和欣赏价值,例如原创连载小说等;
-
新闻:涉及2047的新闻报道,或者真实、可核查、有信息量的第一手消息。
-
评论于2047.one功能改版,以及网友常见问题答疑 @Phoenix_lament <#177601> @sag_macerator <#179047>
目前正在对代码进行重构,重构完成之后,将根据异常类型回报400、401、403、404、409和422错误:)
- 2
评论于关于延迟发帖功能 @MeltingOwl <#178793>
点击延时发送后不能关闭页面,因为目前延迟发送是前端功能。之前发生过恶意用户向延时队列提交大量垃圾信息导致溢出的事件,为了防止破坏,暂时取消了后端的延时功能。
- 2
评论于🍵茶餐廳🍵 茶餐厅已恢复,欢迎大家来留言~
- 1
评论于关于延迟发帖功能 2047有延迟发帖功能。在个人资料的“启用延时发送”里填写yes,然后保存个人资料,再刷新发帖页面,就可以使用延迟发帖功能。
- 1
评论于2047现已添加内容安全策略,目前理论上免疫一切网页脚本攻击 CSP规则已更新,现在的规则比之前更严格,并且修复了Youtube无法播放的问题。
default-src 'none'; base-uri 'self'; upgrade-insecure-requests; script-src https://2047.one/js/ https://2047.one/highlight/ https://2047.one/cdn-cgi/; style-src 'unsafe-inline' https://2047.one/css/ https://2047.one/highlight/; connect-src 'self'; form-action 'self'; frame-ancestors 'none'; frame-src 'self' https://youtu.be https://www.youtu.be https://youtube.com https://www.youtube.com; img-src 'self' https://telegra.ph https://www.telegra.ph https://web.archive.org https://i.imgur.com https://pbs.twimg.com https://i.ytimg.com https://upload.wikimedia.org; manifest-src 'self'; media-src https://youtu.be https://www.youtu.be https://youtube.com https://www.youtube.com; worker-src 'self'; - 1
评论于2047.one功能改版,以及网友常见问题答疑 @Prometheus <#178213>
意思也就是他的硬盘上存储的这些信息可能没来得及物理销毁,而被人身胁迫强制恢复数据
name站的敏感信息,很有可能泄露,这一点需要做最坏假设。
现在的2047.one运行在一台全新的、安全的服务器上,保存有2047.name数据的旧服务器,已经在1月7日-8日当天彻底失去连接,我们目前也无从知道其下落。
于是47.name网站服务器的私信聊天记录,和日志也会泄露用户信息和IP?因为47.name为了管控小号海破坏秩序(某山东大学、鼠人之类的恶意用户),还是有临时的IP存储日志吗?
目前所知,2047.name会把用户IP显示在屏幕上,但不会永久、持久化地记录用户IP。
但是如果您了解shell编程,就会知道屏幕上的信息可以很容易的通过重定向功能记录到硬盘上。我们不知道thphd是否会把敏感信息重定向存储为文件。为了安全考虑,需要按照最坏情况假设,也就是服务器记录敏感信息并且敏感信息泄露。
47.one取消了这个临时记录功能?
是的。2047.one不记录IP、不接收用户IP地址,我们屏蔽了HTTP请求中的
CF-Connecting-IP和X-Forwarded-For标头,因此服务器根本不知道您的IP地址,更不会记录IP。 评论于2047.one功能改版,以及网友常见问题答疑 @Prometheus <#178209>
非TOR如果有WebRTC保护工具,是否就没有泄露?没有浏览被植入的“思第芬”的帖子就没事吗?
是的。如果同时满足以下三个条件,那么您的IP不会泄露:
- 您使用VPN或代理浏览2047。
- 您的浏览器对webRTC泄露有特别保护。例如,安装了广告拦截插件ublock origin。这款插件可以主动拦截webRTC请求。
- 使用全局代理模式,而非“绕过中国大陆IP和网站”模式。
如果不确定IP是否泄露,可以用当时的浏览器和代理环境,访问 <browserleaks.com/webrtc> 检测安全性。如果在检测报告中没有显示自己的真实IP,那么就说明没有发生IP泄露。
评论于2047.one功能改版,以及网友常见问题答疑 @通音宽依 <#177957> PGP登录功能暂时不能使用,请等待更新。
- 1
评论于白色界面皮肤太刺眼了 目前为了减小攻击面,提高网站安全性,暂不支持自定义颜色。
将来界面会继续调整,未来可能会推出夜间模式以方便浏览。
评论于Tor 瀏覽器在 Safest 下, 註冊/登陸/邀請考試都有問題 tor浏览器的safest模式会禁止JavaScript执行,然而2047的很多功能依赖JavaScript提交异步请求,例如点赞,登录,收藏,使用非JS方法实现这些功能会对用户体验造成严重的影响。
此外,为了保证用户的安全,我们不接收用户的明文密码。2047的前端会在用户登录和注册时用JavaScript实现的密码散列函数对密码进行混淆,基于此,目前亦无法做到全站禁用JavaScript。
2047现在已经开启了严格的内容安全策略禁止站外脚本和网页内嵌脚本执行,可以不必担心XSS攻击。如果仍然对浏览器的安全性有担忧,推荐使用whonix操作系统进行双虚拟机隔离上网。
评论于测试发帖 测试回复
评论于你站在图片的外链方面存在安全缺陷 目前已移除githubusercontent图片源
评论于2047现已添加内容安全策略,目前理论上免疫一切网页脚本攻击 @通音宽依 <#177559> @asdfghjkl <#177590> @消极 <#177612> @CourtPie <#177735> 非常感谢建议和反馈。我们会进一步商讨CSP的具体策略。
评论于2047.one功能改版,以及网友常见问题答疑 @鹿卡申科 <#177543> 2047.one 下线后,管理员在matrix上收到不少网友对新站的问题。此贴即对常见问题的归纳。感谢各位的反馈。
评论于关于1月8日至1月15日下线情况的说明 @自由之巔 <#177472> @Shawshank <#177542> @鹿卡申科 <#177545> 感谢。欢迎。希望各位新年都平安。
评论于关于1月8日至1月15日下线情况的说明 @冲杯三鹿给党喝 <#177469> [mod]你们现在也知道了想要的信息,不必在这里和我们持续纠缠。[/mod]
怎样的信息是想要的信息?
评论于2047新站仍有一些问题需补充 -
品葱主题和膜乎主题侵犯友站知识产权,因此不会恢复。2047上架这两个主题是thphd个人的决定,与我们无关。
-
搜索正在测试中,未来一段时间会恢复此功能。
-
原来的友情链接和显示IP,是thphd的个人决定。新站不记录用户IP,未来计划不接受用户IP(即屏蔽cloudflare ip header),从根源上杜绝安全隐患。此功能将不会上线。
其它功能正在测试中。
-
评论于试作 “Dual VM+Triple Proxy”方案 网络拓扑图 “猜测已由迷雾通官方关闭了这一功能。”
金吉拉担心暗网用户干坏事导致迷雾通背黑锅。因为迷雾通的出口ip很少。