感谢反馈，正在修复中

感谢反馈，票箱不是保密内容，所有投票记录都是公开的。

输入UID，而不是用户名。UID是显示在地址栏上面的数字，例如 /u/xxxx

点击个人主页的“编辑个人资料”按钮，选择“黑名单”选项卡，然后输入要拉黑的用户的用户ID即可。

允许。当然最后重复发文的时候加引用，以示尊重。

点击“保存个人资料”即可

点击“保存个人资料”即可

1. 可以上传头像，选中图片以后点击保存个人资料即可。
2. 不再支持党徽功能。

你好，这是一个无害的bug，不影响正常使用，本站也没有被入侵。

图上显示的这个文件，是markdown编辑器使用的字体文件，因此只要打开包含编辑器的页面，就会加载这个文件。

本来fontawesome.min.css这份文件就是从bootstrapcdn上加载的，但后来为了加快加载速度，就把这个文件host在2047服务器上面了，你可以按f12查看这个文件。原来从bootstrapcdn加载文件的指令还保留了一份，因此控制台会显示一条被拦截的消息。

理解您对于安全的顾虑，您希望在墙国自由发言亦是合理的需求。2047作为不受中共审核的中文平台必然有受到攻击的风险，必须考虑站方与用户的安全；与此同时2047作为一个多种话题的交流平台，希望能给不同知识背景的用户提供较好的交流体验。

如果全力追求安全，2047应该作为一个no Javascript的暗网网站存在；而如果全力追求多样化用户体验，2047则应增加各种流行的社交功能。二者难以兼得，因此2047目前追求在安全和用户体验之间达到一个合理的平衡，包括：

1. 建立在明网上以便用户参与。

2. 不记录IP、浏览器操作系统或其他任何用户标识信息（见《使用协议》）。

3. 启用内容安全策略，使用白名单禁止一切站外脚本。

4. 加固服务器，预防其他可能被攻击的漏洞。

5. 使用站内JavaScript脚本使得用户能较为方便顺畅地使用内容编辑、点赞、设置等功能。

我们建议用户们使用Tor这样的匿名网络，并使用加固的浏览器（例如Tor browser）。这种情况下，启用站内javascript safer模式并无额外风险。如果启用双虚拟机+Tor的方案，则用户可以做到安全自足。

总之，如果用户用tor浏览器登录2047，攻击者锁定2047用户IP的方式只有Cloudflare失陷/2047服务器失陷+ tor三层节点都是蜜罐+ 前置代理失陷，中招概率远小于中共明年倒台。

旧站搜索使用了谷歌引擎，相当于在Google搜索“site:2047.one 关键词”。新站搜索功能仍在开发，目前您可以使用谷歌搜索“site:2047.one tor”达到与旧站搜索相同的效果。

thphd的事情不是因为js本身出了漏洞，而是因为他没有给网站做安全配置。在现代的web技术下，如果正确配置了内容安全策略和SameSite cookie，可以从根源上防止XSS攻击和CSRF攻击。

在开发新版2047的时候，我确实测试过无JS的前端，但是测试之后效果并不好。大量iframe会拖慢页面渲染速度，造成代码臃肿，反而增加了复杂度。论安全性，可能还不如js+组件化开发来的好。

网站安全和使用体验都有必要兼顾，因此一定的页面设计和效果是有必要的。一些暗网色情和毒品交易网站的界面十分简陋，只保证最低限度的浏览和发布功能，但除非真的有“特殊需求”，大多数人并没兴趣访问或长期使用这样的产品。

以前和现在都不行。因为2047从name时代开始，就会做客户端散列，所以不能去掉js。改版之后的代码已经完全重写，但还是沿用了这个feature，去掉这个功能会造成大量已注册用户无法登录。

另外后端接口也只兼容json，不考虑支持HTML Form。

--

2047有两个登录凭证，一个是cookie，key叫做“id”；另一个是CSRF token，放在localstorage里。你可以把这两个凭证复制出来，用的时候黏贴进浏览器，再刷新页面，和登录的效果是一样的。

现在实体编辑是小组特有的功能，在小组右上的菜单栏里可以找到入口。将来会考虑支持自定义小组首页，小组组长可以把实体列表放在小组首页。

感谢反馈，这个问题已经解决了，现在可以正常显示了。

点击隐藏可以删除帖子，也可以把不想要的内容编辑掉。

在2047的安全模型下，第三方验证码不是主要的风险来源，反之机器批量注册账号的破坏更大。用两家验证码的原因是hcaptcha和recaptcha都有被绕过的风险，组合使用可以把被爆破的风险降到最低。

第一道验证码在tor下有一定概率失败，可能是谷歌对tor做了限制。提示失败后，再按照提示点击1-2次就可以通过。

tag数据仍然保留在后台，目前正在对tag做重新整理和筛选。

谢谢反馈。请问这种情况有反复发生吗？

谢谢您的建议。Links中的资源宝贵，改版后也全部保留。目前输入 https://2047.one/links 会自动转链到 https://2047.one/g/2047/entity/Link 作为“2047小组”实体编辑的一部分。

@和盛科会商 @浦西晶 已解决

谢谢反映。这一情况我们会跟进。

由47小管家决定

2047的管理员分全站管理员和小组管理员，全站管理员只有47小管家一人，小组管理员由各个可由小组的组长任免。

小组的组长有管理自己小组的完全权限，小组的组长也有权力制定本小组的规则（自己全权负责或交给网友选举）。如果对小组的管理有疑问（例如对管理员不满），可以找小组的组长解决；如果用户不喜欢某个小组，可以加入其它小组或自己另立小组，小组的管理之间互不相通。

全站管理不处理小组内部的纠纷，也不干涉小组的管理，我们也不会搞红迪超管越权删帖或者shadowban那一套。

比较特殊的是“2047”小组，旧组旧办法，新组新办法，2047小组仍然按过去的规则管理。

无法截屏是浏览器的限制，2047没有对截屏做任何限制（事实上也做不到）。

2047支持的浏览器版本最低为Chrome 67.0、Firefox 63、Edge 79、Safari 10.1和Opera 64，换句话说，只要是18年下半年之后发布的浏览器，页面都可以正常显示。

在IE，旧版浏览器，和一些不支持Web Component的“国产”浏览器上，部分页面无法正常显示，表现就是按钮显示为一个蓝框且没有文字。低版本的浏览器有很多安全隐患，因此从一开始就没有考虑支持低版本的浏览器。

目前有若干个分区不在首页显示，其中包括“吐槽”，“假设”，“2047”，“司法实践”。管理员最近正在把这些分区的帖子重新分类，因此暂时不在首页显示。

• 技术上不支持修改用户名。实际上2047从name到one，一直都不能修改用户名。如果确实有这种需求，可以修改下面的“昵称”。昵称会替代用户名显示，而且没有修改次数限制。
• 修改其它个人资料方面有微小的bug，已经修复。
• 这是markdown语法。如果要输入回车换行，请输入两个回车，如果要输入多个回车，请输入<br>

感谢反馈，目前这个问题无法复现，我会持续关注这个问题

现在可以在登录和注册页面按回车登录了。

声望和赞数成正比，如果有一篇帖子被人赞同了20次，原则上就会得到20点声望。但是不是所有用户的点赞都可以让别人获得声望。能够通过点赞让别人获得声望的账号，需要注册满一定的时长，同时有一定的历史活动量（点赞、发帖、被赞）积累。

改版之后问题已解决

感谢建议，已修复

目前2047已经把对js依赖压缩到了最小，点赞、下拉菜单、编辑器这些功能必须依赖JS，而且没有很好的替代方式。

一些嵌入iframe之类的trick可以替代js的功能，但是这又会引入新的安全问题，而且性能远远不如原生js实现。2047有非常严格的内容安全策略以阻止未授权脚本执行。另外，2047的js没有做混淆或压缩（使用的库有压缩，否则体积太大了），可以直接查看。

@和科盛商会 感谢您对2047的热心参与和建议。您提出要重视用户意见，我们非常赞同。

此次改版，我们的目标是尽量不改动2047主版原有的结构和功能，同时增加用户的个性化选择。确实，目前2047的用户有限，因此我们认为大多数用户还是会在“2047小组”(也即原来的2047主版)活跃，但与此同时如果用户希望有一块地方基于某个主题、立场进行集中讨论，或者希望尝试某种不同的管理风格，也能有此选择。

新47仍万事待兴，如果您遇到问题和疑问，欢迎随时反馈。谢谢！

@花鸟风月 <#195024> @natasha <#195026> @浦西晶 <#195035> 感谢支持。

@食野之苹 <#195041> 谢谢您的考虑！分组后目前的主版将成为“2047”分组，并遵循现在的管理原则；分组则将有利于话题、立场和管理方式的多样性。我们希望给用户更多选择，相信用户最终会选择最适合自己的组，且大多数用户也会愿意参加人气高的组。

@8964 <#195042> 2047目前的内容均会保留。

分组式的论坛，不同爱好和立场用户们可以各自有各自的小组。希望大家能继续捧场。

品葱类讨论移入江湖分区

我是2047技术人员，我查了一下后台，没有发现你有帖子被删除。如果你确定发了什么东西找不到的话，希望你能提供一下帖子的发布时间或者大致内容。

2047的数据会定时备份，真丢失了什么内容也可以找回来。

@TangPing <#194621> 你好，这是本站的bug，楼中楼被吞没有提示

@刘慈欣 <#194267> 磁盘满了

测试发帖

测试

品葱等“友站”的站务问题，转入江湖区

品葱论坛相关内容转入“江湖”分区

@XComhghall <#193849> 是

请您看一下私信。

2047的代码是从零开始写的，网站程序本身只依赖flask（路由）、jinja2（模板引擎）和Werkzeug（处理http请求和响应）。另有pillow库处理图像，bs4渲染markdown，但非核心依赖库。

如果和过去的Archive对比，可以发现2047的网页风格一直在改变。比起过去的代码，2047绝大多数的前端代码已经重写过。

2047使用Jinja2模板后端渲染，模板代码共3500多行，控制UI风格的CSS共2500行，JS主要用来提交API，除去第三方依赖，总共1600多行。后端由纯python写成，总共用了4000多行python代码。

用户密码在2047后台是哈希存储的（尽管有人习惯把这个叫做“加密存储”），后台看不到也无法看到密码明文。密码首先会在前端进行几千次md5哈希，然后上传到后端，加入128bit盐后再做PBKDF2哈希（HMAC-SHA256，迭代十万次），最后保存密码散列。

md5.js的用处是在这一步做密码哈希，其来源是: https://github.com/blueimp/JavaScript-MD5/blob/master/js/md5.js。api()不是路由的名字，而是一个js函数，用来向后端发起异步请求。

客户端MD5哈希在未来将会废弃，目前有两条可能的路线：

1. 改为服务端Argon2id哈希。优点是登录时可避免使用JS，因此支持tor浏览器的safest模式。
2. 改为客户端Argon2id/PBKDF2 + 服务端Argon2id哈希。优点是服务器不接收明文密码，可以打消传输明文密码的安全顾虑。

以前2047有.onion站，但是此域名经常遭到爬虫爬取和DDOS攻击，也无法使用CF防火墙拦截，因此后来取消了。

onion域名的优势在于隐匿站方身份。如果同时上线明网域名和onion域名，则安全取决于最薄弱的一环，因此onion域名不能提供额外的安全防护。对普通用户，只要坚持用tor，访问明网域名和onion域名的安全程度是差不多的。

@奔逸绝尘 <#191446>

一般情况下管理每天都会看主版和水区，如果认为有帖子需要举报，可以私信我解决。

@毫无羡鱼情 <#191488>

感谢建议，您对图片代理有什么建议吗？代理所有第三方请求的想法听起来不错。

下载Youtube视频暂时做不到，因为47是非营利运行，承担不起视频流量和存储的开销。不过目前图床和视频床是白名单制，只有受信任的第三方才会被转换成链接。

测试