申请删除葛花A 葛亦民 葛亦民神这三个账号,后两个账号的密码使用浏览器生成,喝茶后已经丢失。现申请删除这三个账号的数据,避免以后再次喝茶
已处理
申请删除葛花A 葛亦民 葛亦民神这三个账号,后两个账号的密码使用浏览器生成,喝茶后已经丢失。现申请删除这三个账号的数据,避免以后再次喝茶
已处理
@falsehippo @Wolfychan @刺刺 @消极
非常感谢各位反馈。封禁用户对于我们是一个非常严肃的决定;超管内部亦有对于规则解读与具体管理思路的分歧。此例中,参与投票的四位超管,三位支持封禁,一位反对封禁,且支持封禁的标准各不相同。
我们的共识是:(1) 遵循程序(请参见基本法与2047行为倡议和管理员守则),接受投票结果;(2)超管组对于案例的讨论(主贴内容)会记录、公开并作为未来的参考;(3)对于各位对于我们的决定的赞成或反对,我们会认真阅读和考虑。
这次的封禁时间线是:
2022.2.5 管理员1因为发言礼貌问题封禁用户Albert_Ong。
2022.2.5 管理员2提议解封,由管理员1解封,并且与该用户联系提出建议和警告。
2022.2.15 管理员3因为发言礼貌问题再次封禁该用户。
2022.2.16 用户提出申诉。
2022.2.16 超管进行内部会议,讨论后投票,决定维持封禁决定。
2022.2.17 正式封禁。
根据2047.one《基本法》,用户若对管理的站务处理有异议,并有两位或以上超管愿意受理,则由超管进行内部会议做出最终决定,特此公告。
@Albert_Ong 针对你的指控是:用语不礼貌,在讨论中多次使用发泄性的,不文明的用词,言语带有攻击性,在管理警告之后仍然没有改善,适合封禁。
The court will take no witnesses and hear no oral arguments.
经超管内部会议,决定:维持原判,封禁Albert_Ong (3-1):
Majority(3): 讨论方式不符合《行为倡议》第一条和第三条。Albert_Ong在2047的55条发言里,老鼠一共上桌了7次,白左了8次,左疯了两次,暴民出现了6次
Concurrence(1):自由可以用来开贴喷人,我们对这个比较宽松,哪怕是人身攻击都好说话,大不了帖子扔垃圾桶。但是别人帖子下回帖,是客人,客随主便。(不应在别人的帖子下面使用攻击性的辩论方式)
Concurrence(1):我的倾向是至少封号几日(参之前虫文门例),之后如果用户愿意友善交流再说。
此用户的问题是:1.在其他人楼下发言尤其是发表反对意见时语气不友好。2047倡议有强烈反对意见应该自己开贴。如果楼主并非持此立场,那么可以礼貌地提出反对,或者自己开贴表达强烈反对。2.反复使用“左疯”等词意在发泄(同理,如果一个左派每天喊“右疯法西斯”我们也不赞同)。
举例,如果用户这样回贴就没有问题:“一个人要是认为你世界公民的身份大于某个国家某个民族的身份,那他是把自我利益置于国族认同之上(而非说人是有奶就是娘的老鼠上桌,尤其是楼主本人看来是赞成世界公民概念的)。”“乳透社19年以前还行,后来和白豆沙、蛙蛤蛤一起左倾质量就越来越差。我印象中最深的就是某个视频称内蒙为“南蒙古”,让我非常反感。(而非使用逆民左派恬不知耻这些词,尤其是楼主本人显然支持乳透社)”
举例,这个回帖就没有不尊重楼主的问题:“女权只要权利不要义务,古今中外都如此。你别看她们说同工同酬,你真要她们跟男性工人一起去工地搬砖去矿井挖煤,99%的小仙女都不愿意。Feminism is cancer,period.”因为楼主并没有表达支持女权主义的倾向(但是这个回帖有点离题)。这个回帖也没事:“波士顿那五个死者,就是现在横行美国的ANTIFA,BLM的前身,极左暴徒。你要不信你现在就去冲击波士顿市政厅,看看现在的美国警察能给你身上开多少枪”这是他自己的帖子下的,没有攻击用户。如果同样的回帖在某个赞成blm的帖子下发就不合适。
Dissent(1):Albert_Ong 的发言有一些Novelty和价值,不属于无脑的喷子。所以建议删除其言论的冒犯性部分,不支持封禁。
现在支持的图床有:
https://telegra.ph
https://web.archive.org
https://i.imgur.com
https://pbs.twimg.com
https://i.ytimg.com
https://upload.wikimedia.org
您好,目前出于用户的信息安全考虑,暂时不支持匿名投票。大多数投票系统为了防止重复投票,所谓的匿名只是前台匿名,后台仍然是可见的。我们担心这种伪匿名会破坏信息安全的零信任原则,所以决定公开投票结果,由用户评估风险。
投票的示例如下:
1. 点击右侧常用链接一栏的发起投票(手机用户请翻到页面下方)。
2. 参考下面投票已有的格式,填写投票选项。例如本投票的格式是:
你最喜欢的数字是(多选)
##writein=, maxchoices=3
$3
$5
$7
$9
3. 把投票的ID写在帖子里,帖子里就会显示投票。
在文章中插入投票的格式为#poll+投票id。例如投票id是38311091,那么另起一行,输入#poll38311091即可在文章中插入投票。格式如下:
#poll38311091
现在Markdown语法参考指向此贴,旧说明参考:/t/7140
2047的帖子和回复使用Markdown语法。Markdown在普通文本的基础上增加了一些特殊记号,使用这些记号可以做出代码高亮、加粗、斜体、列表等特殊文字效果。
要另起一段,需要在两个自然段之间输入空行。例如:
这是第一段
这是第二段
最终效果:
这是第一段
这是第二段
要输入多个空行,需要另起一行并输入<br>。例如:
这是第一段
<br>
<br>
<br>
<br>
这是第二段
最终效果:
这是第一段
这是第二段
要输入带序号的列表,需要在一个自然段前加上数字+英文句点,并空一格。例如:
1. 这是第一项
1. 这是第二项
1. 这是第三项
最终效果:
数字不必有序,Markdown会自动把数字转换成有序序列。如果不想让Markdown做转换,可以在英文句号前加反斜杠,关闭Markdown语法。例如:
1\. 这是第一项
1\. 这也是第一项
1\. 这还是第一项
最终效果:
1. 这是第一项
1. 这也是第一项
1. 这还是第一项
在 Markdown 语法中要输入不带序号的列表,需要在一个自然段前加上*或者-。例如:
* 这是第一项
* 这是第二项
* 这是第三项
最终效果:
Markdown可以输入多层列表。例如:
* 这是第一项
1. 第一项
1. 第二项
* 这是第二项
- 第一项
- 第二项
* 这是第三项
最终效果:
要输入引用,需要在每一个引用的自然段前加>,并空一格。例如:
> 我想在一切终结的时候,能够像一个真正的诗人那样说:我们不是懦夫,我们做完了所有能做的。
>
> ——阿莱杭德娜·皮扎尼克
最终效果:
我想在一切终结的时候,能够像一个真正的诗人那样说:我们不是懦夫,我们做完了所有能做的。
——阿莱杭德娜·皮扎尼克
要输入代码,可以用三个连续的反引号```把输入括起来。在反引号后加上编程语言名称,可以实现代码高亮效果。例如:
def foo(x, y):
return x + y
不带文字的超链接,可以在用尖括号括住链接;带文字的超链接,可以用[文字](链接)的格式。例如
<https://2047.one>
[2047](https://2047.one)
链接需要在前面加上https://,如果没有加此记号链接不会被解析。
最终效果:
插入图片的方法和插入超链接类似,2047目前支持引用telegra.ph、imgur、wikimedia、twitter、youtube、web.archive.org的图片。
具体请参见传图指南
# 一级标题
## 二级标题
###### 六级标题
**加粗**
~~删除线~~
*斜体*
向某人发送提醒:
@"用户名" (删掉双引号)
跳转到回复:
<#"6334126"> (删掉双引号)
用双美元符号$$括住\( \LaTeX \)语句,可以输入独占一行的数学公式:
$$ E = mc^2 $$
用\\(和\\)括住\( \LaTeX \)语句,可以输入行内数学公式: \( a + b \)
以上指南涵盖了大多数常用的markdown功能,如果想了解某个帖子中的文字效果是怎样编写的,可以点击“源码”按钮查看此帖子的Markdown源码。
如果想进一步了解Markdown,可以参考https://commonmark.org/help 或 https://github.com/younghz/Markdown。
您好,现在2047的精品贴标准是
知识类作品:精品知识类帖子需要是原创作品或翻译作品。原创知识类作品需要体现一定的知识性、专业性、或者观察阅历;翻译作品需要在中文社区内独一无二,可以使用人工翻译,也可以机器翻译之后再做校对,但需要意思准确,语言通顺;
文学类作品:文学作品需要有一定的阅读和欣赏价值,例如原创连载小说等;
新闻:涉及2047的新闻报道,或者真实、可核查、有信息量的第一手消息。
2047的RSS订阅链接在:
目前,2047的RSS使用HackerNews排序,致力于推送最新的高质量内容。您可以使用ThunderBird、FeedBro、Reeder 4(MacOS)等RSS客户端订阅本站。
@Phoenix_lament #177601 @sag_macerator #179047
目前正在对代码进行重构,重构完成之后,将根据异常类型回报400、401、403、404、409和422错误:)
点击延时发送后不能关闭页面,因为目前延迟发送是前端功能。之前发生过恶意用户向延时队列提交大量垃圾信息导致溢出的事件,为了防止破坏,暂时取消了后端的延时功能。
使用方法
1. 行内公式用\\(和\\)括住表示,例如:
若函数 \( f(x) \)在点 \( x_0 \) 的某个邻域上解析,则称\( f(x) \)在点 \( x_0 \)处解析。
2. 独占一行的公式用一对美元符号$$括住表示,例如
波动方程:
$$ \frac{\partial^2u}{\partial t^2} - a^2 \nabla^2 u = f $$
高斯分布:
$$ \frac{1}{\sqrt{2\pi}\sigma}e^{-\frac{x^2}{2\sigma^2}} $$
茶餐厅已恢复,欢迎大家来留言~
按:大纪元新闻略长,本文节选与2047有关部分。
2047论坛遭中共黑客攻击 站长失联
今年年初,墙外论坛2047BBS遭到据信由中共黑客主导的网络攻击,一度下线。站长thphd自1月7日网站下线后失联至今,据该站管理层研判很可能已遭中共当局抓捕。
2047论坛一名管理员向记者讲述了原站长失联以及网站被攻击的前后,他们认定这次攻击来自中共警方。
管理员孟先生告诉大纪元记者,2049BBS于2020年7月中旬下线,服务器被关停。2047论坛于2020年7月26日上线,部分管理员是2049BBS的老用户。“2047延续了2049BBS自由与分享的精神,包含了2049BBS的所有内容。2047的意思是2049-2,2即小二,蔡伟的网名。”
“thphd说过,如果没有2049BBS这个有生命、有温度的记忆载体,大家就无法了解,更重要的是无法同情,于是很快就会忘记,蔡(伟)同学曾经存在过。”
孟先生介绍,2021年12月底,有黑客针对2047.name进行了网络攻击。黑客利用了2047处理Youtube链接排版时的一个技术漏洞,导致几条留言被植入了网页代码。此代码会利用浏览器的网页即时通信(WebRTC)绕过代理获取浏览此留言者的真实IP。
“在发现黑客攻击目的之后,thphd意识到自己的IP地址泄露,因此向我们转交了域名,并与我们商议每日互报平安。2020年1月8日我们发现2047.name网站下线,thphd失联至今。” 孟先生强调,有七点理由认定此次攻击为中共政府主导:
一、攻击的专业程度高。黑客有很强的伪装意识,熟悉XSS攻击技巧,对攻击代码和其中嵌入的链接进行了加密和混淆,因此攻击持续一周才被发现。这些手段并非资浅的技术人员能够做到。
二、攻击消耗的人力大。黑客研读了2047.name开源的大部分代码,才得以定位此次Youtube链接排版的漏洞。
三、攻击消耗的物力大。黑客为了攻击2047BBS,提前搭建了多个攻击平台,钓鱼代码中嵌入的链接就指向这些平台。黑客会把信息发送到cnzz网站(站长统计网),cnzz是阿里巴巴的子公司,必须实名注册。这显示此次攻击很可能是为了境内利益而服务。
四、这次攻击已有前兆。2047.name在2021年10月左右即受到一波HTTP DDoS攻击,其中部分IP地址来自中国和香港腾讯。由于2047BBS在中国已被封锁,因此来自中国的IP就非常可疑。
五、攻击波及2047子站拜登论坛(h.2047.name)。此论坛也在10月遭到香港金克斯科技(Jinx Co.)下属IP地址的DDoS攻击。且攻击者的IP地址和在2047发布XSS代码用户的IP地址相同,显然来自同一人或组织。
六、有陌生IP登录2047.name的服务器。在thphd失联24小时内管理员修改了这台服务器的密码。然而,服务器登录日志显示,当天有多个来自香港腾讯云的陌生IP地址登录。这些IP地址很可能属于警方。
七、2047.name遭到了入侵尝试。有不明人士向域名商以及所绑定邮件的邮件运营商提交了身份相关信息,试图进行实名认证以获取2047.name域名的控制权。
中共控制网络舆论 延伸境外
陈闯创认为,一些年轻人海外建立了比较活跃的网站,他们自己也想认识一下真相。但是并没有站出来表达实际的政治态度或者政治行为。“所以我觉得这是个好事儿,就是有这样一个平台可以让他们发泄一下,说说话。”
据他猜测,网信办这样大规模的清理行动和2047论坛受攻击应该是有关系的。“但是这种事情他们肯定是保密、不敢讲的。”
孟先生介绍,无论是已下线的2047.name与目前上线的2047.one,宗旨都是建设理性、友善、不受中共言论审核影响的高质量中文社区。论坛的话题广泛,除了政治经济话题,用户还参与文化、生活、技术等话题的讨论。作为墙外的匿名社区,用户可以在2047对国内无法正常讨论的“敏感”内容畅所欲言。
他表示,出于安全考虑,2047网站的管理员都保持匿名,互不知道身份和所在地。在这次网站被攻击之前,thphd一直称自己身在国外,然而,他的失踪和疑似被捕显示了他很可能在国内。
针对国内大规模约谈及关闭网站的情况,孟先生认为中共关闭墙内网站与2047被攻击没有直接关系。他指出,2047作为中国境外匿名注册的网站,不受中共网信系统控制,但是中共对网络舆论的控制日益严厉。他们为了控制境外的中文网站,采取非常规手段,本次黑客攻击和对网站主要成员的失联就是实例。
他最后表示,“我们认为这次攻击是中国(中共)政府舆论管控在境外的延续。但是这类攻击对网站的影响有限。从2049BBS开始,网站运营就采取‘匿名+开源+开放’模式,即成员高度匿名、代码全部开源、非敏感数据全部开放。即使有核心成员失联,其他人也能接手数据和代码,把网站继续运行下去。”
2047有延迟发帖功能。在个人资料的“启用延时发送”里填写yes,然后保存个人资料,再刷新发帖页面,就可以使用延迟发帖功能。
CSP规则已更新,现在的规则比之前更严格,并且修复了Youtube无法播放的问题。
default-src 'none';
base-uri 'self';
upgrade-insecure-requests;
script-src https://2047.one/js/ https://2047.one/highlight/ https://2047.one/cdn-cgi/;
style-src 'unsafe-inline' https://2047.one/css/ https://2047.one/highlight/;
connect-src 'self';
form-action 'self';
frame-ancestors 'none';
frame-src 'self' https://youtu.be https://www.youtu.be https://youtube.com https://www.youtube.com;
img-src 'self' https://telegra.ph https://www.telegra.ph https://web.archive.org https://i.imgur.com https://pbs.twimg.com https://i.ytimg.com https://upload.wikimedia.org;
manifest-src 'self';
media-src https://youtu.be https://www.youtu.be https://youtube.com https://www.youtube.com;
worker-src 'self';
意思也就是他的硬盘上存储的这些信息可能没来得及物理销毁,而被人身胁迫强制恢复数据
name站的敏感信息,很有可能泄露,这一点需要做最坏假设。
现在的2047.one运行在一台全新的、安全的服务器上,保存有2047.name数据的旧服务器,已经在1月7日-8日当天彻底失去连接,我们目前也无从知道其下落。
于是47.name网站服务器的私信聊天记录,和日志也会泄露用户信息和IP?因为47.name为了管控小号海破坏秩序(某山东大学、鼠人之类的恶意用户),还是有临时的IP存储日志吗?
目前所知,2047.name会把用户IP显示在屏幕上,但不会永久、持久化地记录用户IP。
但是如果您了解shell编程,就会知道屏幕上的信息可以很容易的通过重定向功能记录到硬盘上。我们不知道thphd是否会把敏感信息重定向存储为文件。为了安全考虑,需要按照最坏情况假设,也就是服务器记录敏感信息并且敏感信息泄露。
47.one取消了这个临时记录功能?
是的。2047.one不记录IP、不接收用户IP地址,我们屏蔽了HTTP请求中的CF-Connecting-IP和X-Forwarded-For标头,因此服务器根本不知道您的IP地址,更不会记录IP。
非TOR如果有WebRTC保护工具,是否就没有泄露?没有浏览被植入的“思第芬”的帖子就没事吗?
是的。如果同时满足以下三个条件,那么您的IP不会泄露:
如果不确定IP是否泄露,可以用当时的浏览器和代理环境,访问 <browserleaks.com/webrtc> 检测安全性。如果在检测报告中没有显示自己的真实IP,那么就说明没有发生IP泄露。
最近几天,我们发现了针对2047.name域名的入侵。我们的旧域名账户遭到了不明人士的举报,并且账户被域名商锁定,当我们向域名商申诉解锁时,被告知要提交实名信息才能解除锁定──我们认为向域名商提交身份,风险极高,因此我们不会配合他们的要求。
与此同时,与该域名账户绑定的邮箱也收到了重置密码的请求。根据邮箱运营商给我们的答复,要求重置邮箱密码的不明人士,提交了自己的身份信息,因此邮箱运营商将可能在未来一段时间里,把邮箱所有权转移给此不明人士。
我们认为这些行为的目的在于控制2047.name域名。遗憾的是,当初2047.name站长选用的域名商并非主打匿名和隐私的域名商,只要有人向此域名商提交自己的真实身份并通过认证,就可以控制某个匿名账户下的域名。由于原2047站长thphd已经大概率被中国警方抓捕,我们认为中国警方很有可能会首先控制域名绑定的邮箱,再向域名商提交他的真实身份,从而获取域名的控制权。我们会尽力与域名商交涉,确保旧域名name的安全。
2047.one非常安全,大家可以放心。我们现在的域名通过离岸公司注册,它不受中国境内法律约束,在中国没有利益牵涉,在匿名和隐私方面也有良好的声誉。因此,我们强烈推荐您通过新域名2047.one来访问本站。
目前为了减小攻击面,提高网站安全性,暂不支持自定义颜色。
将来界面会继续调整,未来可能会推出夜间模式以方便浏览。
tor浏览器的safest模式会禁止JavaScript执行,然而2047的很多功能依赖JavaScript提交异步请求,例如点赞,登录,收藏,使用非JS方法实现这些功能会对用户体验造成严重的影响。
此外,为了保证用户的安全,我们不接收用户的明文密码。2047的前端会在用户登录和注册时用JavaScript实现的密码散列函数对密码进行混淆,基于此,目前亦无法做到全站禁用JavaScript。
2047现在已经开启了严格的内容安全策略禁止站外脚本和网页内嵌脚本执行,可以不必担心XSS攻击。如果仍然对浏览器的安全性有担忧,推荐使用whonix操作系统进行双虚拟机隔离上网。
(按:新闻媒体“博闻社”记者对本站的管理人员就近期网站下线及站长失联一事进行了采访。下文为新闻正文。点此查看博闻社原文)

【博闻社特别报道】近日,继承了由“端点星案”被捕者陈玫、蔡伟管理的2049BBS的墙外论坛2047BBS遭到据信由中共黑客主导的网络攻击,一度下线。尽管该论坛的部分老用户以2047BBS(原域名为2047.name)的旧数据库为基础更换域名为2047.one重新开站,但2047.name的站长thphd自1月7日网站下线后失联至今,据该站管理层研判很可能已遭中共当局抓捕。博闻社特约记者采访了2047.one管理团队中的一名管理员孟先生(此为化名),了解到了事件的更多细节。
据孟先生介绍,2047.name在2021年12月底(大约从12月20日到12月27日之间)遭到了一次黑客攻击。“黑客利用了2047处理Youtube链接排版时的一个技术漏洞,导致几条留言被植入了网页代码。经检查发现,此代码会利用浏览器的网页即时通信(WebRTC)绕过代理获取浏览此留言者的IP。以前我们遭受过其他类的网络攻击,但此类网络攻击尚属首次。站长thphd及时修复了漏洞并清除了黑客植入的代码。”
2047.one站方判定此次网络攻击由中共当局支持的黑客主导,孟先生也就此向博闻社特约记者给出了五点具体理由:
“第一,这次攻击的专业程度高,黑客有很强的伪装意识,并且熟悉XSS攻击的常见技巧,这些手段并非资浅的技术人员能够做到。黑客对攻击代码和其中嵌入的链接进行了混淆,这也正是此漏洞持续一周才被发现的原因。
第二,这次攻击消耗的人力大。2047的功能很多,开源的代码有10000多行,从中找出漏洞是非常费时费力的事情。对方研读了2047.name开源的大部分代码,才得以定位这个漏洞。
第三,这次攻击消耗的物力大。对方为了攻击2047BBS,有计划地提前搭建了多个攻击平台。我们事后发现钓鱼代码中嵌入的链接就指向这些平台。
特别地,站方在攻击代码中还发现黑客会把信息发送到cnzz(站长统计网),cnzz是阿里巴巴的子公司,必须实名注册才能使用其服务。显示黑客并不在意在境内是否实名,此次攻击很可能是为了境内利益而服务。
第四,2047.name在2021年10月左右即受到一波HTTP DDoS攻击,其中部分IP地址来自中国和香港腾讯。由于2047BBS在中国已被封锁,因此来自中国的IP就显得非常可疑。我们猜测10月的DDoS攻击可能是这次攻击的前奏。 第五,拜登论坛(h.2047.name)作为2047的子站,也在10月份遭到香港金克斯科技(Jinx Co.)下属IP地址的DDoS攻击,并且在12月27日-30日遭到入侵,黑客使用了NodeBB 1.18.4的提权漏洞,获得了管理员权限,并在页面上放置了类似的攻击脚本。且攻击者的IP地址和在2047发布XSS代码的用户的IP地址相同。”
孟先生还向博闻社特约记者介绍了2047.name站长thphd失联的具体情况:“在发现黑客攻击之后,thphd意识到自己的IP地址可能被泄露,为了以防万一,他交代管理团队做好接手后台的准备。在1月7日,我们发现thphd失联并且网站下线。我们并不确定站长的位置,然而根据种种迹象来看,他失联前很有可能在中国国内。目前我们并无他的最新消息,但他很可能已经遭到中共当局的抓捕。”
至于外界关心的网站安全问题,孟先生表示:“站长thphd失联之后,我们大幅加强了论坛的安全措施,其中包括添加内容安全策略(Content Security Policy)以防御跨站脚本攻击(12月底遭到的黑客攻击就是一次跨站脚本攻击)。目前新添加的安全特性,可以永久杜绝此类问题再次发生。”
有长期关注中国网络自由的分析人士对博闻社指出,随着中共收紧网络管控,中国大陆异议人士被噤声甚至被失踪的事情层出不穷,中共黑客对海外独立中文网站的攻击也愈发猖獗,这既需要国内网民做好安全上网的自我保护措施,也需要国际正义力量的关注和支援。
目前已移除githubusercontent图片源
@通音宽依 #177559 @asdfghjkl #177590 @消极 #177612 @CourtPie #177735 非常感谢建议和反馈。我们会进一步商讨CSP的具体策略。
@鹿卡申科 #177543 2047.one 下线后,管理员在matrix上收到不少网友对新站的问题。此贴即对常见问题的归纳。感谢各位的反馈。
@自由之巔 #177472 @Shawshank #177542 @鹿卡申科 #177545 感谢。欢迎。希望各位新年都平安。
是谁在运营2047.one?
2047.one现在由原2049BBS和2047.name的老用户运营。自成立以来,2047一直遭到来自中国境内的猛烈网络攻击,由于本站的前两任站长均遭到中国当局抓捕或疑似抓捕,考虑到运营网站的高度风险,我们决定不对外公开网络身份,希望大家理解。
2047现管理团队的决策方式是怎样的?
2047现管理团队通过民主投票进行集体决策,具体运作方式见2047基本法与2047行为倡议和管理员守则。
你们为什么如此肯定thphd被中国当局抓捕?
在2021年12月底,我们发现了针对2047的网络攻击。根据这次网络攻击的专业性看,我们和thphd认为,此次攻击是由政府主导的黑客攻击。在发现黑客攻击之后,thphd意识到自己的IP地址已经被当局发现,鉴于此,我们商议和thphd每日互报平安。在1月7日,我们发现thphd失联并且网站下线。thphd失联至今。2022年1月底,我们发现了对于2047.name域名与相关邮箱的入侵企图。种种迹象表明thphd已经被当局抓捕。
其它关于thphd本人的问题,由于涉及他的隐私,我们不便回答,希望大家理解。
你们为什么有2047的老域名和数据库?
thphd在12月底发现黑客攻击之后,向我们转交了域名和数据库。
为什么2047下线期间“拜登”论坛还能继续运行?
2047.name的网络架构较为复杂,数据会在多个服务器之间转发。2047主服务器下线,不影响其它服务器转发流量,因此“拜登”论坛一直在线。
为什么2047下线后最初显示thphd写的公告?
中继服务器检测到2047主服务下线就会自动显示这个公告,无须人为干预。
2047的品葱主题和膜乎主题去哪儿了?
使用品葱主题和膜乎主题是2047.name站长的个人决定。现在品葱主题和膜乎主题已经下线,并且未来也不会再使用。
和name相比,2047.one的管理理念是否有变化?
2047.one的管理原则基于2047行为倡议。我们的宗旨是建设理性、认真、友善的高质量中文社区。在保证质量的前提下,我们不对观点做区分对待。
2047移动帖子的标准是什么?
2047的新用户是否需要答题或报道?
不需要答题或报道。不过,目前出于防止自动程序刷屏的需要,注册仍然需要完成hCaptcha。新用户发帖有频率限制,在积累够一定数量的赞后,频率限制即自动解除。未来我们可能会适度调整规则。
2047的代码是否开源?
目前2047仍在对老代码进行大规模的加固和重构,因此其内部接口可能不稳定。待重构完成后,我们就会开源全部代码。
2047是否有数据备份计划?
目前2047的数据会每日异地备份1-2次,待代码稳定后,我们还会在GitHub公开备份2047的数据,类似于https://2049bbs.github.io。未来我们计划将站内精华贴上载到ipfs或区块链,让您的作品在互联网上永久保存。
最近一段时间我们大幅加强了2047的安全措施,其中包括添加内容安全策略(Content Security Policy)以防御跨站脚本攻击。12月底2047遭到的黑客攻击就是一次跨站脚本攻击,目前新添加的安全特性,可以永久杜绝此类问题再次发生。
内容安全策略本质上是一个资源白名单。2047除了禁止网页内嵌脚本和跨站脚本执行,还对其它资源加载做出了限制:
图片:只允许telegra.ph、imgur、WebArchive、和推特图床的图片加载。
视频:只允许youtube链接。
如果您希望把其它安全的图床添加进白名单,欢迎在本贴下面留言。
@冲杯三鹿给党喝 #177469 你们现在也知道了想要的信息,不必在这里和我们持续纠缠。
怎样的信息是想要的信息?
品葱主题和膜乎主题侵犯友站知识产权,因此不会恢复。2047上架这两个主题是thphd个人的决定,与我们无关。
搜索正在测试中,未来一段时间会恢复此功能。
原来的友情链接和显示IP,是thphd的个人决定。新站不记录用户IP,未来计划不接受用户IP(即屏蔽cloudflare ip header),从根源上杜绝安全隐患。此功能将不会上线。
其它功能正在测试中。
“猜测已由迷雾通官方关闭了这一功能。”
金吉拉担心暗网用户干坏事导致迷雾通背黑锅。因为迷雾通的出口ip很少。
WebRTC(web real-time connection)是大多数网页浏览器的一个功能,这个功能可以让浏览器绕开代理,直接和远程计算机连接。WebRTC有很多“正常”的用途,例如网页视频会议,WebRTC直接和远程电脑连接,可以降低通讯延迟。
但是黑客也可以利用WebRTC,让别人的浏览器绕过代理,直接和远程电脑连接,这就达到了获取代理背后IP的目的。
注意:WebRTC是浏览器的问题,而不是您使用的VPN的问题。如果您的浏览器安装了屏蔽WebRTC的插件,或者经过安全加固,那么不受WebRTC漏洞的影响。如果不确定自己的浏览器是否有WebRTC漏洞,可以打开代理,用浏览器访问这个链接进行测试:https://browserleaks.com/webrtc
据我们所知,name站长thphd的浏览习惯很糟糕。他在品葱和2047的多处,都透露过自己用不安全浏览器上网。这次攻击导致了他在中国境内的IP地址泄露,而IP地址泄露之时他人亦在国内。众所周知,国内的一切都可以和真实身份关联起来。鉴于此,我们猜测thphd很有可能已经被抓捕。
我们在发现问题后,第一时间清除了黑客的代码,并且修复了漏洞。我们现在删除了thphd添加的很多不安全功能,并且加固了服务器,网站的安全性有大幅提高。比起name我们也更重视用户隐私,不会记录IP和其它敏感信息。不过我们仍然建议访客采取零信任原则,始终用tor浏览器访问本站。
对站务操作的投诉请到这里。
如原账号被封禁请新注册账户投诉。
2047.one有多位超级管理员(简称超管),并共同作为最高决策机构。
2047.one超管每个个人有进行站务处理的权力,包括但不限于转水,删帖,封号,等。如果受超管处理影响的当事人对处理有异议,那么可以向超管群体进行上诉(2047站务处理楼),如果有两位或以上超管愿意接受上诉,那么超管会进行内部会议,作出决定,并由Admin账号公开投票结果和会议记录,其中的敏感信息会以密文的形式公开,在未来公告解密的方式。
普通管理员(简称普管)会由超管集体任命,普管有进行站务处理的权力,包括但不限于转水,删帖,封号,等。如果受普管处理影响的当事人对处理有异议,可以向超管进行上诉,一位超管会决定维持或者推翻原判,这个决定成为他进行的站务处理。
一切涉及站务的更改会由超管进行内部会议,会议的记录会由Admin账号公开,其中的敏感信息以密文的形式公开,在未来公告解密的方式。
欢迎大家来到2047。
【基本规则】
如果您尝试遵守上方所提及的品葱行为倡议,那么您应该不会在2047遇到很大的问题或纠纷。
管理员的操作遵守基本法,实际操作上会很大程度依照先例和之上提及的行为倡议。参考: 2047.one基本法
楼主可以删除自己楼下的发言。管理员鼓励楼主自己审核自己楼中的内容,并会在绝大多数情况下尊重楼主的处理。管理员的管理范围更侧重于楼间的关系,,楼与板块之间的关系,和楼的存在与否。当然在楼主的缺乏下,管理员会介入楼中的管理。
如遇楼主审核,管理员建议用户自己开新帖给予反驳。
2047拥有黑名单功能,请参考: 新功能:黑名单(已更新,操作简化)
个人信息泄露的,经用户申请,可以由管理员进行删除。
用户的操作包括: 发帖,回复,点赞,私信,关注,屏蔽。新帖和近评可以看到最新的帖子和回复
管理员可以将低质量的帖子转移到水区,可以选择高质量的帖子置顶。
关于站务的建议或投诉只应该发在站务区。
本站官方Matrix群: teahall:matrix.org,建议加入matrix的时候不使用自己的常用邮箱,而是使用fake mail generator产生的临时邮箱。
待更。希望您能在本站有所收获。
不需要更换设备。
请主要检视是否在私信中提及个人敏感信息,以及12月20-12月27之间使用tor的情况。
公告
我们是原2049BBS和2047.name的管理员。2047.name在12月底遭到了一次黑客攻击,根据这次攻击的专业程度判断,我们认为这次攻击是中国政府组织的行动。这次攻击利用了浏览器的WebRTC功能获取用户代理之后的IP,不过,如果您使用了Tor浏览器,那么这次攻击对您没有影响。
不幸的是,原2047站长thphd在安全方面较为疏忽大意,他未严格按照安全规范,全程使用tor浏览器操作。这次攻击造成了他的ip地址泄露。1月8日左右,thphd与其他管理员失去联系,现已失联一星期。根据各种迹象推测,我们认为thphd很有可能已经被中国警方控制。
在假设thphd人身被控制的前提下,他掌握的部分私人通讯内容和原2047.name的日志可能泄露。请大家以此为前提检视自己的安全措施。如果认为自己的账号有信息泄露风险,我们建议您更换用户名并重新注册新的账号,有泄漏身份可能性的人请做好电子痕迹清除,并且防范喝茶。
我们在这里代替thphd向各位用户为这次的事故道歉。在管理员接管后台后,我们出于安全考虑暂时下线了网站,并进行了代码审计和加固。出于减小攻击面的原则,我们对原2047.name的代码做了大幅度删改,禁用了一部分非必要、可能带来安全隐患的功能。2047.one不记录用户账户和IP地址的对应关系,当然,出于安全考虑,我们仍然强烈建议您使用tor浏览器访问本站。
2047.one是2049BBS和2047.name的继承者,但不是2049BBS和2047.name。我们目前的运营与thphd没有任何关系,将来也不受到他的干涉。我们从原来拥有的代码和用户数据中重建了这个网站,并会将它运行下去。您可以用您在2047.name的账号和密码来登录2047.one。
由于我们无法确定thphd的安危,我们已将thphd的账号禁止登录。我们将持续对thphd的有关消息保持关注。
FAQ
Q: 我用原有2047.name的账号是否安全?
A: 2047原数据库有泄露的可能。您需要考虑您在name时期留在47上的数据(包括私信和登录IP)是否会泄露您的私人信息。如果您的账号曾经泄露过私人信息,或有过使用非加固浏览器(注:加固浏览器如Tor browser等)注册使用2047.name的经历,我们强烈建议您重新注册账号。
Q: 我想保留原有账号,但希望更换密码,可以吗?
A: 2047不储存明文密码,您原有的密码在数据库中以慢哈希算法保存,**因此您的明文密码并未泄露。**若您决定继续使用原账号但担心密码被破解的风险,我们强烈建议您更改密码。
Q: 安全起见我想换一个账号和密码,必须要再考试和新人报道吗?
A: 重新注册账号依然需要考试。如果您是老用户,也可以在matrix大群里联系管理员索取邀请码。
其它:关于本站的其它疑问,例如“2047现在是谁在运营”,“你们为什么有数据库?”,“2047.one比起name有什么变化?”,请参见《2047.one功能改版,以及网友常见问题答疑》
纽约客/New Yorker - China Cannot Silence Me / 中国不能让我沉默
Speaking of the crimes committed against my family and other Uyghurs in Xinjiang has sparked a surprising reaction. / 我为新疆的家人和其他维族人发声之后,中国政府的反应出乎意料
By Nyrola Elimä
December 21, 2021
https://www.newyorker.com/culture/personal-history/china-cannot-silence-me
翻译/校对 thphd
每天早上,当我在瑞典赫尔辛堡,这个离我的家乡新疆三千英里的地方醒来时,我都会想起我的母亲,想起家乡。在我的眼睛适应光线之前,我的手通常已经伸向我的手机。对母亲安危的关注让我不由自主,因为中国政府于2017年开始在该地区的大规模拘留营中监禁约一百万人、其中大部分是维吾尔人。
收不到她的微信的日子是最令人恐惧的。她的沉默,意味着被我们称作“亲戚”的人正在“拜访”她。和他们在一起时,她谨慎地回答着他们的问题,像一个虐待狂游戏节目的参赛者。每次“亲戚”来访,她都会精心地为这些不速之客准备食物,为每顿饭发愁:确保这顿饭既不会太过维吾尔(这可能会给这个家庭打上 "疑似极端分子 "的标签),也不会太中国(这可能会显得过于讨好)。他们吃饭时,我的父母保持沉默,任这些“亲戚”喋喋不休地谈论他们的政治信仰和他们对政府的热情。
2009年,新疆因两名维吾尔族农民工在中国南部死亡而举行的和平街头抗议活动演变成暴乱,估计有两百人死亡。从那时起,中国共产党进行了无情的宣传,将维吾尔人污名化,说服该国大多数汉族人:所有维族人都是潜在的恐怖分子。2011年,我离开新疆到国外学习。据中国官方媒体报道,自2016年以来,超过110万名干部访问了该地区160万各族人民的家。这些来访者在没有任何警告的情况下突然闯入,只要觉得合适就会留下。他们的任务是仔细检查维吾尔人的行为,发掘任何“极端主义”的迹象。根据政府的说法,属于“极端主义”的行为和迹象,可以确定的有:讲维吾尔语;与国外的家人联系;按时祈祷。
睡觉前,“亲戚”们仔细检查了房子的每一个房间,然后和我父母一起睡在他们的小卧室里。我父母躺在床上,亲戚们就睡在几英尺外地板上的地毯上。我母亲的思维在阴森的安静中飞速运转;太紧张了,不舒服,睡不着。当太阳升起时,她已经起来准备亲戚们的早餐。当来访者终于离开时,我母亲用最大的热情将他们护送到门口,担心不够热情可能会影响她的命运。她会站在院子边上,假装感激地挥手,直到他们消失;等到确定他们已经走了,她便冲回屋里,拿起电话,给身在瑞典的我发了一条信息:"我们很好,我们很安全。别担心。"
这里的"我们",还包括我表妹的三个孩子--一个19岁的女孩和两个16岁和14岁的男孩。我的表妹玛伊拉-亚库夫是一名保险销售员和一名普通话教师。她今年四十四岁,已经在各种形式的拘留中煎熬了三年半。2018年3月,政府官员在没有事先通知的情况下将她带到一个营地;然后她被转移到一个审前拘留中心。在这个过程中,我一直保持沉默,以保护我的父母和我表妹的三个孩子。事后证明这是错误的,我的沉默没有起到任何作用,玛伊拉被释放了两次,然后又被重新逮捕。2020年12月12日,政府判处她六年半的监禁。最后我们才搞明白,她所犯的“错误”,是她2013年给她父母汇钱、帮他们在澳大利亚买房子,结果被中国政府认定为“资助恐怖主义活动”。
根据中国政府在新疆的政策,被拘留的维吾尔族和其他原住民的孩子通常会被送到由汉族经营的孤儿院或寄宿学校。玛依拉的近亲,包括她的前夫,因为怕激怒当局官员,没有一个人敢收养她的小孩。但是,当干部们准备带孩子走时,孩子们的恳求令我的父母拒绝了当局的安排。“他们从小就没爸,现在连妈也没有了”,我母亲说,“就让他们和我们一起住吧。”
我的父母在向中国政府宣誓效忠后,得到了孩子的临时监护权。从那时起,每当有干部敲门,或有政府组织打电话,或有警察突然到来,我的父母就心急如焚。任何官员似乎都有权将维吾尔族儿童从其亲属身边带走。我的父亲坚持认为马伊拉很快就会被释放。在许多个夜晚,他坐在院子里的凳子上,直到午夜,等待为玛依拉开门。在最初那段时间,我的母亲试图劝说他上床睡觉,但他继续等待。
2019年8月,马伊拉第二次被捕后,我母亲接到了国内安全局的电话。警察指示她在家里等候,不告诉她原因。我母亲担心他们是来抓她(进集中营)的。她给我发了一条泣不成声的告别信息,然后穿上了七条内衣,两个胸罩和两条长裤。官员们像往常一样不敲门就进屋,径直穿过院子,抓住我母亲,把她塞进车里,然后开车离开。几分钟后,我在瑞典醒来,才在手机上听到她痛苦的告别。我恨自己没有早点醒,即便实际上什么也做不了。她在数千英里之外,但将我们隔开的,似乎只这一块厚厚的玻璃,于是我可以不断地看到我的父母在我无法触及的地方受尽煎熬。从那天早上开始,我一直把手机放在我身边,在浴室、厨房、花园,在我工作的时候都在我身边。我把它调到最大音量,并不断检查我是否错过了一个电话。
在她被带走两个小时之后,我收到了她的视频电话。她的脸上满是汗水,说话时喘着粗气。“亲爱的,我很好,别担心。但我现在快要中暑了,要把这些衣服脱掉一些。”当她把电话放在一边时,镜头朝上,我认出了老家天花板上的图案,想起我当时还是一个孩子,每次过节前的不眠之夜,躺在床上用目光跟随那些图案的轮廓。我母亲再次出现,告诉我警察再次审问了她关于我表妹的事情。“‘亲戚’每次问的都是一样的问题”,她说道,“亲戚”指的是那些干部们。“问完就放我走了。”
说到她穿了这么多衣服,我们都笑了。“当时他们把马伊拉带走,最开始几个月完全不准换衣服,也不让她洗澡,”我母亲解释说。“她跟我说过,‘在那里最难忍受的事情是饥饿,以及没有干净的内衣。’”
我一直不确定我表妹被囚禁的细节。马伊拉第一次获释后,在微信上给我打电话,跟我说,他们在拘留所里让她挨饿,被关押十个月后,她被诊断为肝脏受损(译者注:张展/刘晓波综合症)。在她第二次被释放那天晚上,她又给我打电话,让我转告她父母,她还活着。那是一个视频电话,我可以清楚地看到她的肋骨,将近17个月的食物匮乏把她变成了一具骨架。结果第二天早上,警察再次拘留了她,软禁了我的父母,并没收了马伊拉的生活储蓄。
于是我开始在推特上报道马伊拉的案件,并接受《华盛顿邮报》、CNN和其他国际新闻机构的采访。我希望中国政府为了避免负面的新闻报道而释放她。在过去的一年半里,中国之外的人对中国到底有没有对维族实施种族灭绝进行了无休止的辩论,因为维吾尔族的妇女正忍受着强制节育/绝育政策,其民族文化也逐渐消失。去年,国际刑事法院拒绝对中国镇压维吾尔人的行为进行调查,称其缺乏管辖权。在英国,一个由学者、律师和商人组成的非官方的独立法庭(译者注:Uyghur Tribunal,维吾尔族法庭)成为维吾尔族侨民的希望焦点,一位名叫杰弗里-尼斯的英国律师与其他专家一起主持了诉讼程序,他曾在联合国战争罪法庭上领导了对塞尔维亚前总统斯洛博丹-米洛舍维奇的起诉。中国政府则从一开始就拒绝了这项调查。
今年春天,我以及其他30名证人被传唤出庭。在我出庭之前,6月,其他人曾作证说他们在拘留期间受到了酷刑、强奸或绝育。我担心他们描述的种种折磨可能已经发生在马伊拉身上,如果我现在出庭作证,这些折磨也可能会发生在我的父母和马伊拉的孩子身上。在出庭作证之前,我惊慌失措地给一个朋友打电话,大声哭诉,“只要一个命令,他们就可以把我的父母关起来,可以把她的孩子带走,可以惩罚我们所有人,在玛依拉的刑期上增加几年。所以这么多维吾尔族人都保持沉默。为什么我要开口?”
但中国政府已经知道我会出庭作证,现在向恐惧低头已经太晚。而且现在我已经是一名瑞典公民,比绝大多数维吾尔人更没有害怕的借口。
中国政府对法庭的反应也出乎我的意料,在其他证人作证两天后,一名干部将我母亲传唤到他们的办公室,允许她与玛依拉进行四十秒的视频聊天。玛伊拉的头发被剃光了,她的脸上有斑驳的黑点,她的身旁有两个卫兵。她对我母亲说:“请照顾好我的孩子。我很抱歉,给你们带来了负担。”视频会议结束后,这位干部对我母亲说“告诉你女儿,马伊拉还活着。”
我母亲把发生的事情打电话告诉了我。我能想象出一个警卫在给马伊拉剃头,头发落到她的肩上。我的恐惧消失了。我在6月7日的听证会上作了证。我清楚地知道,中国政府正在网上观看直播。我尽量平静地说话,描述我的表妹如何将钱转给她在澳大利亚的父母,帮助他们买房,然后在迷宫般的拘留营中失踪。“中国已经成功地摧毁了我的家庭,他们正在对整个新疆维吾尔自治区的其他数十万个家庭采取同样的做法。”我说,奇怪的是,我已经不再恐惧。“这是一个系统性的计划,目标是要摧毁维吾尔族社区、其人民和其文化。我请求在座各位:把它称为种族灭绝。”30个小时后,中国官员通知澳大利亚外交官,马伊拉被关押在古尔邦的一所女子监狱中。马伊拉住在澳大利亚的妹妹两年来第一次被告知她姐姐的下落。
维吾尔族法庭于12月9日作出裁决。它认为,中国政府对维吾尔族犯下了种族灭绝和反人类罪。它说,中国政府使用强制节育、绝育的做法,“有意摧毁”维吾尔族人口中的“相当大的一部分”,符合国际法规定的种族灭绝定义。判决出来之后,我在赫尔辛堡的厨房里倒了一杯酒,希望能把判决结果告诉玛依拉。为一个种族灭绝的判决而庆祝,真的是一件很残酷的事情。
在伦敦,中国大使馆嘲笑这个法庭和它的调查结果。"'法庭'及其所谓的'结论'只是反华分子为自娱自乐而上演的拙劣表演,"该大使馆声称。"任何有良知和理性的人都不会被欺骗或愚弄。" 大多数国家仍然对中国对维吾尔人民的暴行保持沉默。我的父母仍然被软禁。玛依拉的三个孩子仍然和我的父母一起生活。我的父亲仍然在院子里等到半夜,他怕如果他不这样做,万一玛伊拉有一天敲门,会被他错过。
Nyrola Elimä is a researcher for the Helena Kennedy Centre at Sheffield Hallam University in the United Kingdom. She lives in Helsingborg, Sweden.
(这是之前的报道帖内容)
【新用户在此报到】聊聊你们是怎么发现2047的或者为什么决定加入?
新注册用户请在这里简单介绍一下自己,谈谈你们是通过什么渠道发现2047的, 或者聊聊你们为什么决定加入,想在2047这做什么或者看到什么?也可以你提问题,管理员尽量回答。

总之随便聊聊,给别人一个为你点赞的机会。被点赞之后你的信用分会提高,发言上限会增加。
请勿暴露自己的身份/位置信息, big brother is watching you! 但如果你已经非常确定要展示自己的身份和位置,我们也不会反对。
⚠️请务必阅读该Tip⚠️:不要只是简简单单的写一句话哦~一段精心准备的文字更加容易被大家点赞!或朴实简单,或辞藻华丽,尽量做到言之有物,可以让大家更好的认识你😆
报道后请阅读:
我是electron8964, 借用admin的公众账号,在水区置顶此贴,目的是欢迎新用户光临。
是不是觉得上面这行字很熟悉? @electron8964 早就离开了新品葱,现在他是2047管理员,欢迎大家继续找他玩😆
从2021年9月27日开始,所有一周内注册的新用户,必须先在此处新人报道,才可以到其他地方发表评论。各位来自五湖四海的朋友:
你们好,我是本站站长 @thphd。
我们希望来到本站的每一位用户,都能够真诚、友善地与他人沟通交流。
为了更好地确保这一点,将各种骚扰、破坏行为隔离在社区之外,从2021年11月5日起,每个新注册用户必须先到此帖下报道,然后才能回复他人的帖子。发主题帖不受此限。
请您在此贴下,以回复的形式,作一段不少于50字的自我介绍。
在自我介绍中,您可以谈谈:
请避免暴露自己的身份/位置信息, big brother is watching you! 当然如果你已经非常确定要展示自己的身份/位置,我们也不会反对。
管理员及其他用户看到您的自我介绍之后,会给您点赞。
只要被管理员点赞一次,您就可以在论坛其他地方自由发言了。如果管理员暂时不在线,请稍微耐心等待,或者通过 element/matrix 与管理员及其他用户取得联系。
11月5日新规出台前发表的报道帖大多不足50字,特此注明。