自行搜索端点星案。小二是一个现实世界存在的人，他被共产党逮捕、关押、起诉，这些事情网上可以搜到，不知你从何得出小二是匪谍的结论。

这篇文章是BE4写的，其中有些说法并不真实。站里也有小二对这篇文章的回应，

https://2047.one/t/4064

您的解释是错误的。tor有三层TLS，TLS流量完全加密，且可抵御中间人攻击。

“运营商和GFW可能也开了Tor浏览器……用他们的Tor来访问并转发给你”，根本做不到而且没有必要。

ip:"157.7.135.42",
hostname:"v157-7-135-42.myvps.jp",
city:"Tokyo",
region:"Tokyo",
country:"JP",
loc:"35.6895,139.6917",
org:"AS7506 GMO Internet,Inc",
postal:"101-8656",

看上去就是一个文件分享站，并不需要什么背景，一个月花十几块租台VPS就可以做。

这个站没有绑定域名，裸IP看上去比较奇怪而已。

我从体制内的朋友那里了解到，墙外有大量中宣部的水军，这些水军有意识的离间分化墙外“反贼”站。这篇《鹿儿的真实身份》就是三局某实习生的作品。

宣传部门同时还和网警合作，在各个网站注册大量一次性小号，扮成疯子来刺激用户实时发言，以通过流量分析定位用户。

具体证据我就不贴了，以免中共社工我。

不可能。

如果有使用云上IT服务的经验就知道，没有服务商会因为占用太多空间就随机清除内容。购买云服务的时候，硬盘分配多少都是写好的，如果超出了这个数，结果就和写满本地电脑一样——操作系统提示硬盘满，然后该怎样就怎样，对linux服务器而言这不会有任何影响。

事实上云服务里硬盘空间真的很廉价，值钱的是CPU时间和流量。但是哪怕CPU时间和流量用完了，服务商至多会隔离你的实例，不让外网访问，不可能也没必要去清硬盘的。

这个说法是前站长为了diss品葱的技术水平，借坡下驴放出来的谣言。深究起来漏洞百出。

我对这个说法的技术分析见这里： https://2047.one/t/19995

看上去像是小说。

好奇为什么反派叫2047，而不叫2046或者2048

我是个现实主义者，对几个小小的网站就能推动什么政治变革不做期待。在我看来，“反贼”社区最重要的是生存能力，只有保证社区活下去，才能期望更宏大的愿景。

我把社区的生存能力归纳为两点：技术上的生存能力，和文化上的生存能力。

技术上的生存能力体现在网络安全上。众所周知墙外社区是中共的眼中钉肉中刺，中共必然会投入大量人力物力，打掉墙外有组织的声音。因此社区的运营者和参与者学习安全技术，提高自己的网络安全意识就非常重要。不管有多么高明的政治理念，第一位永远是保证自己的安全。

我把文化上的生存能力定义为社区的自持力。如果一个社区管理不当，总是流失用户，那么再强的安全能力都没有意义。“反贼”社区要长期存在，首先要保证的是自我持续，合理管控内部冲突，不至于因为人气流失而倒闭。

政治上的变革更多要看人心大势，“反贼”社区要做的就是保证自己的生存，在合适的时机出现时推动一把。一味的急于求成，甚至搞到投毒放火决水，就变成恐怖组织了。

这文章明显是鹿儿的仇人编造的，从头到尾都是臆测。

一只鹿儿是中国北方某地的人。她在大学期间出国留学，申请工作的时候被一个中资公司录用。这个中资公司有中国军方的背景。她的上司欣赏她的一些特长，于是推荐她接受一个培训，然后为中国国家安全部港澳台局工作。

要指控某人是匪谍，就拿出证据，比如对方收受中共资助的汇款单，或者对方联络中共的通信记录。搁这儿编了一大串故事，什么鹿儿是北方人，被中资公司录用，请问原作者能拿出一分证据支持这个说法吗？

你可以不喜欢品葱的政治立场，或者看不惯一只鹿儿的管理操作。但是这种编故事害人，纯纯的小人做派。

现任妻子婚前谈过男友不能叫绿吧。

对比一下这则新闻：山东拟投资超230亿人民币建方舱医院 - 联合早报

共产党的无耻文人吹嘘时，动辄发达国家粉碎机、集中力量办大事，谈到民生的时候又换了张嘴脸，开始讲人均资源不足，哭穷卖惨。然而这一年半以来，直接花在清零上面的钱估计至少有五千亿，造成的间接损失至少几万亿，足够把全国的医保基金翻一倍还多。

网警看不到你用tor，网警不关心也没有必要关心你是不是在用tor……

很多翻墙用户高估了自己对网警的价值，这些翻墙用户没有也不打算也不可能发表任何有价值、有争议的政治言论，不存在独立的opinion。类似于看完电视新闻之后跑到你面前，跟你复述主持人用到的新词。他们对“网警”的价值几乎为零。

但是这部分用户却因为恐惧中共，在加固网络安全上投入了不成比例的精力，这种做法不仅是自己吓唬自己，也吓唬其他人。宣传中共的技侦手段多么强大、多么高明，客观上起到了帮助中共维稳的作用。

我的建议是，翻墙软件足够掩盖tor流量，如果不放心，里面设置obfs4网桥一样可以起到混淆的作用。有兴趣的还可以试试i2p。

Tor团队的开发人手有限，TBB换装Arti还要几年。不过Arti已经发布了1.x版（production ready），Arti的代码库里有官方的Arti+TBB教程： https://crates.io/crates/arti

先用迷雾通翻墙，再用tor浏览发帖就足够了，tor自带的可插拔传输未必比迷雾通安全性更高。

普通人上网，应该多关注社会工程方面的安全，关注网络安全是好事，但也不必对一些安全特性太较真。

真要较真的话，Tor的代码经过十多年的开发已经很难维护了，事实上很多人追求的“安全上网”的根基就建立在屎山上。如果可能的话，可以用Arti（tor团队开发的rust版本）作为tor的替代品。

我以为，江人品怎么样不重要，关键是又有了个合法上街的理由。死亡之后可以做一点贡献

“1989年4月15日，前任中共中央总书记胡耀邦在北京病逝，享寿74岁，他的死是六四天安门事件的导火线”

我认为原因是C/C++存量代码大，毕竟有过去30多年的积累，rust要短时间“替代C”几乎不可能，很多老项目还会招C++程序员来做。

还有一个原因是人才问题，一代的CTO都是学C++过来的（例如编程随想），他们做技术选型的时候当然愿意选技术更成熟、自己更熟悉的C系语言来做。

从招聘需求也能看出来，传统技术，老项目用C系的多，新技术、新项目用rust的多，例如加密货币、分布式数据库。

我个人认为学C++和学rust完全不矛盾，用过C++以后，用rust的感觉是：真香。而且学rust也可以反过来加深对C++的理解。

不行，Tor浏览器的限制程度有限。如果只追求安全，那么Tor浏览器确实够用了，但有些用户希望在限制危险JS API的基础上，自己做更多定制。

举个例子，Vibration API允许JS代码震动设备，仅从安全角度讲这个API是无害的，但少数网站（特别是弹窗）利用这个功能骚扰用户。再比如Page Visibility API在Tor浏览器上是可用的，这API可以允许JS了解当前网页是否对用户可见，网课前端检测用户状态就是这个原理。

我认为这些恼人的问题不是JS的缘故，而要归结于网页设计者不尊重用户。如果可能，浏览器应该提供禁用这些API的选项，或者更进一步提供虚假值，给用户提供更多的选项

这基层单位领导缺乏常识。《明史》记载：

晉恭王棡，太祖第三子也。學文於宋濂，學書於杜環，洪武三年封。十一年就籓太原，中道笞膳夫。帝馳諭曰：「吾帥群英平禍亂，不為姑息。獨膳夫徐興祖，事吾二十三年未嘗折辱。怨不在大，小子識之。」

干什么都别得罪基层服务人员，人家如果存心报复，在饭菜中做点手脚，还不是轻而易举，让人死都不知道怎么死的。

whonix用来跑暗网服务应该是神器，双重虚拟机+安全强化。可惜在中国不太适用，国内网络上先翻墙再跑服务反而增加了风险。

whonix有一个不错的用途是跑XMR全节点，因为全节点无法用代理，可以把全节点扔进虚拟机里面运行。

</p/195476>

这是两码事。

付费用户花钱买服务，完全有资格对服务不稳定提出意见。你模仿的这个例子的恰当类比场景是：付费用户要求迷雾通添加各种额外功能，这种情形确实不在服务方的义务之内。

不过说回来，迷雾通每次大规模掉线之后都会补偿用户时长，这也没有什么可以指摘的。

中国的英语应试考主要考阅读，而阅读成绩主要依赖单词量。所以我建议您可以以背单词为主，背熟所有大学四级单词，然后买一两本入门语法树，了解一下语法。等单词背熟之后，可以开始买毕业考试相应难度的阅读试题，每天刷1-2套，就可以通过毕业考试了。

我想到两种办法：

1. 写一个油猴子脚本，记录下网站JS的md5，如果md5发生改变则不再加载。缺点是很多网站的js都会定期更新，有可能网站更新了，但是你的插件发现md5不匹配把它拦截了。

2. 可以考虑拦截敏感JS API，我认为这个更可行，但是工程量较大。举例来说，dom操作是非敏感api，其它api都可以考虑拦截，比如臭名昭著的webrtc（可绕过代理获取真实ip），beacon（经常用来跟踪用户），还有各种乱七八糟的ajax请求也可以直接拦了。

多说一句，我认为js api缺少有效的权限管理，大多数js api是完全无害的，它们只用来改变网页的显示效果。但还有一些js api权限很大，比如很多网课会用js检测用户是否打开了当前tab，这就侵害了用户的自主权。我认为最好可以像安卓那样，由用户选择性的禁用一些api。

我对这篇文章做出了批驳，见这里 谈谈thphd的《对养猫君对葱爆的分析的分析》一文的错误之处

可以尝试一下Chromium浏览器（和Chromium内核是不同的东西），这个是从Chromium编译来的浏览器，去掉了Chrome的自动更新和遥测，可以一试。

可能是hcaptcha的bug，建议打开浏览器调试器看看发生了什么。

浏览器里一个页面对应一个浏览器渲染线程，就算是多核CPU也是一样的。如果js陷入死循环，或者长IO没有异步操作，就会阻塞渲染线程，导致页面卡死。

我用safer，没有发现这样的问题。

可能是你的电脑问题。查一下有没有中毒和tor安装包的数字签名

说实话对台开战风险很高。有人说习近平对台开战是为了获取政治资源，谋求任期，但是习近平更有可能是要做“千古一帝”，对台战争就是他历史留名的本钱。

单说安全我觉得在插自己路由的情况下，两者一样的。因为插自己路由的目的，就是避免光猫看到本地网络做坏事（比如记录设备MAC上传之类的）。既然已经看不到本地网络，那么两者是一样的。

建议改成桥接，把光猫当作网桥or交换机用。

一方面我不太信任光猫的路由的安全性，所以我自己买了个路由加到它后面。另一方面国内大多数光猫的路由功能事实上非常垃圾，是运营商怕客户找事附赠的功能。如果是高速宽带，光猫做路由实际上是宽带的瓶颈，所以无论是出于安全性还是性能考虑，如果能设置路由器，就用桥接模式。

如果认为光猫是可信设备，就设成路由模式，把它当路由器用。

如果光猫不可信，就设成桥接，里面插个路由器用。

当然我高度怀疑这种光猫的安全性，这东西很可能会收集本地网络信息并上传

能。我所在的地区工作时长每周40小时，最低工资每月14000-17000人民币，物价比国内高10%-20%。如果一个人一无所长，只能领最低工资，只要不欠债、不沾黄赌毒，随便打份工就能过得很好。

@食野之苹 <#191274>

稍微改变一下后台查询指令就可以倒序查询，但是这需要程序员还有他们的产品经理愿意为用户开发这个功能。例如，按时间倒序（最新的在前面）查询某个用户所有微博的语句是：

select * from weibos where user_id = $1 order by time desc;

那么正序（最旧的在前面）就是

select * from weibos where user_id = $1 order by time asc;

换个指令就可以。

倒序浏览确实技术上可以做到，不过大型网站很难做下拉改分页，下拉浏览流行的很大原因是下拉浏览方便适配移动端、后台开发方便（主要原因）。

技术上的解释是这样的：假设新浪微博每页显示100条动态，那么你在APP上点击跳转到第10000页，数据库就需要扫描之前的所有数据，也就是100*10000条动态，然后才能返回你请求的那一页。在数据多的情况下，分页跳转对服务器压力很大，所以现在不少网站都改成了下拉加载。

下拉加载的时候每加载一段，客户端只要向服务器发送上一页的游标即可（twitter就是这样的设计），服务器的压力是一个常数。因此这种方法可以用在大型网站上。

好问题!

为什么经济学家这么聪明，自己不去赚大钱？

https://cn.nytimes.com/opinion/20220510/economists-wealth/

实在没法评价顶尖数学家的工作，因为普通人（或者了解一点数学的人）和评价数学前沿领域要求的能力差距太大，那些张口闭口政治正确的人，他们的脑子能看懂的也只有国籍这几个字了。

不过我可以给出一个思路：去看一眼这个领域的数学家的推特，或者他们的blog，如果这个领域的数学家对此都没有什么意见，那么就是货真价实的成就。

人类社会会多出一种叫禁毒大队的东西

这篇文章中提到一个很重要的Rust特性，对敏感软件（比如翻墙软件）的作者或许有帮助：

Rust编译时会将源代码的完整路径打包进二进制文件（或许还有其它本机的上下文信息）。

建议敏感软件的作者要么在虚拟环境下编译，要么只发布源码，直接发布二进制文件可能会导致你的身份泄露。如果必须匿名传送二进制文件，建议设置panic="abort"，同时strip掉调试符号。

最近无非就是上海封城和几个公共安全事件而已，与其说是民心思变，不如说是对这10年来社会毫无进步的失望。对未来的预期变差是真的，但远没有到大多数人活不下去的程度。

更何况中产和脑子活络的底层，还可以走移民这条路，没必要留在国内和共产党死磕。

请先定义什么是“牺牲自由”并举例。

六四事件中的学生得到了相当一部分政治局常委和军头的支持。邓小平在镇压前夕已经预料到自己跑路的可能性，进入北京的戒严部队，也做好了和其它部队交火的准备。换句话说，六四事件差点颠覆掉共产党政权。

邓小平在六四事件只担任中央军委的党职，并不是共产党的总书记，也没有担任任何公职，但是邓小平在六四事件时却强行废除赵紫阳的职务，并提拔对学生态度更强硬的江泽民作为接班人。从这个角度讲，现在的二共领导体系，从六四后推是不具有程序上的合法性的。纪念六四，就是质疑二共的合法性，此事当然是绝对敏感的事件了。

我对楼主表述的理解是：境内部署一批分布式的节点，通过P2P的方式中转流量到境外服务器，以规避地区性白名单。

这样的做法至少有以下几点问题：

• P2P流量无论怎样混淆、伪装，对端的IP总是可见的。如果你的翻墙服务对公众公开，网警就一定可以运行客户端程序，获取境内节点的IP地址。

  由志愿者运行的节点会对志愿者构成法律风险，网警可以很容易恐吓、处罚运行节点的志愿者，让流量无法在境内中转。

• 这种方法无法隐藏境外服务器的IP地址。如果境内节点是由可信的人部署的，那么他们就面临着被逮捕、处罚的危险；如果任何人都可以参与部署境内节点，那么网警就可以运行中转程序，获取境外服务器的IP地址。

现阶段最有效的翻墙方式，我认为仍然依靠密码学方法消除流量统计特征，海量境外IP池避免IP定点封锁，这就离不开中心化部署和运营的服务器。

翻墙本质上是政治问题，而非技术问题，所有翻墙手段都基于【中国离不开西方】这一事实。比方说，中国不封锁域名前置，是因为很多非政治敏感的西方网站也部署在这些域名下，中国要和西方开展贸易、技术交流，就需要这些域名可以正常访问。如果有一天信息封锁升级到全国域名白名单，甚至IP白名单，那什么技术都没有用了。

两级分化可能和胜者全得的选举人团制度有关。

美国大多数州会把所有选举人票分配给该州普选得票最高者，因此一个政党推出的候选人要么拿到全州最高普选票，要么落选。这种制度下即使小党拿到了一定比例的普选票，但只要竞争不过大党，就没有生存空间。

如果把选举人票按普选票比例分配，那么得票不高的小党也有机会瓜分大党的选举人名额，这种制度下小党就可以获得充分的话语权。

不渴不喝的路过……

应对公众媒体是现代政治家的基本素养，江泽民面对张宝华一串提问，语无伦次，恼羞成怒，很明显素质不够格。

膜蛤表面为膜，实质为辱，目的就是解构中共塑造的领导人权威。《怒斥记者》本来就是拿江泽民开涮的段子，结果还真有红小将膜出感情了。

反贼普遍说中国GDP造假，实际早就衰退了.

请先找出“反贼普遍说GDP造假”的证据来，不要虚构指控。

这个，推特质量低……好像不是中文推特的问题吧。

推特又不像微博那样去强迫你关注什么人的帐户，新用户注册以后的默认推送都不错，中文圈里端传媒、CDT、大翻译，以及一众香港活动人士的推文质量也很高。换句话说，你看到什么样的内容，完全取决于你关注了什么人的帐户。

就比如我们的刘大使上班时间看什么黑丝，那是你自己去关注的，赖不到推特头上，对吧。

当然我得说推特的搜索结果确实被黄推污染的挺严重，但是第一推特搜索本来就不好用，第二不关注不就好了。

中国科技的体量在发展中国家中是顶级水平，即使和发达国家相比也不逊色。

世界知识产权组织发布的《2021年全球创新指数》显示，中国的创新指数在2016年进入全球前30名，2019年进入全球前15名。2021年，中国的创新指数排名全球12名，低于法国，高于日本，香港，在中等收入国家组中排名第一。

全球创新指数主要体现创新环境，属于综合性指标。全球创新指数包括监管环境，商业环境，基础设施，信贷投资开放程度和知识型劳动力。

例如，中国的科技公司要采购任何上游设备，绝大多数均可在本地解决，这反映了中国的基础设施和产业链优势，是创新指数的加分项。但同理，中国相对不透明的监管环境则变成了创新指数的减分项。各项综合，中国排名全球12名，既非“全球唯一的完整工业体系”这样厉害，也非“遍地贪污腐败”这样不堪。

中国的R&D经费占GDP比例为2.401%，排名全球13，低于美国，日本，台湾等国，高于法国、荷兰，挪威，也高于其它所有发展中国家。

R&D经费占GDP比例和一个国家的产业结构有关，R&D经费占GDP比例越高，说明知识型产业的比重也越高。考虑到中国的GDP体量，中国的知识型产业体量为世界第二，仅低于美国。

因此中国的科技创业环境不像很多人想象的那么不堪，科技产业的体量确实庞大。

但是从很多第一手的经验看，中国在半导体，精密仪器，医疗设备、高端化学品上仍然非常依赖发达国家的技术，中国目前的科技体量，有赖于庞大的人口技术和承接全球产业链。但是“科技水平”只有一线人员的一手经验，这个指标很难量化，目前也没有见过这方面的定量研究和报告。

rust虽然复杂，但看官网上的教程就能学会

rust是系统编程语言，要用rust写出有实际价值的程序，只学会语言还不够，需要有高并发编程/系统编程的经验。比如很基础的进程通信、锁机制、async/await、socket这些都要掌握，否则单线程下只能写出玩具程序。

不清楚楼主的学习阶段，楼主可以自己试着实现一个高性能网站后端，或者网络代理协议（比如geph），如果能写出这样的软件，相信很多公司会抢着要人的。

python也是一门工夫在诗外的语言，python编程不难，难的是应用领域。比如数据科学至少要熟悉numpy、pandas、tensorflow这些包，除此之外还有相应的算法，简单如PCA，复杂如DNN。举个例子，现在的业务需求是训练神经网络，用无人机摄像头识别特定行人并跟踪，那么工程师应该能想到使用哪种技术架构并自己实现之。

对外部知识依赖最少的领域就是前端HTML+CSS+JS三件套了，不需要懂任何数学或计算机系统知识，就可以写出像样的程序。另外，除了网页前端、APP开发也比较容易上手。绝大多数成功的转码经验都是转到这两个方向的。

一下子放开选举，会不会选出个小鲜肉当总统？

这就掉入网评员的话术陷阱了，选小鲜肉当总统有啥不好？很多人都有明君思想，总是想着天降皇上为自己作主，结果李世民没等来，等来了张献忠。

依我看，小鲜肉总统形象好、沟通能力强。民主国家领导人最重要的能力就是沟通能力，有时候沟通能力还会在国家生死存亡关头发挥重要作用。凭这一点，就强过“疯狂宇宙”“通商宽衣”的习近平总书记，换作习总书记，黑土地早被T72犁过二十遍了。

其次小鲜肉总统政治资历浅，折腾不起来。有话云治大国若烹小鲜，又有话云稳定和发展是各方利益的最大公约数，换一个没有背景、四平八稳的小鲜肉当总统，正好国家少折腾、不折腾，人民发大财。换作英明神武的习总书记，一会儿“东升西降”，一会儿“伟大复兴”，结果还没复兴成，自己先动态清零了。

再说了，英雄不问出处。已有的经验证明，年轻男演员当总统无一不是优秀的政治家，反倒是经验丰富的老油条、家天下的山大王遇事最慌、跑得最快。

前后端通吃的话，可以去web设计的freelance网站上注册，接做网站的活，当然懂设计还能进一步提高自己的议价权。如果消费水平低，干一个月阔以玩三个月。