铜仁女啊！啊！ @[email protected]

不用在墙上打洞挂海报的方法。用胶带粘住回形针，再用磁铁把海报夹在磁铁和回形针中间即可。

https://portswigger.net/research/stealing-passwords-from-infosec-mastodon-without-bypassing-csp

mastodon 似乎是自定义表情可以被进行注入攻击，然后引入外部表单从而窃取使用者密码……

安全版本 4.0.2 或者 3.5.5 或者 3.4.10 已发布

*补充说明：较容易受影响的是 mastodon 下的 glitch 分支，原生 mastodon 不容易受到影响。

同时想要收集账户密码，是要通过浏览器的自动填充表单而进行的。所以如果所在实例中有一个帖文出现了可点击元素，之后要求「记住」此密码，那么就有可能有人利用了此漏洞。

建议一：尽量让所用浏览器是最新版本，通过严格的 CSP 会将此类漏洞影响降低。
建议二：开启 mastodon 设置→帐号→双重认证，然后选择一款支持 TOTP 的应用开启双因素认证功能。

不知大家跟进新闻没有，俄罗斯今天对乌克兰狂发火箭弹，大约有一百多枚，据说有两枚进入波兰境内致两位平民死亡。现在波兰和匈牙利都各自召开紧急会议。北约也会跟进。不知道今晚会有什么结果出来，明早起来会不会又世界天翻地覆。

泽连斯基发推感谢瑞典提供的最新军事援助。援助了什么没查到，乌克兰一直都想要瑞典的Archer弓箭手自走炮和萨博的RBS-70防空飞弹，近来据说又想要瑞典的Jas 39 Gripen以在空战中占据主动。都是“精品”。打到现在俄这么发疯，彻底焦土政策了，该给了吧。

Update：伊琳娜专门发布了一个确认版权的视频（【验证我被屏蔽的视频的作者身份 - “杏棉花糖”和“脆皮玉米饼”】 https://www.bilibili.com/video/BV1at4y1N7P1/?share_source=copy_web&vd_source=0e9dbd521c25a56d1aab564b67b6f60e ），有使用b站的朋友可以给她点赞留言一下，表达支持。需不需要艾特管理员之类我就不是很清楚了
*我个人对此还是很愧疚的。她的爱好和事业被战争中断，转移到一个外国视频平台上（且不论这个外国是不是侵略她国家的共谋吧），又被小人剽窃还冠上侵略国之名，怎么说这一串事情都太下作了

象友们好，如果你们对b站这位“伊琳娜的食谱”up主有印象，请帮忙一下阻止针对她的侵权行为。b站出现了一名叫“俄罗斯甜品美食小屋”的用户（https://space.bilibili.com/1427538777 ），其发布的视频全部为从伊琳娜的油管频道Приятного аппетита! （https://www.youtube.com/c/priatnogoappetita ）搬运而来（且个人简介为该频道的“官方账号”）。昨天我注意到此人行径并向b站投诉其视频与伊琳娜重复，今天再一看消失的反而是伊琳娜的原视频。我不知道除了私信原作者以外还能做什么，因为b站的投诉理由中仅有“与站内其他视频撞车”——当然，如果被删的是“其他视频”就不存在撞车的问题了，呵呵。显然这比一般的无授权搬运多了好几重恶心，俄爹抢乌克兰人的洗衣机，咱国人就热心帮俄爹抢乌克兰人的劳动成果，偷国风范无疑了

等我有钱了想买这一套呜呜呜呜呜呜

说是在敦煌石窟最清晰的时候用当时最好的技术拍的，现在已经原窟都不开放了，只有这一套印刷最清晰完美，别的版本都干不过它。

我怎么就，没有钱！！

“饥荒政治。 获得诺贝尔经济学奖的阿玛蒂亚·森研究发现：饥荒政治实际是一种人为的短缺经济，它故意将目标人群长期置于食物（或住房、医疗、教育等必需品）严重供应不足，或者价格远远超出消费水平的状态，以此来控制他们，迫使他们陷入基本的生活满足中苟延残喘，而无暇去组织参与影响他们的政治活动。”

中国的很多事情都是这样：不遗余力地愚民，然后以民智未开为借口反对任何改良和进步；彻底清除一切民间自组织形式的社会力量，然后以若非有我天下必然大乱为借口论证自身存在的合法性（以经济发展为合法性来源只是改良派的一厢情愿，这才是他们心里真正的合法性论证）。虽然这个逻辑足够无耻也（似乎）足够自洽，但是戳破这个无聊的把戏也不难，那就是它在前提上就错了——基于人性和社会运作的一般规律，彻底的愚民和清除民间自组织形态永远不可能真正成功。前一个方面最典型的例子是杨小凯，文革时积极的造反派，在没有任何额外思想资源的情况下，通过在狱中读资本论，自己推导出现代西方经济学的几乎所有重要理论而且还有重要创见（要不是死得早可能就会因此获得诺贝尔经济学奖），也就是说，你把所有口子都堵上，也有人能从你的官方思想资源里推出反对你的东西。后一个方面更简单了，最典型的例子是黑市，任何国家都少不了这个，朝鲜也不例外。说到底，利维坦之所以觉得自己能以彻底的愚民和消除社会自组织力量江山永固，其实是自己把自己给骗了——因为他们目力所及，无非是清除了低端人口的京城，清除了负面言论的网络，至于对水面之下世界的研究，原来还有个“学术无禁区”的祖宗牌位可以挡一下，现在连这个都不让了。这才是真正的“自愚”，也就是康德所谓“自我召至的不成熟”。

太过细致地分析“这是不是真正的反抗”或者“反抗是否正对真正的目标”，并不是一个很好的思路。你说大学生在操场上一起爬到底是个啥意思？你说海珠区的城中村居民冲击封控关卡到底是个啥诉求？参与者自己也有不同意见。但是作为旁观者，只要明确两点就够了：1、这是对于变态封控的一种群体反应，如果没有前因就不会有这个后果；2、这个反应能够促进是对放松封控的政策方向，如果没有这些反应，他们是真有可能把人关到死的。其实，自古以来的革命也好改良也罢，没有任何一个社会运动是不掺杂念步调一致的，更何况现在连个反对党都没有，就更谈不上什么统一纲领了。所以现实就是，任何领域想要获得进步，都需要一定的压力。至于这个施加压力的过程是不是能入你的法眼，这不重要。

高校生的爬行活动，实际上是一种“去本质化”的运动，它本身不包含任何内容，只有超脱逻辑的形式；发泄只是它的表面意义，进一步来说，它代表着一种非理性秩序下的生存方式，当规训抹杀了一切“站着”的可能性，回归爬行恰恰是对这种自诩文明的秩序的一种自渎式的反抗。当大学生们开始爬行时，他们潜意识中早已意识到此种活动绝不会被当权者和公众所接受。某种意义上来说，被禁止、被和境外势力联系起来正是爬行运动的“目的”，通过必然的夭折，来反证出现实秩序的荒谬，以及此种秩序的缔造者的恐惧——与膨胀的权力相对应的，就是恐惧。

反派影评-开局的终局·国产电影第二章.波米（原po为微博@不再追風箏的人）（毛象存档）https://m.weibo.cn/7543260996/4835933381460061
读完脊背发凉，脑子里只有一件事：怎样才能让中国共产党完蛋

今天石家庄恢复核酸点。昨天的TVB新闻记者，在北京采访，见到街上撤走不少核酸点，许多市民不得不跨区核酸，北京卫健委给TVB记者的答复是“正在重新调整采样点的分布”。

我合理怀疑，这一波所谓“撤核酸点”的操作，一来没钱搞大规模核酸了，二来让新核酸公司进驻，清退旧公司。

https://www.163.com/dy/article/HM7C3URA051481US.html

因「涉政不当言论」被拘留五天，出来后根据回忆作成，本文曾短暂发布在墙内被瞬间删除，后未再尝试发布，仅将存于手机中的文稿在物理世界亲手递交友人赠阅。此刻人在海外，决定于此处将全文连续发布，且当故事一看。
https://seaegg.substack.com/p/b85?sd=pf

这几天好多人议论“放开”，可是各级政府并无此说，依然在新闻通告中“坚定不移贯彻动态清零”。
追溯源头，除了国务院的“二十条”，就是这篇了：
http://wsjkw.gd.gov.cn/szym/content/post_4044758.html

开篇也是 “坚定不移贯彻动态清零”……只要这句话不变，防疫措施不会有多大变化吧？

建议大家该准备的过冬物资，还是准备起来。

今晚居住在广州海珠区凤和康鹭片区城中村的湖北籍居民大规模聚集，冲击封控围蔽，与防疫人员及警察发生流血冲突。传闻湖北籍居民计划围堵海珠区政府，特警已经进场。

鹭江、康乐一带城中村的湖北籍居民主要为附近中大布匹市场商圈从业人员，两村占地约1.12平方公里，居住人口约为10万以上，自本轮海珠疫情爆发起一直是封锁区，至今有3万以上居民被转运异地隔离。今天看到三件事，一是凤和经济联合社发通知要对区域城中村进行整改治理，要求居民凭医学证明返乡及投靠亲友，待城中村治理完毕后再回归。二是财新网报导 https://photos.caixin.com/m/2022-11-14/101964696.html ，康乐村数十名在外地解除隔离的居民返穗后无法进村，只能露宿街头。三是一名男子在封控区的马路边持续下跪拜求，旁边有女性抱着一名男童等待，据传事因是孩子高烧40度无法离开封控求医，视频画外音听声口都是湖北籍居民，封控口外有多名身着防护服的辅警对男子行为视若无睹。

昨日下午，广东省湖北商会发出内部通知，暂住在海珠区封控范围内的湖北籍务工人员，可凭连续三天24小时核酸绿码，免费乘坐大巴或高铁返乡，不被劝返。

微博实时都是本地人在辱骂湖北人。指责他们罔顾防疫管理随意行动，哄抢物资，不配合核酸采集，隔离不愿住体育馆要求住酒店。还有「暴乱」、「前有香港废青，后有死人湖北佬」等等。清零政策的恶因最终转化为人民内部矛盾。也有本地市民说「闹比不闹好，支持湖北佬」，但只是极个别声音。看得难受，痛苦，想死。