铜仁女啊！啊！ @[email protected]

RT：号称 80% 以上 vpn 机场都使用的用户管理界面 v2board，1.6.1 版被曝出存在安全漏洞。恶意攻击者将破解的 vpn 用户资料分享至 TG 和中国警方。据说涉事站点 >100，数据400余万。目前已有 vpn 架设者，和用 QQ 之类实名邮箱购买 vpn 的用户被中国警方喝茶。

RT @AyagawaSeirin:

v2board数据泄露漏洞复盘

通过review问题代码发现，问题在于鉴权中间件。

1.6.1版本的token存储方式从session改成了cache，导致作者重写了鉴权代码，新的鉴权代码造成了严重的漏洞。

众所周知v2board的管理员信息和用户信息都在user表，仅用is_admin字段区分是否管理员。

(1/3)

https://twitter.com/AyagawaSeirin/status/1603385153480716288

令狐补充
@buchong
·
Dec 15
广州海珠广场聚会被抓的两位青年（一男一女）获释。共计关了13天。获释理由很奇葩：1、奥密克戎阳性隔离了八天，2、发烧了不得不放，3、阳了看守所不收，4，警力大面积阳性没警察给他们提供关押服务了。

广州海珠广场另一个抗议者以「尋釁滋事」為由被抓，下落不明

点心的伴侣正在被广州警察追查。

@board
在新疆上学，因为covid原因一整个学期没返校人现在在内地。但今天被那边的派出所打电话查水表了，问了我以下几个问题。
1.最近是不是登录过Twitter
2.看了什么内容
3.父母以及兄弟姐妹有没有犯罪记录，有没有在国外的。
那边的原话是：有没有登录我们这边的后台都会有推送（还是数据？记不太清了因为事发突然没有录音）

以及和我同校不同院的朋友也被查了。目前校内不太清楚是不是还有和我们有相同遭遇的人，但很巧的是我们都是用的华为系列手机。而我的另一位平常也会挂梯的同学（iphone用户）并没有接到电话。
唉并且好像和twi有没有绑手机没关系，因为朋友就是把手机给解绑了。所以再来问一下万能的象友们有没有隐私性好一点的安卓机，没有的话就考虑换iphone了

29票赞成8票反对，16票弃权，伊朗在联合国妇女地位委员会的成员资格被撤销。

这是联合国历史上第一次有成员国被开除出这个机构。

伊朗的女性因为头巾被杀害，伊朗军队刻意向女性抗议者的面部、胸部和生殖器官开枪。

却有八个国家反对伊朗被踢出去，这八个国家分别是：玻利维亚、中国、哈萨克斯坦、尼加拉瓜、尼日利亚、阿曼、俄罗斯和津巴布韦。

中国常驻联合国副代表耿爽表示，这份由美国代表团起草的决议草案“动机不纯，破绽百出”，“根本于法无据”，“完全是强加于人”，也“无助于问题解决”。

https://news.un.org/zh/story/2022/12/1113402

仅仅通过网上言论来判断中国普通民众到底咋想，太容易被误导了。墙内信息审查管控和水军有组织地造假都是什么强度和规模，想想这个背景，也该清楚网上的舆论除了删不过来时爆出的那些接近真实，其余的不被删还被传播的，全部是被官方授意的，有时还是有意炮制的，简直跟新闻联播也差不了多少。我老妈都明白那些不能当真，更了解中共到底多狠多卑鄙的话，没那个必要以为普通人也认同那些鬼话。

😔 Tired

所以我觉得吧，PMS和月经期不适对performance的影响之所以被拿出来讨论，唯一的原因就是它是个“女人问题”。实际上上过班就知道，PMS对人状态的那点影响，和职场上因为流程和人太烂导致的摩擦和低效相比，根本就不是事。有空不如把傻屌领导和尸位素餐大爷中后台优化优化，我保证大家顶着PMS效率爆棚。

他是遇难的我-我是幸存的他。连续胸外按压24+小时，详细解读华西报告，细数······

#按压 他是遇难的我-我是幸存的他。猝死的不是他一个人，而是我们所有人。解读华西报告，细数·····健康打卡正常-跟我没关系、临床实习-又不算真正工作、下午五点下班了-没有你们说的超负荷工作、急诊学生通道取药- 我们对学生有保障措施、在寝室晕倒-不是在岗猝死、精锐团队在抢救-在编病历了别催 （来自微信公众号-MMUmedic22/12/15）

阅读原文：https://archive.ph/wip/jPa2C
备份1：https://web.archive.org/web/20221215101534/https://mp.weixin.qq.com/s/k4KoiFJ_Dm2HyHYVNgS4Aw
备份2：https://web.archive.org/web/20221215101534/https://mp.weixin.qq.com/s/k4KoiFJ_Dm2HyHYVNgS4Aw

我直说好了，在韩国人眼里，中国人看到他人谈论8964事件而暴跳如雷的行为……都像一堆不可理喻的奇葩傻逼傻屌。

反正当时我去韩国高校参观活动的时候，他们学生真的对老中人一些行为不敢恭维👋。大人怕事助纣为虐，还要愚弄自己的孩子；老师怕担责又精致利己，却还要主动操刀毒害学生。

在韩国人们可以随便谈论光州事件，甚至还成为大学社科议题。哦对了同为东北亚对比政治议题的还有日本政府对全共斗的学生镇压，中国政府对六四事件的镇压。在韩国上过学的朋友应该都晓得，韩国人谈论民主的自由程度比日本都高，更遥遥领先老中。

跟老中这种拍完就无法上映，要么黑名单社死不同，所谓《辩护人》被黑名单的宋康昊…人在2015年拍《思悼》16年拍《密探》。哪怕政府把他安排在观察名单里，他照样在忠武路筹备新作品，甚至他接下讲述光州事件的《出租车司机》是16年上半年，朴槿惠的闺蜜门是年底才发难。韩国政府无法像老中这样直接插手演艺圈，三权分立不提，韩国演艺圈工会是很厉害的，他们会出面保护艺人，确保创作自由和言论自由。就像今早说的，韩国编剧有自己的编剧联盟，女编剧们为求同工同酬提高待遇，人家真的心齐罢工对政府和公司，以及业界发难。

当年国内刚开始搞封控搞清零的时候，很多防疫爱好者为他们辩护的说辞是“搞这些是为了争取时间”。。。结果用了近三年的民生停滞“争取”来的时间里到底做了什么？每天捅喉咙捅鼻子，而且把所有本可以用来疫情防治的医疗经费都搭在里面了。。。与此同时，所有该做的事情都没做，没有借这个机会升级医疗资源布局，没有建立起应急措施，国产mRNA疫苗没有着落，进口mRNA疫苗出于政治动机死扣着不让人进。那么就说国产疫苗吧啊，不管效率怎样了，打了半天，最高危的老年人群里接种率低得可怕。新冠特效抗病毒药物也没推广。借机硬推连花清瘟。。。然后整整三年时间都没做过关于新冠防治的正确科普，一开始避重就轻，后来就一直恐慌性宣传。。。逼到大家忍无可忍的时候要造反的时候突然一撒手。。。等出现混乱了就把锅推在民众身上说“是你们要开放的！”。。。其实是他们真的完全不知道自己要干嘛，所有的防疫政策和执行没有一丝一毫是根据科学以及全球三年来积累的经验制定的，而都纯粹是为了执行政治任务。。。如今在这样没有建立起科普宣传和民众教育，没有医疗物资和人员的充分准备，没有政策变化的缓冲期的情况下突然180度突变，这种混乱给大家造成的痛苦，本质上是对每一个普通中国民众的双重打击和羞辱。。。他们在用最直白的语言告诉你，你过去三年的经历没有任何意义，纯粹就是我们有这个能耐逗你玩。现在我们不玩了，你可以再把这个疫情从头体验一遍。