RE: https://c7.io/@tidy/116992713510350101
这个隐私泄露问题很严重,影响之前的所有v4.6 和 v4.7版本的长毛象。任何用户,只要在同一个实例,就可以拿到你的email和IP地址。如果再结合国家机器级别的数据库,大概率就能精准定位到个人。
考虑到中文长毛象的特殊性,大家可能希望在这里尽量匿名。所以这个bug对中文毛象生态有摧毁性的影响。
希望大家立刻检查自己所在实例的版本,如果是v4.6.0-v4.6.3(含),或者4.7.0-alpha1,请督促站长立刻升级。好在根据 https://status.c7.io ,目前绝大多数大实例已经升级倒安全的版本。
如果站点的管理员没有反应,或无法升级,唯一安全的做法是删除账号。
https://github.com/mastodon/mastodon/security/advisories/GHSA-hx34-2pfw-2qfj
我觉得应该没有人关心这个事情,但是我有个八卦好想讲。今天携程被反垄断处罚了 51 个亿,这个 100% 是美团在通过GR给政府做工作搞携程。
这次的处罚理由,大概就是那个“二选一”:携程会把商家分成特牌、金牌等不同的档次,并对应不同的流量匹配,商家则面临不同的限制,比如说不能和美团或其他 OTA 合作,以及需要给全网最低价等。
过去几年美团一直在私底下收集携程“二选一”的证据,比如要求退出平台的酒店签一个协议,声称自己是被携程胁迫才不得不退出美团的。前阵子,美团的 PR 笼络了一帮讨厌携程的商家,对接媒体去采访,发了很多批判携程的稿子。
为什么这么确定是美团?因为市场上除了美团,携程已经没有别的竞争对手了。去哪儿、途家、trip.com 都是携程的。很多年以前,携程在 OTA 的市占率就超过 60% 了。Airbnb 退出中国了,飞猪在淘宝里面根本做不起来。
2020 年那波互联网反垄断的时候,美团、阿里都被罚了几十上百亿,携程其实也是应该被罚的。因为他在 15 年并购去哪儿的时候,没有按规定申报经营者集中。但因为监管觉得旅游业太惨了,所以没在疫情期间整这个行业。
我感觉贫困生喝瑞幸这件事不管最后她自己查出来贫困不贫困都没关系,整件事太可怕了,审查难道不该是到发钱为止吗?这件事到现在对贫困奖学金的审查发放流程有什么帮助呢?如果说原来,家里窘迫的学生出于自尊不去申请,导致都被喝瑞幸的拿了,那现在大家一看,拿了这个烫手钱我的消费都要被审查,这阻力不是更加是毁灭性的吗。而且再说每个人消费观真的是不一样的,谁都不知道是什么事让一个人活下来。我自己不舍得花9.9一杯每天喝瑞幸,是因为我在别的地方花钱让我活下来了,但我都没法想象这个当事人后续能怎么自证,现在已经剖腹取粉都做不成完美贫困生了,你说1000生活费,网友马上说我600,你说600网友说我出去做家教还能补贴家里600。就
没有预警,就像你在现实生活中第一次遇见我