可能已经有出现针对 Misskey 实例的自动攻击程式
在启用新邀请系统之后,我们通过防火墙规则禁用掉了 Misskey 自身的注册接口 /api/signup ,就正常用户而言其看到需要邀请码的限制之后应当会寻求获得的方法,此时并不会产生注册请求;但防火墙捕获到了一些异常数据(图1),根据 IP 筛查发现其行为模式较为相似,即:
1. 拉取 /api/notes/featured 获得趋势的贴文列表(图2)
2. 拉取其中出现人物的头像(注意上一步返回的数据中是已经有用户的头像文件地址的)(图3)
3. 连续调用注册接口,这里的记录是 5 次(图4)
因为其行为模式不太正常,加之其使用了两个不同 IP 执行相同的操作(图5、图6),我们初步认为这同源的自动化行为,即可能是已经存在的攻击者。
我们之前在开放注册的时候出现过一些注册时间相近、用户名称杂乱、使用痕迹缺失的账号,不排除可能是遭到了类似自动程式的攻击。如果您的实例中也发现了类似行为不明的用户,您可能需要注意一下对应的防范工作。
首页推送了老塔的〈场面调度〉,以前看的时候是认同他的摄影构图和模式,现在看反而更多的时候在琢磨他的工作状态,他对于电影的观点,以及影片中的每个电影片段背后所产生的交流…更在意这些深深吸引我的电影是在什么氛围下诞生的。这完全是我所理想的工作氛围,大家的沟通有效且简短明确,各司其职,老塔会放手给演员自由发挥的空间,他非常看重人的想法以及场景物品摆放,任何微小的事物对一幅场景都会有影响。老塔说他经常会忘记确切的事情但会记住每一种特别的感受。所以,从感受出发,他所创造的电影世界里很多语焉不详的画面,不能也没必要非得追寻清晰的答案。看电影不是在做题。在拍摄一幕戏之前,大家在有序地清理场景,老塔站在门边望戏前方的树木,“瞧,它在歪斜着看着我呢!”那瞬间令我联想到先生,他也有这般孩子气的一面。要尽可能地从动物和孩子的角度去看世界,而不是从大人的角度。老塔这份工作的理想化之处在于可以把自己的梦通过电影模式呈现,我也羡慕与他共同工作的人们,他们能发挥各自的力量来完成一件真正有意义的作品,即便也许不是每个人的技术都十分精湛,重要的是大家一齐投入到这种氛围里,最后见证作品诞生,这是我认为非常有意义的事。
记得香港反送中的时候,我还在看胡锡进的采访,去了解香港咋了,反正那个时候对香港人在干嘛是非常不解的,为什么好好的日子不过,要打砸抢烧。然后又去看了香港简史。自己工作学业太忙碌了,也没时间继续关心。但总是隐隐约约中觉得不对劲。
记得新疆反恐系列纪录片出来的时候,在机场打发时间,下载下来,还在那边看完了。看完就觉得新疆乃蛮荒之地,太懒了,汉人去教他们勤劳致富没什么不对。何况高考他们总是要加分,不公平。有一次去纳木错玩,在一个偏僻山洞里有一个小屋子,里面有个喇嘛,邀请我进去,我进去第一眼就看到了达赖的画像。下意识觉得这人胆子真大。
今年一个年轻男孩子和我说,2月要去法国不回来了。我当时问的是,现在外面病毒管理很混乱 ![]()
出厂设置就是这么个出厂设置。
直到3月开始把我关家里,每天无所事事,把近代史和中国现代史都补完了。老七八早我就关注过编程随想,确实以前忙着赚钱,匆匆撇一眼,就放旁边了。又再打开他的书库看了看。
一个受害者的意识萌芽
俄罗斯盗版书,,我惊了
第一次遇到直接让我秒速下word格式的
(如果有人需要:https://www.koob.ru/
下俄文书目前感觉挺多的
想起一篇写付国豪的文章,里面补充了一些细节:
“北京也是平等的,它会平等地辜负每一个漂在北京的人。”17年清理低端人口,20年蛋壳暴雷,21年税前工资7000左右的付和无数难以立足的年轻人一样不得不离开。
讽刺的是,尽管付坚决站在高墙的那边,成为了“爱国”的象征符,体制却没有真正接纳他。环球时报持有记者证人员名单里没有他的名字,也就意味着他“虽然多年做着编辑的工作,却并未成为国家承认的记者,也无缘福利更高的编制工作”。
在付离开北京的前几个月,香港法庭将殴伤他的3名香港示威者判囚4年3个月至5年半。他被殴打后,民间的义务救生员立刻赶到他身边,香港前立法会议员郭家麒也尽力保护他:「你唔好行私刑,你叫佢道歉,你叫佢跪低,你叫佢平反六四,但你哋咁样行私刑,系唔得嘅!」而这些他从未在公开言论中回忆过。
...
原文:北京会忘记付国豪,但香港不会
https://www.wainao.me/wainao-reads/Fu-Guohao-left-Beijing-04282021
《记者想在 Mastodon 上重造 Twitter,但 Mastodon 不想参合》 马斯克(Elon Musk)完成对 Twitter 的收购之后,很多人涌向了去中心化微博服务替代 Mastodon。没有人控制 Mastodon,或者说每个人控制他们心目中的版本。有数以千计的服务器运行着 Mastodon 软件,彼此可互相交换信息,它们组成了一个联邦式宇宙。如果你不喜欢某个服务器上的用户,那么就屏蔽他们。一些记者试图在 Mastodon 上重造 Twitter,他们创建了一个服务器叫 journa.host,然而 Mastodon 的联邦宇宙一点也不领情。journa.host 已有上千名记者加入,但也有数十个 Mastodon 实例屏蔽了整个 journa.host 服务器 | https://www.solidot.org/story?sid=73435