Show newer

可能已经有出现针对 Misskey 实例的自动攻击程式 

在启用新邀请系统之后,我们通过防火墙规则禁用掉了 Misskey 自身的注册接口 /api/signup ,就正常用户而言其看到需要邀请码的限制之后应当会寻求获得的方法,此时并不会产生注册请求;但防火墙捕获到了一些异常数据(图1),根据 IP 筛查发现其行为模式较为相似,即:

1. 拉取
/api/notes/featured 获得趋势的贴文列表(图2)
2. 拉取其中出现人物的头像(注意上一步返回的数据中是已经有用户的头像文件地址的)(图3)
3. 连续调用注册接口,这里的记录是 5 次(图4)

因为其行为模式不太正常,加之其使用了两个不同 IP 执行相同的操作(图5、图6),我们初步认为这同源的自动化行为,即可能是已经存在的攻击者。

我们之前在开放注册的时候出现过一些注册时间相近、用户名称杂乱、使用痕迹缺失的账号,不排除可能是遭到了类似自动程式的攻击。如果您的实例中也发现了类似行为不明的用户,您可能需要注意一下对应的防范工作。

家属最近在听 Atonement 的有声书 (就他突然发现自己几年前买了,还一直没听过)

今天他终于听到了结尾的反转,整个人崩溃了,不能接受这个结局,刚坐在那里嗷嗷地哭起来了。(完全没有夸张)

因为这个家庭里看完电影和书坐在那哭的人一般都是我。我看到这个场景,莫名其妙还觉得……有一点欣慰?我就一边哄他一边还笑起来了。

家属:呜呜呜,你怎么还笑?呜呜呜,我哭豺狼笑。

我:这是什么梗?(google了一下)你是不是真的是个七零后?

首页推送了老塔的〈场面调度〉,以前看的时候是认同他的摄影构图和模式,现在看反而更多的时候在琢磨他的工作状态,他对于电影的观点,以及影片中的每个电影片段背后所产生的交流…更在意这些深深吸引我的电影是在什么氛围下诞生的。这完全是我所理想的工作氛围,大家的沟通有效且简短明确,各司其职,老塔会放手给演员自由发挥的空间,他非常看重人的想法以及场景物品摆放,任何微小的事物对一幅场景都会有影响。老塔说他经常会忘记确切的事情但会记住每一种特别的感受。所以,从感受出发,他所创造的电影世界里很多语焉不详的画面,不能也没必要非得追寻清晰的答案。看电影不是在做题。在拍摄一幕戏之前,大家在有序地清理场景,老塔站在门边望戏前方的树木,“瞧,它在歪斜着看着我呢!”那瞬间令我联想到先生,他也有这般孩子气的一面。要尽可能地从动物和孩子的角度去看世界,而不是从大人的角度。老塔这份工作的理想化之处在于可以把自己的梦通过电影模式呈现,我也羡慕与他共同工作的人们,他们能发挥各自的力量来完成一件真正有意义的作品,即便也许不是每个人的技术都十分精湛,重要的是大家一齐投入到这种氛围里,最后见证作品诞生,这是我认为非常有意义的事。

记得香港反送中的时候,我还在看胡锡进的采访,去了解香港咋了,反正那个时候对香港人在干嘛是非常不解的,为什么好好的日子不过,要打砸抢烧。然后又去看了香港简史。自己工作学业太忙碌了,也没时间继续关心。但总是隐隐约约中觉得不对劲。

记得新疆反恐系列纪录片出来的时候,在机场打发时间,下载下来,还在那边看完了。看完就觉得新疆乃蛮荒之地,太懒了,汉人去教他们勤劳致富没什么不对。何况高考他们总是要加分,不公平。有一次去纳木错玩,在一个偏僻山洞里有一个小屋子,里面有个喇嘛,邀请我进去,我进去第一眼就看到了达赖的画像。下意识觉得这人胆子真大。

今年一个年轻男孩子和我说,2月要去法国不回来了。我当时问的是,现在外面病毒管理很混乱 :usamaru032:

出厂设置就是这么个出厂设置。

直到3月开始把我关家里,每天无所事事,把近代史和中国现代史都补完了。老七八早我就关注过编程随想,确实以前忙着赚钱,匆匆撇一眼,就放旁边了。又再打开他的书库看了看。

一个受害者的意识萌芽

找工作的日子好艰难但是遇到了好多好人。怎么说,面试官给我的真诚鼓励比二十几年来我爸妈给我的加起来都多。如果这都找不到工作真的只能怪我自己不够好了

以前在老电影里看过这种……没有按钮、没有门、不会停,全靠乘客身手敏捷窜进窜出的循环电梯。
今天终于知道这个叫帕特诺斯特电梯(Paternoster elevator),就是字面意义指的是主祷文里第一句“我们的父”,因为电梯循环运行的样子很像转动玫瑰念珠念祷文的样子……

这种“我们的父”电梯,因为运输效率奇高,很适合在人流量大的公共场所甚至工厂使用。19世纪末到20世纪上半叶非常流行。

但由于显而易见的安全问题,上世纪后半开始,在很多国家已经被禁止新建了,大部分老建筑里的这种电梯也已停止运行了。

俄罗斯盗版书,,我惊了
第一次遇到直接让我秒速下word格式的

(如果有人需要:koob.ru/
下俄文书目前感觉挺多的

Rsc 明年开始几乎要全部转型成开源的了,acs紧跟在后,也要转一半 :ablobwobroll: 杂志社这是往更缺德缺钱的型来转了?!

看别人“争论”(其实没在论,都在各说各话)外卖商家受外卖平台的抽成制约“只能”给顾客提供“明面上20元实际上商家收到10元的产品”,看到最后事情也没定论还尽是片面的观点,但整理出了一条小说可用的叙事逻辑线😳

亲爱的象友们都在用什么电子书阅读器?我一直用比较旧版本的kindle,喜欢他的水墨屏和功能简洁,但就是反应太慢了,点一下等半天才翻一页,俺性子急,看个书经常难受得脚趾抓地 :0190:

VPS选购求助 

@board @help

友友们,新手来求助一下VPS选购。

我想购买一个VPS自己使用,对内存要求不高,需求主要是部署静态博客跑长毛象bot等。主要需求应该是储存和连接的稳定性。同时,因为我是第一次接触VPS,希望最好在技术和操作方面能新手友好一点。

目前看中了vultr和lightnode(因为性价比偏好lightnode),都是一个月12刀左右。想问一下大家:
- 有无别的性价比更高/更加稳定的选择?
- 有无友友使用过这俩,如果有的话使用体验如何,优点缺点能说一下吗?

谢谢大家~

想起一篇写付国豪的文章,里面补充了一些细节:

“北京也是平等的,它会平等地辜负每一个漂在北京的人。”17年清理低端人口,20年蛋壳暴雷,21年税前工资7000左右的付和无数难以立足的年轻人一样不得不离开。

讽刺的是,尽管付坚决站在高墙的那边,成为了“爱国”的象征符,体制却没有真正接纳他。环球时报持有记者证人员名单里没有他的名字,也就意味着他“虽然多年做着编辑的工作,却并未成为国家承认的记者,也无缘福利更高的编制工作”。

在付离开北京的前几个月,香港法庭将殴伤他的3名香港示威者判囚4年3个月至5年半。他被殴打后,民间的义务救生员立刻赶到他身边,香港前立法会议员郭家麒也尽力保护他:「你唔好行私刑,你叫佢道歉,你叫佢跪低,你叫佢平反六四,但你哋咁样行私刑,系唔得嘅!」而这些他从未在公开言论中回忆过。
...

原文:北京会忘记付国豪,但香港不会
wainao.me/wainao-reads/Fu-Guoh

《记者想在 Mastodon 上重造 Twitter,但 Mastodon 不想参合》 马斯克(Elon Musk)完成对 Twitter 的收购之后,很多人涌向了去中心化微博服务替代 Mastodon。没有人控制 Mastodon,或者说每个人控制他们心目中的版本。有数以千计的服务器运行着 Mastodon 软件,彼此可互相交换信息,它们组成了一个联邦式宇宙。如果你不喜欢某个服务器上的用户,那么就屏蔽他们。一些记者试图在 Mastodon 上重造 Twitter,他们创建了一个服务器叫 journa.host,然而 Mastodon 的联邦宇宙一点也不领情。journa.host 已有上千名记者加入,但也有数十个 Mastodon 实例屏蔽了整个 journa.host 服务器 | solidot.org/story?sid=73435

希望明天起来不要发现被封了吧。楼下立马来了防疫车和白卫兵。看到情况不对立马溜去买东西。被白卫兵看到了,逮着我问:疫情来了想死?
我:这比流感还弱,怎么死?
白卫兵:什么比流感弱?我说你为什么要在这里乱走。
我:我来哪儿是我的自由,关你什么事?
白卫兵:传播疫情是要负刑事责任的知道吧?
我:那到时候再说吧。到时候我第一个把你传上。咱们一起蹲监狱。
白卫兵:你特么的说什么?小畜生!@*%!?%&!
然后我立马飞奔跑去超市了。回来也没遇上。
不过不得不感慨宣传塑造叙事的力量,现在新冠在老中人看来是不是等同于黑死病啊?

順便再提一下,投資 mstdn.jp 和 mastodon.cloud 還有 Twidere 的公司是 Sujitech, LLC. (上海极粟信息科技),對中資有疑慮者謹慎使用。

Show older

曳尾于涂's choices:

CleverLibre Social

CleverLibre Social is an inclusive social instance for open discussion, learning, and community.
All cultures welcome.
Hate speech and harassment strictly forbidden.