瓮羊 @YIYI@social.cleverlibre.org

五周年了，我没有敌人。

James Webb macht 2022 besser. 😃

https://www.nasa.gov/webbfirstimages/

每一天为着显而易见的谎言做无谓又难熬的事情，一天扫十几二十个码扫码，四十度的高温天气顶着烈日排长队戴着口罩被捅喉咙，看着多少人因为这个谎言失去生机失去活着的乐趣，所有人顶着毒日头配合皇位上被空调的凉气笼罩的人演一出没有尽头的戏，满头大汗头上裹满令人窒息的白色人造泡沫颗粒假装是寒冷的冬天，前仆后继表演拥挤团结用体温互相取暖

为了信息安全考量，我要逐步淘汰电脑上的国产软件。查了下，目前还只剩三个：百度网盘、印象笔记、搜狗拼音输入法。百度网盘可以留着，本来就是方便给他人共享文件采用的；印象笔记我打算换成国际版或者迁移到Notion；中文输入法有啥好的替代吗？还是就用微软中文输入法好了？

#长毛象安利大会 @board 之前在豆瓣分享过，毛象也来安利一下吧。

这是我的声音设计师同学分享的一个有意思的声音网站https://aporee.org/maps/

在这里你可以按照地图来查找世界上非常非常多角落的ambience 声音 （可能是翻译成环境氛围声吧），也可以随机的去到世界上某个陌生的角落。在这里你可以听到克罗地亚小镇的教堂钟声在当地空气中的振荡，可以听到伦敦某个小蔬菜市场上突然奏起的管乐声，伊朗德黑兰火车站一个陌生男人在广播声脚步声和嘈杂人声中的小声哼唱，美国密苏里森林里飞鹰的叫声，还有更多更多的不知名地点的又陌生又熟悉的声音，每时每刻这个声音库都在有人从世界各个角落上传新的时刻。分享给大家这个可以在家进行的声音旅程。

这个神马大跃进？！又脑残了？！四川算是完了……
1. 拉动GDP
2. 消耗过剩产能
3. 破坏环境

7月8日，全球最大的“水光互补”电站—雅砻江柯拉光伏电站正式开工建设，这也是全球“水光互补”项目规模首次提升到百万千瓦级。柯拉光伏电站位于四川省甘孜州雅江县，项目分布在川西高原，海拔4000米至4600米间，面积约16平方公里，相当于80个“鸟巢”的面积。

我担心泄露的那23T可能只是冰山一角，至少可以基本确定的是有其他人通过同一个漏洞下载到了除那23T以外的数据。
在之前出售数据的同一个论坛，一位名为“ChinaSeller123"的用户在出售”Passport SHGA: Database of foreign nationals who have visited China - 到过中国的外国人数据库“，这个数据库共有4400万条数据。评论里有人问他这个数据库是否包含在之前泄露的23t数据里时，他回答说”This comes from the same source (now down) however ChinaDan does not appear to have it “ （ChinaDan就是出售23t数据的黑客）所以若他所说是真的，便证明了确实有人下载了那23t之外的数据。
哦对了，这个到过中国的外国人数据库的sample是Obama的信息。纵是美国总统，到了中国也逃不过个人信息泄露。

而在CNN的报告中提到的LeakIX网站上也列出了这次泄露的相关信息。其中有一个数据库暴露时间从去年4月23日到今年7月1日，leak size是7.7g，但其实查看发现这个数据库在今年6月之前大小是26.4T，这与CNN提到的在今年6月遭受攻击和勒索是吻合的。再根据这个数据库的包含的几个tables的标题，很明显那23t数据正是来源于此。
但这只是其中的一个，单单大小以TB为单位的就有另外的60.8t和92.3t。这个60.8t的数据的tables标题大多为地名拼音+拼音缩写或者英文+日期组成，出现的地名主要是上海的各个区和省份，主要是安徽江苏浙江这几个上海周边省份。除此之外很难看出是什么内容。

我们无从知道也很难想象这些数据究竟包含了什么样的信息，也不知道这些信息会被用到什么地方。或许如果被仅仅用于电信诈骗都是一件值得庆幸的事。每个踏足过这个国家的人都有风险，但每个人似乎都完全无能为力。

上面提到的LeakIX列出的本次泄露数据库：https://leakix.net/search?scope=leak&q=%2Bssl.certificate.fingerprint%3A%22c5e75f488196ecf5ac910ecf294b6c1d5fdd965b48852127dc6355a71aebd025%22
@ly_safeb 参考了象友的这条嘟嘟https://m.cmx.im/@ly_safeb/108601698638552175 和其提到的CNN报道

A quick wrap up of CNN reporting on China Data Leak:
1. 2021年4月起，LeakIX（一个公开数据库搜索引擎）就侦察到这个数据库。无需密码，只要注册就可以进入下载。直到上周四黑客售卖数据，这个数据库的入口才被关闭。
2.无法得知在这14个月内有多少人进入并下载过数据。两位西方专家表示，在黑客卖数据前他们就知道这个数据库的存在。另一位专家曾经在网上寻找公开数据时，误入过这个数据库，下载过一份包含970M中国市民的数据。（救命... 就是说黑客卖那么便宜，其实也是因为很多数据早就外泄了？）
3. 本周一阿里云对CNN说他们正在调查并会公布进展，但周三不再接受采访。
4.专家意见是，过错在数据持有者，而非存储平台。

明天看看还有没有其他外网报道。匪夷所思到不敢相信。

https://edition.cnn.com/2022/07/05/china/china-billion-people-data-leak-intl-hnk/index.html

关于信息泄漏可能遇到的问题，最直接的威胁在于骗子利用这些信息进行诈骗。应该每个人都收到过类似：冒充我“儿子“说是被绑架or银行卡被锁等求助信息，要求汇款等。这种最拙劣的行骗手段利用的是大范围发短信，然而真的会有几个不明真相的人会去相信并照做。但信息泄漏后，骗子的手段就会升级，并进行精准诈骗。有看到网友说，会有骗子冒充公职人员打给家里人并把其以前犯过的事都一五一十讲出来。家里人一听都是对的，因而相信对方公职人员身份并配合其诈骗。因此在这个个人信息没有保障的情况下，听到某人对自己或家人情况掌握得清清楚楚也不要惊讶，需要汇钱等一定当面确认。
但是，想到现在人脸信息也同样被广泛采集和泄漏。“当面确认”这最后一层保障有一天可能也被骗子攻破。随着AI技术的发展，我们现在在手机APP上传一张照片，都能轻易被APP算法生成各种表情的照片。那么利用人脸数据生成一段视频也不是难事。同样，如果有一个人的声音数据，根据ta说过的某些话，用AI算出他可能说出来的其他话也不算太难。那么利用先进技术的骗子，可能利用我们的人脸和声音信息，完全就能伪造出一段“我”的视频，在这个视频里我可能遭遇各种困难，需要帮助。然后发送给我的家人。这样的信息几乎无法被怀疑。甚至，利用这样的技术，都能模拟实时的打电话或者视频时的人像画面和声音。打电话当面确认的，可能只是骗子伪装的电子信号而已。
这样想起来就后怕，人脸等信息的泄漏配合科技的发展，能让诈骗变得防不胜防。而密码可以再改，人脸不能再换。以后基于人脸解锁的技术是不是有更多风险等。真的无法判断。目前唯一可以做的，就是保护好这些重要隐私，不要轻易提供自己的声音、人脸等数据给第三方，也不要轻易相信我们所看到的，听到的信息。未来的信息都有可能是伪造的，一定再三确认。

正好是长周末所以 parse 了一下泄露数据的样本，先只看了 person_info，有一些很荒谬但又让我觉得有意思的点，虽然说都有25万条，但最后一条格式不全，所以总共就 parse 了 25万-1 条。

- 这些 attribute 的命名方式还真像 database 课上教的，比如什么 AGE、BIRTHDAY、IDNO（身份证号）、RNAME（人名）、BPLACE（出生地）、除此之外还可能有 MARR（婚姻状况）、PROF（职业）、RELI（宗教信仰）、POLI（政治面貌）、NATION（民族）以及 PHOTO（各种照片)...至于我看到有人阴谋论说 LABS 这个标签是在做人体实验（laboratory），其实 LABS 一般都和 LABELNAMES 在一起，可能是有过犯法记录（交通违法也算）或者比较特殊的（比如独居老人、社会补助人员）。
- 甚至有点数据泄露面前人人平等的意味了，看到一大堆各种各样的职业，无论你是反贪局副局长、农民、学生、下岗人员还是演员，反正大家都一起泄露了
- 民族以及信仰，虽然这些 attribute 不是人人都收集，大部分人也是无宗教信仰，但是也让我感受了一下多种多样，除了基督教、天主教、佛教、伊斯兰教以外，居然还有东正教和喇嘛教，民族的部分除了汉族和各种别的民族，外国血统和华侨也被标注
- 有些人的数据收集的特别全，比如在 PHOTO 属性下面有各种各样的照片：身份证、护照、驾驶证、边检出境照片、新旅馆登记照片甚至拘留所（正脸）和拘留所（侧脸）...不过这些照片当然是看不到的，是链接，前面部分是 http://oss-cn-shanghai-shga-d01-a.ops.ga.sh/
- 在这些记录中，也能查到违法记录，当然最多的还是交通违法，另外会有人被标注为各种关注人员（比如刑侦、涉毒、经侦、道路交通安全，独居老人也会标记出来？）也能看到一些已死亡的标记，甚至我还知道了一个新词’支内人员‘...

随便做了几张图：年代 vs 人口，职业、民族以及犯罪的 word cloud

#数据泄露 #ccp #中共

大家要记得好好爱护牙齿，一颗牙做根管治疗的价格可以买一台switch，补牙的价格可以买一张卡带

@wintersweet
我看到的简中语境下关于性别代词的方案还有（用于未指明性别的第三人称代词）：
1. 「祂」（tā）。原本是代之上帝的神格专用代词，但让一个宗教概念独占一个代词显然太浪费了；
2. 「佢」（qú）。来自粤语的第三人称代指，因为在官话中极少使用因此刚好可以承担无性别代词的作用。门槛是发音和其他代词都不同
3. 「伊」（yī）。白话文运动时常见的第三人称代词，语源应该是江浙语系。不过因为汉语中相关词汇（如伊人等），可能会不自觉地带上女性性别的联想
4. 「佗」（tuō）。「他」的生僻通假字，门槛和2一样对初学者比较陌生，而且发音相差较大。我看到主张这个字的使用者重点在「它」字含义的「有生命」（如动物）和「无生命」区分开来。

这几种方法差不多都是将「他」所兼具的「不指定性别的人称代词」功能分离出来，我觉得普及难度上比强调和重申「他」字所包含的不定性别代词功能要低（读者不会下意识将男性作为第三人称的默认属性）。

#十亿中国人数据泄露 其中2021年出生数据似乎只有前半年的数据，被标注公安部重点对象很多是少数民族，强奸受害者很多是未成年人。
还有爷爷强奸三岁的孙女，妻子报警说被丈夫强奸和家暴，结果被当成家庭纠纷调解。#ccp #中共

上海泄漏数据中与工人有关的案件

#报警 7月3日上海警察系统泄露了大量个人与案件资料，其中有25万笔上海案情被当作样本提供，以下是其中与工人、劳动相关的可能值得注意的案件，个人资料已经隐藏。（来自Telegraph22/07/03）

阅读原文：http://telegra.ph/%E4%B8%8A%E6%B5%B7%E6%B3%84%E6%BC%8F%E6%95%B0%E6%8D%AE%E4%B8%AD%E4%B8%8E%E5%B7%A5%E4%BA%BA%E6%9C%89%E5%85%B3%E7%9A%84%E6%A1%88%E4%BB%B6-07-03
备份1：https://archive.ph/wip/bhQV2
备份2：https://web.archive.org/web/20220703100048/https://telegra.ph/%E4%B8%8A%E6%B5%B7%E6%B3%84%E6%BC%8F%E6%95%B0%E6%8D%AE%E4%B8%AD%E4%B8%8E%E5%B7%A5%E4%BA%BA%E6%9C%89%E5%85%B3%E7%9A%84%E6%A1%88%E4%BB%B6-07-03

其实中国电信诈骗/网络诈骗横行，和各种网络平台和App都应《网络安全法》要求必须实名制有很大关系。因为实名制，用户交出了大量隐私数据，而不可能任何一个网络平台都有那么好的安保，一旦数据泄露，那么这是用来诈骗最好的数据。掌握那么多实名甚至面部照片数据信息，对方打电话想去骗你亲人的钱多容易啊。所以这是政权为了自己的安全而钳制言论，而牺牲了民众的安全。
韩国曾经为了应对网络霸凌，2007年立法要求上网必须实名制，而2011年几起黑客攻击导致的用户数据泄露的后果，远远超过了匿名上网的后果。导致韩国政府叫停了网络实名制。
//大学生学习软件”超星学习通“软件的数据库信息，被公开售卖。其中泄露的数据包含含学校/组织名，姓名，手机号，学号/工号，性别，邮箱等信息达1亿7273万条。https://cn-sec.com/archives/1130393.html
//韩国网络实名制缘何破产：抵不过的隐私泄露http://tech.sina.com.cn/i/2012-06-16/01357275284.shtml

大數據+人工智能「算出」黨員思想狀況？這類算法在中國就好像給你「賦紅碼」一樣可以隨心所欲，不需要技術支持。網友質疑來源的真實與否，推友回覆「新聞是真的，技術是假的，否則習一路裝瘋賣傻早就被識別了」
https://twitter.com/gaofalin/status/1543222007893991426

有道理喔

分享今日份同感～
（从我订阅的newsletter看来的

除了正中下怀，相见恨晚的转发
🐘里也有一些我的原创，为好找
tag：

#每当变幻时 #东亚尸沼池

#人间观察室 #秦制两千年

#倒影图书馆 #赛博碎纸机

是昨天去逛方所的时候拿到的诗，很喜欢，因为是免费自取的，所以擅自分享一下。
Pocket-sized Feminism
口袋里的女性主义
by Blythe Baird
作者：Blythe Baird
翻译：南燕、华仔、佩索阿

The only other girl at the party
聚会里的另一个女孩
is rantingabout feminism.
在高喊女性主义
The audience: a sea of rape jokes and snapbacks and styrofoam cup
观众席充斥着黄段子，足球，啤酒瓶
and me.
以及我。

They gawk at her mouth
他们粗鲁地盯着她的嘴，
like it is a drain clogged with too many opinions.
就像在盯着一个异想天开的下水道。
I shoot her an empathetic glance and say nothing.
我给了她同情的一瞥，什么也没说
This house is for wallpaper women.
这间房子只为性感花瓶开放
What good is wallpaper that speaks?
而花瓶不需要说话。

want to stand up,but if I do,
我想站起来，但如果我站起来了
whose coffee table silence will these boys rest their feet on?
这群男孩会把他们的脚搁在哪张沉默的咖啡桌上？
I want to stand up, but if I do,
我想站起来，但如果我站起来了
what if someone takes my spot?
要是其他人占了我的位置该怎么办？
I want to stand up, but if I do,
我想站起来，但如果我站起来了
what if everyone notices I've been sitting this whole time?
要是有人注意我之前的沉默该怎么办？

I am guilty of keeping my feminism in my pocket
我愧于把我的女性主义揣在我的口袋里
until it is convenient not to, like at poetry slams
直到方便的时候才拿出米，比如诗歌朗诵比赛
or my women's studies class.
或者我的女性研究课程。
There are days I want people to like me more than I want to change the world.
有时比起我想要改变这个世界，我更希望大家喜欢我
There are days I forget we had to invent
有时我忘记了我们被迫发明出
nail polish to change color in drugged drinks
沾到被下药的饮料会变色的指甲油，
and apps to virtually walk us home at night
和防止跟踪尾随的手机软体
and mace disguised as lipstick.
和伪装成口红的电击棒。

Once, I told a boy I was powerful
曾经，我告诉过一个男生我很强大，
and he told me to mind my own business.
他让我管好自己的事，
Once, a boy accused me of practicing misandry.
曾经，一个男生指责我宣扬厌男，
You think you can take over the world?
“你觉得你能掌控世界吗？〞
And I said No, I just want to see it.
我说，“不，我只是想看看这个世界”
I just need to know it is there for someone.
我只是想确信这个世界是为某人敞开的
Once, my dad informed me sexism is dead
曾经，我的爸爸告诉我性别歧视早己绝迹
and reminded me to always carry pepper spray in the same breath.
同时又提醒我防狼喷雾不离身
Ne accept this state of constant fear as just another part of being a girl.
我们接受了恐惧成为女孩日常生活的一部分
We text each other when ve get home safe
女性朋友们到家后要互报平安
and it does not occur to us that our guy friends do not have to do the same
而男性朋友们却不需要这么做

You could saw a woman in half and it would be called a magic trick
你们可以欣赏一个女人当众被“锯〞成两半，将它称为 “魔术，
That's why you invited us here,
这就是你们邀请我们米这个聚会的原因
isn't it?
不是吗？
Because there is no show without a beautiful assistant?
因为少了美女助手表演就没看头了
We are surrounded by boys
我们被男生们包围着
who hang up our naked posters
那此墙上挂着我们的裸体海报的男生
and fantasize about choking us,
那此幻想着扼住我们喉咙的男生
and watch movies we get murdered in.
那此观赏我们在电影中被谋杀的男生

We are the daughters of men who warned us
父辈们让我们警惕
about the news
那些新闻事件
and the missing girls on the milk carton
那些牛奶盒上的寻人启事
and the sharp edge of the world.
和这个世界的危险
They begged us to be careful.
和我们说：
To be safe.
注意安全
Then told our brothers
却和我们的兄弟说：
to go out and play.
玩得开心