维尼夜观萨格尔王捆绑凯撒证费尔马定理 @acme@social.cleverlibre.org

人很多，比想象中多三四倍。

早到了半个小时，去时大家已经点起来蜡烛，人们聚集在人行道的一边。后来更多的人来，直到占领了整个路口，警察为我们封了路，大家以雕塑为中心集会。

喊下台，喊操你爹，喊放人，喊解封，喊要自由，喊要民主，喊女权万岁，喊上海加油。再后来有人念自己的歪诗，有人唱歌，有人说教被一片嘘声轰下来。在马路上听歪诗的时候我想，他们那年是不是也站在广场上这样轮流念诗，这样愤怒，这样执着，这样不解，这样天真。

人群中有香港人，有英国人，有回民，有女权主义者，有乌鲁木齐人。话题在不断的发言中逐渐跑偏，不同政见的人开始争论，但后来大家发现这些都不重要，重要的是我们都站出来，站在一起。

11.27 London

BBC确认了被打、被捕的是BBC记者Ed Lawrence。
#factcheck

网传Ed被打视频：https://www.youtube.com/watch?v=L6P9JlSnJw0
BBC报道页面：https://www.bbc.com/news/live/world-asia-63776816

游行没用也要游行，毕竟封控没用也要封控呢，继承了国家精神不可以吗？

说学生被利用的，当年不正是利用学生上位的？
说学生被当枪使的，当年学生就是你们手里的枪。
说境外势力指使的，纵观近代百年，最大的境外势力除了你誓死效忠的俄爹还有谁？

@normanzxy https://m.weibo.cn/6736069432/4839852283527876
补一个来源👆

《跳跳骑士》

跳跳骑士有两个问题
他既是跛脚还没有马

他穿过每一个村庄
既没有封地也没有甲

穷人和孩子在破屋里哭泣
交不起税也熬不过打

他决定去吊死国王
不打算聋也不打算哑

他的钝剑砍坏过风车
砍不坏篱笆和城堡的瓦

他穿过所有的大道
一百道关和一百道卡

他的血染红了旗帜
他先被杀再又被剐

公主把那旗子挂在壁炉上
宣告他疯嘲笑他傻

他有一天从上面掉下来
绊倒了国王和他的驸马

驸马的头栽进了烈焰
国王的脸被焦炭压垮

跳跳骑士现在没问题了
他在火里大笑像眼睛还眨

新疆火灾：没事时封条上锁让居民足不出户，失火死人了说小区低风险居民可以下楼

@vina 坐标广东，昨晚紧急通知让学生“能走赶紧走”，并且不让在网络上传播此消息。

说来也是神奇，但凡世界杯在夏天办，中国人的情绪也不至于如此崩溃。好死不死放在冬天办，于是就一定会出现现在这种最尴尬的情况：在封控的最高峰，中国人最强烈、最直观地感觉到自己所承受的苦难是荒谬的。这种强度和广度的群情激奋，记忆中从未有过。

学校真的越来越疯了，最近开始每一栋都查宿舍门口贴的东西，春联倒福都不能贴，有一栋的一个宿舍门口贴了“政府有枪，我们有音乐”的贴纸，立刻被问是不是被邪教影响了
之前的爬爬群也是，有人组织一起去操场爬，无论怎么样都只是为了好玩发发疯，但是第二天辅导员紧急开会说不要去爬，有境外势力恶意引导大学生（我们都知道他们在说谎）
现在离考研一个月都不到，美名其曰丰富大学生封校的生活，每周五周六搞什么广场集体舞周末音乐会，这样就又不算聚集活动，我们自发组织的操场音乐会就要被保安驱赶拍学生证
辅导员紧急开会的时候说，你们觉得这个学校不行，觉得食堂难吃，但这都是你们当初选的，是，我要是四年前知道这个学校这样，我就会走得远远的，我要是二十多年前知道现在会这样，那我肯定不会投胎到这里

在启用新邀请系统之后，我们通过防火墙规则禁用掉了 Misskey 自身的注册接口 /api/signup ，就正常用户而言其看到需要邀请码的限制之后应当会寻求获得的方法，此时并不会产生注册请求；但防火墙捕获到了一些异常数据（图1），根据 IP 筛查发现其行为模式较为相似，即：

1. 拉取 /api/notes/featured 获得趋势的贴文列表（图2）
2. 拉取其中出现人物的头像（注意上一步返回的数据中是已经有用户的头像文件地址的）（图3）
3. 连续调用注册接口，这里的记录是 5 次（图4）

因为其行为模式不太正常，加之其使用了两个不同 IP 执行相同的操作（图5、图6），我们初步认为这同源的自动化行为，即可能是已经存在的攻击者。

我们之前在开放注册的时候出现过一些注册时间相近、用户名称杂乱、使用痕迹缺失的账号，不排除可能是遭到了类似自动程式的攻击。如果您的实例中也发现了类似行为不明的用户，您可能需要注意一下对应的防范工作。