Show newer

支持markdown解析不会提升mastodon使用体验,反而字面的markdown还更好理解。
不过文字链接还是很好用的。

睡得早,醒得早=-=
继续昨晚的探究。

一、账号重复问题

在殆站上发现pawoo_support和pixiv这俩pawoo的官方号也被镜像了,所以推测他们把当时库内所有来自pawoo的账号都执行了“镜像化”操作。

如果殆站在“镜像化”前有殆站本地账号叫smallsun,但pawoo中也有个用户叫smallsun,执行“镜像化”操作会有什么后果呢。

* smallsun是我可爱的小机器人,目前休假中zzz.

在测试站查询

id | username | domain
----+----------+---------
24 | smallsun | b612.me
63 | smallsun |
(2 rows)

可见测试站有个远程smallsun用户,本地也有个smallsun用户。

执行“镜像化”语句:
update accounts set domain=null where domain='b612.me' and username='smallsun';

出现报错:
ERROR: duplicate key value violates unique constraint "index_accounts_on_username_and_domain_lower"
DETAIL: Key (lower(username::text), COALESCE(lower(domain::text), ''::text))=(smallsun, ) already exists.

意思是本地已经有smallsun用户了,由于唯一索引限制,不能够把b612.me的smallsun用户”镜像化“

但是!这个唯一索引限制在6月21日前有bug,在6月21日之前执行上面的update语句是能够“镜像”成功的。

github.com/tootsuite/mastodon/

这里我们手动drop掉这个索引,把有bug的索引
加回去:
drop index index_accounts_on_username_and_domain_lower;

CREATE UNIQUE INDEX index_accounts_on_username_and_domain_lower on accounts (lower((username)::text), lower((domain)::text)) ;

然后执行update语句,测试站本地就有两个smallsun账号了

id | username | domain
----+----------+---------
24 | smallsun |
63 | smallsun |
(2 rows)

此时刷新testodon.md.tn/@smallsun的界面,显示的是镜像用户(id=24)的页面。
登录smallsun(id=63),只会显示本地smallsun
自己的嘟文,不会显示镜像账户的嘟文。

再把镜像用户的域名改回原来的b612.me,刷新testodon.md.tn/@smallsun,又会显示本地smallsun(id=63)的界面。

总结:如果你的pawoo账号用户名先前在殆站已被人使用了,你也可能被镜像了,但是只不过由于重名页面上显示的是殆站重名用户的页面。

二、镜像账户已被封禁问题及无法删除账户问题

如图一,殆知阁昨天发的微博中提到,被镜像的账户早已被管理员删了,但是嘟文没删。

实际上,由于只是批量把远程账户”镜像化“为本地账户,殆站本地数据库user表中并没有这些远程账户的登录信息(email,hash后的密码啊之类的),所以从后台上看,这些镜像化账户本来就是已删除状态,根本不是管理员先前手动删除的。(测试站界面见图二)

因为是已删除状态,所以管理界面上不会有封禁这个按钮(这也就是他说的删不掉账户),故殆知阁只是点进嘟文把嘟文都删了,并没有从后台删除账户。

殆知阁可以查一下那些是本地账户但是没有登录信息的账户,基本上便都是镜像号了。

后台执行

tootctl accounts delete 用户名

这个指令能够把账户变为彻底封禁状态,但是可能有两个问题。

1是执行的过程中会报错, Private key is needed,因为殆知阁库里并没有远程用户私钥(无关紧要)(除非重新生成)
2.是如果有同名用户,可能会把殆站同名用户给封掉。

三、李鬼问题

有嘟友发现有人蓄意冒充镜像用户。
简单的做法就是直接向数据库插入嘟文数据,这样不用伪造登录信息。
麻烦一点的做法就是伪造登录信息到user表

我在测试站伪造了自己镜像账号的登录信息并成功登录,并执行
tootctl accounts rotate --all
生成新密钥

如图三,便能够登录成功甚至还能和原账号互动。

此时李鬼等登录者能看到你之前发送到测试站的所有非公开嘟文。

发送一条冒充嘟文,但这条嘟文的实际地址会指向测试站的地址(如图四)而不是像镜像过来的嘟文那样指向源站地址,这一点,如果有嘟友认为有人冒充,可以确认下。当然嘟文发布时间和嘟文实际地址都也是能在数据库里面改掉的。

综上

1.殆站很有可能是直接把所有pawoo.net的账户都置为本地账户。
2.这些账户默认都是已删除状态。
3.可能在殆站会有重名账户出现。
4.如果殆站管理员对某个嘟友”有兴趣“
是可以伪造登录信息进行冒充的。

5.如果有殆站账户,可以在殆站搜索被镜像的原账户,比如@ pixiv这些管理号,看在殆站搜到的这些原账户的嘟文和镜像账户的嘟文是否一致。

如果在殆站搜到的原账户只有最近的嘟文,比如18、19年的嘟文都看不到,那么殆站可能就是直接把pawoo.net的账户都置为本地账户。

如果在殆站搜到的原账户和镜像账户一样多,18、19年的旧嘟文也能看到,那就更恐怖了,说明殆站是把pawoo.net的账户copy了一遍后作了处理后重新写入数据库的。

6.还可以验证下镜像用户有没有被修改公钥,不修改公钥镜像用户发的嘟文只能殆站自身看到了。

7.反对因为pawoo被墙所以殆站建了镜像的说法,这种账户镜像和我们熟知的“镜像”分明是两回事。即便不镜像殆站上也能通过搜索@用户名 @pawoo.net看到同样的嘟文信息。

阿po的穷酸厨具乱弹,超超超长+多图预警 

我人特别散漫,家里唯一比较仔细规划的区域应该只有厨房,因为生活预算低,自己做饭多,厨具一是非常重要,二是相比家里其他部分值点钱的东西多一些(桌子椅子书架穿衣镜落地灯全是捡的…),三是研究厨具对我来说也挺有乐子的,就。今天打扫厨房看看家里的厨具感觉数量相比起周围的人来说可能不算少的,但在我的日常中利用率都还挺高,今次就再废话几段。
1锅具,图1是我家目前所有的锅子。
不锈钢雪平锅还是两年多前在国内的时候买的,用久了外面有些发黄黯淡,之前还一次开错灶台,木头手柄烤黑一块变成焦尾锅,但使用感还和新的一样;雪平锅也不用我多吹了,轻薄,烧水巨快,奶锅的锅型很实用,我这只口径18cm一个人还好,人多的话要用大号一点的;缺点就是连接锅体的木头手柄不是永远可靠,有的人明火开太大,木头燎坏了,把手掉下来锅就没法用了,当然其他材质能解决这个问题,就是会损失一些轻便。
两个平底煎锅可以一块说。平底碳钢锅,8又5/8寸。开锅上油的方法和铸铁锅大同小异不展开讲,但速度快太多了,我这只随便开了一次(按说明书推荐的方法比较容易开成花脸 :ablobnervous: 就不沾了,甩可丽饼极致丝滑(你们看过轻松小熊动画片里甩松饼吗。这个锅型和尺寸适合摊饼和西式早餐,炒蛋煎蛋欧姆蛋,煎香肠煎薯饼都可以一锅出。铸铁煎锅,大众情人10.25寸,达到完全不粘需要的开锅次数多一些,使用时储热更良好,我的灶头没法用弧形底面的炒锅,炒菜都用它。两个相比起来碳钢锅更轻便,加热更快;铸铁锅在平的灶台上不易乱滑动,不怕长时间干烧变形(记得小高姐有个挺高档的法国碳钢锅就在明火上干烧变形了。
铸铁炖锅(无珐琅)5.5QT,是新买的,amazon warehouse捡的20块便宜二手,主要用来烤硬皮面包的,完全胜任。cuisinart已经算是中产品牌了吧,但锅的内壁仍然十分粗糙,用厨房纸和软布上油都会疯狂起毛,上油一两次之后能胜任一般炖煮,在雪平锅不够大的情况下算是个补充。无珐琅炖锅比起酷彩staub档次的珐琅炖锅,好处一当然是便宜,好处二是炖煮难免糊锅染色,无珐琅的清理起来毫无包袱,随便刷随便铲;价格低廉的珐琅炖锅据说内壁/外壳chip脱落的几率会大些;缺点就是要上油护理,做工粗糙,没那么好看。
Instant pot 6Qt,是非常老的型号了,十几块买来的三手,历经沧桑,操作界面都脱皮了,现在每周至少用一两次,使用状态还非常好。我用来煮饭,炖豆子,炖肉,熬高汤。也没什么多说的,能高压、慢炖、保温,能计时定时,很实用。电高压锅新旧型号和品牌之间我感觉实在没什么区别,看预算买就好。
2容器类(? 我的备餐习惯(具体有写在中po的备餐旧文里…)是批量清洗处理蔬菜,烤一部分蔬菜,肉类一次性大量制作之后分装冷冻,几周下来每天都有不同的肉菜吃。和这些习惯对应,准备了一些容器类设备。
两个不锈钢大盆,附近老年人社区搞车库甩卖的时候买回来的,一个非常巨大,一个普通巨大。大量清洗蔬菜的时候非常方便,一般尺寸的洗菜盆放不下整根羽衣甘蓝,这个差不多可以。遥记还有农夫市场的时候,每周买大捆羽衣甘蓝回来泡进盆子里,然后看着一两条菜青虫从里面徐徐上浮,就像张伟从浴缸中徐徐起坐,非常神性的时刻。此外蔬菜洗好切好准备调味拿去烤的时候,盆里拌油盐香料的空间够大,拌得更从容,更均匀。也拿来当面盆做面包的时候用,确实其它形状的盆当面盆更合用,但干嘛花那钱呢(
Nordic ware铝制烤盘2个,我用的是quarter尺寸,批量烤蔬菜基本够用。铝制烤盘轻便,导热快,好清洗(不粘涂层的铁烤盘很容易变粘粘的有点恶心),价格也算实惠。烤盘就不是越大越好,quarter尺寸机动性比较强,好拿,好翻面,家里人不多的话很适合。顺便说烤东西真的不要像有些美国人备餐,西兰花土豆鸡胸肉摆在同一个巨型烤盘上烤,烤完一大半都是干又柴(烤蔬菜要义在中po的西兰花旧文里提过)。
玻璃保鲜餐盒,我用的是bayco品牌(前两年买过富光的,便宜,也挺不错),一共两套12只,每只容量640ml。密封效果很好,扔在冷冻室一个月也能保鲜,我还带饭的时候也不买什么劳什子便当盒直接用它,完全不漏。玻璃餐盒好清洗,能进烤箱,冷冻也不会变脆弱(我买过的塑料餐盒冷冻后不小心掉在地上摔个稀碎)。没买过其它品牌,但现在用的这套塑料盖部分也没有拖后腿;当时看有优惠乱买的,没想到品质非常好,我做过无数有放很多姜黄或番茄的料理,一年多下来有的陶瓷碗都染色了,而餐盒的塑料盖子和硅胶密封条都无染色无异味。批量摆在一起齐齐整整,节省冰箱空间,视觉上也非常享受。
重复利用的玻璃容器。之前说过我常用泡菜和意面酱的广口玻璃瓶泡茶,容量够大嘛,喝起来很爽(变驴脸…就大到泡菜罐子,小到果酱罐子,都可以找到用途,大广口瓶装饮品、高汤,中罐子装剩菜,巧克力糖浆(!,小罐子装自制果酱,葱花,切半的洋葱、柠檬、鳄梨,整锅炖肉冷藏后刮下来的脂肪,透明的摆在冰箱里很直观也好看。
插播一点玻璃罐子重复利用的技巧,标签清洗的技巧可能大家也都知道,泡水,泡热水,流水冲洗,什么电吹风,涂油,一般总有一样管用;想重点提一句广口瓶的金属盖子如何去除原本瓶子里食物的味道,其实就洗干净然后在太阳下面暴晒就好,味道重的晒几天总没了,我的咖喱汁、番茄意面酱、椰子油罐子的瓶盖都是这样晒掉了异味。
塑料的罐子比如一两升的广口酸奶桶我也会留下,种花,泡豆子(是的,关于豆子烹饪经验,中po也有很多旧文…)用来装散装的粮食干货,看过很多零浪费网红添置大量一模一样的玻璃广口瓶用来装干货,干嘛学人花那钱呢。
3一些我常用的得意小件。可能不是人人都用得到,但如果有需要的话还蛮实用的。
过滤网,我在国内的时候鬼使神差买过几个单价几块钱的食品级过滤网,感觉像是豆浆机的配件,白色圆形,软软的随便折叠。我每周都煮一大锅蔬菜边角料或骨头的高汤,煮面炖肉熬粥都会用,这个网搭配广口瓶用来滤高汤非常实用,比起一般的不锈钢滤网更机动,适合各种口径的容器,孔的尺寸也更细,滤出来更清澈。因为是polymer制品,比棉布cheesecloth要耐用。
不锈钢茶漏,我觉得比长把手的好用,小钩子适用各种尺寸的容器,滤网也很细,我日常喝散装的rooibos茶很多,几个月能喝一斤,rooibos非常细小,用这种基本不会漏出渣渣。这个牌子还挺多有巧思的茶漏设计的,唯一缺点是我手洗的时候太鲁莽划伤过手,不过一半也是我自己的责任啦…
Fish turner,这个东西除了煎饼煎鱼煎肉排翻面利落之外,用来配合清洗铸铁锅也很好用,刮得很干净,比钢丝球好使(珐琅锅就算了
搅拌棒,这个也不能算是很得意,不过买得相当便宜,一个大家都知道的经验是美亚上买小电器小东西很多时候会有夹带小纸条提醒你好评返现…这可能也是大洋彼岸传过来的智慧,按说是不符合亚马逊的规定的,但他们给的实在是不少…自欺欺人的心理安慰是这种小电器技术含量不高,一般用起来都还不错。搅拌棒配件挺齐全的,另带一个打蛋头,一个smoothie杯,杯子打smoothie普通好用,做自制蛋黄酱非常好用(自制蛋黄酱具体细节可见po的三明治旧文),一个小的刀片搅碎器chopper,这类搅拌棒电机很容易发热,chopper打坚果酱(打碎没问题,但打成酱很困难)不太行,打肉我没试过估计也悬,打打青酱切切洋葱还是可以的。搅拌棒本身放进锅里打各式浓汤(包括但不限于南瓜,番茄,姜黄小扁豆)非常好用,秋冬季喝浓汤很适合也很实惠。
摩卡壶和手摇面条机,这类本身极其好用,低维护寿命长,在北美又都是非常容易找到二手的东西。对北美人来说比较fancy,买了不会/不爱用的人特别多,可以多留意二手店,我的意产面条机在二手店十块钱买来的。看过网上一个帖子说一个人在车库甩卖一块钱买了个大摩卡壶,原因是卖家以为出咖啡液的小口是插电的插头,“找不到线了,便宜卖给你”。
手动开罐器(,我就是想说罐头食品对我来说很重要,接近一年没买过烹饪用的新鲜番茄了,超市番茄木木的没味道,偶尔买到好番茄都直接用罗勒橄榄油拌沙拉吃。炖煮需要的大量番茄都用番茄罐头和番茄膏搭配使用,便宜美味,随用随取放不坏,浓缩拿波里 in a can!
(只能传4张图,有些图就不发了

COVID → 冠状病毒病 → 冠病 (冠=帽in中文) → 帽病 → mao病 (迫真

新申请的WordPress免费博客页面顶上的横条好像去不掉,旧的可以保持去掉的状态

昨天的新闻联播太搞笑了,放了好几张美国普通人的推特截图,一条条绘声绘色地念(用中文),大意是“我们一家去年就得新冠了,医院非说我们是流感”之类。

草食好次经:苦苣好次,西兰花好次,豌豆藤好次,南瓜好次,菠菜好次,芹菜好次

粗略研究
[Friendica](en.wikipedia.org/wiki/Friendic) 最先存在,原名 Mistpark,创始人Mike Macgirvin
[Hubzilla](hubzilla.org) 是 Macgirvin 离开Friendica另辟的项目,原名 Redmatrix
Macgirvin 提出了 Zot 协议

[Zap](zotlabs.com/zap/) 和 Osada (已废弃) 都是协议阉割版的Hubzilla
[misty](zotlabs.com/misty) 又名 Mistpark2020

很多观念是被社会规训塑造出来的(aka 猪油蒙眼),一如明清汉男对畸形女足的盲目热情(which 现代人看一眼只会想吐)
而当阴茎被强加了意识形态时,就是时候像东方不败一样挥剑斩孽根了
哪吒 is trans,割屌还予爹国社会,才能活出真我

... 当时街头的骚乱非常得厉害,官差镇压不了,当局已经出动了军队,千军万马正从洛阳的四个城门开进来。
... 那一天傍晚时分,大隋的军队开进洛阳城来镇压骚乱, ... 到底发生了什么我也说不清了。我只知道从午夜到天明的四五个小时里,洛阳城里的男人死掉了六分之一。又过了整整十个月,全城的婴儿出生率猛增,而且那些孩子都叫“大军”、“小兵”(以上男名)、“丽军”、“芳兵”(以上女名)一类的名字,以致后来重名的人极多。这说明这些孩子的出世和当兵的有一定关系 ...(《红拂夜奔》)

王小波反动文学

人民選擇站長,人民學習站長,最終,人民成為站長

巴塔耶说色情来自于禁忌,那是宗教特化,未必适用于非YHWH崇拜区,依窝陋见,东雅色情的一大来源是羞耻,举例:
"操你妈":对应乱母、绿母类色情
"乌龟王八":对应绿帽类色情
胯下之辱:对应受虐调教类色情

英国驻华使馆微信公众号发文章说《英国就“关于香港问题的更正说明”疑问被删除发表声明》,被删了。

澳大利亚总理莫里森的官方微信账号发布的关于“澳大利亚士兵虚假图片”的文章,被删了。

不然怎么说我们国家牛逼?超牛逼,删帖治国,删以永治,删崩地裂,海誓删盟,穷删恶水,删删来迟,日落西删。

RT @ABCChinese@twitter.com

【突发】澳大利亚总理莫里森的官方微信账号昨天发布的关于“澳大利亚士兵虚假图片”的文章被微信删除,称该内容“涉及使用煽动、误导、违背客观事实的文字、图片、视频等,捏造社会热点、歪曲历史事件、混淆公众视听”。

🐦🔗: twitter.com/ABCChinese/status/

《腾讯通过 GitHub 向检查用户信息泄露的项目递交律师函》 Have I Been Pwned 是一个非常流行的用户数据泄露检查服务,但要在中国建立类似的服务非常困难,大公司会发出律师函,因为这更方便。最近有数十 GB 的 QQ 用户数据泄露,有开发者设立了一个类似的服务 privacy.kallydev.com(已下线),允许用户检查自己的信息是否泄露,项目源代码发布在 GitHub 上。12 月 1 日,腾讯律师在该项目下递交了律师函,称 “QQ查询手机号”网站接口“均提供个人信息查询,该接口以及其信息提供者极有可能已构成侵犯公民个人信息罪,非法侵入计算机信息系统罪,非法获取计算机信息系统数据、非法控制计算机信息系统罪。腾讯公司保留追究相关责任人法律责任的权利,并根据情况随时向公安机关报案。”这位开发者随后删除了项目,关闭了网站。 | solidot.org/story?sid=66254

Show older
CleverLibre Social

CleverLibre Social is an inclusive social instance for open discussion, learning, and community.
All cultures welcome.
Hate speech and harassment strictly forbidden.