维尼夜观萨格尔王捆绑凯撒证费尔马定理 @acme@social.cleverlibre.org

Timeline 上时常出现的 #时间线守护者 ，我强烈不建议大家使用。

在一切开始之前，先确立这样一个准则：不要相信你无法验证的承诺。
就比如说：不少VPN都承诺，不记录日志。但这些承诺靠谱吗？[1]用户根本没有办法验证，这些VPN服务商是否记录日志。即然如此，一个记录用户日志的VPN服务商完全可以承诺自己不记录用户日志。而且从动机上，VPN服务商完全有理由记录用户日志。你每个月付给它们的十美元连请律师的咖啡钱都不够，如果记录日志，一旦VPN服务商遇上了什么法律麻烦，就可以把你交出去来推卸自己的法律责任。
一些长毛象实例承诺不记录用户日志，但是在相信这些承诺之前，你应当想一想你是否有手段验证这些承诺的真伪。

回归正题，说一说时间线守护者。
先看一看时间线守护者这类备份工具的工作流程（图一）。
根据目前了解的信息，时间线守护者至少请求了 read:bookmarks、read:favourites、read:notifications、read:statuses、write:statuses 五个权限。而且由于需要每周定时发送邮件，相应的 access token 是存储于应用开发者的服务器上的。这就带来了极大的安全隐患。
如果一个恶意的攻击者拿到了这五个权限，他可以做什么？
有了那一堆read权限，他可以无感的对你的帐户进行监控与偷窥，基于这些监控，他还可以进一步对你进行建模分析。而 write:statuses 权限，则可以用来对你的好友进行钩鱼攻击或用来发送SPAM信息。

当然，时间线守护者可能会做出一系列承诺，但是正如前文所说，你是否可以验证他的这些承诺？
再退一步来说，就算他确实是按照这些承诺做了，在合理的范围内使用这些权限，但他也无法保证他所获取的这些Token不会泄露，不被其他怀有恶意目的攻击者取得。著名的提问箱 Peing 便曾出现过安全漏洞，造成大量用户的twitter OAuth token 泄露[2]。

所以为了自己的帐户安全考虑，请不要使用时间线守护者这类请求敏感权限，同时非本地存储相应 access token 的应用。

[1] https://www.solidot.org/story?sid=64970
[2] https://www.itmedia.co.jp/news/articles/1901/29/news117.html

我推故我在on twitter：GFW的本质是把自己圈起来，封死所有通道禁止自由进出。然后伸出几根管子连接他国，通过管子输出自己想输出的，吸取自己想吸取的，牢牢把持管子的控制权。那些想赚钱的，调整一下姿势，只要能适应从管子里钻进钻出就可以了。
美国现在干的，只是把伸到自家的管子给剪了，跟对等还差得远呢。 https://twitter.com/ITwiThere4IAm/status/1291968148690763776

卓沃斯基：Matrix是一个trans故事。https://youtu.be/adXm2sDzGkQ

我是很赞同她的说法，我身边就有亲戚算是她所说的那类极端民族主义者，明明生活在社会底层 每天吃饭时看新闻大骂美国，恨不得中美立马开战。
我是觉得这样挺不好的，但是生活中的不如意总归要有个宣泄的地方，他这么做对他来说也是一种调节情绪的方式。

自立根生、发展“卡脖子”技术、内循环，这些换汤不换药的概念和它们的落实，到了接受考验的时候。

在这个过几十年就回到“不是对抗就是投降”思维的国度，一切真的不过就是循环。嚷着“不惜一切代价”的爱党者，和“宁要核子不要裤子”为毛的饥荒正名的人有何区别？过去十年喂给年轻一代的狼奶，又何尝不是64-65年“提高警惕、资本主义与右派敌人就在身边”的党文化在今天的幽灵？

牛逼了，“净网行动”也被人像模像样地抄去了，这已经不只赢了两次了