新中国哈密瓜🇨🇳🍈 @fulkrum@social.cleverlibre.org

【解密百度追踪脚本 abclite-2020-s.js】

https://dlswbr.baidu.com/heicha/mw/abclite-2020-s.js
这个追踪脚本被百度的多个服务所使用，如：百度百科、百度贴吧、百家号等。

今天花费了一些时间，对该追踪脚本进行一个系统的分析。
发现百度不仅搜集设备平台、浏览器名称、浏览器版本等基本信息。
还搜集CPU核心数、canvas指纹、设备屏幕宽高、浏览器安装的插件情况等进一步的信息。
最让我惊讶的，百度还通过 DeviceMotionEvent 事件监控用户设备的运动情况。

此外，该脚本还对检测了是否存在广告屏蔽器，eval函数是否被hook、脚本自身是否被修改或格式化。
对于 phantom、nightmare、Selenium、puppeteer 等常见的自动化浏览器该脚本也进行了检测。

最终将上述收集到的信息 AES 加密后上传至百度服务器。

解密后的脚本在这里：https://gist.github.com/yingziwu/6e16c14565eec77e6768411677ed1ff3

最后，也是最为重要的，常见的广告屏蔽规则中并没屏蔽该脚本。
如下图便是uBlock 默认订阅集外加 CHN: AdGuard Chinese (中文) 订阅集下，访问 https://baike.baidu.com/ 时的请求情况。
可以看出，该脚本并没有被屏蔽规则屏蔽。

#百度 #隐私安全 #浏览器

写点大学生存魔法：
1.淘宝搜“康复证明”“证明代开”有惊喜，设计师大哥可以帮你做几乎一切你想要的证明，但伪造印章和公文违法，被鉴出可能面临刑事指控，这个风险请自行斟酌
2.如果你的学校封校，找一面最适合翻的铁栅栏，淘宝搜挂钩折叠梯，即可来去自由，找好存放位置即可。请注意掩盖面部和衣物特征
3.如果你的学校定位打卡，Google搜Fake GPS可以任意伪造你的定位。同类APP很多，请自行探索
4.如果你的学校检查运动时长，“华为运动健康”这个运动计量app可以自行添加运动记录，时间、里程、时长、地点都可以自己选择，但如果你们学校用自己的app就没办法
5.如果你的学校要求你上传某个图证明你去了哪里或者干过什么，微博/搜索引擎搜没有水印的那个地点的图即可
6.关于必须要求手抄的思想汇报/政治课论文等等，有几个解决方法：1）淘宝找代抄服务；2）有AI模仿手写字迹的网站，打印下来即可；3）淘宝有自动手抄机，但这个我没试过
7.禁止以任何形式转载出毛象，禁止署名转至任何平台，被我发现我会把你挂到所有我的网络平台并采取制裁措施
暂时想到这么多，有的话接下补充

塔利班居然说自己不是民主国家，冒失了不是，应该说阿富汗是具有伊斯兰教义特色的民主国家，白接见你，还是没学会

@niseDenkiBran 翻到了以前存过关于panic attack的应对方法，可以试试看

https://www.douban.com/people/bsheep/status/3573139731/

"那个姓方的年轻人 "

从无政府主义的角度，我希望大家永远把「猎杀房间里的大象」，留在自己的选项里。哪怕每次面对这个选项，综合成本、风险、甚至迎合大象的利益……都会理性地选择不去和大象死磕。但至少不要把「大象不能碰」认知成一种默认的准则，去决定自己的生活。甚至在这个基础上，再为自己或他人制定新的准则。

所以设身处地想一下，如果我是西安地铁里的受害者，到底应该怎么做呢？
方法1：打回去。
如果我掌握一些格斗技巧，在被保安搂拽的时候就还手，让场面演变成互殴。那么结果是......保安作为地铁运营的门面，出于维护地铁秩序的考虑正常执法，还手的我铁定违法，后续就是我丢工作被网暴，可能还得行政拘留进去呆几天，遇到个厌女的弔法官没准还会把我用口袋罪一装，判个一年半载。
方法2：不反抗/反抗不过。
结果我们已经看到了。
方法3：听男人的话，不要跟男人吵架。
其实他们的目的不就是这样吗？女子一人出门被陌生公猪骂了不能反抗，被公猪损坏物品不能要求赔偿。最终实现让女人永远地闭嘴，毕竟不会说话的女人才是好女人，不会要求权利的女权才是真女权。面对男人你就只该唯唯诺诺点头附和，不然，被扒光衣服示众的是你，被污蔑为“影响车厢秩序”的也是你。

恶心透了。

哪位朋友知道百京有做得比较好吃的清真粤菜馆子😭😭我要绑人去吃了
自从我吃过了烧鸭我终于理解了南蛮看北京烤鸭觉得好可怜

总结一下这几天英签发生的事情：
本来英国方面禁止中途加急办理签证，但是英签服务外包给了私人公司。北京签证中心爆出来有一个叫Cindy的人说可以交8800元中途加急。然后应该是为了让人愿意交钱，在北京扣押了大量英国大使馆发来的签证纸（就是贴到护照上的那种签证纸）。于是北京的同学就去闹了，这个Cindy被警方带走，据说仅仅以诈骗未遂罪逮捕。
北京的签证中心开始陆续出签，但是因为签证纸由北京发往全国，全国各地的签证还卡得死死的。今天上午上海和广州分别都有同学去组团投诉，也都叫了警察来，但至少广州这边的负责人就一直在打太极。

90年代。
很多地方还没有电话，联系不到人，还得靠写信，bb机已经是世纪末的高级货色。
有股票，最原始血腥的厮杀。
买书上新华书店，买东西还靠百货大楼，买米买油还是到粮站去。不知道有无象友见过那种老式的粮油站，油从底下压上来，倒进你自带的油壶里。
到大城市出差，必要去百货商店买东西，那里有小城市里买不到的日用品。不然就打报纸上的订购电话，报纸广告还是重要的销售方式。
走私货非常紧俏，要靠人脉关系，才能从走私贩手里，搞到一台索尼电视，一台进口dvd。
没有高铁，绿皮火车一坐就是一天。没有高速公路，现在一小时车程的地方，坐公共汽车，需要颠簸整整半天。还存在非常大量的水运。到码头坐船沿着江沿着河，去现在你甚至不需要一个钟头就可以到的隔壁镇子。
房地产要到世纪末才会兴起，大片大片的土地还是农田。
互联网要到下个世纪才开始普及，拨号上网，网购要去银行填汇款单，东西寄过来还是用邮局挂号信。
流传着许多江湖故事：偷窃，不合法的快钱生意，博彩，帮派斗殴，贿赂警察，监狱里的杀威棒，做生意亏了几十万从此人间失踪的朋友。
这在讲一个东部小城的90年代，不知道有没有朋友，来回忆90年代的东三省、中西部。

Facebook Is the AOL of 2021
https://www.zdnet.com/article/facebook-is-the-aol-of-2021/

(submitted by afrcnc)

Why You Suddenly Need To Delete Google Chrome
https://www.forbes.com/sites/zakdoffman/2021/08/28/stop-using-google-chrome-on-windows-10-android-and-apple-iphones-ipads-and-macs

(submitted by cateof)