有熊阶级 @lilythepooh@social.cleverlibre.org

（朋友们，这个世界上所有糟糕的问题，可能都不止有一个原因，也并不是能用一个方法就能解决——又不是真空中的球形鸡……）
（对某个问题的“根本原因”有分歧，与其花时间争论哪个才是“根本”，不如各自努力做能做的事情。）

最近一个观察，了解牠匪改开之前历史的一大困难，在于混淆了宣传和现实的界限，把用于宣传的口号or电影or宣传画，直接给当成了真实情况。比如有次在某乎看到一个关于毛时代女权的高赞答案，论据一水儿是当时宣传画，我真是白眼翻天上。还有所谓“绝对平等”的神话，其实只要稍微了解下当时的工资制度，什么级别的人，每个月拿多少钱，多少粮票，能不能去特供商店买东西等等，就一目了然了。
很麻烦的一点是，不仅是后世者会混淆，一部分亲历者讲述时，也会拿宣传口号取代现实情况，哪怕他们自己经历过实质的不平等，也宁愿相信共党宣传文案，描述成历史。造成的一个认知混乱，是把当下的锅都扣在改开上，然而眼下的权力结构，本身就是先前的历史遗产。

朋友说的也对，在这个黎智英被捕的夜晚，讨论“国男”这么一个相当温和的词是否有歧视含义，有什么意义呢……唉。
能反抗到哪里去？

（以下都是个人胡言乱语。）
不是说“非此即彼”的思路。只是我国妇女受到的压迫，当然有各类传统糟粕复辟的因素，也有很多世界通病，但在很多方面，个人感觉，是因为法律没有做到它“应该”做到的事：保护弱者不受剥削。
那为什么呢？都说立法落后于现状，可是韩国为什么这么快能出台N号房防治法，而我们的鲍毓明几个月之后就没消息了呢？
韩国发生大规模性别相关案件可以上街游行可以“姐姐来了”，我国，“女权五姐妹”不过只有五个人就被抓了进去。在许多国家可以通过NGO对政府无法顾及的弱者（很多是妇女儿童）进行援助，我国搞NGO就是提着头做事。至于媒体监督，更不用提。
所以在我们国家搞女权，一是它是人权方面唯一还算能搞的东西，二是你就算搞你也不能碰到核心也不能真正地发挥力量，多余的无法发泄的愤恨就倾倒到了对立性别上去，而这个对立性别也会如此反应，于是最后就只有互相骂战。
可是愤怒是真实的，受到的压迫也是真实的。
就还是，摇头叹气。

#DoctorWho #ClassicWho #ArkinSpace
安利一下DW老版的太空方舟。
其实这类太空旅行者遇上一艘漂泊的方舟算是科幻故事里常见的套路了。不确定在上世纪七十年代常见到什么地步，但是六十年代的DW就有一集叫做The Ark，讲的也是人类逃离地球，在避难/寻找新家园的过程中遇到的种种情况。差不多同时代开启的ST也有类似故事。如果算上科幻小说就更多了。
比较特别的是，Robert Holmes擅长写惊悚类故事，吓人一跳不偿命的塑料假人Autons就是他发明的。太空方舟里也有类似的情节，即使五毛钱的特效……看上去还是五毛钱但是确实吓了我一跳。
欢迎被CC气到的胡粉们来看看老版博士和编剧呀~虽然整个故事大概一个半小时（一共四小集）但是没有老版很多故事拖沓的毛病。
看看当时编剧给四叔写的台词，顺便骂骂CC。
在线观看：https://video.ploud.jp/video-channels/doctor_who/videos
如果觉得卡的话可以直接下载，视频文件并不大。（谁叫国内的视频网站都不让我传呢）
也可以直接下载（不确定度娘什么时候会挂我链接）：https://pan.baidu.com/s/12K0JQFg34hvXLvoMftOCOA 提取码: m2wy

#神秘博士 想了一下动图是四个 一起搬过来好了

#神秘博士 #doctorwho 四个 鱼

一个奇怪的关注点：
张玉环的原名叫张玉凡。
他是江西人，放在平时，江西人“环”“凡”不分的口音也许是个有点好玩的点。这个名字也的确像是口音造成的随性写法。
不过通常情况下，名字怎么写是件挺正式的事，不会感觉读音相同或相似就随手一写。只是，一位小学文化水平的农民倒的确可能不介意这种事情。
像极了我们看不见的地方那些无数的草根，姓名模糊，面目不清，无事的时候艰难求生，倒霉的时候默默受害。这位终究能够翻案的，还是这其中比较幸运的一位。

Timeline 上时常出现的 #时间线守护者 ，我强烈不建议大家使用。

在一切开始之前，先确立这样一个准则：不要相信你无法验证的承诺。
就比如说：不少VPN都承诺，不记录日志。但这些承诺靠谱吗？[1]用户根本没有办法验证，这些VPN服务商是否记录日志。即然如此，一个记录用户日志的VPN服务商完全可以承诺自己不记录用户日志。而且从动机上，VPN服务商完全有理由记录用户日志。你每个月付给它们的十美元连请律师的咖啡钱都不够，如果记录日志，一旦VPN服务商遇上了什么法律麻烦，就可以把你交出去来推卸自己的法律责任。
一些长毛象实例承诺不记录用户日志，但是在相信这些承诺之前，你应当想一想你是否有手段验证这些承诺的真伪。

回归正题，说一说时间线守护者。
先看一看时间线守护者这类备份工具的工作流程（图一）。
根据目前了解的信息，时间线守护者至少请求了 read:bookmarks、read:favourites、read:notifications、read:statuses、write:statuses 五个权限。而且由于需要每周定时发送邮件，相应的 access token 是存储于应用开发者的服务器上的。这就带来了极大的安全隐患。
如果一个恶意的攻击者拿到了这五个权限，他可以做什么？
有了那一堆read权限，他可以无感的对你的帐户进行监控与偷窥，基于这些监控，他还可以进一步对你进行建模分析。而 write:statuses 权限，则可以用来对你的好友进行钩鱼攻击或用来发送SPAM信息。

当然，时间线守护者可能会做出一系列承诺，但是正如前文所说，你是否可以验证他的这些承诺？
再退一步来说，就算他确实是按照这些承诺做了，在合理的范围内使用这些权限，但他也无法保证他所获取的这些Token不会泄露，不被其他怀有恶意目的攻击者取得。著名的提问箱 Peing 便曾出现过安全漏洞，造成大量用户的twitter OAuth token 泄露[2]。

所以为了自己的帐户安全考虑，请不要使用时间线守护者这类请求敏感权限，同时非本地存储相应 access token 的应用。

[1] https://www.solidot.org/story?sid=64970
[2] https://www.itmedia.co.jp/news/articles/1901/29/news117.html

转自微博用户延边杂谈：写完了发不上来，只好用图来发