Show newer
sudo boosted

GitHub Pages 被中间人劫持了
新闻源: v2ex.com/t/656367

总结一下:
- 全国范围内的劫持
- 只劫持了 TCP 443 端口到 AS4808(北京联通),其他端口正常
- 劫持证书里面有一个邮箱:346608453@qq.com
- 社工结果是一个黑龙江姓张的,不少人认为是接锅侠
- 看证书里面的各种数据像是从网上抄的教程
- 不少人声称劫持方式是 PBR(policy-based routing,基于策略路由)
- 内部人士称此人是 360 公司员工[1]

[1] t.me/liyuans/31809

现在是这样的时代,打开网址之后常常只有一张右下角是二维码的宣传图。

中国银行是不是想把客户发展成雇员?

小米手环会震动并显示来自 iPhone 的达到时间限制的 app 的通知,以及因勿扰模式而被静音的通知((

本来要写博客但是咕了的 GitHub 支持邮件部分内容 

> GitHub Pages doesn't support external SSL certificates directly. We only officially support certificates that are generated and manged by GitHub itself.

> While it is possible to set up your own certificate service using 3rd parties like Cloudflare, these won't link in with the "Enforce HTTPS" option in the repository settings, and this will remain disabled even when you've manually set up HTTPS.

> Cloudflare enables their HTTP/DNS proxy feature by default, meaning GitHub isn't able to see the DNS records required to generate an HTTPS certificate. You'll need to disable this for any DNS records that point towards GitHub.

> ... for GitHub to handle the renewal of HTTPS certificates automatically you need your DNS records to point to GitHub IPs.

> If you do use GitHub's service and enforce HTTPS, it means you would also be using our CDN as well! If you are determined to use an external service, then yes, you would need to manage the renewal yourself.

Show thread

对于 GitHub Pages 的劫持影响来自大陆的访问。凑巧前段时间我启用了 Cloudflare 的代理,不过之前因此导致 GitHub 无法更新证书,所以这个代理功能我本来是关闭的,否则需要定期的关闭,使自己的域名指向 GitHub Pages 的 IP,证书才能更新。应该是这样。

Mastodon 实例如果禁止非法链接内容,这个法是服务器当地法律吗?

> 滥用「某某人员」是一种典型的共产中文:对中文中身份称谓的机械性简化,跟更典型的「某某化」(-lization)类似,也是对西方语言某些组词逻辑(-er)人肉机翻的产物。例如「外地返宁人员」、「维修人员」、「医务人员」、「森林防护人员」。中文对这些身份已经有既定的称谓,除了通用的「某者」或「某员」之外,很多身份又更精确,同时也是更复杂的称谓。上面的例子更加准确的称谓应该是「外地返宁者」、「维修工或维修技师」、「医护」、「森林防护员」。中文的身份称谓本就有一套更精确的系统,不应该用共产中文的劣币驱逐之。

t.me/renjianzhinan_channel/187

QOTO 的 account subscribe 相当于静默关注,即使别人没有允许关注,也可以在自己的信息流查看其无锁嘟文。此外 domain/hashtag subscribe 都可以灵活使用。

对 Mastodon 的一些魔改是不需要客户端适配的,挺好。

sudo boosted

@huihui 我觉得是Ubuntu

顺便我在公司看到的只要是用Linux的,基本都是Ubuntu。那熟悉的界面 我是不会认错的。
(不过也有可能用的其他发行版然后自己安装的Unity桌面环境)

这些开通 Twitter 的新闻好像在展示特权……

sudo boosted

为啥高中课本还有日语和俄语啊(

sudo boosted

好了,再见,Windows。下回见想必又是忧惧之时。

我在 Windows 的两个常用下载器 FDM 和 EagleGet 正好分别解决 YouTube 和 bilibili 两个最常用的视频网站的视频抓取,后者是意外发现,而且并没有列在支持列表中。

eagleget.com/video-grabber-vid

Google Podcasts by LLC
apps.apple.com/us/app/google-p

有种随时被砍的气质(居然还出 iOS 版了,目前搜索不到。

Show older
CleverLibre Social

CleverLibre Social is an inclusive social instance for open discussion, learning, and community.
All cultures welcome.
Hate speech and harassment strictly forbidden.