去英雄广场跳波尔卡 @[email protected]

@board
象友们好。我是一个日本公民。
我不知道有多少人对这个问题有兴趣，但我想分享一下日本政府目前提出的移民政策。
这法案被叫“永久居留權取消法案（永住権取消法案）”。
从人权的方面来看，这是最糟糕的（我觉得不只是限于现在，日本的移民和难民政策是一直不inclusive的）。
日本有几个移民维权的私人组织、还有反对反移民政策的公民。可是不懂人权概念的自民党太强大了。
有可能象友中也有来日本的移民，或你有住在日本的亲戚、朋友。我觉得如果ta们的人生上遇到了经济困难，ta们的生存权应该得到保护，而不是受到惩罚。
更加，因为这件的法律，在日本生活的有外国籍的人们可能害怕被任意执法和驱逐出境，无法行使言论自由。

在全球化的社会下，如果一个国家压迫其住民的人权，就会压迫所有的世界。

我的中文不好，可能难以理解。不好意思。

你可以送你的意见日本的每政党和内阁。
感兴趣的话，请看这个toot👇请关注！
https://mastodon.social/@nyannyanblob/111972864445441918
@nyannyanblob

中国上海安洵（iSoon ）公司内部信息在GitHub上被人公开的瓜在哈国已经引发了很大的舆论关注。
根据哈国信息安全分析人员对被公开的相关资料的分析，安洵（iSoon ）公司的黑客对哈萨克斯坦主要电信运营商、政府机关乃至国防部网络基础设施的渗透和对信息的窃取已经持续了至少3年的时间。
期间，哈国三大电信运营商被盗取的哈萨克斯坦公民个人信息数据量以TB为单位。
哈萨克斯坦阿斯塔纳航空公司和哈萨克斯坦国防部的邮件系统似乎也遭到了该公司黑客人员的渗透。
哈国信息安全分析人员的报告写道：“遭泄露的数据量和性质表明，我国信息安全体系存在系统性错误。中国黑客已经在我国关键网络基础设施中搜刮了近2年的时间，而这还是在他们自己公布后才被我们所知的冰山一角，没有人知道还有多少未被发现的黑客，又有多少数据早就被泄露而我们却毫不知情。”https://cert.kz/news/chinese-hacker-group-controlled-critical-it-infrastructure-facilities-in-kazakhstan/

Way to go, Twitter. The network has suspended the account, launched yesterday, of Alexey Navalny's widow.

吃一個大瓜

中國國安局私營企業承包商安洵大量內部聊天記錄和機密文件被放在了 GitHub 上：https://github.com/I-S00N/I-S00N

文章链接
https://archive.is/rFkpd

在外面吃饭的时候读到这篇，刚好听到隔壁桌的几位顺直女在讨论自己高中时乱摸女同学们的经历，她们不以为然地说“摸一下又怎么了”……想起某女权大V曾把发生在两个女生之间的性骚扰称为「所谓的“性骚扰”」，想起微博上有女生自述被女性亲戚性骚扰结果被说“太性缘脑了”，想起我被无数个女同学、女性朋友、女性亲戚在未经同意下触摸的经历，想起今晚看到的非二元青少年在学校的女厕所被顺女同学殴打致死的新闻……
基于顺性别二元划分的性别隔离空间并不是安全空间，反而是霸凌和性骚扰高发的空间：女生宿舍、女厕所、女子监狱……这些地方不是只有顺直女，还有拉拉和双性恋，有非二元和跨男，有自闭谱系人，并不是“因为我们都没长几把所以摸一下也没关系”。越是强调“都是女性所以安全”，就越是抹除了我们的性别身份和sexuality，让我们遭受的暴力不被正视
我知道有些顺性别朋友嘴上尊重我的性别认同，但心里还是把我当成一款时尚酷女孩，我知道她们的热情贴贴是一种表示友好的姐妹情，但我不是她们的姐妹。
如果做女权主义者就是要做killjoy，那么当顺性别女权主义者收到来自其它边缘群体的killjoy时，能不能看到其中的困境？

在https://kolektiva.social/@astridn/111990404925901094 重新整理了相关信息，之后新的更新也会在那里。
2月7号俄克拉荷马州Owasso高中，三名年纪比受害者大一些的（顺性别）女学生在学校厕所将16岁的nonbinary高二生Nex Benedict殴打致死。ta在厕所遭到狠毒的殴打，直到有一名教师走进厕所时她们才停下手。当时Nex已经不能自己走到医务室，但学校员工里没有人为ta叫救护车，也没人报警。最后是Nex的祖母把ta带到医院。受害者第二天在医院去世。
当地媒体甚至将此事报道为“意外去世”。几乎所有当地媒体都没有报道对Nex的性别，而且用ta的旧名。
Nex是08年1月11日出生的，据家人说ta是一名非二元性别者，使用them为代词。2月15日，家人为ta举办了葬礼，在讣告上写到ta喜欢自然、绘画、阅读，喜欢《行尸走肉》、Ark、我的世界，擅长烹饪，成绩很好。
被许多媒体将凶手错误报道为跨性别女性的枪击案发生在2月11日。

应当被注意到的是，国内的跨性别青少年广泛遭受着来自家庭的暴力和强迫（有时是软禁），在学校的不友善环境和暴力中生存，许多被家庭送进扭转治疗和监禁教养机构，suicide也很常见。但这些都不会得到报道。而TERF等顺性别者的大众要将这样的群体当作恐怖片般的鬼怪来攻击，无耻之尤。
在海外已经有了一些错误信息在传播，关于此事的可知信息很少，没有调查，三名女学生的动机和事件背景还没有信息，从酷儿视角最详细、提及ta的nonbinary身份的报道来自一个酷儿博客（评论网址），Evan Urquhart认为目前基本事实都尚不明确，还需要更多资讯。

https://www.pghlesbian.com/2024/02/grieving-nex-benedict-the-brutal-killing-of-16-year-old-nonbinary-student-in-an-oklahoma-high-school/#

⚠️大家好，我做了一个简单的长毛象身份替换漏洞测试工具👇 ：

请在您的实例搜索框内粘贴 https://mastodonatkpoc.bsql.me/post.jsonld （如果链接显示不全则右键复制链接） 然后回车，如果出现如图所示的信息，那么您的实例已不再安全。这条信息会污染一个空白用户 https://c7.io/@hello 在您的实例的时间轴。

安全的实例会提示没有搜索到任何内容。

虽然说这需要您手动搜索一下这个奇怪链接，但是任何一个用户只要操作一次就会永久污染整个实例。而且这个测试只是使用了这个漏洞最初级的形式，也就是伪造跨站嘟文。更高级的用法包括不限于：更改跨站用户的简介、更改跨站用户的密钥，后者可以使用户真身的消息再也无法被发过来，并且攻击者可以自由注入嘟文而不需要再利用搜索框了。

目前这个漏洞的使用方式已于2月15日全网公开，所以如果您的实例仍然有此漏洞，很有可能已经被假数据污染了。这种时候即便是站长也没有什么办法可以补救，只有更换一个实例了。

我虽然多次提及本漏洞的严重性，甚至私信很多站长提醒，但是仍然有很多实例没有修复这个bug。我希望这个测试能够更有效的展示漏洞的致命性，希望大家重视和传播这个信息。

漏洞详情和已知不安全大站：https://c7.io/@snullp/111927754458108930

ps. 我对某些站长很失望。魔改了长毛象之后公布了程序使得很多别的站点也在使用。但对于这样的安全漏洞这么久过去了仍不修复，这导致别的使用了同样程序的实例一起遭殃。俗话说能力越大责任越大，获得了技术力强的声誉就不能这样忽视用户（包括站点用户和采用程序的站长）对你的信任。

@board