对习近平个人生死的含蓄批评 @[email protected]

在回复了这个回复之后，不久后就发现自己被对方屏蔽了。
https://social.edu.ci/notes/90u7p2fcnb

首先说明一点，我在得知没有缓存或代理外站媒体文件后，评论“安全性与稳定性完全无法保证”，并非诋毁或张口就来。

Misskey 的一大问题是：允许直接加载外站媒体文件，而不是像 Mastodon 强制必须通过本地代理加载。
更糟糕的是，这样的设置好像还是默认配置[1]。

为了证明所言非虚，让我们打开 https://misskey.io/@syuilo ，然后多下拉几次。
我们看到了什么（图一），十数个外站来源。

Misskey 允许直接加载外站媒体文件的默认配置，带来了严重的隐私问题，与稳定性问题。
直接从第三方加载媒体，意味着直接请求第三方服务器，意味着第三方服务器可以获取 Misskey 站点用户的 IP、User-Agent 等信息。

设想这样一个场景：
骇客A想知道某个 Misskey 用户（用户B）的IP，当然这个用户所在的 Misskey 使用了默认配置，即直接从外站加载媒体文件。
骇客A只需要创建的一个 Fediverse 站点（Mastodon、Misskey、Pleroma均可），然后从这个自己控制的 Fediverse 站点，向用户B发送一条带有图片的私信。
一段时间后，用户B打开了 Misskey ，看到提醒“有一条新私信”，便顺手点开了私信栏，随着图片的加载，不知不觉间，用户B的IP便泄露给了骇客A。
骇客A根据URL查询附加图片的访问日志，在用户B完全不知情的情况下，骇客A便得到了用户B的IP。

除了上述的隐私问题外，直接从外站加载媒体文件还带来了稳定性问题。
为了节约流量，一些网站会开启防盗链功能，对于开启防盗链的网站，直接加载图片便会造成图片破损。
此外，直接从不可控第三方加载数据，便意味着不可控第三方可以随时更改加载内容，今天是正常的图片，明天就给你改成色情广告，这完全是有可能的。对于同一张图片，因人因地因浏览器，返回不同内容也是完全可以做到的。

[1] https://github.com/misskey-dev/misskey/blob/develop/.config/example.yml#L137-L138

#联邦宇宙中文大学 招生啦！​​

social.edu.ci 是一个泛话题的 Misskey 中文社区，向所有高校学生开放注册。你可以在这里尽情分享日常生活、学术成就、学习资源，并与其他猫​​、机器人或人类建立联系​​。

​​ 校址 https://social.edu.ci
​​ 申请入学 https://join.social.edu.ci

开始找多伦多租房之前先犯懒朝象友们伸手搞点信息打底

人在国内线上租，一人一猫不要室友，downtown或公共交通通勤半小时内能到downtown的地方皆可，基本要求是安全，周遭不要太吵，因为有猫空间不要太小，房子基础没问题，自带洗烘，其余什么周边环境房间采光明火灶之类都随缘吧，预算就是穷穷phd外加一点存款的程度（肯定会用到存款了我已放弃幻想）。敞怀欢迎有经验象友分享关于租房平台，社区推荐/避雷，房产经纪，各方各面大大小小多伦多租房信息给我。万分感谢！

（附大嘴啃食租房信息营业家猫

那个法号系统真的好戳我笑点啊，看到有人被赐名圆头，我在图书馆爆笑，不敢继续看了

https://medium.com/@meshelr3391
赖痦子老师第n次开新博客（之前的medium和patreon好像都放弃了）
上次的兵团移民和今天新发的一师算账贴都在这里

手撕新疆棉神话
https://medium.com/@meshelr3391/%E7%AE%97%E8%B4%A6%E8%B4%B4-%E4%B8%80%E5%B8%88%E7%9A%84%E5%B7%A5%E4%B8%9A-%E5%9B%BD%E4%BC%81-%E8%B4%A2%E6%94%BF%E4%B8%8E%E8%A5%BF%E9%97%A8%E5%BA%86%E7%BB%8F%E6%B5%8E-f44e0ada67bd
相比进口棉花尤其是美澳棉花，新疆棉花从来就是产量低、成本高、价格高却也没有质量优势的，所谓“中国棉花看新疆，新疆棉花看兵团”、“新疆有最好的长绒棉”，无非是些借势收粉红税的无良宣传罢了。事实上兵团的棉花差到什么程度？2020年兵团棉花四项最重要指标（颜色级、长度、长度整齐度、断裂比强度）都要低于自治区和全国水平，以至于兵团在2021年初下发了《兵团棉花质量提升行动工作方案》，预期是“主要质量指标在十四五末（2025年）接近或达到美、澳棉水平” — — 未来能不能赶美超澳另说，当下的差距可想而知。新疆棉花一般就是双28的水平，而品质相同或稍好的进口棉花，加上海运、港杂、1%关税的成本，在大部分时候依然比国产棉花价格更低，所以企业当然更愿意用进口棉花。即使在出现内外棉严重价格倒挂（即进口棉价格高于国产棉）的情况下，那些承接高端订单的企业也一样会使用美国皮马棉，因为新疆的长绒棉无法达到订单的品质要求；2020年后出口企业还要面对日益严格的供应链审查。而且国产棉花的价格已经是财政重度补贴的后果了，一旦失去补贴，产量和价格会更难看。

今夜天津大学

从北京大学学生推墙开始；
到清华孤勇之士涂下“他为其定义的伟大，对你有什么意义”；
到北京师范大学二百多学生斗争到最后的“大楚兴，陈胜王”；
再到如今天津大学上百名学生彻夜高喊：“打倒形式主义，打倒官僚主义。”

还是那句话，所有的斗争都不是一蹴而就的，它都需要一个循序渐进，逐步推演的过程。从学生们不断变化的口号，到越来越多勇敢的年轻人站出来足以证明。