-
pkuhollow（暂名【新未名树洞】）复活
洞友们好，pkuhollow已经复活，开放注册。目前网页版已经可用。 web.pkuhollow.com 目前仍为测试版，请洞友试用时注意安全，不要暴露敏感信息。 联系：pkuhollow2.0@protonmail.com https://matrix.to/#/!EQatKFuYdTTQPliatE:matrix.org?via=matrix.org 开发：github.com/pkuhollow2 欢迎您的加入！继续诚邀运营和管理～ -
pkuhollow有望归来
嗨！我重金购入了pkuhollow.com，有洞友想一起重建树洞吗🙋 关于我：和原来的树洞团队无任何关系，也没有它的数据库☹️我赞成思想自由，兼容并包，欢迎通过pkuhollow2.0@protonmail.com联系我 关于你：如果你✅有技术+热忱✅保护好自己和他人，欢迎联系我！合作愉快🙋 关于树洞：得到洞友足够的支持，就可以着手重建树洞！设想可以仿照现在的新T树洞，不过树洞的环境还是不要太糟糕为好？树洞暂时不接受捐赠，除非真的重建差不多了 欢迎大家提出宝贵意见！ -
Telegram 的隐私保护指南，和信息搜索工具
• test1https://iyouport.substack.com/p/telegram-c2e 我们一直都不推荐 Telegram 作为敏感通信工具，它的唯一优点只有频道。但也因此，它汇聚了全球消息来源，尤其是对于突发事件来说，于是吸引了极大的人气。 我们此前介绍了 Telegram 用户被去匿名化的方法，见《从 Telegram 揭露您的身份信息可能吗？ — — 有中国朋友提起了这个问题。答案是：可能》；本文将首先简单梳理 Telegram 的隐私安全问题，如果您必需使用它，至少应该注意这些事。 1、电话号码... -
小红书会像tiktok一样推出和大陆不互通的海外版吗
• test1大陆用户最多的几个互联网app，常见做法是对海外手机号限制注册或者要求实名验证，实际上就是没有真正意义上的海外版，都是面向中国用户 豆瓣以前海外手机号注册不需要实名验证，2022年4月开始增加了：https://www.uscardforum.com/t/topic/82392 tiktok是单独做了和抖音不互通的海外版本 小红书现在最特殊，虽然有变态的举报和审查，但是还没有实行海外ip单独分区或者要求中国大陆实名注册。不知道未来怎么发展 -
蹲一个大佬帮忙看看有没有办法去掉这个推特备份网站的广告
https://www.sotwe.com/elonmusk 这个广告的机制大致是，在 js 代码里写了一个函数，不停地定时递归调用自身，函数里会一直刷新一个透明的 div 覆盖在整个窗口的最上面，一点击就会开新标签页打开一个广告网站，回到原网站很快又重新生成这个 div 没完没了 我试着问 chatgpt，没能问出一个简单的解决方案，有办法写一段代码放在控制台里一运行就直接废掉这个讨厌的函数吗？ -
想听听各位对于Bluesky和Mastodon的看法
• kuoyen如果你没有听说过bluesky，这是一个去中心化的Twitter。对于一些技术细节的了解可以看看这个。https://blueskyweb.xyz/ 在我眼里这是一个Mastodon的竞品吧算是。我很喜欢Mastodon，但最终还是选择迁移到了BlueSky。 Mastodon的本质问题在于，ActivityHub协议下，你账号迁移之后你的历史记录就会封存，所以如果你选用的实例倒了，你新创一个账号，过去的记录不会跟着你的新账号。 但是Bluesky给我提供了一种可能，那就是你拥有一条连续的时间线，只要这个... -
问个羞耻的问题，我常看的一个涩涩视频网站现在看不了了，点击播放就显示 html5: Video file not found
https://www.boundhub.com/ 网站是这个 我看评论区别人都能看，所以应该不是网站的问题。看开发者工具那里，视频文件的请求跳转了两次，第三次的状态栏显示 (failed) net::ERR_CONNECTION_RESET，问了下 chatgpt也没能搞明白为什么不行 难道说是 VPN 的问题？ -
使用 chrome 浏览器 SNI 伪装免代理上部分 GFW 被墙网站（更新规则文件和启动脚本）
• test1前文：#224 - 使用 chromium 浏览器的 host-rules 命令行（目前）免翻墙上 pkuanvil.com 以及部分 SNI 阻断的网站 搞了一个简单的启动脚本，只需要浏览器和规则文件就可以使用，不需要代理等上网方式，可以在中国大陆直连一小部分网站（包括 github，reddit，web.archive.org，wikipedia.org，torproject.org 等等，至少目前能上） 这个方法使用的网站不多，需要网站本身不严格校验SNI，而且一般网站的不同子域名不一定部署在同一... -
为啥电报要用电话注册呢？官方坚持这个的用意是啥
难道逻辑是因为在线手机号接收消息平台发达，所以用户都能通过低成本来注册账号，使得匿名性更高？ 邮箱匿名性不比在线手机号差吧 我没搞错的话以前推也是要手机号的，现在不需要了邮箱就行 -
xz 后门事件还挺有戏剧性
推理地区的过程也挺精彩 https://www.ruanyifeng.com/blog/2024/04/weekly-issue-296.html 互联网行业最近的重大事件，莫过于 xz 软件的后门。 xz 是一种压缩软件，大量用于 Linux 系统，比如系统管理器 systemD 就用它压缩日志。它是 Linux 的基本组件之一，每台服务器几乎都有它。 今年3月底，有人发现它的新版本有点奇怪，让 SSH 的启动时间慢了500毫秒。进一步调查发现，里面竟然有一个后门。 这件事震惊了业界，因为新版本即将纳入... -
使用 curl 和 openssl 命令简单测试 SNI 阻断
• test1Reference: https://www.v2ex.com/t/852567 需要连接墙外能连上的 IP 地址，比如 https://www.cnbc.com 的 23.56.20.124 （注意下面评论提到 cloudflare 的 IP 被 SNI 阻断后会造成整个 IP 阻断，所以不要用 cloudflare 的测试，不过可以用 akamai 的 IP 测试：dig www.akamai.com），然后分别测试即可 openssl 没有 SNI 阻断 openssl s_client -conn... -
发现一个外国人讨论跨越 GFW 的 sub reddit
• test1https://www.reddit.com/r/dumbclub/ 简单扫了几个帖子，多数都是来中国大陆旅游或者留学发的帖子 “讨论选什么 VPN 和绕过 GFW 的其他方法的地方”
