Tag: GFW

  • 寻找适合的自建聊天工具

    到现在为止，并没有找到最合适的解决方案（目前最靠谱的是 Nextcloud Talk 和 Voce Chat）。先把过程中考虑到的一些因素，记录下来，作为借鉴。 我的目的，是如何更便捷地，和墙内小范围的朋友、家人，保持联系，在对话中不受信息审查。现有的聊天软件，能够不翻墙使用的，几乎没有了，即使有，也不是长久之计。所以最靠谱的方式，大概只有通过一台海外的 vps，自建服务，供小范围的人使用。如果传播范围不大，除非 gfw 变成白名单，否则应该都可以长期使用。 下面是选择各种自建聊天工具时，会考虑到的因素。这些因素之间，有些是互相冲突的。对不同需求的人，在这些因素之间考虑的权重，也不一样。对于我上述的需求来说， 首先，我希望这是一个可以挂机的聊天工具，可以在收到信息时，从手机接收到通知；而不仅仅是个网页聊天室，只能在专门打开网站时，才能聊天： 要联系的人，并不擅长电脑技术和操作，因此 这些人，可能并不属于同一个群体。所以，需要为不同的人群，架设不同的服务地址，互相分开。 安全性方面： 架设系统的便利程度： 对聊天功能的需求： ……………还有什么要补充的吗？ 已经考察过的工具 其实最理想的，应该是一个 php 的聊天室……能通过 chrome 在手机桌面接收消息通知就可以。轻量化、可以塞到任何目录下、没有中文我自己汉化也可以。但是，真的没找到靠谱的…………求推荐！！！ ps，如果联系人有一定电脑常识，也懂英文的话，用 mycryptochat 做临时沟通，蛮好用的。 目前最合适的，是 Nextcloud Talk，用 docker + sqlite + nginx，是可以做到快速部署的；占用内存不到 300MB，勉强可以接受（所以开销更高的方案，基本不考虑了）；而 nextcloud 作为一个庞大的办公平台，其 web 界面对于非技术人士，未免有些眼花缭乱。 xmpp 和 matrix 服务器，可以做到开销更小，但也在 100MB 以上，还涉及独占端口的调整，部署起来繁琐很多。似乎也可以把跨实例通信的功能关掉，做成封闭社区，配置和开销会简单一些。但还没仔细研究。 各种协同平台类，如 Mattermost、Rocket.Chat，系统开销过大，就算了。 这两年有个国人开发的 VoceChat 工具，评价很不错。可以 docker + nginx 部署，内存…

  • status quo

    m：你什么时候把白纸的头像换了？朋友圈只有你还没换回去了。 f：不急啊。我也正在体会，不同的人（包括我自己）把头像换回去的过程和心态。 f：因为 “换回去” 也是一个主动发生的行为。如果有了新的想法、或者看到感兴趣的图片，我会相应地换个新头像；但如果没有的话，难道不是一直就这个头像持续下去了吗？ m：换头像是因为有个冲击。冲击结束了，难道不该回到 status quo 吗？ f：不存在一个，让我觉得应该回去的 status quo 啊。每一个冲击，都带来了改变。 m：………… f：你的这些话，开始让我想：你们的生活方式里，预设了要有一个 status quo？以及，究竟是什么样的一种状态，被认为是 status quo？

  • 斋斋

    关于林昭在狱中的家书，这一段看的我流泪了。网上有人把它断章分节，看着像诗。 …………见不见的你弄些东西斋斋我，我要吃呀，妈妈！给我炖一锅牛肉，煨一锅羊肉，煮一只猪头，再熬一、二瓶猪油，烧一副蹄子，烤一只鸡或鸭子。没钱你借债去。 前晌有些消化性腹泻，但吃了些油质食物反而好些，因缺少脂肪，肠子能力蠕动可能倒是引起消化性腹泻的原因。你不用吓怕，吃不死的！ 也别少了我的，你给我多蒸上些咸带鱼，鲜鲳鱼，鳜鱼要整条的，鲫鱼串汤，青鱼的蒸──总要白蒸，不要煎煮。再弄点鲞鱼下饭。 月饼、年糕、馄饨、水饺、春卷、锅贴、两面黄炒面、粽子、团子、粢饭糕、臭豆腐干、面包、饼干、水果蛋糕、绿豆糕、酒酿饼、咖喱饭、油球、伦教糕、开口笑。粮票不够你们化缘去。 酥糖、花生、蜂蜜、枇杷膏、烤夫、面筋、油豆腐塞肉、蛋饺，蛋炒饭要加什锦。香肠、腊肠、红肠、腊肝、金银肝、鸭肫肝、猪舌头。 黄鳝不要，要鳗鱼和甲鱼。统统白蒸清炖，整锅子拿来，锅子还你。 ──等等，放在汽车上装得来好了。斋斋我，第一要紧是猪头三牲，晓得吧，妈妈？猪尾巴──猪头！猪尾巴？──猪头！猪尾巴！──猪头！猪头！猪头！ 肉松买福建式的，油多一些。 买几只文旦给我，要大，装在网袋里好了。咸蛋买臭的，因可下饭，装在蒲包里。煮的东西都不要切。 哦，别忘了，还要些罐头。昨天买到一个，酱汁肉，半斤，好吃，嵌着牙缝了！别的──慢慢要罢。 嘿！写完了自己看看一笑！──尘世几逢开口笑，小花须插满头归！还有哩：举世皆从忙里老，谁人肯向死前休！ 致以女儿的爱恋，我的妈妈！不让你来。你看见到我的信请略写几笔寄我。亲爱的妈妈，我不相信他们。1月14日灯下 在苏南吴语区，「斋斋」（发音 zaza），是向死者献祭的意思。通常是老人知道自己来日无多，嘱托子孙「斋斋我」，不要在地府做饿死鬼。所以会提到「三牲」。——这并不是女儿向妈妈撒娇要美食，而是自我面对死亡时的一种笑意。 ——————————说些欢乐的。纳兰妙殊的帖子（原文找不到了），说河南地方戏，讲关羽过五关斩六将，被曹操追上后的劝辞： 曹操（唱）：在曹营我待你哪样不好？顿顿饭四个碟两个火烧。绿豆面拌疙瘩你嫌不好，厨房里忙坏了你曹大嫂！ 又有版本二： 曹孟德在马上一声大叫，关二弟听我说你且慢逃。在许都我待你哪点儿不好，顿顿饭包饺子又炸油条。你曹大嫂亲自下厨烧锅燎灶，大冷天只忙得热汗不消。白面馍夹腊肉你吃腻了，又给你蒸一锅马齿菜包。搬蒜臼还把蒜汁捣，萝卜丝拌香油调了一瓢。我对你一片心苍天可表，有半点孬主意我是屌毛！ 三： 曹孟德骑驴上了八里桥，尊一声关贤弟请你听了：在许昌俺待你哪点儿不好？顿顿饭四个碟儿两个火烧，绿豆面拌疙瘩你嫌俗套，灶火里忙坏了你曹大嫂，摊煎饼调榛椒香油来拌，还给你包了些马齿菜包，芝麻叶杂面条顿顿都有，又蒸了一锅榆钱菜把蒜汁来浇…… 说乡亲们是不大在乎什么金银美女宝马汉寿亭侯的。曹操两口子整了这么些个好吃的，都不能让关羽变心，那关二爷得有多忠啊。

  • 撞车，一些态度

    说实话我很不喜欢中青报《永不抵达的列车》这样的稿子，找些死者把生前状况描述一通，写的像介绍手机上网的广告，仿佛因为他们死了所以他们生前的生活就比列车外农田里大妈的更精彩更值得描述，仿佛因为他们有这样的生活所以他们的死就更值得潸然泪下，nonsense。 从这个角度讲我显然是“冷静，理性”的。我厌烦每逢事故，老妈们那种“哎呀（年纪轻轻/马上就到家了/怀孕/全家人）就这么死了，多可惜呀”的句式。他们的死迅速沦为统计数字，他们的故事，在我了解事情分析责任时，不会因其凄惨程度而有任何正面或负面的偏向。 简要的说，我对这类事件的接受过程是这样的：哦，又撞车了，死了些人，是因为信号系统遭雷劈（设计时总该有个三保险吧）还是调度失误？但总归是人为出现的致命失误，动车局这几年的烂样，出这种事也不奇怪，他们会控制舆论，他们会找替罪羊，掩埋车头？这个比我预料的更蠢，一群傻逼。然后对照心里国家末日的那个大概时间，盘算一下是正常接近了还是又有所提前。 如果有人组织我也会路过献朵花，夜半酒馆里也会默默泼一杯遥祭。但具体到死者每个人的故事，我从来不会去关心。我不知道这种心态和奥巴马念出每个死者姓名相比，是否冷血。我不知道如果其中有熟人的话，会不会还是这个样子。不知道如果是纯天灾而没有任何人祸可以找茬，会否是另一种心情。 但这种冷漠和领导们同样把死者沦为统计数字，以及《假如不能愤怒，请不要嘲笑愤怒的人们》中的那种冷漠，我想还是不同的。至少我不会嘲笑其他愤怒的人们，充其量只是悲哀滴看着他们，说我觉得自己的愤怒实在不能造成什么作用，所以不好意思就不参加到你们当中了，加油啊。 我也明白每个人都贡献愤怒才能壮大的道理，也会因当局因为舆论而改变处理方式的一时成功而欣喜，但我还是不觉得把自己也投进这种愤怒大潮，是件多么有效率的事。有你们愤怒我就先不愤怒了。当然如果哪天没人愤怒了，也许就轮到我愤怒了。 所以也许冷漠只是将愤怒无奈地放到一边，遇到更有效率散发出来的机会，我还是会散发的。如果盛祖光恰巧出现在面前，我会毫不犹豫一板砖正面拍丫脸上；如果xxx恰巧出现在面前，我会认真考虑暴起把丫做掉然后跑路的可行性乃至跑不掉一命换一命是否划算。 酱紫。

  • 关于ICP备案申请审核通过的通知

    刚收到的email。。。 from: [email protected] date: Thu, Nov 18, 2010 at 3:00 AM subject: 关于ICP备案申请审核通过的通知 尊敬的用户xxx ，您的备案信息已被变更，详情请咨询您的接入服务提供商。 工业和信息化部网站备案系统 ——————– 我的域名备案时间：2007-07-12 那个域名彻底到期停用时间：2010-06-23 去查了一下： 备案/许可证号：京ICP备07xxxxxx号-1 审核通过时间：2007-09-15 主办单位性质：个人 哇，原来当年真的在两个月后就备案通过了耶！ 感谢国家。

  • 如何隐藏身份建立网站

    zuola: 妈的，我怎么这么蠢，居然忘了隐藏 truthcn.com 的whois信息导致被和谐，我记不清是否用过privite whois服务了，失忆了，失策了.这次出事还好不需要坐牢。 #TruthCN #FML 对这个级别的geek而言，确实是白痴级错误。我很久之前就说过，那些拥有自己域名的人，其中超过一半在注册域名时填写的是真实信息，其姓名住址邮件电话，都可以在 who.is 轻松查到的。你们丫没有自露癖的话都快去改。。。 刚巧昨晚也想过这个问题：如果自建低俗网站，而又不想被抓去喝茶的话，如何在管理网站的全过程中，不暴露自己的身份？整理了一下，大家补充。 0.1、首先确保你的电脑是干净的，不要有任何病毒、木马、绿坝、QQ、360安全卫士……等等疑似可能会监控你的电脑从而泄露安全信息的软件。对多数非专业用户而言，做到这一点可能比下面所有的加起来都难。但电脑安全方面的知识不是本文的主要话题。 0.2、其实最方便的是使用国外已有的blog服务如tumblr、blogger、wordpress.com（如这个版本的真理部）……就发布信息而言，其实不必非要自己建个网站。但本着geek精神我们还是从自建网站谈起。至于网站在国内会否被禁止访问，也不是本文的话题。反正要是到了被喝茶的程度，之前你的网站也差不多已经被GFW了。 0.3、不要用任何国内的服务：域名注册、虚拟主机、邮箱、支付宝……这个不用多说了吧？ 1、先去注册电子邮箱，以后所有的对外联系、在其它网站的注册，都用这个邮箱。不要在自己的主邮箱里同时管理这个邮箱，以免不小心混淆。邮箱名不要和自己的姓名以及另外的常用域名有联系，可以乱写也可以编个其它名字用于误导。注册邮箱推荐用gmail，严重不推荐雅虎。 2、注册PayPal，作为唯一的对外支付方式。在购买域名和虚拟空间时，尽量选择那些支持PayPal支付，而不用填写信用卡的。是的，信用卡是整个过程中唯一不得不透露个人身份的破绽！我也不清楚这样用PayPal套一层，是否绝对安全。对方在和你的PayPal账户（就是那个电子邮件地址）交易时，应该是看不到你的信用卡号和信用卡姓名的（？我不确定这一点，请大家查证）。我也不确定Paypal有没有可能向国家机构透露你的用户信息，请大家查证。我不知道那个中文版贝宝是否安全，但谨慎起见还是去英文版注册吧。地址随便填一个（PayPal地址分验证和不验证两种，有些商家需要验证过的地址，但我们不需要）。【妄想狂】如果用的是国内信用卡，理论上国保可以通过在银行记录中对比你的每笔交易金额从而把你找到，所以更谨慎的方式是先从信用卡往PayPal直接充一笔钱，而不是每项支出都分别提取。 ———————– UPDATE：据说1984BBS的张书记被贝宝（PayPal）中国分公司配合国保调查账户隐私，后来还停了账户。具体怎么回事我还不清楚。PayPal的安全性存疑。 @SecretaryZhang: PayPal上海公司一个客服询问我一堆问题，进行审查：资金来源方我是否认识、这些资金的使用目的。 ———————– 3、注册域名。用godaddy就可以了，支持PayPal。切记注册时不要填真实个人信息！不然即使你事后改了，也很难确保其它域名镜像服务器是否有原先的存档，以及被搜索引擎缓存下来。另外最好不要和你的其它域名，在同一个账号下注册。 4、注册虚拟空间。LunarPages、HostMonster、GoDaddy，都支持PayPal支付的，更多的资源自己去找。不要把低俗网站和你的其它网站放在同一个账号下。不要图方便，用低俗网站的空闲子域名去做其它事情。另外为了同一台空间服务器上的其它站点着想，请自觉给你的网站配上独立IP地址。 5、注册了域名和空间后，就可以用形如“mail@你的域名”的邮箱来作为对外联系方式，之前的几个账号也可以把注册邮箱换成新的邮箱，这样更不着痕迹一些，不过意义也不大。 6、然后就可以建网站了，网络安全和密码复杂度方面，请自己注意。不要在和这个网站相关的任何地方同时留下自己的主网站和联系方式。顺便建议不要把twitter这种到处同步的网站的密码和其它关键密码设成一样的。 7、对外联系，如美工、翻译公司等，选择那些可以PayPal付款的，尽管可能要多付一点点钱。网上都找得到。 8、对外联系，不要用你的座机手机直接打电话。用网络电话。Skype可以，但不要用国内从tom.com下载的那个中文版！最好选pingo这种和中国完全没业务往来，又支持PayPal充值的。注册Google Voice后可以得到免费的美国电话号码，作为对外公布的联系电话，支持自动转接和语音信箱。 9、尽量用安全的聊天软件。MSN安全性怎么样，我完全没概念。推荐支持https加密的google talk，但不要用中文的gtalk！（那个是不加密明文的！）。如果和你联系的人非要用QQ，也不要在你的机器上装QQ，用Miranda IM这种支持QQ的第三方软件。 10、身在国内的人，在进行以上所有操作，以及网站日常管理时，最好使用支持加密传输的位于国外的VPN（不然你也翻不了墙）。更稳妥的方式是使用支持加密传输的国外VPN后再跳转到第二个国外的VPN或Proxy。 11、在和别人传输文件，以及在网站上提供文件下载时，请注意发出去的文件是否包含你的个人信息！譬如从.doc文件中是能看到你当初装Word时填写的注册用户名的。所以尽量使用纯文本.txt文件，其它文件如音频、视频、pdf、照片Exif（这个更恐怖，有的手机拍的照片，连GPS位置都在里面了）……自己斟酌。自己机器上装软件时也从不用真名注册，才是王道。 12、不要和任何朋友谈论你做的事情。但可以在网站上留下机关，一旦多少天你没上线，系统就认为你被喝茶了，在网站上公布信息呼吁救援。不过这个trigger最好放在别的地方而不是这个站点下，不然被人提前hack出来，就彻底白痴鸟。

  • Google 淫秽关键字的真相

    全文转载。用浅显的话概括就是：《焦点访谈》曝光的那些淫秽关键字，之所以会联想出那些不健康内容，是因为之前的八天，央视自己在北京频繁搜索那些不健康关键字，把结果顶上去的。 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 6月18日央视《焦点访谈》 记者：通过谷歌中国能搜索出来的淫秽色情和低俗信息非常的丰富，不仅有交友、视频、还有文字等等，而且搜索起来非常方便，它还提供了这么一种功能，你只要输入一个词，甚至是一个字它就能给你提供若干种选项，更为夸张的是，即使你输入的这个词并不暧昧，但是它却能给你引导到低俗的内容上，不信我们来看一下：输入一个儿子，它下面缺出现了这样的一些选项“儿子母亲不正当关系”等等十个选项，而且这十个选项可以说都将引导你进入到那些低俗的内容，这样的结果应该说我们谁都没有想到。 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 参考用“谷歌搜索低俗引导” Google的搜索引导词是根据近期搜索频率来分的，也就是说，引导词里会出现最近一段时间内搜索的次数较多的组合。Google Trends上就能查到流量比较大的情况下的搜索频率走势。 而更为先进的Google Insights for Search（http://www.google.com/insights/search/）里则详细地记录下了2004年至今各搜索组合的次数涨落，并且还可细分网页搜索、图片搜索、新闻搜索，和按不同国家与地域、不同时间段来进行检索。 请看图说话。

  • Google 被封后要做的事

    大约在2009-6-24 21:30，google.com的所有服务权限被封，包括我每天必用的gmail、google reader、google doc…..目前随手测试的结果来看，貌似既搞了域名关键字屏蔽，也搞了DNS劫持，且针对相当一部分proxy程序，做了google、gmail…之类关键字的提交屏蔽。真理部我操你们家八辈祖宗！ 翻墙继续使用google的各项服务，对我而言不是什么技术上的难题。但是： 目前最大的问题是：是不是所有从国内发到gmail的邮件：用163/新浪的土朋友们、（用gmail注册的）各个网站的系统通知邮件、各国驻华大使馆….我就都收不到了？！ 测试了一下，从163发到gmail的邮件还能收到。但其它地方仍然不能确定。 给肯定不会翻墙的半计算机盲老妈推荐用的是gmail、google工具条、以及gmark在线书签。。。邮箱没办法只好换一家了，反正也不常用。在线书签大家有什么值得推荐的？要方便，要中文。抽屉？ 一般的翻墙术都是基于浏览器的，个么还有什么办法用gtalk客户端吗？ 大猫: Google 被封零时解决方案，绑定 hosts 为 66.102.9.99 google.com ，杭州电信测试可用。不知gtalk能不能用，待测试。

  • 翻墙过六一 +3

    为迎接20年大庆，twitter、flickr、blogspot……之类但凡你想的出来的觉得可能会被封却居然至今还没被封的网站（居然包括hotmail，居然friendfeed还活着），今晚开始都已经封掉了。国内也纷纷进入华丽的“中国网站维护日”。 对于习惯翻墙的我来说，不构成什么障碍；只是好不容易找到的，刚想写文章向大家推荐的，用手机从短信/客户端发到digu再同步到twitter的方法就不能用了。其实用手机收发twitter的话方法很多，但很多时候手机上网信号不好，习惯用短信发，如今不能用了；以及发到twitter时同步到开心校内之类的方法没有了，浮云~~ （UPDATE 06-03：还想通过国内短信发送到twitter，或者同步到twitter的同时也同步到开心校内等地方的，可以通过 发送到嘀咕或做啥 >> 同步到巴布 >> 同步到twitter ） 下面照例提供翻墙工具介绍一篇，属于高级教程，功能比较强大的那种，看介绍还算靠谱，据说转载此文才能获得账号，我试试先。该工具是建立在win+firefox的基础上的，那些还在坚持习惯用ie的，拜托还是换了吧，已知的翻墙手法没几个能用在ie上的，除非有人直接给你proxy。 另外国内无法访问Tor（另一种翻墙术）官网的，请到这里。 此法已作废。。。 ———————————————-