维尼夜观萨格尔王捆绑凯撒证费尔马定理 @acme@qoto.org

昨天卖烧纸的地摊谈的都是几亿几十亿的生意，早上满地都是跨境转账的痕迹。行人怕踩到纷纷跳着走，就像在玩跳房子。

虚假的社会蛀虫：不上班在家躺平啃老，吃社会保障与福利，朝不保夕，惶惶不可终日。
真正的社会蛀虫:在机关单位上班，吃财政饭，花纳税人的钱，整天做的事情没有创造任何真实价值，照样有工资拿，还有各种补助等隐形福利，生活质量超过大部分打工人，旱涝保收。

https://cn.nytimes.com/world/20240402/china-online-disinformation-us-election/
托马斯和其他研究人员将这些新运动和一个与中国政府有关联的长期运营的账号网络联系起来，这个网络被称为“水军迷彩”。他们具体提到的几个账号以前用中文发布支持北京的内容，最近几个月才开始假装成使用英语发文的真正的美国人。
……
这些帖子包括劝诫“我们自己要强大，不要抹黑中国、制造谣言”，以及“how dare？”这样蹩脚的语句，而不是“how dare you？”此外还有迹象表明，该用户的网络浏览器设置的是简体中文。
其中一个账号在5月份似乎出现了失误，用中文回复了另一篇帖子。另一个账号主要用普通话发布内容，直到去年春天，该账号短暂沉寂，然后又以全英文内容重新出现。这些账号谴责美国立法者禁止中国公司字节跳动旗下广受欢迎的TikTok应用程序的努力，称其为以色列精心策划的一种“真正的威权主义”形式，也是拜登削弱中国的工具。
这些账号有时会放大或重复中国影响力活动“水军迷彩”的内容，该行动于2019年首次被发现，与中国公安部的一个部门有关。它曾经基本只中文发布内容来攻击香港的共产党批评者和抗议者。

Linux 上广泛使用的无损压缩软件包 xz-utils 被该项目的一位维护者秘密植入了后门，后门旨在绕过签名验证未经授权访问开放 SSH 端口的系统。存在后门的版本是 v5.6.0 和 v5.6.1，后门版本尚未进入 Linux 发行版的生产版本，因此影响范围有限，主要影响的是测试版本的 Debian 和 Red Hat 发行版，以及 Arch 和 openSUSE 等。攻击者被认为处心积虑，潜伏长达三年时间。使用中文拼音的攻击者 JiaT75 (Jia Tan) 于 2021 年创建了 GitHub 账号，之后积极参与了 xz-utils 的开发，获取信任之后成为了该项目的维护者之一。过去几个月，JiaT75 开始非常巧妙的悄悄加入恶意代码，“分阶段通过添加测试用例数据为掩盖放入了恶意代码，并在发布时在m4脚本的目录中添加了一些精妙的把恶意代码重新组装、解压缩的脚本，在库中添加了劫持某 OpenSSL 函数的功能，添加了一个 SSH 后门。”创建后门版本之后 JiaT75 还积极联络主要 Linux 发行版维护者，以该版本包含“很棒新特性”为由督促他们使用后门版本。

我是北洋政府……

今天出了個大新聞，一個 linux 上很重要的用於無損壓縮的軟件包被人裝了後門。後門做得很隱蔽，是個兩年來的主要維護者直接加入的代碼。用途似乎是無權限登入開放了 SSH 端口的機子。搞後門的這個人是兩年前加入維護者行列的，也許是通過社工手段。不清楚是不是一開始就在搞破壞。最後一個比較微妙的觀察，這個帳號的用戶名和顯示名是拼音名字。

以下是幾篇此事件的 writeup：
https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27

https://www.openwall.com/lists/oss-security/2024/03/29/4

https://boehs.org/node/everything-i-know-about-the-xz-backdoor?ref=upstract.com

很早以前，某外资厂商在鄙镇拿了一块地建厂，现在准备卖厂卖地。开价7000万，骨折价笋盘。就一个条件：境外付款。

有老板询价，问境内交易啥价，回：1.5亿。

外资出逃的心态可见一斑。

今天听播客讲到纳粹的flag consecration（希特勒在参加一年一度的纽伦堡党代会时会将沾有啤酒馆政变死者的血的旗帜与其他纳粹旗帜接触，是一种充满pagan风格的仪式），我就想到红领巾的那个grotesque myth，“由烈士鲜血染成”。然后我查了一下，虽然社会主义阵营国家都有红领巾这个东西，但是“由烈士鲜血染成”这个含义是中国特供的！Hmm不知道这个myth的起源是什么

达特茅斯学院(Dartmouth College)清史专家Pamela Kyle Crossley说，习近平反对把清朝描绘成一个征服帝国，因为这可能助长西藏和新疆等边疆地区的分裂主义情绪，并助长要求自治岛屿台湾正式独立的呼声。

Crossley说：“根据习近平的说法，中国历史上没有征服的经历。只有与渴望成为中国人的人民的愉快统一。”

——华尔街日报《习近平重写历史，清史编纂项目陷入困境 》

https://cn.wsj.com/articles/%E4%B9%A0%E8%BF%91%E5%B9%B3%E9%87%8D%E5%A1%91%E5%8E%86%E5%8F%B2-%E6%B8%85%E5%8F%B2%E7%BC%96%E7%BA%82%E9%A1%B9%E7%9B%AE%E9%99%B7%E5%85%A5%E5%9B%B0%E5%A2%83-593b8021

张泰苏的小道消息看起来挺准的啊
https://cn.wsj.com/articles/%E4%B9%A0%E8%BF%91%E5%B9%B3%E9%87%8D%E5%A1%91%E5%8E%86%E5%8F%B2-%E6%B8%85%E5%8F%B2%E7%BC%96%E7%BA%82%E9%A1%B9%E7%9B%AE%E9%99%B7%E5%85%A5%E5%9B%B0%E5%A2%83-593b8021
知情人士称，包括习近平支持的一位高级历史学家在内，党内多位审读者去年对《清史》书稿提出全面批评，称其过于偏离官方观点，并要求进行修改，使过往历史与习近平对未来的愿景能更加协调。
其中一名知情人士说，批评集中于政治问题，包括声称这份书稿“没有为人民说话”。
……
据熟悉《清史》项目的人士说，习近平一扫2012年他掌权之前盛行的那种相对宽容的思想氛围，这让历史学家们无所适从。
……
熟悉《清史》项目的人士称，审读者表示，书稿应强调清朝统治者统治了一个统一的多民族国家。……另一个批评意见集中在书稿中有关西方列强如何塑造了中国政治变革的描述。知情人士称，审读者表示，他们希望淡化西方对清朝政治改革的影响，同时强调外国帝国主义对中国社会的负面影响。
……
根据《华尔街日报》的一项统计，参与该项目的十多位资深历史学家已经去世，比如戴逸于今年1月底去世，终年97岁，另有几十位参与项目的历史学家已年过80。知情人士表示，国家清史编纂委员会现在必须决定是否引入新的学者以及有多少内容需要重写。