维尼夜观萨格尔王捆绑凯撒证费尔马定理 @acme@qoto.org

Linux 上广泛使用的无损压缩软件包 xz-utils 被该项目的一位维护者秘密植入了后门，后门旨在绕过签名验证未经授权访问开放 SSH 端口的系统。存在后门的版本是 v5.6.0 和 v5.6.1，后门版本尚未进入 Linux 发行版的生产版本，因此影响范围有限，主要影响的是测试版本的 Debian 和 Red Hat 发行版，以及 Arch 和 openSUSE 等。攻击者被认为处心积虑，潜伏长达三年时间。使用中文拼音的攻击者 JiaT75 (Jia Tan) 于 2021 年创建了 GitHub 账号，之后积极参与了 xz-utils 的开发，获取信任之后成为了该项目的维护者之一。过去几个月，JiaT75 开始非常巧妙的悄悄加入恶意代码，“分阶段通过添加测试用例数据为掩盖放入了恶意代码，并在发布时在m4脚本的目录中添加了一些精妙的把恶意代码重新组装、解压缩的脚本，在库中添加了劫持某 OpenSSL 函数的功能，添加了一个 SSH 后门。”创建后门版本之后 JiaT75 还积极联络主要 Linux 发行版维护者，以该版本包含“很棒新特性”为由督促他们使用后门版本。

我是北洋政府……

今天出了個大新聞，一個 linux 上很重要的用於無損壓縮的軟件包被人裝了後門。後門做得很隱蔽，是個兩年來的主要維護者直接加入的代碼。用途似乎是無權限登入開放了 SSH 端口的機子。搞後門的這個人是兩年前加入維護者行列的，也許是通過社工手段。不清楚是不是一開始就在搞破壞。最後一個比較微妙的觀察，這個帳號的用戶名和顯示名是拼音名字。

以下是幾篇此事件的 writeup：
https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27

https://www.openwall.com/lists/oss-security/2024/03/29/4

https://boehs.org/node/everything-i-know-about-the-xz-backdoor?ref=upstract.com

很早以前，某外资厂商在鄙镇拿了一块地建厂，现在准备卖厂卖地。开价7000万，骨折价笋盘。就一个条件：境外付款。

有老板询价，问境内交易啥价，回：1.5亿。

外资出逃的心态可见一斑。

今天听播客讲到纳粹的flag consecration（希特勒在参加一年一度的纽伦堡党代会时会将沾有啤酒馆政变死者的血的旗帜与其他纳粹旗帜接触，是一种充满pagan风格的仪式），我就想到红领巾的那个grotesque myth，“由烈士鲜血染成”。然后我查了一下，虽然社会主义阵营国家都有红领巾这个东西，但是“由烈士鲜血染成”这个含义是中国特供的！Hmm不知道这个myth的起源是什么

达特茅斯学院(Dartmouth College)清史专家Pamela Kyle Crossley说，习近平反对把清朝描绘成一个征服帝国，因为这可能助长西藏和新疆等边疆地区的分裂主义情绪，并助长要求自治岛屿台湾正式独立的呼声。

Crossley说：“根据习近平的说法，中国历史上没有征服的经历。只有与渴望成为中国人的人民的愉快统一。”

——华尔街日报《习近平重写历史，清史编纂项目陷入困境 》

https://cn.wsj.com/articles/%E4%B9%A0%E8%BF%91%E5%B9%B3%E9%87%8D%E5%A1%91%E5%8E%86%E5%8F%B2-%E6%B8%85%E5%8F%B2%E7%BC%96%E7%BA%82%E9%A1%B9%E7%9B%AE%E9%99%B7%E5%85%A5%E5%9B%B0%E5%A2%83-593b8021

张泰苏的小道消息看起来挺准的啊
https://cn.wsj.com/articles/%E4%B9%A0%E8%BF%91%E5%B9%B3%E9%87%8D%E5%A1%91%E5%8E%86%E5%8F%B2-%E6%B8%85%E5%8F%B2%E7%BC%96%E7%BA%82%E9%A1%B9%E7%9B%AE%E9%99%B7%E5%85%A5%E5%9B%B0%E5%A2%83-593b8021
知情人士称，包括习近平支持的一位高级历史学家在内，党内多位审读者去年对《清史》书稿提出全面批评，称其过于偏离官方观点，并要求进行修改，使过往历史与习近平对未来的愿景能更加协调。
其中一名知情人士说，批评集中于政治问题，包括声称这份书稿“没有为人民说话”。
……
据熟悉《清史》项目的人士说，习近平一扫2012年他掌权之前盛行的那种相对宽容的思想氛围，这让历史学家们无所适从。
……
熟悉《清史》项目的人士称，审读者表示，书稿应强调清朝统治者统治了一个统一的多民族国家。……另一个批评意见集中在书稿中有关西方列强如何塑造了中国政治变革的描述。知情人士称，审读者表示，他们希望淡化西方对清朝政治改革的影响，同时强调外国帝国主义对中国社会的负面影响。
……
根据《华尔街日报》的一项统计，参与该项目的十多位资深历史学家已经去世，比如戴逸于今年1月底去世，终年97岁，另有几十位参与项目的历史学家已年过80。知情人士表示，国家清史编纂委员会现在必须决定是否引入新的学者以及有多少内容需要重写。

【本日乐子人视角】在ISIS已经认领并且放出一手视频证据的情况下，俄罗斯还是一口咬定乌克兰，其实恰恰说明普京是真没辄了。因为按照老毛子日常操性，下一步本应是加紧迫害境内穆斯林（以前没少干这种事）。但是今时不同往日，国力已经全耗在乌克兰了。你现在去塔吉克或者车臣虽远必诛一个试试？甚至增兵叙利亚（这还真可以说是顺理成章的）也做不到啊。所以不管多扯淡，都必须得扯上乌克兰。就好比穷得只剩下一条内裤，那当然是要论证任何场合穿这条内裤出席都是合适的，合不合适也得这么说不然咋办？光着？从乐子人的角度说，看俄爹接着怎么编（以及黄俄怎么接），实在是太好玩了。虽然现实世界很荒谬、很邪恶也很滑稽，但是像这种同时具备十足的荒谬性、邪恶性和滑稽性的活剧，也是不多见的。

看到有俄网友嘲讽俄反恐特种部队ОМОН：你在街上游行，都不需要反对谁，这帮家伙五秒钟内能从你想不到的地方冲出来把你抓走；但你拿着AK在剧场扫射杀人，他们会在你离开现场一个小时以后才出现。
完了评论区还有人补了一句：之后抓几个塔吉克人。

临终入党 这一台传统节目 是不是抄袭的 临终受洗

今天男同告诉我说他的grindr账号被封了！我说噢天呐怎会如此，他说说来话长，首先某天他在火车上，把一个坐在他预约座位上的德国佬赶走了，三分钟后他打开grindr，发现一位兄弟正是他刚刚赶走的那个人
（我：这尼玛是什么恋爱喜剧的开场……）
他们后来约会几次，但他感觉对方给人的感觉怪怪的，后来他回去看他的德国前男友，前男友告诉他这人是个政客！因为非常右翼以及把默克尔比作希特勒而出名！于是后来这个政客再给他发消息的时候，他回复说“我对纳粹没有兴趣”
于是对方把他举报了，他账户被封了
我：哇哦
他：所以我现在手里有德国leading politician的裸照
我：哇哦……？！？！！！？？！！

在北京某知名饭店里，存在一些看起来就是普通中国人面孔的服务员，她们工作认真，没人偷摸玩手机或者闲聊，但如果你跟她们说话，就会发现，她们有可能不理解你的问题，还要强行给你一些回应。比如你问是不是二维码点单，她们可能二话不说给你倒了杯茶。
并且，一旦你对她们说话，很快就会有领班过来解围，解决你的问题。
不用怀疑，她们真是朝鲜人。

看到一个七字党 名字叫
恶役千金习明泽

@valin 对。我对反家暴这个问题尤其敏感，因为我硕士毕业论文写的就是这个话题。当时就发现，没有配套的其他法律法规和设施人员，反家暴法根本无法落地。后来执业了办过一个离婚案，我代理女方，当时帮女方申请过一次人身禁止令，是因为男方带人去老家抢孩子。女方那边证据非常非常充分，派出所给出了书面证明，还有现场的录音录像，什么都有。后来禁止令确实申请下来了，我知道不能禁止父亲见孩子，所以申请让男方不得靠近岳父母（孩子在外公外婆家，男方和女方都在深圳）。然后男方就去复议，当然他也有权复议，结果复议的时候就是给予男方口头批评然后把禁止令撤销了。。。我他妈整个大无语。从此我真的就，再看到相关新闻，什么人民法院今年签发多少多少人身保护令之类的，我都想一口痰啐到屏幕上。

回国小小震撼。
因为航班延误几个小时，导致回去的时候绝大部份工作人员都下班了。换外币的地方和办电话卡的地方也都关了。唯一一张国内卡因为父母并没有给我续费也停机了。机场的WiFi必须用+86手机接验证码才能用。要么就换地方去取号。但是太晚了，都进不去了。于是就找人要热点，没有一个人愿意给我，甚至不理解我的情况。最后找到一个洋大人才稍微连上网，买了地铁票。
最后回住的地方，被保安拦了下来。保安让我打电话叫朋友确认身份。我说才从日本回来，打不了电话。他觉得全中国人民都能享受电话和网络，我这种情况是闻所未闻。我说你可以给我开个热点，他似乎也不太理解，而是说那么多WiFi为什么连不上。原来他是用了著名软件万能钥匙，而他认为所有中国人都用这个软件。
就这样越谈越烦，他最后说「我寻思你是间谍」，然后就要报警。我说您报，说不定可以挣五十万。就这样，回国的第一天，我就被曾经居住过十多年地方的人当作外国间谍处理了。