观萨格尔王捆绑恺撒证维尼蜜多心经 @acme@qoto.org

昨天卖烧纸的地摊谈的都是几亿几十亿的生意，早上满地都是跨境转账的痕迹。行人怕踩到纷纷跳着走，就像在玩跳房子。

虚假的社会蛀虫：不上班在家躺平啃老，吃社会保障与福利，朝不保夕，惶惶不可终日。
真正的社会蛀虫:在机关单位上班，吃财政饭，花纳税人的钱，整天做的事情没有创造任何真实价值，照样有工资拿，还有各种补助等隐形福利，生活质量超过大部分打工人，旱涝保收。

https://cn.nytimes.com/world/20240402/china-online-disinformation-us-election/
托马斯和其他研究人员将这些新运动和一个与中国政府有关联的长期运营的账号网络联系起来，这个网络被称为“水军迷彩”。他们具体提到的几个账号以前用中文发布支持北京的内容，最近几个月才开始假装成使用英语发文的真正的美国人。
……
这些帖子包括劝诫“我们自己要强大，不要抹黑中国、制造谣言”，以及“how dare？”这样蹩脚的语句，而不是“how dare you？”此外还有迹象表明，该用户的网络浏览器设置的是简体中文。
其中一个账号在5月份似乎出现了失误，用中文回复了另一篇帖子。另一个账号主要用普通话发布内容，直到去年春天，该账号短暂沉寂，然后又以全英文内容重新出现。这些账号谴责美国立法者禁止中国公司字节跳动旗下广受欢迎的TikTok应用程序的努力，称其为以色列精心策划的一种“真正的威权主义”形式，也是拜登削弱中国的工具。
这些账号有时会放大或重复中国影响力活动“水军迷彩”的内容，该行动于2019年首次被发现，与中国公安部的一个部门有关。它曾经基本只中文发布内容来攻击香港的共产党批评者和抗议者。

Linux 上广泛使用的无损压缩软件包 xz-utils 被该项目的一位维护者秘密植入了后门，后门旨在绕过签名验证未经授权访问开放 SSH 端口的系统。存在后门的版本是 v5.6.0 和 v5.6.1，后门版本尚未进入 Linux 发行版的生产版本，因此影响范围有限，主要影响的是测试版本的 Debian 和 Red Hat 发行版，以及 Arch 和 openSUSE 等。攻击者被认为处心积虑，潜伏长达三年时间。使用中文拼音的攻击者 JiaT75 (Jia Tan) 于 2021 年创建了 GitHub 账号，之后积极参与了 xz-utils 的开发，获取信任之后成为了该项目的维护者之一。过去几个月，JiaT75 开始非常巧妙的悄悄加入恶意代码，“分阶段通过添加测试用例数据为掩盖放入了恶意代码，并在发布时在m4脚本的目录中添加了一些精妙的把恶意代码重新组装、解压缩的脚本，在库中添加了劫持某 OpenSSL 函数的功能，添加了一个 SSH 后门。”创建后门版本之后 JiaT75 还积极联络主要 Linux 发行版维护者，以该版本包含“很棒新特性”为由督促他们使用后门版本。

我是北洋政府……

今天出了個大新聞，一個 linux 上很重要的用於無損壓縮的軟件包被人裝了後門。後門做得很隱蔽，是個兩年來的主要維護者直接加入的代碼。用途似乎是無權限登入開放了 SSH 端口的機子。搞後門的這個人是兩年前加入維護者行列的，也許是通過社工手段。不清楚是不是一開始就在搞破壞。最後一個比較微妙的觀察，這個帳號的用戶名和顯示名是拼音名字。

以下是幾篇此事件的 writeup：
https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27

https://www.openwall.com/lists/oss-security/2024/03/29/4

https://boehs.org/node/everything-i-know-about-the-xz-backdoor?ref=upstract.com

很早以前，某外资厂商在鄙镇拿了一块地建厂，现在准备卖厂卖地。开价7000万，骨折价笋盘。就一个条件：境外付款。

有老板询价，问境内交易啥价，回：1.5亿。

外资出逃的心态可见一斑。

今天听播客讲到纳粹的flag consecration（希特勒在参加一年一度的纽伦堡党代会时会将沾有啤酒馆政变死者的血的旗帜与其他纳粹旗帜接触，是一种充满pagan风格的仪式），我就想到红领巾的那个grotesque myth，“由烈士鲜血染成”。然后我查了一下，虽然社会主义阵营国家都有红领巾这个东西，但是“由烈士鲜血染成”这个含义是中国特供的！Hmm不知道这个myth的起源是什么

张泰苏的小道消息看起来挺准的啊
https://cn.wsj.com/articles/%E4%B9%A0%E8%BF%91%E5%B9%B3%E9%87%8D%E5%A1%91%E5%8E%86%E5%8F%B2-%E6%B8%85%E5%8F%B2%E7%BC%96%E7%BA%82%E9%A1%B9%E7%9B%AE%E9%99%B7%E5%85%A5%E5%9B%B0%E5%A2%83-593b8021
知情人士称，包括习近平支持的一位高级历史学家在内，党内多位审读者去年对《清史》书稿提出全面批评，称其过于偏离官方观点，并要求进行修改，使过往历史与习近平对未来的愿景能更加协调。
其中一名知情人士说，批评集中于政治问题，包括声称这份书稿“没有为人民说话”。
……
据熟悉《清史》项目的人士说，习近平一扫2012年他掌权之前盛行的那种相对宽容的思想氛围，这让历史学家们无所适从。
……
熟悉《清史》项目的人士称，审读者表示，书稿应强调清朝统治者统治了一个统一的多民族国家。……另一个批评意见集中在书稿中有关西方列强如何塑造了中国政治变革的描述。知情人士称，审读者表示，他们希望淡化西方对清朝政治改革的影响，同时强调外国帝国主义对中国社会的负面影响。
……
根据《华尔街日报》的一项统计，参与该项目的十多位资深历史学家已经去世，比如戴逸于今年1月底去世，终年97岁，另有几十位参与项目的历史学家已年过80。知情人士表示，国家清史编纂委员会现在必须决定是否引入新的学者以及有多少内容需要重写。

【本日乐子人视角】在ISIS已经认领并且放出一手视频证据的情况下，俄罗斯还是一口咬定乌克兰，其实恰恰说明普京是真没辄了。因为按照老毛子日常操性，下一步本应是加紧迫害境内穆斯林（以前没少干这种事）。但是今时不同往日，国力已经全耗在乌克兰了。你现在去塔吉克或者车臣虽远必诛一个试试？甚至增兵叙利亚（这还真可以说是顺理成章的）也做不到啊。所以不管多扯淡，都必须得扯上乌克兰。就好比穷得只剩下一条内裤，那当然是要论证任何场合穿这条内裤出席都是合适的，合不合适也得这么说不然咋办？光着？从乐子人的角度说，看俄爹接着怎么编（以及黄俄怎么接），实在是太好玩了。虽然现实世界很荒谬、很邪恶也很滑稽，但是像这种同时具备十足的荒谬性、邪恶性和滑稽性的活剧，也是不多见的。

看到有俄网友嘲讽俄反恐特种部队ОМОН：你在街上游行，都不需要反对谁，这帮家伙五秒钟内能从你想不到的地方冲出来把你抓走；但你拿着AK在剧场扫射杀人，他们会在你离开现场一个小时以后才出现。
完了评论区还有人补了一句：之后抓几个塔吉克人。

临终入党 这一台传统节目 是不是抄袭的 临终受洗

今天男同告诉我说他的grindr账号被封了！我说噢天呐怎会如此，他说说来话长，首先某天他在火车上，把一个坐在他预约座位上的德国佬赶走了，三分钟后他打开grindr，发现一位兄弟正是他刚刚赶走的那个人
（我：这尼玛是什么恋爱喜剧的开场……）
他们后来约会几次，但他感觉对方给人的感觉怪怪的，后来他回去看他的德国前男友，前男友告诉他这人是个政客！因为非常右翼以及把默克尔比作希特勒而出名！于是后来这个政客再给他发消息的时候，他回复说“我对纳粹没有兴趣”
于是对方把他举报了，他账户被封了
我：哇哦
他：所以我现在手里有德国leading politician的裸照
我：哇哦……？！？！！！？？！！

在北京某知名饭店里，存在一些看起来就是普通中国人面孔的服务员，她们工作认真，没人偷摸玩手机或者闲聊，但如果你跟她们说话，就会发现，她们有可能不理解你的问题，还要强行给你一些回应。比如你问是不是二维码点单，她们可能二话不说给你倒了杯茶。
并且，一旦你对她们说话，很快就会有领班过来解围，解决你的问题。
不用怀疑，她们真是朝鲜人。