离职才是人之初🎐🎐🎐🎐🎐🎐🎐🎐🎐🎐🎐🎐 @kori@qoto.org

我家人分手几年的前任还在持续不断发信息骚扰她，并且此人有趁家里没人联系物业开锁直接进屋的前科，刚刚它发信息说给我们准备了惊喜，我才帮我妈拉黑它的号码。目前准备安屋内外的监控，如果此人再上门骚扰直接报警。主要是比较怕它做出什么过激行为，请问下香油们如何应对这种情况
@board

之前看到一个手术缝合神经的视频，只需要缝合外面不需要一根根搭神经(也搭不了)。有人问神经束那要是里面神经搭错怎么办，然后有人科普说大脑会自适应的，还在想好像看到过类似的介绍，就在底下看到了这个图👇

对门爷叔2022年10月在拼多多直播间花3000多块给老婆买了个折叠屏手机，莫名收到一支唇膏，因为清零防疫，两个多礼拜后发往退货地保定的快递才又恢复正常，商家借口订单异常、拼多多关闭了退款通道一直拖延，爷叔又是给拼多多客服专员打电话、又是网上联系，折腾到12月底，双方一直踢球，傻逼商家说我们可以退款但是拼多多关了通道你和平台联系，傻逼拼多多客服看到和商家的聊天记录说订单异常了你们自己和商家协商，翻来覆去车轱辘话。期间我帮爷叔接过专员电话，过了几天我阳了。后来爷叔说，他打算起诉了，定居国外的女儿帮他写好了诉状。2023年3月左右第一次审理，当时我被威尔仕套路了，两位诈骗受害人进行了维权经验交流。过了几天爷叔说，被告没来，缺席审判，但是要在当地刊登公告（是执行公告还是找人），要他出公告费300块，时间不短，好像是三个月。又过了挺长一段时间，好像是2023年10月，爷叔说法官把案子转给经侦大队了，看公安能不能按诈骗立案调查。过了个把礼拜，说不行，拼多多注册在长宁，长宁诈骗立案门槛是5万。前阵子帮他打印各种与商家、拼多多客服的聊天记录、收货记录等等证据，说准备再次起诉，战友建议把拼多多作为第二被告。今天又打印了营业执照之类的证据。交给他的时候，他说问了律师，拼多多是长宁很重要的税源，赢面很小，且这个标的小，请律师也不划算。爷叔已经被折腾累了，已经一年零三个月了，一分钱没要回来，还搭了公告费各种打印费，骗子改了另外的店名，拼多多删掉了官方客服和爷叔的聊天记录。

爷叔说这家店日常卖箱包，当天开直播说是有少量海关没收的手机，看着便宜，他才买的。没在正规平台买、没有辨别能力当然是老年消费者自己防范意识不够，但谁会想到一个冠名春晚的平台竟然遍地骗子。拼多多就是一个假货诈骗平台，骗子们掠夺判断力不足的群体的钱，再供养他们。垃圾！

太长不看PSA：大家务必确认自己的实例已经更新到最新版本！⚠️

最新版本号（满足其一即可）：4.3.1+, 4.2.5, 4.1.13, 4.0.13, 3.5.17

刚才好奇看了一下Mastodon这周声势浩大推送的安全补丁到底是啥，结果吓了一跳。这个漏洞利用起来没有什么难度，任何恶意实例都可以通过构造ActivityPub的内容，利用一个跳转机制来用将一个真实的嘟文id和任意恶意内容打包返回并被接受（impersonation）。

用人话说，如果你所在的实例没有修复这个漏洞。你看见的跨站嘟文（特别是公轴上的）不光可能是伪造的，而且会顶着一个真实存在的（你信任的）账号。

这个漏洞从长毛象诞生就存在，直到这周被修复。

长毛象的特色就是它的去中心性，因此任何针对跨实例交流可信度的攻击都是致命的。也难怪这次漏洞补丁官方提前了好几天预告，且在发布当天（2/1）email、时间轴轮番轰炸站长。

可是我刚才看了一下，还有相当多的实例没有更新（见图）。官方会在2月15日放出漏洞的详细信息，届时没打补丁的实例很有可能被伪造信息淹没。所以还是想提醒大家一下，打扰了！

@board