admin @[email protected]

【Security Notice】
"Forkbomb" vulnerability was found and fixed in Misskey v12.119.1.
Forkbombと呼ばれる脆弱性が発見され、v12.119.1で修正されています。

Each instance administrator must update Misskey and block the next instances.
インスタンス管理者はMisskeyをアップデートし、インスタンスブロック設定で次のインスタンスを追加してください。

activitypub-troll.cf misskey-forkbomb.cf repl.co

If you want an app that allows you to quickly post photos on the fediverse, we suggest you to use @fediphoto_lineage

F-Droid: https://f-droid.org/packages/com.fediphoto.lineage/
#FediPhoto

反正还剩一个月，记了再说。
带双斜杠的是友站或联邦事件，非县内事务。
#草莓县志 #中文联邦宇宙纪事 #长毛象历史

//2月8日，NS中文站暂停自由注册
//2月9日，呜站加强访问限制
//2月10日，呜站关闭注册通道，改为邀请制
2月18日，#第一届小胖手大赏
2月23日，开启用户邀请注册功能

3月1日，草莓县嘟文生产量超过1.5M
4月28日，因微博开始无差别公开用户IP属地，而豆瓣要求用国内手机号进行身份验证，草莓县迎来一波移民潮。
5月1日，县长宣布即日起收紧注册批准门槛，未按要求答题或未阅读站规就注册的申请会被拒绝。
5月2日，县长表示后台接收举报数量激增，再次重申本站《敏感内容相关细则》。只要做好CW标记，发布成人内容是允许的。
5月6日，服务器扩容迁移。草莓县民从此可算是赛博芬兰人。
//5月9日，呜站站长重申实例有言论自由
5月13日，里程碑时刻：县民人口突破两万。
5月17日，反对仇视同性恋、双性恋与变性者国际日，草莓县的发嘟按钮换成了彩虹色，站名也加上了彩虹旗。
5月27日，升级至v3.5.3版。
6月6日，里程碑时刻：草莓县嘟文生产总量超过2M。

//6月9日，一批中文实例遭遇dns污染。
//10月20日，又一波针对联邦的dns污染，部分实例启用新的镜像站。

8月5日，《华尔街日报》发布了有关长毛象中文用户的报道
8月15日，更新了免翻墙备用镜像站线路。
8月17日，草莓县更新县法，社区规则/服务条款变动。

10月19日，县立日三周年当天，镜像站 "cmx-im.work"被dns污染。

//11月5日，马斯克收购推特后的新政策使得一些推特用户移居长毛象。
11月7日，里程碑时刻：草莓县嘟文生产总量超过3M。
11月9日，里程碑时刻：草莓县人口达三万。
11月19日，升级到 Mastodon v3.5.5
11月21日，再次更新县法，补充服务条款：“请不要发布种族主义、性别主义、同性恋恐惧以及跨性别恐惧言论，相关嘟文将做删除处理。”同时设置一条用户封禁条件。
11月27日，升级到 Mastodon v4.0.2
11月29日，服务器升级配置，上调了嘟文图片与视频上传大小限制。

12月1日，草莓县暂停接收新移民。截止至关闭注册前，县民人口约三万三千。
12月2日，镜像站“cmx.dyn.ch”被锁。嘟文字数上限调整为1124.

已屏蔽 activitypub-troll.cf 实例。

原因：恶意实例。

他站发出的安全提示：
https://fedibird.com/@yustier/109448938246497764

相关 issue：https://github.com/mastodon/mastodon/issues/21977

存档：https://web.archive.org/web/20221203102130/https://activitypub-troll.cf/

#实例管理

为什么说女人不适合怀孕？就像女裁判不适合吹比赛、女司机不适合开车、女领导不适合当官一样，女人不适合怀孕。理由非常充分，众所周知：第一，女裁判们在世界杯上吹比赛，出现了一些争议判罚、误判和难以控制场上冲突的情况，可见，女裁判技术不行，才搞出来这么多问题，因此不适合吹比赛；第二，女司机们在公路上变道、慢行、刮擦、追尾，可见，女司机技术不行，才搞出来这么多问题，因此不适合开车……以此类推，女人们在医院难产、剖腹产、流产、宫外孕甚至产后大出血，可见，女人在生孩子这个事儿上技术不行，所以不适合怀孕。反观我们男人，其实在比赛中错判漏判、控制不住场面的男司机非常多，其实在马路上乱开瞎开、违章、出车祸的男司机非常多，但是，在生孩子这个事儿上，你会发现从来没有一个男人会难产、流产、宫外孕，可见男人在生孩子这事儿上的技术甚至比当裁判、当司机的技术还要强！综上所述，女人不适合生孩子，女人生孩子的水平和技术都不行；而我们男人，就像我们最适合当裁判、最适合开车、最适合当领导一样，我们男人也是最适合生孩子的。

@xiaolaji

> 我想请问一下如果是在wxw.moe里面仅自己可见的博文管理员也能看到吗?

如图一。
Mastodon 默认情况是管理员在管理界面只能看见用户 public、unlisted 可见度的嘟文。
但 wxw.moe 修改为对于用户 fghrsh 通过管理界面可以查看用户所有嘟文，无论什么可见度。

> 我自己在这个实例上的的个人隐私，如果遇到公权力机构查询这种实例会不会把我的信息交出去呢？

对于国家而言，有没有这个修改其实不是那么重要。
毕竟你的嘟文全都存在数据库中，数据库一拉什么都有了。

wxw.moe 这个修改主要是大大降低管理员查看用户隐私嘟文（follow-only、direct）的难度。
以前有数据库访问权限的实例管理者虽然也可以查看用户隐私嘟文，但需要自己手写SQL查数据库。
有了这修改之后，直接Web界面就可以查看了，方便太多了。

> 如果我在私信里面发送我自己的私密图片管理员这样不是也能看到吗？？？？

确实是这样的，Mastodon 私信没有端对端加密。
也正因为如此，当你将嘟文可见度切到 Direct 时，文本框上方会出现一个提示（图二），提示你 Mastodon 的消息并没有加密，不要通过 Mastodon 分享敏度信息。

长毛象安全小tips

1. 与互联网上的大多数其他网站一样，任何长毛象实例的管理员都可以看到用户的注册电子邮件地址，在某些情况下甚至可以看到用户的私信内容（私信不是端到端加密的）、设备信息、家庭IP地址等等。选择一个值得信赖的实例和运营商是很重要的。

2. Fediverse是一个开放的网络，长毛象的设计初衷也并不是为了私密交流或抵抗审查，发布任何贴文时都应做好被全世界看到并且永远无法从互联网上被删除的准备。诸如锁嘟、“不得转出毛象”、调整可见度等措施并不能真正提高安全性。用户应该做好自己的身份隔离，如果有必要，可以启用自动删除历史嘟文功能。

3. 要求管理员封禁“疑似网警”的账号并不能降低任何风险。即使真的是网络警察，它们也可以在任何实例注册其他账户，继续它们的监视行为。管理员在没有可靠依据的情况下封禁一个账户是有争议的。与其举报对方，不如好好利用屏蔽功能。

4. 不要使用中国境内的邮件服务商（qq、新浪、163等）注册，以免这些服务商扫描邮件内容，识别长毛象的系统通知邮件，将用户名与真实身份联系起来。建议使用可靠的电子邮件服务商，包括 https://proton.me, https://tuta.com, https://mailbox.org, https://addy.io 等。请确保你能够定期登录检查你的电子邮件，这样你就不会错过重要的电子邮件通知。

5. 尽管大多数网站管理员尽力保证他们的用户安全，但大多数Fediverse实例是由个人或小团体经营的，他们没有能力抵御国家级的网络攻击。即使是像谷歌和Meta这样的技术巨头，也不能100%抵御国家级的攻击。

#长毛象中文使用指南 #安全 #网络安全

第一个举起白纸的是女人，现场也有很多女人在抗争。女人从来不缺少血性，我们需要的是记住她们，不能让她们在男权叙事中被消失。

很奇怪为什么会有顺从和跑路的二元论，明明历史书里就有不少有条件跑但依然留在这片土地的人物。

我曾经遇到过不止一位倾向酷儿理论的顺性别人士在我出柜跨性别的情景下给我反复科普酷儿概念，他们不约而同地指出：性别形象是刻板形象，任何人都有男女两种特质的倾向，任何特质都是人共有的特质，不要让性别定义你。
“性别只是刻板印象”，“男孩可以像女孩，女孩可以像男孩”，甚至更激烈一些的表态，“无论是跨男还是跨女都是厌女”，而这最后一条往往成为了至少我个人出柜时会更谨慎表达自己是“性少数”或类“酷儿”身份而非直接指出自己是跨性别的原因。
“当我与你相处的时候，我与之相处的不是你的性别，而是你的灵魂。”这一句话非常理想主义，非常人文关怀，但在真实相处中，真正能做到它的人是寥寥无几的。但即便能做到，在这些前提下，也请容我以跨性别的视角去解释一下，为什么我们仍要强调自身的性别认知，就跨性别的议题发言：

首先，跨性别与顺性别一样，是一种天然本能。但与顺性别所不同的是，跨性别无法被轻易地接纳或理解，真实的自我不被承认、看到、理解，无法靠自身体貌特征轻而易举地传达，甚至也会自我质疑自身存在的真实性，会有严重抽离感的性别焦虑。
跨性别者的内心冲突是很严重的，无论是频繁的自我抽离体验，还是频繁的性别焦虑问题，这些斗争都让跨性别者难以找到一个内外平衡点。当他们迫切需要向自我/向外界证明自己是一位男/女性时，而最自然而然能直接辅佐这一体验成立的：就是让自身表现出刻板印象中的对应特征。
就像被诟病为“婉拒铁T”的跨男，或者“比顺女更女人”的跨女，这些被批判为在固化性别刻板印象的，也正是跨性别者急于被人承认与看到的个人性别认知。跨性别对某些刻板印象的执着表现，正是把急需获得认同的性别认知投射在被外界承认认可了的社会层面上。
就如同猜谜游戏要描述苹果，描述大概率会地往“红色”“光滑”“汁水饱满”的方向靠，即便并非只有苹果才能表现出以上性状。绝大多数跨性别者在早期觉醒时恐怕都很难绕开对各种刻板印象的表现。

所以如果进一步地解构掉刻板印象来看，跨性别的性别认同究竟是一种什么体验？
自己作为跨男，最初体现在小时候的例子：会自发跟男同学一起玩玩具枪，哪怕更喜欢毛绒玩具，也会在刚开始有性别概念后，就自发感觉在女孩前面是另一个性别，天然地接受了作为男性在女性面前要保持风度尊重女性的至少性质不坏的那部分社会教化。在接收影视传媒作品的时候，无论主角性别是什么自己都会主动代入男性角色，在过家家游戏中也会自发扮演男性角色，即便男女角色的游戏分工是一样甚至与传统类型倒错的。
这一切顺应性别的举止从来不是出于对社会规培下的某些刻板印象特质的认同，而是出于自发趋近的对自身属于某一特定生理性别集体的认同（再一次声明，同顺性别一样，跨性别是一种本能）。如果平行时空下社会对女性的规培像刻板印象中的男性（留平头，穿长裤），对男性的规培像刻板印象中的女性（扎辫子，穿裙子），跨男和跨女仍然会表现出对应时空下性别刻板印象的形象特点，即跨男穿裙子，跨女留平头。因为跨性别本身的性别认同只与生理性别相关，这是跨性别群体的本能。

所以在此基础上，理解了让跨性别有归属感的是性别本身，而非社会层面的社会化男性或社会化女性，就可以从“酷儿理论”上来说，取缔掉所有性别的刻板偏见的表达，每个人都可以成为自身希望成为的模样。
理想很丰满，现实很骨感，这个所谓支持每个人成为自身希望的模样，就是以一个非常和善的表达迫使每个人遵守自己的指派性别，让跨性别成为一个架空的概念，何况当下社会根本做不到不分性别只看为人地对人一视同仁，这一点跨性别者的体会一定比任何人都明显。
之前tl轴上刷到过一篇反跨人士的发言，这位象友举了一个例子（对方似乎已经删除了这一条toot），说聚会上的跨性别是一个举止比较女性化缩在角落不说话的寸头高大男人，外表是甚至没有做出过任何努力的程度，看起来是被叫错性别也不会生气的好人，让人怀疑是性别认知障碍还是单纯社交障碍。
但这正是绝大多数跨性别者的现状，这也是为什么跨性别者的社交障碍会容易严重的原因：在真实的生活处境中，当我们对外表达时，即便我们能忽略自身的形象声音等外在条件，也难以轻松应对在这个对跨性别知之甚少甚至态度不甚乐观的社会中来自他人的社交反馈，无论出柜与否，这种按性别区分对待的体验都是十分明显的，当跨性别者认为自己在现实生活中只是以个人的身份在表达时，实际上在绝大多数人眼里看来都是一个性别为男性或女性的人在或主观或客观地在表达。就像这位象友表达出来的一样，这是跨性别者常共有的体验。 https://alive.bar/@FreeTheSinner/109306394173467770
再来，我们不是所有人都是所谓“天赋党”（也不是所有人都有那个环境条件和勇气支持自己出柜），生理性别给人赋予生理特性，长不高身型纤细的跨男，高大而轮廓方正的跨女，在这个接受度不友好的社会环境里，按什么样的审美打扮自己不算怪异？“铁T”？“伪娘”？不是每个人都有或先天或后天的条件在外在改变自己，这也是构成跨性别者不得不面对的焦虑来源之一，如果能真正拿掉“刻板印象”让每个人跳出模版地自由生长，相信跨性别者会比任何人都期待这样的世界存在。

《绿皮书》中的雪利博士说到：如果我既不够黑人，又不够白人，既不够男人，又不够女人，告诉我，我是谁。作为跨性别者的自己对这一段震撼的问答非常感同身受。在性别酷儿或顺性别眼中这个也许并不重要的“我是谁”的问题，对跨性别者而言正是一个重要到无法忽视的注定难关。
即便不表现出刻板印象从而让自身得到个体与集体性别认可，我们也需要被承认是某一个具体的性别群体，以这一性别而生活。什么时候当社会意识能做到对跨性别者自我认知的性别上真正认可肯定与一视同仁，什么时候跨儿的人权才算开始被真正地保障。
至少在跨性别者的处境、权益、困境得到真正的关注、重视和解决前，请不要以“厌女”的议题简单盖棺定论跨性别的性质，将同样急需解决的真实存在的跨性别困境扼杀在摇篮里。

推荐一个匿名电子邮件服务: http://mail2tor.com
tor地址: http://mail2torjgmxgexntbrmhvgluavhj7ouul5yar6ylbvjkxwqf6ixkwyd.onion
这是一个只支持tor使用的匿名邮箱, 注册的邮箱都是[email protected]的形式, 不需要任何个人信息, 感觉用于注册一些网站或者需要收发匿名邮件时挺好用的

RT @[email protected]
你还记不记得 #武汉天街？#厕所自由 离跨性别有多远？

https://twitter.com/CitizensDailyCN/status/1593655298199523329

手把手教你如何一步步开启 Secure Boot
https://blog.bgme.me/posts/how-to-enable-secure-boot-step-by-step/

启用全盘加密对于移动设备（手机、笔记本）的必要性无须多言，就算防不住条子防不住六扇门，也可以防防修电脑的人（参考陈冠希艳照门），防防手机、笔记本被偷导致的数据泄露。

此外，目前一些品牌笔记本原装系统已经默认启用了 Bitlocker 全盘加密，对于这样的笔记本，如果你想装双系统，同时不想关闭 Bitlocker，那么为 Linux 系统配置启用 Secure Boot 便是必须的。

本文将简单记录一下：如何一步步为新系统安装 systemd-boot 引导同时启用 Secure Boot 的具体操作流程，希望对各位有所帮助。

#博文发布