#吐槽
In reply to nevent1q…f8pw
_________________________
Sorry for my English😛. purplepag.es is the special kind of relay that has always been on the Nostr network, and I had remembered relay.noswhere.com but I forget how to use it.
via Nostr@cxplay
In reply to nevent1q…f8pw
_________________________
Sorry for my English😛. purplepag.es is the special kind of relay that has always been on the Nostr network, and I had remembered relay.noswhere.com but I forget how to use it.
via Nostr@cxplay
#吐槽
In reply to nevent1q…xsud
_________________________
Yes, we haved: purplepag.es
```powershell
❯ nak req -a 434f97993627f1e61f14eeaf60caa8cfdcec10a592caff8250c825252d548c15 purplepag.es | jq .kind
connecting to purplepag.es... ok.
10002
0
10063
10050
3
```
via Nostr@cxplay
In reply to nevent1q…xsud
_________________________
Yes, we haved: purplepag.es
```powershell
❯ nak req -a 434f97993627f1e61f14eeaf60caa8cfdcec10a592caff8250c825252d548c15 purplepag.es | jq .kind
connecting to purplepag.es... ok.
10002
0
10063
10050
3
```
via Nostr@cxplay
#吐槽
去年还在群里说 Edgio 可能有望成为新的赛博活佛, 但结果现在才知道它去年 9 月份已经申请破产了, Akamai 接收了它的客户, 收购了它的专利资产.
Edgio, Inc. Launches Strategic Financial Restructuring to Facilitate Sale and Strengthen Operations | Edgio
https://investors.edg.io/news-releases/news-release-details/edgio-inc-launches-strategic-financial-restructuring-facilitate
2022 年他家还从雅虎花了 3 亿美元收购了 Edgecast 合并成了今天的 Edgio, 结果去年它就破产了, 卖身给一家私募股权公司, 剩余估值 1.1 亿美元.
#PaaS #IaaS #边缘计算
via Nostr@cxplay
去年还在群里说 Edgio 可能有望成为新的赛博活佛, 但结果现在才知道它去年 9 月份已经申请破产了, Akamai 接收了它的客户, 收购了它的专利资产.
Edgio, Inc. Launches Strategic Financial Restructuring to Facilitate Sale and Strengthen Operations | Edgio
https://investors.edg.io/news-releases/news-release-details/edgio-inc-launches-strategic-financial-restructuring-facilitate
2022 年他家还从雅虎花了 3 亿美元收购了 Edgecast 合并成了今天的 Edgio, 结果去年它就破产了, 卖身给一家私募股权公司, 剩余估值 1.1 亿美元.
#PaaS #IaaS #边缘计算
via Nostr@cxplay
telega.io 的 Cookie 同意图标, 是只猫在舔饼干, 重要的是它是动态的, 而且还是 SVG 的动画.
虽然不知道是不是原创, 但是我就直接拿来罢!
https://media.naeu.net/14a20364f1aaf28272ebd87ea6516dce25266e5d0551cb9c5cec592c482972ce.svg
#Web #design
via Nostr@cxplay
#吐槽
In reply to nevent1q…k84d
_________________________
一个非常简单的实现演示: https://redirect-captcha-showcase.autoconfiguration.eu.org/e6f199ce-55d5-4bc1-90ca-1261fc151258
包含:
1. Cloudflare Turnstile 交互式验证
2. 工作量证明
3. 语境和常识考察
4. HTTP 客户端重定向验证
代码: https://media.naeu.net/c/2025/03/25185737-ca000f4c-21ed-4269-a82d-2ff2affe3751.7z
via Nostr@cxplay
In reply to nevent1q…k84d
_________________________
一个非常简单的实现演示: https://redirect-captcha-showcase.autoconfiguration.eu.org/e6f199ce-55d5-4bc1-90ca-1261fc151258
包含:
1. Cloudflare Turnstile 交互式验证
2. 工作量证明
3. 语境和常识考察
4. HTTP 客户端重定向验证
代码: https://media.naeu.net/c/2025/03/25185737-ca000f4c-21ed-4269-a82d-2ff2affe3751.7z
via Nostr@cxplay
#吐槽
In reply to nevent1q…lrcc
_________________________
很多朋友都已经开始换群了, 这里对于那些本身是私密群/频道但实际上允许任何人加入的给出建议:
换群的时候不要直接把 t.me 的链接发在群里, 而是将它包装在一个有人机验证的短链接里面, 因为 userbot 完全能监听这类链接特征然后自动加入. 比如你用 Cloudflare Pages 的 _redirect 写一个 302 重定向, 然后将默认的 pages.dev 域名跳转到自定义域名, 最后自定义域名主机开启强制交互式质询(不是托管质询).
当然, 这么做是完全信任了 Cloudflare 的人机验证不会放过「鬼」, 所以有条件你还可以多上几层包装, 甚至把包装后的链接再用 base64, AES 或是其他甚至 PGP 再包装一次.
连私密群也要上人机验证了, 因为 userbot 是伪装成人类的机器人, 当然更要小心的是 Among Us.
via Nostr@cxplay
In reply to nevent1q…lrcc
_________________________
很多朋友都已经开始换群了, 这里对于那些本身是私密群/频道但实际上允许任何人加入的给出建议:
换群的时候不要直接把 t.me 的链接发在群里, 而是将它包装在一个有人机验证的短链接里面, 因为 userbot 完全能监听这类链接特征然后自动加入. 比如你用 Cloudflare Pages 的 _redirect 写一个 302 重定向, 然后将默认的 pages.dev 域名跳转到自定义域名, 最后自定义域名主机开启强制交互式质询(不是托管质询).
当然, 这么做是完全信任了 Cloudflare 的人机验证不会放过「鬼」, 所以有条件你还可以多上几层包装, 甚至把包装后的链接再用 base64, AES 或是其他甚至 PGP 再包装一次.
连私密群也要上人机验证了, 因为 userbot 是伪装成人类的机器人, 当然更要小心的是 Among Us.
via Nostr@cxplay
#吐槽
In reply to nevent1q…v8qd
_________________________
看到消息已经被传播开了, 所以对于后来的人, 建议不要主动去查自己了. 现在大家已经证实这个机器人的索引是真实的了, 按照社工库机器人的设计逻辑, 你要自己主动去查就意味着你表明了你自己是活动用户, 你的对应数据会被额外标记.
这个机器人完全可以推出 "监控谁查了你的数据" 这种反侦查的付费服务, 100% 会有人有需求的, 更别说这里是 Telegram 了. 所以最好也不要去查别人, 我发在这里也是没有更好的办法去证实它, 只能提醒大家这种机器人已经存在了, 并且是有效的.
via Nostr@cxplay
In reply to nevent1q…v8qd
_________________________
看到消息已经被传播开了, 所以对于后来的人, 建议不要主动去查自己了. 现在大家已经证实这个机器人的索引是真实的了, 按照社工库机器人的设计逻辑, 你要自己主动去查就意味着你表明了你自己是活动用户, 你的对应数据会被额外标记.
这个机器人完全可以推出 "监控谁查了你的数据" 这种反侦查的付费服务, 100% 会有人有需求的, 更别说这里是 Telegram 了. 所以最好也不要去查别人, 我发在这里也是没有更好的办法去证实它, 只能提醒大家这种机器人已经存在了, 并且是有效的.
via Nostr@cxplay
#吐槽
In reply to nevent1q…ww3p
_________________________
从单纯技术层面上来说, Telegram 这个索引机器人基本上重新实现了 Telegram 的索引和检索系统, 这是个之前人人都知道可以做到但没有人能做到如此地步的事情.
它的盈利模式是用直接用我们的公共数据赚钱, 每次查询都要消耗积分, 还在通过分销鼓励用户创建自己的代理机器人和邀请其他人来使用, 隐藏属于自己的内容还要给他支付一笔费用.
这就像是不用广告盈利的 Google Search 一样, 它要求每次查询别人的内容都要付钱. 而最为重要的区别就是 Google 遵守 robots.txt, 并且如果我不想我自己的网站出现在结果里可以要求隐藏, 是免费的. 但 Telegram 账户在内的社交媒体平台账户有自己的细分到每个账户的 robots.txt 吗? 没有的, 所以即使在在 Google 这边你没有 robots.txt 其实就是默许被爬的, 这就是十多二十年以来的共识和现状.
到了现在用户大多习惯依赖于平台的现代互联网, 用户已经没有权利决定自己的内容如何在 robots.txt 中声明了, 所以今年一月份由于一些事情我才写出了那篇《如果你在乎你网上的内容, 请为它们附上版权声明.》
这个机器人所有者在自己的合法性解释里面说到这些公共数据是合法的, 但如果我提前在它爬取的时候就声明了许可条款, 那是不是还有机会和他说 "我的内容不允许被你商业化使用, 所以请删除." 这种要求呢?
然而 Google 早就已经用我们的内容盈利在搜索结果中策展然后加入广告了, 但为什么我们大多数人却默许它这么做甚至主动给它开道呢?
via Nostr@cxplay
In reply to nevent1q…ww3p
_________________________
从单纯技术层面上来说, Telegram 这个索引机器人基本上重新实现了 Telegram 的索引和检索系统, 这是个之前人人都知道可以做到但没有人能做到如此地步的事情.
它的盈利模式是用直接用我们的公共数据赚钱, 每次查询都要消耗积分, 还在通过分销鼓励用户创建自己的代理机器人和邀请其他人来使用, 隐藏属于自己的内容还要给他支付一笔费用.
这就像是不用广告盈利的 Google Search 一样, 它要求每次查询别人的内容都要付钱. 而最为重要的区别就是 Google 遵守 robots.txt, 并且如果我不想我自己的网站出现在结果里可以要求隐藏, 是免费的. 但 Telegram 账户在内的社交媒体平台账户有自己的细分到每个账户的 robots.txt 吗? 没有的, 所以即使在在 Google 这边你没有 robots.txt 其实就是默许被爬的, 这就是十多二十年以来的共识和现状.
到了现在用户大多习惯依赖于平台的现代互联网, 用户已经没有权利决定自己的内容如何在 robots.txt 中声明了, 所以今年一月份由于一些事情我才写出了那篇《如果你在乎你网上的内容, 请为它们附上版权声明.》
这个机器人所有者在自己的合法性解释里面说到这些公共数据是合法的, 但如果我提前在它爬取的时候就声明了许可条款, 那是不是还有机会和他说 "我的内容不允许被你商业化使用, 所以请删除." 这种要求呢?
然而 Google 早就已经用我们的内容盈利在搜索结果中策展然后加入广告了, 但为什么我们大多数人却默许它这么做甚至主动给它开道呢?
via Nostr@cxplay
#吐槽
In reply to nevent1q…pv0s
_________________________
#绝区零 里面当前版本更新了一条主线, 里面登场了一个主角的狂热女粉丝薇薇安. (给不玩这游戏的人补充一下设定: 主角(兄妹二人)的表面身份是录像带老板, 背地里的身份是空间异常和灾害区域的向导名为「绳匠」, 且是这个灰色产业中的顶级高手)
而她一开始疯狂崇拜的对象是作为顶级绳匠的那位高手, 并不是录像带老板的二人, 虽然剧情中确实对主角起了好感, 但远不及于之前的那种崇拜行为.
薇薇安甚至把绳匠二人在绳匠论坛上的每一条发言都截图保存并打印了出来, 她说这是她自己做的 OC 周边还要邀请未公开身份的主角去参观. 我当时看到这里的时候只觉得这种狂热粉丝的行为让人毛骨悚然, 而且薇薇安设定上还是一个能看到灾祸预言的女孩子, 因此从小就被人霸凌抛弃.
一点都不好笑啊, 还好我只是个臭打游戏的老二次元, 只会自动隔离这种现实和虚拟, 在过剧情的时候才会扭成一团麻花. 但是如果说我有一个或许是粉丝的人, 把我在 Telegram 上说的每一句话都截图保存下来还要以供或许是粉丝的人观摩, 我可能就笑容会先凝固了, 我想大多数互联网冲浪高手或多或少都刻意去搜索过某一个网友的信息吧?
我还是一样是永远无法进入二次元的人, 只会愿意和熟人多谈论自己的事情, 即使是虚拟世界也改不了这种习惯, 被人注视会不会感到恶心只会取决于这人我到底熟不熟.
via Nostr@cxplay
In reply to nevent1q…pv0s
_________________________
#绝区零 里面当前版本更新了一条主线, 里面登场了一个主角的狂热女粉丝薇薇安. (给不玩这游戏的人补充一下设定: 主角(兄妹二人)的表面身份是录像带老板, 背地里的身份是空间异常和灾害区域的向导名为「绳匠」, 且是这个灰色产业中的顶级高手)
而她一开始疯狂崇拜的对象是作为顶级绳匠的那位高手, 并不是录像带老板的二人, 虽然剧情中确实对主角起了好感, 但远不及于之前的那种崇拜行为.
薇薇安甚至把绳匠二人在绳匠论坛上的每一条发言都截图保存并打印了出来, 她说这是她自己做的 OC 周边还要邀请未公开身份的主角去参观. 我当时看到这里的时候只觉得这种狂热粉丝的行为让人毛骨悚然, 而且薇薇安设定上还是一个能看到灾祸预言的女孩子, 因此从小就被人霸凌抛弃.
一点都不好笑啊, 还好我只是个臭打游戏的老二次元, 只会自动隔离这种现实和虚拟, 在过剧情的时候才会扭成一团麻花. 但是如果说我有一个或许是粉丝的人, 把我在 Telegram 上说的每一句话都截图保存下来还要以供或许是粉丝的人观摩, 我可能就笑容会先凝固了, 我想大多数互联网冲浪高手或多或少都刻意去搜索过某一个网友的信息吧?
我还是一样是永远无法进入二次元的人, 只会愿意和熟人多谈论自己的事情, 即使是虚拟世界也改不了这种习惯, 被人注视会不会感到恶心只会取决于这人我到底熟不熟.
via Nostr@cxplay
#吐槽
In reply to nevent1q…m99k
_________________________
差不多就在一年前(2024 年 4 月 17 日), Discord 用户也遭遇了这种大规模爬虫事件:
Spy.pet收集6.2亿Discord用户的40亿条数据 目前Discord正在调查中 – 蓝点网
https://www.landiannews.com/archives/103420.html
Discord 认为这违反了它的社区准则, 给 Discord 做过开发或者运营的人应该都知道, userbot 行为是被明令禁止的. 然后 Spy.pet 四个月后就被 take down, Discord 大规模封禁了这个爬虫项目的 userbot 账号, 直到现在这个项目基本上已经处于停滞状态. 相关的研究信息可以查看:
> https://github.com/ThatSINEWAVE/Spy.pet-Info
然而这从始至终到现在还只是 Discord 作为平台对平台下用户的滥用行为的对抗. 身在其中被作为数据源的用户只能用一个词来形容: 无能为力.
这种情况完完全全可以套用到现在的 Telegram 身上, 他作为平台当然有理由用滥用行为去封禁这个爬虫项目. 但所有人都知道 Telegram 的滥用打击一直都只是面子工程, 这是为了获得投资和盈利而不得不做的 "妥协". 本次事件的性质在 Telegram 上就和人人都知道 "社工库" 没什么区别, 爬虫只是把泄露到公网的数据小小策展了一下, Telegram 会说: 它有什么错呢?
没事的, 只是会被用来开盒而已, 就像 Meta 去年年末引起争议的全自动 "人肉搜索" 智能眼镜一样, 他只是把公网上的数据自动策展到你的面前, Meta 也会说: 它有什么错呢?
我在一月份的文章里面就写到过, 这公共互联网(aka 公网)上的信息只要你不主动声明那么这些信息实际上就是被随意由使用者处置的, 根本不是由生产者所能决定. 到这里我还可以说, 这就是人人都在说的 "互联网精神" 的内核, 它本身就没有道不道德的定义. 我们在这里会谴责这种人肉搜索行为, 会说它不道德只是我们自己在数字世界给自己划下的那一个名为 "道德" 的更小的圈. 我在互联网谈道德, 而真正生于互联网中的语言模型会认为这只是个提示词.
如果下一次做这种事情的是未来能够自主思考和行动的 AGI, 我们的谴责只会显得更加无力.
via Nostr@cxplay
In reply to nevent1q…m99k
_________________________
差不多就在一年前(2024 年 4 月 17 日), Discord 用户也遭遇了这种大规模爬虫事件:
Spy.pet收集6.2亿Discord用户的40亿条数据 目前Discord正在调查中 – 蓝点网
https://www.landiannews.com/archives/103420.html
Discord 认为这违反了它的社区准则, 给 Discord 做过开发或者运营的人应该都知道, userbot 行为是被明令禁止的. 然后 Spy.pet 四个月后就被 take down, Discord 大规模封禁了这个爬虫项目的 userbot 账号, 直到现在这个项目基本上已经处于停滞状态. 相关的研究信息可以查看:
> https://github.com/ThatSINEWAVE/Spy.pet-Info
然而这从始至终到现在还只是 Discord 作为平台对平台下用户的滥用行为的对抗. 身在其中被作为数据源的用户只能用一个词来形容: 无能为力.
这种情况完完全全可以套用到现在的 Telegram 身上, 他作为平台当然有理由用滥用行为去封禁这个爬虫项目. 但所有人都知道 Telegram 的滥用打击一直都只是面子工程, 这是为了获得投资和盈利而不得不做的 "妥协". 本次事件的性质在 Telegram 上就和人人都知道 "社工库" 没什么区别, 爬虫只是把泄露到公网的数据小小策展了一下, Telegram 会说: 它有什么错呢?
没事的, 只是会被用来开盒而已, 就像 Meta 去年年末引起争议的全自动 "人肉搜索" 智能眼镜一样, 他只是把公网上的数据自动策展到你的面前, Meta 也会说: 它有什么错呢?
我在一月份的文章里面就写到过, 这公共互联网(aka 公网)上的信息只要你不主动声明那么这些信息实际上就是被随意由使用者处置的, 根本不是由生产者所能决定. 到这里我还可以说, 这就是人人都在说的 "互联网精神" 的内核, 它本身就没有道不道德的定义. 我们在这里会谴责这种人肉搜索行为, 会说它不道德只是我们自己在数字世界给自己划下的那一个名为 "道德" 的更小的圈. 我在互联网谈道德, 而真正生于互联网中的语言模型会认为这只是个提示词.
如果下一次做这种事情的是未来能够自主思考和行动的 AGI, 我们的谴责只会显得更加无力.
via Nostr@cxplay
#吐槽
微信公众平台给管理员生成下发的宣传物料是用 GBK 打包的 ZIP, 而且都是中文文件和文件夹名称, HTTP 链接下载下来就是乱码的文件名. 然后里面的 PNG 版本物料其实是 BMP, 只是扩展名被改成了 PNG 而已.
而 BMP 这种格式就算在 Photoshop 里面都没办法识别他的 alpha 通道, 好巧不巧它这物料是自带裁切的圆角图片... 所以要先用能用 GBK 编码解压 ZIP 的软件解压否则直接全部乱码, 然后要修改 PNG 物料后缀为正确的 .bmp 然后用 Windows 画图打开另存为 PNG, 然后再用这个另存为的 PNG 才能作为素材进行设计.
国内特有的大众 IT 现状, 虽然它给了 Adobe Illustrator 和 Sketch 工程文件, 但是真有几个 PS 和 AI 同时装的还同时会用的呢? 工程文件里面已经铺成看板了, 会有美工能选中自己想要的资源然后导出的吗?
via Nostr@cxplay
微信公众平台给管理员生成下发的宣传物料是用 GBK 打包的 ZIP, 而且都是中文文件和文件夹名称, HTTP 链接下载下来就是乱码的文件名. 然后里面的 PNG 版本物料其实是 BMP, 只是扩展名被改成了 PNG 而已.
而 BMP 这种格式就算在 Photoshop 里面都没办法识别他的 alpha 通道, 好巧不巧它这物料是自带裁切的圆角图片... 所以要先用能用 GBK 编码解压 ZIP 的软件解压否则直接全部乱码, 然后要修改 PNG 物料后缀为正确的 .bmp 然后用 Windows 画图打开另存为 PNG, 然后再用这个另存为的 PNG 才能作为素材进行设计.
国内特有的大众 IT 现状, 虽然它给了 Adobe Illustrator 和 Sketch 工程文件, 但是真有几个 PS 和 AI 同时装的还同时会用的呢? 工程文件里面已经铺成看板了, 会有美工能选中自己想要的资源然后导出的吗?
via Nostr@cxplay
#吐槽
In reply to nevent1q…v8qd
_________________________
它自称拥有八亿六千万用户的记录, 包含三千六百万个群组和频道, 五百六十六亿条消息.
这和前几天 Telegram 公布的十亿注册用户很接近了, 如果有记录的用户就不是发垃圾消息的账号那 Telegram 应该还有一亿多的不活跃但是处于活动状态的账户.
数据肯定是来自于大量的 userbot 实现的抓取, 只要是没有放过它的 userbot 进来的群组都没爬到, 但如果有些群组放进来了那估计即使是私密群也逃不掉. 所以根据我自己的情况推测, 这部分数据应该是最近一到两年才爬到的.
via Nostr@cxplay
In reply to nevent1q…v8qd
_________________________
它自称拥有八亿六千万用户的记录, 包含三千六百万个群组和频道, 五百六十六亿条消息.
这和前几天 Telegram 公布的十亿注册用户很接近了, 如果有记录的用户就不是发垃圾消息的账号那 Telegram 应该还有一亿多的不活跃但是处于活动状态的账户.
数据肯定是来自于大量的 userbot 实现的抓取, 只要是没有放过它的 userbot 进来的群组都没爬到, 但如果有些群组放进来了那估计即使是私密群也逃不掉. 所以根据我自己的情况推测, 这部分数据应该是最近一到两年才爬到的.
via Nostr@cxplay
#吐槽
如果你用 Telegram, 以防你不知道有人已经索引了所有人在公开群组和频道的发言记录了.
打开机器人 https://t.me/Funstatgrtbot 选择语言后发送 /me 命令查询, 选择菜单里的 Groups 或者 Channels 就能看到喽.
via Nostr@cxplay
如果你用 Telegram, 以防你不知道有人已经索引了所有人在公开群组和频道的发言记录了.
打开机器人 https://t.me/Funstatgrtbot 选择语言后发送 /me 命令查询, 选择菜单里的 Groups 或者 Channels 就能看到喽.
via Nostr@cxplay
#吐槽
In reply to nevent1q…lcvq
_________________________
🤔我家纱窗是冲孔的, 比一般的钢纱网的孔眼要更稀疏一点, 虽然确实是完全的空孔, 但如果我为了用纱窗晒太阳就把两扇玻璃窗合在一起让纱窗单独一层, 那感觉和单独一扇玻璃窗透光, 另一扇套一层纱窗没什么区别, 甚至效果可能更差了.
via Nostr@cxplay
In reply to nevent1q…lcvq
_________________________
🤔我家纱窗是冲孔的, 比一般的钢纱网的孔眼要更稀疏一点, 虽然确实是完全的空孔, 但如果我为了用纱窗晒太阳就把两扇玻璃窗合在一起让纱窗单独一层, 那感觉和单独一扇玻璃窗透光, 另一扇套一层纱窗没什么区别, 甚至效果可能更差了.
via Nostr@cxplay
