©CC BY-NC-SA 4.0
🚩加入 Nostr!moe 社区: join.nostr.moe
🚩加入 Nostr!moe 社区: join.nostr.moe
Cloudflare 网站的 /cdn-cgi/trace 端点信息
#Cloudflare #Web
via @[email protected]
fl=31g351 # Cloudflare 服务实例
h=www.cloudflare.com # 目标主机名
ip=1.1.1.1 # 客户端 IP
ts=1700000000.000 # 访问会话的毫秒级时间戳
visit_scheme=https # 访问协议
uag=Mozilla/5.0 # 客户端 UA
colo=TPE # 客户端 IP 位置 (IATA)
sliver=none # 访问流量被拆分至一组 Cloudflare 特定内部软件版本实例的标记
http=http/2 # 访问流量的 HTTP 版本
loc=TW # 客户端位置国家代码 (ISO 3166)
tls=TLSv1.3 # SSL/TLS 版本
sni=plaintext # SNI 加密状况 (plaintext 或 encrypted)
warp=off # 访问流量是否通过 Warp 承载
gateway=off # 访问流量是否经过 Zero Trust Gateway
rbi=off # 访问结果是否通过远程浏览器隔离(RBI, Browser isolation)取得
kex=X25519MLKEM768 # TLS 密钥交换采用的方法
#Cloudflare #Web
via @[email protected]
网络隐私工具 Pi-hole 的捐赠者名单被泄露
泄露数据包含捐赠者姓名和电子邮件地址, 泄露原因是该团队用于处理捐赠的 WordPress 第三方插件 GiveWP 出现安全漏洞, 直接将捐赠者名单输出在了网站源代码中.
● Have I Been Pwned: Pi-hole Data Breach
● Pi-hole Blog: Compromised Donor Emails: A post-mortem – Pi-hole
#News
via Fediverse@cxplay (author: @cxplay@sir.social)
泄露数据包含捐赠者姓名和电子邮件地址, 泄露原因是该团队用于处理捐赠的 WordPress 第三方插件 GiveWP 出现安全漏洞, 直接将捐赠者名单输出在了网站源代码中.
[RESOLVED] GiveWP plugin is exposing donors name and email addresses directly in the source code · Issue #8042 · impress-org/givewp
● Have I Been Pwned: Pi-hole Data Breach
● Pi-hole Blog: Compromised Donor Emails: A post-mortem – Pi-hole
#News
via Fediverse@cxplay (author: @cxplay@sir.social)
Three UK 也应英国政府的相关技术立法要求实现了年龄验证, 如果 SIM 用户没有验证年龄或年龄是未成年那就无法开启这个 "成人内容" 访问.
原理大概率是 DNS 层面的, 因为在它们的帮助页提到了 Apple 的 iCloud Private Relay 会让过滤失效 :bili_doge:
Accessing and blocking adult content | Support | Three
https://www.three.co.uk/support/internet-and-apps/accessing-and-blocking-adult-content
via Nostr@cxplay
#吐槽
EA 不配拥有 PvZ 的名, 就和 RA 玩家眼里创造这游戏的一直是西木一样, 创造 PvZ 的是宝开.
有些游戏, 还是冻结 IP 了的好, 成就艺术品的不止艺术家, 还有欣赏艺术品的所有观众. 狗尾续貂的续作就像往卢浮宫里面塞蒙娜丽莎的兄弟姐妹们一样.
除了 PvZ 和 RA, 更典型的例子还有「愤怒的小鸟」.
via Nostr@cxplay
EA 不配拥有 PvZ 的名, 就和 RA 玩家眼里创造这游戏的一直是西木一样, 创造 PvZ 的是宝开.
有些游戏, 还是冻结 IP 了的好, 成就艺术品的不止艺术家, 还有欣赏艺术品的所有观众. 狗尾续貂的续作就像往卢浮宫里面塞蒙娜丽莎的兄弟姐妹们一样.
除了 PvZ 和 RA, 更典型的例子还有「愤怒的小鸟」.
quoting
nevent1q…j0xq
《植物大战僵尸：重植版》游戏上架 Steam 预购：98 元高清重制，新增本地合作、对战、硬核生存模式
经典游戏《植物大战僵尸》回归，高清重制后带来赏心悦目的画面体验！植物与僵尸之间的最初大战回归，比以往任何时候都更加激烈、欢乐、疯狂！体验该系列的开山之作，现已经过高清重制，丰富的全新秘密等你发现。
https://www.ithome.com/0/872/210.htm #植物大战僵尸 #游戏重制 #经典游戏
via Nostr@cxplay
#吐槽
In reply to nevent1q…95jn
_________________________
应该是全网的第三方小额充值都被下了, 包括运营商客户端之间的小额互充. 你说我为什么不登录自己运营商充值? 因为中国电信澳门也是 50 MOP 起步, 早知道把一卡双号开了.
via Nostr@cxplay
In reply to nevent1q…95jn
_________________________
应该是全网的第三方小额充值都被下了, 包括运营商客户端之间的小额互充. 你说我为什么不登录自己运营商充值? 因为中国电信澳门也是 50 MOP 起步, 早知道把一卡双号开了.
via Nostr@cxplay
#吐槽
In reply to nevent1q…srjy
_________________________
三大运营商下架10元、20元、30元话费充值通道，最低充值50元起步了？_哔哩哔哩_bilibili
https://www.bilibili.com/video/BV1aR5Xz4EyK/
强推 FTTR, 强推 5G 套餐, 天价商宽, 省间结算, 上行限流. 这几年真的一点好事都没干呢, 我看这三家又欠拆了.
via Nostr@cxplay
In reply to nevent1q…srjy
_________________________
三大运营商下架10元、20元、30元话费充值通道，最低充值50元起步了？_哔哩哔哩_bilibili
https://www.bilibili.com/video/BV1aR5Xz4EyK/
强推 FTTR, 强推 5G 套餐, 天价商宽, 省间结算, 上行限流. 这几年真的一点好事都没干呢, 我看这三家又欠拆了.
via Nostr@cxplay
#吐槽
姐妹你说你是女权, 是女性主义, 那怎么你们的人把你最喜欢的作者产的粮从平台上橄榄了你却一句话不说呢? 还是说, 他们不是你的 "自己人"? 还是这就是你们计划的一部分呢?
原来他们根本不看同人啊, 根本不在乎你们同人女. 当然, 转移话题的借口我也找到了, 他们很显然更不在乎同人男.
via Nostr@cxplay
姐妹你说你是女权, 是女性主义, 那怎么你们的人把你最喜欢的作者产的粮从平台上橄榄了你却一句话不说呢? 还是说, 他们不是你的 "自己人"? 还是这就是你们计划的一部分呢?
原来他们根本不看同人啊, 根本不在乎你们同人女. 当然, 转移话题的借口我也找到了, 他们很显然更不在乎同人男.
via Nostr@cxplay
#吐槽
都说大集体会湮没小个体的声音, 而另一边的小集体 aka "小群体" 是更加容易分裂和窝里斗的, 小群体的的政治光谱亦可无限细分, 直到无法求同存异, 继续分裂. 群体之外的根本看不懂小群体的玩法.
好比, 你问所谓 "女权" 认不认为社会普遍对女性不公的时候他们是认可的, 但反过来又不会承认其他组织为平等做出的贡献, 其他人不被当成他们自己人, 因为这些组织和大多数少数群体一样对自己人的定义都模糊不清. 没有 "女权" 会主动站出来解释 Sweet Baby 是如何利用平权借口异化 DEI 和艺术叙事, 也不会认为支付组织对创作者平台的创作自由胁迫就是口里的 "自己人" 做的. 好事一切都揽于名下, 坏事统统批为社会不公和造谣抹黑, 然后继续对自己人进行一轮又一轮的肃清. 小群体能够凝聚在一起的核心共识只有无条件排外, 否则就会自己分裂, 自我毁灭, 最无法接受的就是被大众化 "吞噬", 这和真正的平权背道而驰.
要看一个少数群体权利活动者是在真平权还是内地里制造更多分歧和矛盾, 那就问他能不能接受打开大众社会对话的机会, 要让整个社会打开一个口子接受一个合理但从未规模化认同的观点, 不论在任何人面前都是一个堪比蜉蝣憾树的挑战, 付出一代甚至几代人时间都是有史可鉴的, 更别说还要小心 "自己人" 窃取胜利果实了.
via Nostr@cxplay
都说大集体会湮没小个体的声音, 而另一边的小集体 aka "小群体" 是更加容易分裂和窝里斗的, 小群体的的政治光谱亦可无限细分, 直到无法求同存异, 继续分裂. 群体之外的根本看不懂小群体的玩法.
好比, 你问所谓 "女权" 认不认为社会普遍对女性不公的时候他们是认可的, 但反过来又不会承认其他组织为平等做出的贡献, 其他人不被当成他们自己人, 因为这些组织和大多数少数群体一样对自己人的定义都模糊不清. 没有 "女权" 会主动站出来解释 Sweet Baby 是如何利用平权借口异化 DEI 和艺术叙事, 也不会认为支付组织对创作者平台的创作自由胁迫就是口里的 "自己人" 做的. 好事一切都揽于名下, 坏事统统批为社会不公和造谣抹黑, 然后继续对自己人进行一轮又一轮的肃清. 小群体能够凝聚在一起的核心共识只有无条件排外, 否则就会自己分裂, 自我毁灭, 最无法接受的就是被大众化 "吞噬", 这和真正的平权背道而驰.
要看一个少数群体权利活动者是在真平权还是内地里制造更多分歧和矛盾, 那就问他能不能接受打开大众社会对话的机会, 要让整个社会打开一个口子接受一个合理但从未规模化认同的观点, 不论在任何人面前都是一个堪比蜉蝣憾树的挑战, 付出一代甚至几代人时间都是有史可鉴的, 更别说还要小心 "自己人" 窃取胜利果实了.
via Nostr@cxplay
#吐槽
In reply to nevent1q…he8k
_________________________
IV 的正文只支持 JPEG, PNG 和 GIF 三种图片格式. 由于 PNG 标准的特性, 实际还支持 APNG, 它在 IV 正文里面被当作 PNG 显示, 所以不同的平台的 IV 解析出来可能有的是静态第一帧, 有的就是动画. GIF 实际上被转换为视频显示, 因为视频元素是块状元素所以不可能在行内显示, 因此如果要按照原始尺寸显示动态图片, 只能选择 APNG. 对于图片 Emoji 这样的特殊情况, Telegram 提供了显示 Icon 的机会, 也就是在 <pic> 标签中指定宽或高属性, 但是动态的 Icon 也只能使用 APNG 实现支持, 无法加载 GIF 表情. 因此图片的转换最好在服务端就完成, Web 环境下最常用的 WebP 在正文中并不被 IV 支持.
但是 IV 的外层, 也就是在消息列表里面显示的 Telegram 的链接预览模式部分, 情况又不一样, 这部分是支持 WebP 的.
via Nostr@cxplay
In reply to nevent1q…he8k
_________________________
IV 的正文只支持 JPEG, PNG 和 GIF 三种图片格式. 由于 PNG 标准的特性, 实际还支持 APNG, 它在 IV 正文里面被当作 PNG 显示, 所以不同的平台的 IV 解析出来可能有的是静态第一帧, 有的就是动画. GIF 实际上被转换为视频显示, 因为视频元素是块状元素所以不可能在行内显示, 因此如果要按照原始尺寸显示动态图片, 只能选择 APNG. 对于图片 Emoji 这样的特殊情况, Telegram 提供了显示 Icon 的机会, 也就是在 <pic> 标签中指定宽或高属性, 但是动态的 Icon 也只能使用 APNG 实现支持, 无法加载 GIF 表情. 因此图片的转换最好在服务端就完成, Web 环境下最常用的 WebP 在正文中并不被 IV 支持.
但是 IV 的外层, 也就是在消息列表里面显示的 Telegram 的链接预览模式部分, 情况又不一样, 这部分是支持 WebP 的.
via Nostr@cxplay
