Pinned toot

爱好太多
我也总结不出我是什么样的人
╮( ╯ 3 ╰ )╭

Pinned toot

感觉,以我的惰性来说可能不会再去想着改名字了,所以放个置顶看看我什么时候会把名字改掉。

时间线守护者的安全隐患 

Timeline 上时常出现的 #时间线守护者 ,我强烈不建议大家使用。

在一切开始之前,先确立这样一个准则:不要相信你无法验证的承诺。
就比如说:不少VPN都承诺,不记录日志。但这些承诺靠谱吗?[1]用户根本没有办法验证,这些VPN服务商是否记录日志。即然如此,一个记录用户日志的VPN服务商完全可以承诺自己不记录用户日志。而且从动机上,VPN服务商完全有理由记录用户日志。你每个月付给它们的十美元连请律师的咖啡钱都不够,如果记录日志,一旦VPN服务商遇上了什么法律麻烦,就可以把你交出去来推卸自己的法律责任。
一些长毛象实例承诺不记录用户日志,但是在相信这些承诺之前,你应当想一想你是否有手段验证这些承诺的真伪。

回归正题,说一说时间线守护者。
先看一看时间线守护者这类备份工具的工作流程(图一)。
根据目前了解的信息,时间线守护者至少请求了 read:bookmarks、read:favourites、read:notifications、read:statuses、write:statuses 五个权限。而且由于需要每周定时发送邮件,相应的 access token 是存储于应用开发者的服务器上的。这就带来了极大的安全隐患。
如果一个恶意的攻击者拿到了这五个权限,他可以做什么?
有了那一堆read权限,他可以无感的对你的帐户进行监控与偷窥,基于这些监控,他还可以进一步对你进行建模分析。而 write:statuses 权限,则可以用来对你的好友进行钩鱼攻击或用来发送SPAM信息。

当然,时间线守护者可能会做出一系列承诺,但是正如前文所说,你是否可以验证他的这些承诺?
再退一步来说,就算他确实是按照这些承诺做了,在合理的范围内使用这些权限,但他也无法保证他所获取的这些Token不会泄露,不被其他怀有恶意目的攻击者取得。著名的提问箱 Peing 便曾出现过安全漏洞,造成大量用户的twitter OAuth token 泄露[2]。

所以为了自己的帐户安全考虑,请不要使用时间线守护者这类请求敏感权限,同时非本地存储相应 access token 的应用。

[1] solidot.org/story?sid=64970
[2] itmedia.co.jp/news/articles/19

安全裤今天能被羞辱,是被预言过的。就在去年前年。

当时有很多博主出来反对这种把安全裤普及化常态化的做法——说一是会让正邪颠倒,明明是偷看偷拍内裤的人的犯罪问题,最后又会变形成对女性的穿衣审查;

二则是老生常谈——一旦顺服于以限制自己为基调的男权审查,以此来对自己进行”加固“,最终的结果只会是安全线越拉越高——以后的人不会满足于你穿了安全裤就是会保护自己的好女孩,后面可能就继续退步到露胳膊露腿是荡妇。

——没瞎说吧。

好良言难劝该死鬼,大慈悲不度自绝人。

”性是隐私,不是禁忌,但现在多数人都搞反了。“

这是关于我国性话题氛围的绝佳评价。每次有疑惑,从这个方向出发,往往都能找到思路去解释。

哈哈,就是一天比一天烂。我现在连气都生不起来了。总而言之,能跑快跑。

我,操。魔女与野兽又被破站买走了………

雾草我这运气是真的迷啊???看到黑猫动态提到商店也进了杰哥,就突然破罐破摔想把剩下的两千合成玉抽了,结果抽剩六百玉的时候居然真的出了哈哈哈哈哈哈哈哈哈哈哈哈哈o(*≧▽≦)ツ┏━┓

Show thread

之前阿能怎么求都不来,结果公招出了第一个之后居然连着两个普通卡池都是两三抽就出了……我这运气真迷……

Show thread

看来这家星巴克的三明治和大卷不能吃………好难受………

(虽然长但是不打算折叠了果咩)
记得之前在哪里看到一个学说,大概是讲女性的阴道羞耻性羞耻也与性器官的不可见(相对男性)有关,比起男性,女性没办法直接看到自己的性器官。我个人的经验是:打破这种羞耻最最最有效的办法就是——观察和感受你的阴道。
我还记得小学六年级的时候家里有本少女百科全书(真的叫这个),有一节就是认识你的性器官,当时上面说找个安全的地方用镜子观察,然后还列出了外阴展示图和各部位名称。当时我一照就吓到,觉得,哇怎么会这么丑!往后的很长一段时间内我都不愿意看任何真实阴道,无法接受女性的性器官居然如此丑陋。
直到近两年有了性生活后我才有意识地经常观察它。并且有一次因为月经杯,和朋友谈到宫颈深浅的问题(因为普通月经杯对我来说有点长),为了搞明白自己在没有性唤起的情况下到底深还是浅,当时我俩微信一边聊一边找图画图,我还顺便对阴道瓣(aka处女膜)的好奇心也上来了,观察了很多次后发现阴道瓣完全不可能是小说里那种“他更进一步感受到了一层阻碍”,因为阴道瓣就在阴道口啊难不成阴茎是个锥子形状 :0b16: (btw也并不会因为你有了性生活之后消失,它就是你的一部分,now and always)

那次我俩聊天特别好玩,一直在灵魂画图并讨论“所以阴道方向是往下的?”“你真的好浅哦!”“所以阴道瓣是在小阴唇里面一点点,我一直以为那个是小阴唇耶!懂了!”。这次之后我对我的阴道完全没有恐惧或者厌恶了,它在我心里就是可爱的好朋友(阴蒂作为唯一一个除了爽没有其他作用的好器官难道还不值得珍惜吗 :0b22: ) 所以我真的非常非常建议各位女性多多摸摸你的性器官,多照镜子,了解它到底长什么样,走向如何,这对使用棉条or月经杯也很有帮助。
男的都有自信天天私信陌生网友发丑陋屌图,女性为什么要阴道羞耻!It's ur virgina, be proud of it.

打到这里私自把这个也划为 #女性凝视 的一种吧,是对自己的良性凝视!摩多摩多!

有人在微博教大家如何获取滴滴优惠券,截至目前已经两万转——好多人早就忘了之前两个女孩被害的时候自己如何斩钉截铁表示此生不会用滴滴。
你看,这些公司如此有恃无恐,其实都是你自己惯出来的。滴滴腾讯阿里,哪个不是这样。
但是能责备这些人吗?我没资格。一分钱难倒英雄汉,我不在乎这几块十几块优惠券,但是这对好多人来说确实省了不少钱。就像是自如即使有那么多负面消息,租房选择自如的年轻人还是很多——大家都太穷了。
所以我不生气,只觉得茫然。

谁想得到#鲍毓明 被惩罚,不是因为强奸,而是因为美国国籍在中国从事律师行业。
而司法部下一步的举动不是提出如何保护未成年人,而是清查律师行业。
谁想得到?

御厨把我的热情耗费完了,连打开的欲望都没有了( ̄ー ̄ )

Show thread
Show more
(`・ω・´) 呜呜

一个 泛ACGN 实例,讨论主题不限 ~