消‎息盒‎子

每日离谱😅️ https://www.reddit.com/r/countttt/s/ZY6qXaYHkW

张家口公安局境外人员动态管控平台的链接今年早些时候被人发现，而且不需要密码就可以进入，监视谁，怎么监视的，看得清清楚楚。包括监视在该市生活的700多名境外人员，全国范围监视12,000名境外人员（包括300多名外国记者）。

奉天承运其实是沈阳地铁

“chaser” 我觉得也是贵性别研究学科的一个很有趣的问题。会被打上 “chaser” 标签的一般是什么人？我们来分析 ta 们自己的叙事、认同、经历，以及那些 “chaser” 「受害者」们的叙事、认同、经历。 肯定有一些人真的做了可以被称为 sexual misconduct 的事情，另一些人只是性缩力拉满。有些人是 wannabe，有些人纯粹没认同过自己是男的之外的东西，有些人可能吃糖了还被叫 chaser。有些人自述「找不到顺女做只能找跨女了」，而偏偏许多跨女一边嘴上骂骂咧咧，却在物质上仍然需要这种性关系，无论是否在其中受到性方面的不良对待。是因为长得不好看吗？还是因为性偏好？还是什么？ “chaser” 不是性别包容语言，但是在这个语言下面形容的，是我们社群不可能不存在的一部分。又是必定看不见的一部分。没有 “chaser”，很多人将得不到照顾，或没有钱。有了 “chaser”，很多人将被性剥削或者虐待。 和 “chaser” 的关系，也是我们和自己的关系，因为许多人从 “chaser” 转变成或者本来就是跨性别群体当中的一员。但和 “chaser” 的关系，又是我们和注定不能被接纳为自己的一部分之间的关系。

阿里巴巴拟向开源模型大客户收费 知情人士称，阿里计划要求其下一版千问开源AI模型的大型用户，分享他们利用该热门产品所获得的部分收入。月之暗面旗下Kimi K3许可条款中隐藏着一项规定：任何将该模型作为服务出售，且年销售额超两千万美元的用户，都必须与月之暗面达成商业协议。 阿里巴巴计划下周对其开源模型实施类似措施。目前，阿里只会在其自有云计算平台上托管模型时向开发者收费，但允许大多数开源模型被客户部署在自己的数据中心中免费使用。Kimi K3的许可条款要求月之暗面的合作伙伴与其分享收入。月之暗面要求的抽成比例最高可达30%。两位知情人士称，阿里也计划提出收入分成要求，但由于相关讨论仍在进行中，具体分成比例尚不明确。 —— 凤凰网科技、路透社

Windows 的 GDID：切斷即使使用 VPN 仍會追蹤你的識別機制 （★ 106 分） 文章指出，2026 年 4 月 FBI 逮捕一名疑似 Scattered Spider 成員時，嫌犯雖以 VPN（虛擬私人網路）讓流量經過三個國家的 IP 位址，仍被 Windows 內建、可長期存在的 GDID 追上。GDID 並非主機板序號或硬體雜湊值，而是 Microsoft 伺服器在 Windows 開啟工作階段時繫結至帳號的 64 位元 PUID（持久性唯一識別碼）。它會以明文寫入登錄檔，裝置也會向 Microsoft 註冊，背景服務再定期回報；改用 VPN 只會改變對外 IP，GDID 本身不會變。 作者在 Windows 11 Pro 虛擬機器中測試後發現，刪除登錄檔中的 GDID、重新啟動相關服務都無法永久移除它；只要開啟 Microsoft Store，同一個識別碼便會再次從 Microsoft 端取得。重灌系統雖可能產生新的 GDID，舊識別碼及其歷史關聯仍留在 Microsoft 的資料中。關閉傳統遙測（telemetry，系統回傳使用資料的機制）也沒有作用，因為相關回報路徑涉及 Connected Devices Platform 與 Delivery Optimization 等服務。 文章提供 no-gdid GitHub 專案，建議先以唯讀稽核確認狀態，再用預覽模式檢查變更，最後才停用負責註冊與回報裝置資料的服務，並透過 hosts 檔案阻擋相關 Microsoft 端點；DoSvc 服務必須直接修改登錄檔才能停用。作者特別保留 login.live.com，以免 Microsoft 帳號被登出，也提供還原指令，並建議先在附有快照的虛擬機器中測試。這些措施只能減少未來的資料關聯，無法刪除 Microsoft 已保存的 GDID，也不能讓使用者真正匿名；處理敏感活動時，作者認為使用可完全掌控網路連線的 Linux Live 系統才是更可靠的做法。 高票留言補充，GDID 可能不是 FBI 找到嫌犯的唯一或最關鍵線索。有人引用美國司法部的調查文件指出，調查人員可能先以涉案 VPN IP 位址與時間範圍向 Microsoft 調取 GDID 紀錄，再比對攻擊者使用的 VPS（虛擬私有伺服器）及 ngrok 服務資料；至少有多次紀錄顯示同一 GDID 與涉案 IP 同時出現。調查還找到同一 GDID 登入 ngrok 註冊頁面、造訪珠寶零售商網站，以及連結到 Apple、Snapchat、Facebook 帳號和至少一個住宅 IP 位址，因此 GDID 更像是把多種線索串起來的拼圖，而非單獨定罪的證據。 討論也提醒，真正令人擔心的未必是裝置識別碼本身，而是 Windows 背景服務把它和 IP 位址、帳號及瀏覽活動集中回傳，讓不同來源的資料可以互相比對。留言者引用 Microsoft 的遙測說明，指出部分診斷資料可能包含網址、搜尋欄輸入內容、頁面標題與通知文字；但 Microsoft 究竟如何確認特定網站造訪紀錄，仍有人認為尚未充分釐清，也可能涉及 Edge 同步或其他調查資料。部分網友同時質疑文章與專案大量使用人工智慧（AI）產出內容，並提醒 Windows 可能繞過 hosts 檔案解析特定網域，因此實際阻擋效果仍需要獨立驗證。Linux 也有 machine-id（機器識別碼），但留言者認為差異在於 Linux 通常沒有內建的集中式服務，持續把它和瀏覽網址一併上傳；改用 Linux 能降低風險，卻不代表所有雲端帳號與應用程式都不會進行追蹤。 👥 78 則討論、評論 💬 https://news.ycombinator.com/item?id=48991984

Palantir算不算是美国信创

在九院今天是第 12 天就诊了。SRS 术后3年、修复术后1年，三周前疑似因为长期未愈合的肉芽组织，外阴感染。12 天前开始，一直在九院急诊妇科 挂水消炎。今天开始，被急诊妇科拒诊了。理由是妇科没有性别手术相关资质，属于是无证接诊，无法承担风险。在此之前也被 长征医院急诊妇科、华山医院急诊（坐120去的）、红房子 拒诊。也许因为早期被长征医院拒诊耽误了病情。 所以从今天第12天起，现在转到急诊 整复外科 就诊了。还是老样子挂水。挂满 14 天就停。15 天做个血常规。没问题就不用挂水了。 第 9 天的时候。辗转妇科专家门诊后，在整复外科找到了刘阳主任。刘阳主任表达了原则上不是本院的手术是不管的，但是刘阳主任 出于怜悯之心 给我做了 清创手术。 清创手术在局麻后 把第 8 天时因为脓肿破溃的伤口切开。浓腔较大，没有与尿道或直肠相连。用刮勺刮除坏死组织，放入引流条。术后肿胀和疼痛明显缓解。 清创术后第二天遇到了伤口每天换药的问题，刘阳说需要专业医生负责换药，冲洗和更换引流条。第二天跑了六个门诊部门，包括妇科、整复外科等，没有找到可以换药的医生。因为我不是住院部做的手术，通常换药是在住院部进行的。 清创术后第三天我在住院部重新找到了刘阳主任。刘阳说因为想不到如何收费等问题，在住院部也不方便为我换药。最后在我的要求下，刘阳同意最后为我换药一次，并且我和家属记录下来方法和过程，后续自行换药。 换药需要把稀碘伏浸润后的引流条塞入伤口内腔深处，因为会疼的手软，我没办法自行完成，需要有人帮我塞入。还有一些冲洗等步骤我都可以自行完成。 接受清创之前一周多的时间内因为剧烈疼痛无法自理、行走等，需要强效止疼药。拨打 120 两次。清创术后快速消肿和好转。 拍了患处的 CT，后续还打算去找刘阳医生复查确认康复状况。

谷歌将其年龄验证API带给全球安卓开发者 谷歌公司周三宣布，将在2026年底前向全球用户推出Play Signal API。该技术已在巴西上线，允许 Android 开发者识别其应用的低龄用户，以提供更安全、适龄的体验。 此次扩展计划将首先在今年八月中旬前将该 API 带到澳大利亚和加拿大，然后在年底前向所有市场全球推出。 与苹果公司一样，谷歌公司的技术允许开发者在无需获取用户出生日期等个人信息的情况下，获取用户的年龄段。它允许家长能够直接与应用分享其孩子的年龄段。此外，当应用开发者提示时，成年人也可以分享自己的年龄，从而实现个性化体验。 —— Techcrunch

英国手机卡 Giffgaff 正对长期漫游用户采取行动 根据NS论坛的消息，Giffgaff 手机卡的运营商正在关停大量用户的服务。据停权用户反馈，他们收到了如下内容的邮件： 根据我们的条款和条件，我们的服务主要面向英国境内用户，漫游服务仅适用于短期旅行。鉴于您的使用模式表明您在英国境外长期或永久使用我们的服务，您的账户已不再符合服务资格要求。因此，您的服务将很快终止，所有相关访问权限也将停止。 Giffgaff 是一个英国移动电话公司，大量中国用户持有该公司发行的实体卡，常被用于注册海外服务。今年1月，Giffgaff 已采取过一次规模相对较小的封号行动，但恐慌情绪迅速蔓延开来。Giffgaff 和许多用户的重要服务有关联，任何风吹草动都令人惴惴不安。当前依然无法评估此次关停服务的影响规模。建议有条件的用户换绑其它运营商的手机号。 [消息等级 Level C2 · 简要]

A 除社发表了对近期舆论的回应。 https://www.anthropic.com/news/position-open-weights-models 其内容相当的婊，依然是一套民族主义叙事。 A 除社认为，专制政府（不只是中共，但中共明显是能力最强的威胁）可能建成比美国更强大的 AI 模型，用来谋求永久性军事优势，或对本国人民实施深度压迫。他引用副总统万斯去年在巴黎的表态，以及美国情报界《2026 年度威胁评估》的结论，指出模型是否开放权重、是否被美国企业使用都无关紧要，最危险的模型可能是秘密训…

法国禁止 15 岁以下儿童使用社交媒体 2026-07-23 15:34 by 人猿泰山之智斗恐龙 法国议会通过了禁止 15 岁以下儿童使用社交媒体的法案，成为欧洲首个正式禁止儿童使用社媒的国家。随着越来越多的警告指出社交媒体对儿童的有害影响，愈来愈多的国家正采取措施限制社交媒体的使用。法国参议院于周二批准了该法案，国民议会随后以 279 票赞成 81 票反对通过了该法案。未成年人社媒禁令将分两个阶段实施，从 9 月 1 日起禁止 15 岁以下用户创建新社媒账户，从 2027 年 1 月起禁令适用于现有账户，未成年人账号将被关闭。 https://tech.slashdot.org/story/26/07/21/216206/france-becomes-first-european-country-to-ban-social-media-access-for-under-15s #互联网

欧盟法院裁决 VPN 是合法工具 2026-07-22 14:52 by 黑暗之潮 安妮·弗兰克去世前在荷兰躲避纳粹期间写的日记于 1947 年在荷兰出版，她的日记在欧洲大部分国家都已经进入了公有领域，但在荷兰她的部分日记的版权保护期要到 2037 年才结束。为了尊重这一版权保护的地区差异，托管安妮日记的出版商屏蔽了荷兰 IP 访问网站。然而拥有安妮日记荷兰版权的安妮·弗兰克基金会提起了诉讼，声称 VPN 可以绕过地理位置限制，因此受版权保护的安妮日记被传播给了荷兰居民。欧盟法院驳回了这一论点，裁决 VPN 是合法技术工具，读者通过 VPN 绕过地理位置限制，出版商不应因此承担侵权责任。 https://www.techradar.com/vpn/vpn-privacy-security/vpns-are-lawful-technical-tools-says-eu-court-in-landmark-anne-frank-copyright-ruling #审判

提供自动重置手机的密码 美一公民被起诉 美国司法部正在起诉一名美国人，据一份起诉书，其涉嫌向美国边境当局提供了一个密码，该密码清除了其手机中的内容。这被认为是美国已知的第一起联邦检察官因某人涉嫌使用内置于手机软件中的 “胁迫” 密码销毁数据而对其提出指控的案件。亚特兰大居民塞缪尔·图尼克正在抗辩这些指控。 该案件的核心是GrapheneOS中包含的一项功能。该软件功能允许设备所有者设置一个密码，如果输入该密码，就会故意清空该设备的内容。图尼克的案件还引发了关于在边境可以援引哪些宪法权利的持续疑问，美国政府长期以来一直主张，在一个人被授权入境之前，边境不属于美国领土。 —— Techcrunch

以 ATProto 為基礎打造 （★ 101 分） Luke Kanies 認為，ATProto（Atmosphere Protocol，大氣層協定）有機會成為新一代應用程式的共同基礎，讓開發者依循公開、由社群共同維護的標準，建立資料互通的服務。他希望用 ATProto 打造評論應用程式，取代 Yelp、Goodreads、Letterboxd 等服務，重點不在功能，而在於使用者能真正掌握自己的資料：收藏與評論應可發布、分享、撰寫程式處理，甚至納入版本控制，而不是永久困在單一公司的平台裡。這符合 local-first（本機優先）的理念，讓不同工具能共用同一套公開資料模型，各自負責撰寫、整理或分享等不同用途。 作者也指出，評論不應預設只有公開這一種形式。他的妻子只願意把內容分享給自己、家人或特定朋友；作者本人則希望依情境選擇公開、私人或只與特定群組分享。現有服務多半偏向培養「意見領袖」，卻忽略了大量只想留給自己或熟人使用的人。ATProto 目前幾乎以公開發布為前提，社群正在設計受權資料（permissioned data，依存取權限限制閱覽的資料），但作者認為，公開資料與私密資料本質上是同一種資料，差別只在誰有讀取權。現行提案卻採用不同的資料結構與處理方法，迫使開發者同時維護公開與私密兩套系統；例如把私人評論改成公開評論，可能必須刪除原資料再建立新資料，導致按讚、轉發與既有連結是否保留都成為問題。 他對 ATProto 的個人資料伺服器（Personal Data Server，PDS）也有不同於原先想像的發現：PDS 並不像 Git 儲存庫，讓使用者持有一份本機副本、離線修改後再同步，而是由遠端伺服器提供協定，應用程式透過協定讀寫資料。雖然 PDS 具備以密碼學維護資料完整性的機制，卻沒有直接提供本機優先所重視的離線使用與本機資料掌握。若要支援離線評論，開發者仍須自行打造本機儲存與同步機制，還要分別處理公開及私密資料，因此作者認為 ATProto 目前在身分系統與資料詞彙定義上很有價值，卻也可能在儲存、同步與存取控制方面處處增加負擔。他仍希望提案尚在早期階段，能朝更符合開放網路與使用者自主權的方向修正。 Hacker News 討論呈現兩派觀點。一方認同作者對本機優先及隱私的批評，認為多數人並不想成為公開平台上的意見領袖，只想對朋友或小型群組分享內容；也有人提出以 ReBAC（Relationship-Based Access Control，關係式存取控制）或 Zanzibar 類型的權限模型，處理更細緻的分享規則。另一方則認為，ATProto 原本是為了讓類似 Twitter 的社交服務去中心化而設計，公開資料能讓某個應用程式停止營運後，其他新服務仍可讀取並活用既有資料；若所有內容預設加密且僅限私人存取，反而會削弱協定促進資料流通與應用程式競爭的核心價值。Bluesky 技術長 Paul Frazee 也表示，團隊已把這些回饋帶回討論，並承認第一版為了控制複雜度，沒有把本機優先納入核心設計，未來或許能搭配 iroh 等工具處理本機同步。 👥 45 則討論、評論 💬 https://news.ycombinator.com/item?id=49025984

印度政府要求 GitHub 移除以藍牙通訊的聊天應用程式 Bitchat：Jack Dorsey （★ 110 分） 印度內政部負責打擊網路犯罪的印度網路犯罪協調中心（Indian Cybercrime Coordination Centre，I4C），據報已要求微軟旗下的原始碼託管平台 GitHub 移除藍牙通訊應用程式 Bitchat。Bitchat 開發者、前 Twitter 執行長 Jack Dorsey 於 7 月 24 日在 X 平台公開一份日期為 7 月 23 日的通知，表示印度政府不希望看到這類技術。事件發生背景是新德里 Jantar Mantar 抗議活動期間，政府暫時限制網際網路服務後，仍有參與者使用藍牙通訊應用程式。 通知所列的理由是，Bitchat 的設計讓使用者即使在網路受限時仍能通訊，可能被「反國家分子」、恐怖組織、有組織犯罪集團及網路犯罪者利用，以規避合法偵查並持續通訊。這使事件成為政府維護公共安全與人民在網路封鎖期間維持通訊能力之間的衝突案例；不過，GitHub 是否已實際移除 Bitchat，仍是另一個問題。 留言者查核後指出，Bitchat 的 GitHub 儲存庫當時仍可取得，印度政府的下架要求也尚未出現在 GitHub 公開的政府下架紀錄中，Bitchat 儲存庫本身亦未公告相關通知。因此，目前較準確的描述是政府提出下架要求，而不是 GitHub 已經完成移除。討論中也有人認為，即使 GitHub 移除原始碼，其他程式碼託管平台、鏡像站或使用者自行安裝仍可能讓應用程式繼續流通；除非應用程式商店、作業系統或網路業者同步限制取得管道，否則單一平台的處置效果有限。 不少留言者強調，藍牙或網狀網路（mesh network，裝置彼此轉傳訊息的網路）不只能被犯罪者使用，也能在抗議、災害、新聞採訪及人道危機中維持基本通訊；有人提到 Meshtastic、Reticulum 與 MeshCore 等替代方案，也有人表示曾評估 Bitchat 用於網路經常遭切斷的加薩。另一方面，部分留言以 2008 年孟買恐怖攻擊後印度嚴格限制衛星通訊的背景，解釋政府對不受傳統電信監管的通訊工具格外敏感。整體討論仍多半批評以安全為由壓制開放原始碼通訊工具，認為這類技術本來就是在政府失控、緊急狀況或網路封鎖時，替民眾保留的制衡與求生能力。 👥 51 則討論、評論 💬 https://news.ycombinator.com/item?id=49036433