一个克制的、理性的关注互联网科技和人文的频道,也谈谈美食和电影,发现和分享一切有趣有价值的内容。
Knit-开源离线自组网加密聊天软件

An offline, serverless mesh messenger for Android — end-to-end encrypted, no internet, no accounts, no Google Play services.

Your phones talk directly to each other over Wi-Fi Aware and Bluetooth LE, and relay for one another hop by hop.

https://github.com/getknit/knit
中国现行《人体损伤程度鉴定标准》把损伤由重到轻分为五级:

1. 重伤一级
2. 重伤二级
3. 轻伤一级
4. 轻伤二级
5. 轻微伤

但这地方的「轻伤」其实误导性非常强。「轻伤」用在这里简直可以说是一种语言的腐化。

属于「轻伤二级」的例子包括:

- 头皮创口或者瘢痕累计长度达到 8 厘米;
- 颅骨骨折;
- 面部单个创口或者瘢痕达到 4.5 厘米;
- 两处以上肋骨骨折;
- 牙齿脱落或者牙折两枚以上;
- 一耳听力障碍达到一定程度;
- 部分鼻骨、眼眶、四肢及关节损伤。

这些都叫「轻伤二级」。

对比一下其他国家的人体损伤程度的鉴定(你们都有 AI 了,自己去对比),还真没有我们这么奇怪。骨折,基本上都算严重。也只有我们这边,算轻伤。

不知道什么时候能修改。

顺便说一下,成年人故意把别人打成轻伤二级,法定刑是三年以下有期徒刑、拘役或者管制;实际结果可能从不起诉、缓刑到实刑不等。

Source
Liseur安卓epub阅读软件

如果你只是想要一个最简单的阅读epub的安卓软件,
你对AI总结提问不感兴趣,
对TTS语音听书没有需求,
对云存储同步需求不高,
对跨平台没需求,
也没有阅读PDF的需求

那么,Liseur可能还不错,仅支持epub格式,开源免费无广告。
简单但不过分粗糙,体积小到只有7M,有简单的阅读统计,
支持文件与进度同步(calibre-web/Komga/liseur-sync),支持笔记。
桌面端支持Linux和Mac

https://github.com/chmouel/liseur
中国人即黑客,代码即规则


8月12日晚上,keet,一个号称p2p的隐私聊天软件,中文官方群发生了一件值得琢磨的事。

大致原因是中文群进了一名爱国华人,连续几天鼓吹隐私聊天要接入中国的银行卡支付,遭到群内成员的反感,互相辱骂起来。

然后,后续群里所有人发言均被不明人物举报而被自动模糊发言。keet有个机制,只要有1-2人举报,发言就会自动模糊,只有管理员可以决定是否撤回举报。

问题出来了,管理员不知道是谁举报的。也就是说,只要有一个恶意份子,举报谁谁就被在当前群被自动封号,而且谁也不能把恶意举报者揪出来,毫无疑问,这个群完蛋了。

举报本身是正常的,去中心化从来没有否认审核,也必须审核。

但是一个很关键的问题是如何平衡隐私和滥用。人性的恶,必须用代码来处理,从机制和规则上约束,而不是指望人人按照共识行事。

去中心设计,需要隐私,但是设计者没有搞懂什么叫隐私。

隐私聊天,没有实名注册,但必须实用户名参与。

一个账号匿名举报就能让所有人发言被ban,是不可想象,不能理解的,严重的安全缺陷。

keet的匿名举报规则,明显有严重的缺陷。

nostr 当初设计的时候,没有考虑spam,Daums和Amethyst上线仅仅三天就被中国人污染成公厕,全是广告和黑产垃圾信息。最后nostr中继只能清库,删除某个时间段的所有历史记录。

Apple产品的换货规则同样遭到中国人的滥用,苹果公司最后只能修改规则。

这些都是设计之初对人性的不了解导致。

一个软件和生态,没有经历中国人的铁拳,就不能算一个健全的软件

很多人讨厌黑客,认为黑客不讲武德,散布cve和威胁,让软件厂商和用户被迫忙碌和认真起来。但是,没有黑客的公开漏洞,这个软件就安全吗?

看起来是安全了,但是地下黑产和灰产并不会放过这个软件,别有用心的少数人也不会放过。

发现代码漏洞的叫黑客,发现规则漏洞的中国人被称为黑客也未尝不可。

利用漏洞的人很讨厌,但是如果你不能在设计初从规则上阻止,那么只能眼看着崩溃而束手无策。

期望用户遵守道德是最无能的梦呓,代码上的严防死守才是唯一可靠的规则。
香蕉人与鸡蛋人

香蕉人通常指某些华人,黄皮(肤色/外形)+ 白心(文化认同、价值观、语言习惯等西化),体现出来的文化身份与生理性征的错位。

反之,白皮黄心则指外表是白人,但文化认同、价值取向、语言能力、家庭纽带等高度倾向中华文化或东亚语境。

这类人群在学术和媒体讨论中,有时被称为 “鸡蛋人”(Egg Man / Egg Person)——“蛋”是白壳(white shell)+ 黄心(yolk),形象对应“外白内黄”。

而在海外接受西方教育但仍保有中华文化认同的华人移民子女群体,外黄内黄,则被称为芒果人。
修正主义是一门历史学科,其必要性源于这样一个事实:所有国家都由一个占人口少数的统治阶级统治,这个阶级寄生于社会其他成员之上,剥削着他们。由于其统治具有剥削性和寄生性,国家必须收买一群“宫廷知识分子”,让他们蒙蔽公众,使其接受并拥护本国的统治。这些宫廷知识分子的工作可谓艰巨。作为持续辩护和蒙蔽的回报,他们得以在国家机器从受蒙蔽的公众手中攫取的权力、声望和财富中,成为次要的伙伴。

—— 罗斯巴德
冷知识:

街上买的氢气球为什么放几天就瘪了,不是因为充气口没扎紧漏气,而是因为氢原子作为宇宙中最小的原子,可以轻而易举穿透气球皮从而导致泄漏。

常规物质很难锁住氢气,因此氢气要么现用现制,要么使用储氢材料,让氢气与某些金属发生反应或使用物理海绵特性存储

#冷知识
特权隔离

本应该是Android系统中最受限的隔离进程,却拥有众多特权,非常奇妙。

0. 随机uid,曾经的magiskhide绕过方案,magisk已处理。
https://t.me/magiskalpha/255

1. app zygote的setuid权能在selinux关闭时不受限制,已失效。
https://t.me/vvb2060_Channel/81

2. app zygote可以检测selinux状态,ksu已处理。
https://t.me/magiskalpha/714

3. app zygote native没有unshare,和init挂载命名空间相同,无法隐藏。
https://t.me/vvb2060_Channel/60

现在,我们又发现了一个隔离进程的特权:遍历进程。隔离进程拥有gid 3009,可以不受限访问/proc。
这是从隔离进程诞生起就拥有的能力,但10年来无人发现。2020年Project Zero偶然发现app zygote拥有gid 3009,可惜的是,没有发现存在时间更久的隔离进程有一模一样的问题,并且修复补丁特意忽略了隔离进程情况,只对is_child_zygote清空groups,真是哭笑不得。

由于我们在某加固壳中观察到了野外利用,因此决定直接公开该漏洞细节。我们还编写了一个poc,以检测root为例: https://github.com/LSPosed/Privisolated
app-release.apk
15.9 KB
localsend 停更一年多诈尸更新了,但是我已经对其停更不信任了。

停更是一个很损伤忠实用户信任度的行为。另外,localsend经常在局域网(尤其是热点组网)中发现不了对方,只能手动链接分享。

已经换plainApp,省心多了
被电梯低频噪音折腾近一年,我从写程序定位一路走到了法院

这篇文章讲述了一位程序员为对抗家中持续近一年的电梯低频噪音,运用技术手段取证并最终诉诸法律的维权经历。

2025年10月起,作者家中卧室频繁出现与电梯运行相关的低沉撞击声,严重影响夜间休息。为精准定位声源,他发挥程序员特长,编写了一套噪音监控程序,通过持续监测和记录,最终锁定了噪音来自相邻电梯在特定楼层运行时产生的振动。

在长达数月的维权过程中,作者先后与物业沟通13次,并向12345、市监局、社区等多个部门投诉,但问题均未得到解决。

> 市监部门主要关注电梯安全和维保,社区侧重协调,12345 负责受理和转办。住宅卧室里的低频结构传播噪声横跨了设备、建筑、环境和物业管理,单靠一次转办很难解决。

物业和维保方以“电梯年检合格”为由推诿,其提出的贴隔音棉等方案也完全无效。为获取关键证据,作者自费请专业公司诊断,并花费4600元委托有CMA资质的机构检测,报告显示卧室夜间噪声确实超标1分贝。

基于此,作者于2026年3月起诉物业与开发商。

> 提交的材料包括房屋权属和楼层图、与物业共同测试的视频、CMA 检测报告、12345 及监管回复、社区沟通记录,还有自行编写的监控程序截图和夜间排查记录。后续又补交了就医材料、物业和维保记录、建筑图纸及同类案件资料。

案件进入司法鉴定程序,但过程一波三折:法院曾误将他列为鉴定申请人并要求其支付1.5万元鉴定费,后经核对更正。

目前,案件仍在等待司法鉴定结果。长期的噪音困扰已导致作者出现高血压和听力下降等健康问题。他分享这段经历,旨在为有类似困扰的人提供维权参考。

结论:接近无解。

> b 站上有一个低频噪音追踪的 up ,你自己找到原因不需要帮忙追踪了,也许可以交流下怎么解决噪音问题 [朱林-声学的个人空间-哔哩哔哩] https://b23.tv/oBBELIR


> 北方房屋比南方差。


source:https://global.v2ex.co/t/1233470
劳动教养制度,允许公安机关在不经过法院审判的情况下,直接剥夺公民1至4年的人身自由,2013年取消;

收容教育制度,针对卖淫、嫖娼人员,由公安机关决定,可以不经法院审判,直接限制人身自由6个月至2年,2019年废除;

暂住证制度与收容遣送制度,外来务工人员在城市里寸步难行甚至面临被收容遣送的风险,2003年,因“孙志刚被打死事件”引发关注,同年废止了《城市流浪乞讨人员收容遣送办法》,2016年暂住证被居住证取代;

社会抚养费,计划生育罚款去向不明,2021年随着三孩政策的出台被正式取消;

单孩政策,2012年陕西镇坪县的“冯建梅强制引产死亡事件”,2013年国家卫计委下发通知,明确强调“禁止大月份引产、杜绝粗暴执法”,2015年放开二孩制度;

内蒙古农民无证收购粮食被判刑,2016年引起巨大争议后修改法规,农民和农贸市场粮食交易者等从事粮食收购活动,无需办理粮食收购资格。但至今烟草等行业仍然是统购统销专卖专营制度;


农业税(“交公粮”),因1999年江西丰城事件,农民冲击乡政府导致多人死亡推进,于2006年废止;


私有经济小摊贩在改革开放后依然非法,1988年视同合法,1993年承认市场经济,1997年将“投机倒把罪”分解为非法经营罪、合同诈骗罪等,2016年的粮食收购法不再视粮食商贩为非法经营;


1979年设立流氓罪,1983年“严打”与打击扩大化,最高死刑,1997年分解为寻衅滋事罪、聚众斗殴罪、强制猥亵、侮辱罪、聚众淫乱罪等,废除了无期和死刑,标志着法律对公民行为的规制从模糊的道德评判走向了精确的法律界定,但寻衅滋事罪依然是新时代的口袋罪;


出远门和住旅馆等必须使用“介绍信”的制度,自商鞅变法起已有2300多年历史,直到1990年代中期改为身份证,行政管控模式切换为法律赋权模式,但“赋码爷”出现,说明出行管控依然存在且更严厉。
FFmpeg 9.0版本刚发布了。这个版本的代号是“Lei”
按照惯例,“Lei” 应该是哪个计算机科学家/数学家,可想了好久也对不起来这是谁。

查了一下FFmpeg的开发邮件列表,才发现原来是纪念已故的@雷霄骅 [蜡烛]。

他在 2013–2016 年间撰写了大量 FFmpeg API、源码分析及音视频编解码、封装和传输协议方面的中文教程与示例,帮助许多中国开发者入门音视频和 FFmpeg。于 2016 年疑似因过劳突然离世。
今年是离世10周年,FFmpeg用了这个大版本号来纪念他。

Source
Back to Top