斯拉闪 @[email protected]

【NeoDB存在重大安全隐患】
最近时间轴上很火的 NeoDB ，之前没有怎么细看。今天被人提醒，刚刚仔细看了一下，发现NeoDB的登录方式存在重大安全隐患。

在NeoDB首页输入实例域名，跳转至 Oauth 授权页面，我们可以看到这样的提示（图一）。中文翻译可能还不明显，我们可以看一看英文原版（图二）。特别注意这里面的all。
我们从URL中（图三）可以看到，NeoDB具体是请求了 read、write 这两个大领域的权限。
打开设置 > 开发 > 创建新应用，我们可以看出来，如果一个应用获取了 read、write 这两个大领域的权限，它可以干些什么。
它可以读取你的所有嘟文（包括Follow only以及私信）、它可以查看你的收藏列表，它可以以你的身份发嘟，它可以创建屏蔽器，它可以删除你的嘟文。
NeoDB这样的权限请求，很明显超过了必要的权限，事实上 NeoDB 仅仅需要 read:accounts 这一个权限便已经足够满足正常的运行需求了。

如果你曾经授权登录 NeoDB，为了您的帐户安全，强烈建议您至 设置 > 帐号 > 已授权的应用 页面撤销该授权。

此外，除非 NeoDB 仅索要必要权限，否则强烈不建议授权 NeoDB。
#NeoDB

大家好！我 fork 了闪站站长 @slashine 的这个查看本地备份嘟文的工具，在其基础上做了一点点改动和功能的增加.

改动：
- “嘟文与回复”的数量重新做了计算，之前的数字有误；
- 将自己回复自己的嘟文归类到原创，不再作为回复.

功能增加：
- 时间选择器. 可以选择某一段时间内的嘟文查看，比索引更强大；
- 统计表格. 全方位的统计数据，可以看到自己各种类型嘟文的分布；
- 嘟嘟趋势图. 将每天的嘟文数量做成折线图的形式，哪天发的多一目了然.

具体的效果以我自己的数据为例，请看图.

项目地址：https://github.com/zero-mstd/mav-z/

有疑问可以问我或者大家互相帮忙~感谢闪站站长开创性的贡献！

#长毛象中文使用指南

@圣海伦火山

clubhouse背后的安全问题

很多年前，国内有关部门曾经有个项目，就是希望能在复杂环境下实现监听，而且要求能自动识别出有几个人说话，都说了啥。

技术上来讲：当时的技术方案是先背景减噪，再说话人识别，再分割，再语音识别。 当时的技术就是采用麦克风阵列，然后做pca分析（大概是这个，时间长有点忘了）做说话人识别，用隐马尔可夫链的方法做语音识别。
当时由于技术限制，效果不是很好。

背景减噪很难，我当时想了一些办法能把有规律的噪声可以去掉。

如果背景减噪做的好，说话人识别，马马虎虎，能把几个人说话算出来。 运气好一些，能分出几段语音。
但是具体到人，很困难。 没有这个样本库。我怎么知道说话的是张三还是李四。只能甲乙丙丁了。

现在cl，这种社交，提供了大量的语音数据，样本库就丰富了。

cl跟微信，微博，文字聊天一个很大的区别就是带有大量的可识别的生物信息。

可识别生物信息千万要保护好！！

这几年大家对人脸识别，开始担心了。因为这种可识别生物信息非常危险：可能牵涉隐私，无法轻易更改。那语音呢？ 语音存在声纹。人成年以后，人的声音可保持长期相对稳定不变。

这种大型基于语音的社交平台，是收集声纹最好的平台。
现在好了，任何一个路人甲都可以大量采集语音样本。

以后电信诈骗细节上可以做的更好了。
老大哥拿一段录音直接识别出来究竟是张三还是李四说怪话了也容易了很多。

以后玩这种，我反正打算开变声器。[允悲][允悲]

https://weibo.com/7202133691/K0xjtEEzx

@iam 朋友告诉我有这条规定↓

O3O 开通 Matrix 即时通讯服务 #嘟嘟咖啡馆 o3o.cafe 啦！

#Matrix 是一个开放的去中心化即时通讯协议，默认点对点加密 ，支持私聊、群聊、视频通话、自定义表情包等功能，并可以通过 Federation 实现与其他服务器用户的通信。

嘟嘟咖啡馆注册地址：
https://services.o3o.ovh/matrix.php

开通后，你会获得一个用户名为 @ example:o3o.cafe 的 Matrix 账户。

注册条件：拥有一个已注册时间不少于 180 天的 o3o.ca Mastodon 账户，也可捐助开通。

Matrix 项目官网：
https://matrix.org/

#synapse #element #逃离微信

"结论，QQ并不是特意读取Chrome的历史记录的，而是会试图读取电脑里所有谷歌系浏览器的历史记录并提取链接，确认会中招的浏览器包括但不限于Chrome、Chromium、360极速、360安全、猎豹、2345等浏览器。"#这就是腾讯
https://bbs.pediy.com/thread-265359.htm

O3O虚拟主机服务开通了

用户可以一键安装上百种包括 WordPress, NextCloud, TT/FreshRSS 在内的 PHP 开源程序。支持的应用列表见 https://www.softaculous.com/softaculous/apps

O3O 虚拟主机依然是非盈利性质服务，所有盈利将投入 O3O 各项服务的运营，并同捐款一并公示。本服务仅向 Mastodon 用户开放使用。

价格定为每年$6美元起，允许同时托管多个域名/子域名，但不提供技术类客服。

具体开通步骤与注意事项：https://www.notion.so/O3O-Web-Hosting-183225488fdb4f70ac328b751021f11f

版本更新

感谢 @flyover 的帮助，树站已经顺利更新到 0.6.0 版本。 https://slashume.onl/~/Blog/版-本-更-新/

⚠️ To Mastodon instance admins: Reasons why you should block Mao/Daizhige Mastodon instances

https://writee.org/salt/reasons-why-you-should-block-mao-daizhige-mastodon-instances-lw7c

#Daizhige #Mao #Mastodon #Privacy #Leak #殆知阁 #猫站

创建了一个 PrivateBin 实例，如果需要临时分享什么文件可以使用一下。
https://pb.bgme.bid/

PrivateBin 与一般 Pastebin 不同之处：
PrivateBin 在上传之前会进行本地加密，只上传密文，所以服务端并不知晓用户的上传内容。