公民实验室审计了一下 #小红书 的 app 。
发现他们在用明文 http 传递用户发布的内容。
意味着，你连接的 WiFi 热点管理员（比如星巴克）、中国电信、国安国保、入侵网络的攻击者、NSA 不但知道你在刷小红书，还知道你在看的是哪条帖子。
citizenlab.ca/2025/...
www.eff.org/deeplin...

5202年了啊，爷，还明文http，你小红书是真的牛逼 ​:blobcatfrowning:​​:blobcatfrowning:​​:blobcatfrowning:​

RE: mastodon.social/use...

拜登得新冠了 ​:anenw16:​
www.tucsonsentinel....

RE: mastodon.tucsonsent...

Telegram：谁能给我发送语音消息：
所有人
我的联系人 （不可选）
没有人 （不可选）
订阅Telegram大会员以限制谁可以给你发送语音和视频消息

嗷，大会员的套路属实给你杜叔叔整会了 ​:nachoneko_10:​

#Telegram #TelegramPremium

RE: hci.social/users/fa...

@arstechnica@mastodon.social Keeps asking the wrong question. Why store call records at all?
Though that question is already answered ​:blobcatshrug2:​

@mattblaze@federate.social Thank you for protecting yourself and people around. ❤️

@laozhoubuluo@dvd.chat @alikia@social.a2x.pub
还有不少人觉得 fedi=“象” 呢 ​:blobcatshrug2:​

let's pour salt water on cops car then! ​:neocat_googly_blep:​

RE: infosec.exchange/us...

@metatablecat@tech.lgbt gender deflation
gender inflation

虽然实际上我不用 Notepad++ 是从我转用 Linux 开始的，但那个”我会偷偷损坏你的文件“确实是 deal breaker 。这让我下决心即使用 Windows 也不要用 Notepad++ 。
再说 Linux 上面那些文本编辑器也挺强悍的。

我会偷偷损坏你的文件：
nya.one/notes/9jap9...

#NotepadPlusPlus #npp

@futurebird@sauropods.win

我去，仔细一看，这帖子里说的还不是“如果你不支持我的政治观点”，而是“如果你不支持它的政治观点”（If you don’t agree with its politics views）
WTF如今软件也有政治观点了吗？还是说npp的那个release名？

RE: nya.one/notes/9jap9...

@heyjoe@m.cmx.im misskey 和 pleroma 系列的 activitypub 实例上可以对帖子发送单个 emoji（包括custom emoji）作为 reaction，但这个在 mastodon 上不可见 ​:neocat_angel_pleading:​

@heyjoe@m.cmx.im misskey 和 pleroma 系列的 activitypub 实例上可以对帖子发送单个 emoji（包括custom emoji）作为 reaction，但这个在 mastodon 上不可见 ​:neocat_angel_pleading:​

我怀疑我又做了无聊的事情 🙄
我怎么就管不住我的手呢 🙄

Maybe, just maybe, instead of apologizing for being a bother to others, thank others for their company instead?


P.S. company as in n. companionship .

@BleepingComputer@infosec.exchange

@lhc_fl@stelpolva.moe 真的有觉得自律啊规划啊什么的属于是资本家或者奴隶主压榨员工洗脑员工然后员工自己也信了“做计划能让我更加高效”的propaganda ​:nkocampfiredrink:​

马斯克说他要花1.8亿美金为特朗普助选 ​:nkocampfiredrink:​

RE: mastodon.social/use...

@SilverYang@alive.bar 可能古时候化工技术不够发达，混进杂质了！古时候有以银验砒霜的，但那实际上是尝试检测作为杂质混入的硫，所以现在再拿银验（化学纯/分析纯的）砒霜就不行了，可能也是一个道理？ ​:neocat_googly_blep:​

@SilverYang@alive.bar 额，砒霜是苦的？🤔

127,000 New York Workers Have Been Victims of Wage Theft

An analysis of federal and state databases sheds new light on the prevalence and scale of wage theft in New York restaurants and other industries, placing the total wages stolen in one five-year period at more than $203 million

www.propublica.org/...

😔

在 misskey 上你可以在用户页面后加 .atom ，比如：
nya.one/@support.atom

RE: mastodon.derg.nz/us...

fail2ban 只有一名核心开发者，和3名 github sponsors。
有闲钱的系统管理员都来赞助一点吧？ 😿

github.com/fail2ban...

RE: grafana.social/user...

@arstechnica@mastodon.social
Warming up WHAT?
WARMING UP WHAT YOU FUCKERS???

@riana@mastodon.lawprofs.org They've done it.
(free article but e-mail registration required)
www.404media.co/fbi...

@element@mastodon.matrix.org Corpos use centralized unencrypted chat platforms not because they can't, corpos use centralized unencrypted chat platforms because they want it that way, because they want Slack (or whatever) org admins and C-suites to be able to see it.
They don't encrypt their messages because they want accountability and control over their employees, they can't stand employees gossip without them knowing.