Admin
我也是一个
Joined May 2022
Pinned post
#缪尚运营记
大家好！
为满足后厅客人的心愿，本站永久开放特别注册通道，诚邀维克多·雨果、安灼拉、公白飞、让-勃鲁维尔、弗以伊、古费拉克、巴阿雷、赖格尔、若李、格朗泰尔、伽弗洛什加入本站。本站将长期为您提供免费酒水和躲避沙威服务。
注：老板没有从运营本站中收获一分钱，希望雨果先生不要和我打官司，爱您
🍻 Let others rise to take our place until the earth is free 🍻
🍻 祝您愉快 🍻
Pinned post
#缪尚运营记
大家好！
经过两个月的运营观察，缪尚有能力接待更多客人，也期待更多人在这里聊天喝酒。因此，老板决定每个月的 5、6 号两天开放注册。
老板将严格审核您的入站理由，请阅读实例规则后，根据要求认真填写。
缪尚欢迎您：https://musain.cafe/about
如果咖啡馆内人数达到 100，将关闭注册。后续会根据实际情况，再考虑何时开放注册。
有发长文需求可使用 plume：https://plume.musain.cafe/
本站客人可私信老板获得一个 matrix 账号，并被邀请至本站群聊 “缪尚咖啡馆后厅”。
🍻 昨天的安灼拉不 care 您的 lonely soul 🍻
🍻 今天的赛博缪尚咖啡馆欢迎您的到来 🍻
Pinned post
#缪尚装修记
在这个平平无奇的周二晚上，缪尚咖啡馆迎来一次重要扩建，缪尚后厅上线啦！
https://backhall.musain.cafe/
老板翻了中法英三版对 ABC 的朋友们聚会处的描述，后厅、arrière-salle、back room，最终将域名确定为 backhall。
如有异议，来不及了。
每位客人可获得一个 matrix 账号，并被邀请至可能根本没有人讲话的本站专属房间 —— 缪尚咖啡馆后厅。
获取账号方式为在本条下方以私信形式回复。老板将手动添加用户后，回复给您：
用户名 (默认用户名与站内一致，想用其它名字请写明)
密码 (可在您登陆后自行修改)
电脑建议直接使用 Web 端
手机可使用 Element
其它客户端可参考：https://matrix.org/docs/projects/try-matrix-now/
关于 matrix 的介绍可参考：
[1] https://fedi.tesaguri.club/notice/A3UoQ5mDs21KK26itE
[2] https://matrix.org/docs/guides/introduction
如您想要自己搭建 matrix 可参考
[1] https://www.b612.me/code/223.html
[2] https://tech.konata.co/2022-04-10-matrix/
🍻 他们在那里抽烟，喝酒，玩耍，谈笑 🍻
🍻 他们对一切都高谈阔论，但当涉及某些事时，却又把声音低下来🍻
🍻 祝您愉快 🍻
Pinned post
目前投稿的有：
@miao0w0 提出的 12月27日 无辜受难日
参见：
https://musain.cafe/@miao0w0/108485349774199482
https://musain.cafe/@miao0w0/108485811927951607
@watermelon4869 和 @Decize 提出的 9月22日 啤酒节
参见：
https://musain.cafe/@watermelon4869/108486116321083041
https://musain.cafe/@Decize/108486315253176973
@delphi 提出的 7月15日 phantom day
参见：
https://musain.cafe/@delphi/108491795462214604
感谢以上几位客人的投稿，这三个节日全部选入缪尚节日历。
请提出人到时举办相应的活动，老板将尽己所能协助节日活动的举办。
缪尚节日历的目标节日数远远没有达到，希望有想法的朋友放心大胆地给出您的提案。
投稿方式：
您可以直接在本条评论，或带上#缪尚节日历 这个 tag 发嘟，提出您想举办的节日。
发嘟时请写明日期、节日名称、仪式和原因。
本征集活动长期开放，直至达到每个月都有一次赛博活动的小目标。
由于六月已有街垒日，暂不征集新节日想法。
🍻 如您对本活动有任何意见或建议，请毫不犹豫联系老板 🍻
🍻 祝您玩得愉快 🍻
大家好！
情况特殊，未经投票已屏蔽此条提到的恶意实例。之后除非遇上与本条相似的原因 (安全漏洞)，都会开投票决定是否屏蔽。
https://solitude.bar/objects/a72ac2a7-967d-4d86-95d4-1e58467f93b7
🍻 祝您愉快 🍻
您喝酒吗
boosted
#漏洞 #播报
Mastodon 中的一个安全漏洞被利用来攻击 Mastodon 实例。据悉，该安全漏洞是由实例的站内用户搜索恶意实例的用户引起的，每次都会返回2个随机用户名，由于 Mastodon 缺乏对递归的限制，导致服务器陷入无限抓取的循环。
最大的中文 Mastodon 实例草莓县已经受到影响，具体表现为公共时间线在很长一段时间内持续充斥着垃圾帖子和用户，极大占用了服务器资源。
此外，Pleroma 实例似乎可以通过设置递归次数来规避这个问题。
- https://fedibird.com/users/yustier/statuses/109448938246497764
-https://m.cmx.im/@strawberry/109452307277494843
Mastodon 中的一个安全漏洞被利用来攻击 Mastodon 实例。据悉，该安全漏洞是由实例的站内用户搜索恶意实例的用户引起的，每次都会返回2个随机用户名，由于 Mastodon 缺乏对递归的限制，导致服务器陷入无限抓取的循环。
最大的中文 Mastodon 实例草莓县已经受到影响，具体表现为公共时间线在很长一段时间内持续充斥着垃圾帖子和用户，极大占用了服务器资源。
此外，Pleroma 实例似乎可以通过设置递归次数来规避这个问题。
- https://fedibird.com/users/yustier/statuses/109448938246497764
-https://m.cmx.im/@strawberry/109452307277494843
您喝酒吗
boosted
长毛象安全小tips
1. 与互联网上的大多数其他网站一样，任何长毛象实例的管理员都可以看到用户的注册电子邮件地址，在某些情况下甚至可以看到用户的私信内容（私信不是端到端加密的）、设备信息、家庭IP地址等等。选择一个值得信赖的实例和运营商是很重要的。
2. Fediverse是一个开放的网络，长毛象的设计初衷也并不是为了私密交流或抵抗审查，发布任何贴文时都应做好被全世界看到并且永远无法从互联网上被删除的准备。诸如锁嘟、“不得转出毛象”、调整可见度等措施并不能真正提高安全性。用户应该做好自己的身份隔离，如果有必要，可以启用自动删除历史嘟文功能。
3. 要求管理员封禁“疑似网警”的账号并不能降低任何风险。即使真的是网络警察，它们也可以在任何实例注册其他账户，继续它们的监视行为。管理员在没有可靠依据的情况下封禁一个账户是有争议的。与其举报对方，不如好好利用屏蔽功能。
4. 不要使用中国境内的邮件服务商（qq、新浪、163等）注册，以免这些服务商扫描邮件内容，识别长毛象的系统通知邮件，将用户名与真实身份联系起来。建议使用海外的电子邮件服务商，包括 tuta.io, proton.me, skiff.com 这些加密的电子邮件服务。请确保你能够定期登录检查你的电子邮件，这样你就不会错过重要的电子邮件通知。
5. 尽管大多数网站管理员尽力保证他们的用户安全，但大多数Fediverse实例是由个人或小团体经营的，他们没有能力抵御国家级的网络攻击。即使是像谷歌和Meta这样的技术巨头，也不能100%抵御国家级的攻击。
您喝酒吗
boosted
本站原则上不允许透露能关联到个人身份的信息，比如微博微信账号、随处学校或公司。如果出于抗议需要公开联络，请平衡一下隐私需求，不要同时公开透露个人特征和所在位置！这无论在哪个站点都是危险的。
大家好！
街垒在多地建起，不知缪尚的客人们是否去往街垒。无论您真的到达街垒一线参与反抗，还是在缪尚刷着前方的消息，都请您务必保护好自己。老板知道相聚于此的人们都不是胆小鬼，但要先活着，才有改变的希望。
无论何时，缪尚都会尽可能继续营业。至少在这里，您的酒杯永远可以是满的。让我们一起举杯敬所有反抗，敬反抗带来的众多回响。
🍻 Until the earth is free! 🍻
Admin
我也是一个
Joined May 2022
