 |
| 军人在公众场合 |
疑惑
- 军人该出现在什么地方：有敌人之处。
- 为何他们出现在这里：因为有敌人。
- 谁是敌人：公民。
呼吁
- 军队国家化
- 国家非警察化
2019-05-14
2019/5/14日常
2019/5/14 北京，晴天，轻霾，中度污染。这里一片祥和，没有战乱。
【人权观察】中国：新疆大规模监控如何运作
警用APP ‘逆向工程’揭露特徵化及监控手段
（纽约）─人权观察 今天发布报告指出，中国当局利用手机应用程序（APP），对中国西北部新疆地区的穆斯林实施非法的大规模监控和任意拘留。
这份68页的报告《中国的算法暴政：对新疆警方大规模监控APP的逆向工程》（摘要和建议有中文版本）以新证据说明新疆的监控国家机器，当地1300万突厥裔穆斯林正遭政府以“严打暴恐活动专项行动”之名加强镇压。从2018年1月到2019年2月，人权观察对一种公安机关使用的手机APP进行逆向工程研究，该APP可以连结一体化联合作战平台（一体化平台），即新疆警方汇集个人数据、标示潜在威胁人员的警务方案。靠着检视这款当时公开可得的APP的内部设计，人权观察揭露这种大规模监控系统的对象包括哪些行为和人员。
“我们的研究首次证实，新疆警方正在对民众的合法行为进行非法的信息收集，然后利用这些信息来对付他们，”人权观察中国部研究员王松莲说。“中国政府监视着新疆居民的一举一动，找出被它认为可疑的对象，再对这些人进行更深入的审查。”
人权观察也发布了这款APP的截屏图片。
新疆当局正在从一般民众身上收集大量不同类型的资料，从血型到身高，从“宗教气质”到政治倾向。该警务平台以36种人为数据收集目标，包括停用智能手机的、避免“与邻居社交”的以及“热中为清真寺筹募资金或物品” 的人。
这份68页的报告《中国的算法暴政：对新疆警方大规模监控APP的逆向工程》（摘要和建议有中文版本）以新证据说明新疆的监控国家机器，当地1300万突厥裔穆斯林正遭政府以“严打暴恐活动专项行动”之名加强镇压。从2018年1月到2019年2月，人权观察对一种公安机关使用的手机APP进行逆向工程研究，该APP可以连结一体化联合作战平台（一体化平台），即新疆警方汇集个人数据、标示潜在威胁人员的警务方案。靠着检视这款当时公开可得的APP的内部设计，人权观察揭露这种大规模监控系统的对象包括哪些行为和人员。
“我们的研究首次证实，新疆警方正在对民众的合法行为进行非法的信息收集，然后利用这些信息来对付他们，”人权观察中国部研究员王松莲说。“中国政府监视着新疆居民的一举一动，找出被它认为可疑的对象，再对这些人进行更深入的审查。”
人权观察也发布了这款APP的截屏图片。
新疆当局正在从一般民众身上收集大量不同类型的资料，从血型到身高，从“宗教气质”到政治倾向。该警务平台以36种人为数据收集目标，包括停用智能手机的、避免“与邻居社交”的以及“热中为清真寺筹募资金或物品” 的人。
一体化平台追踪新疆每一个人。靠着追踪手机、车辆和身分证，它可以监控人们的动态，还可以记录用电和加油的情形。人权观察发现，该系统和遍布当地的检查哨共同构成一道隐形或虚拟的围栏。居民的行动自由受到不同程度的限制，取决于当局认定的威胁程度，并由系统内建的编程因素决定。
一名前新疆居民在被任意拘留释放一周后告诉人权观察：“我刚走进一个商场，橙色警报突然响起。”他马上被警察带到派出所。“我告诉他们，‘我刚从看守所放出来，你们说我是无辜的啊。’...警员跟我说，‘你不能去任何公共场所。’...我说，‘那我该怎么办？呆在家里吗？’他说，‘没错，总比现在这样强，对吧？’”
当局对一体化平台做了编程，许多稀松平常的合法活动都被视为可疑行为的指标，例如：
该系统能够监测出到加油站买汽油的人与该汽车的注册车主不同。这时该APP便会向附近的政府官员推送警报，通过下拉式选单显示不匹配的原因，以决定此案是否可疑而需要出警调查。
该APP可以监测到人员出国旅行的期间过长，提示官员审问“逾期”人员或其亲友有关其旅行的详情。该APP还会指示官员检查“逾期”人员的手机是否存有“可疑内容”。
该系统若发现某人的手机无法追踪，便会向官员示警，以确定手机拥有者的行为是否可疑而需要调查。
人权观察发现，这种调查有时包括检查手机中是否装载51种被列为可疑的互联网工具，包括WhatsApp、Viber、Telegram和虚拟专用网（VPN）。一体化平台系统也会监视人们的交往关系，例如，凡是被侦测到与警察监控名单上的人员一同旅行，或者与最近新办手机门号的人员有关，都会被视为可疑。
根据这些含糊笼统的标准，该系统可以生成可疑人员名单，由官员决定是否加以拘捕。有官方文件提到“该抓就抓”，显见其目标是最大限度地拘捕所有“政治上不可靠”人员。被捕人员将在基本程序保障阙如的情况下遭到审问。他们没有请律师的权利，有些人遭到酷刑或其他虐待，也无法获得有效救济。
一体化平台系统是由中国电子科技集团公司（中国电科）开发，该公司是中国首要国营军事承包商。该款一体化平台APP则是由河北远东通信系统工程公司（远东通信）开发，该公司在开发这款APP时是中国电科全资拥有的子公司。人权观察曾致函请求中国电科和海康威视提供该APP和一体化平台系统相关信息，迄未得到回覆。
在严打行动下，新疆当局大量收集生物识别信息，包括全区12至65岁居民的DNA样本、指纹、虹膜扫描和血型。居民申请护照时还要提供语音样本。所有这些数据都被输入到集中的、可搜索的官方数据库。虽然新疆的这种系统特别具有侵扰性，但其基本设计与警方在全国各地规划和实施的设计大同小异。
人权观察表示，中国政府应该立即关闭一体化平台，删除从新疆居民收集到的所有数据。相关各国政府都应对新疆党委书记陈全国和涉及严打行动侵权行为的其他高级官员实施针对性制裁，例如根据美国《全球马格尼茨基法案》对他们实施签证禁令和资产冻结。各国也应该适度启动出口管制机制，以防中国政府获得用于侵犯基本人权的技术。联合国会员国应推动成立国际实况调查团，评估新疆情势，并向联合国人权理事会报告。
“在习近平主席领导下，中国的高压统治已经成为新疆穆斯林的敌托邦（dystopian）噩梦，”王松莲说。“外国政府应该认识到，必须实施出口管制、针对性制裁以及更强有力的隐私保护措施，才能防止北京的骇人手段成为世界通例。”
前新疆居民陈述摘录
为保护受访者的安全，本文保留真实姓名和身分细节，所有人名均为化名。- 我开车被交警拦下... 几个特警走过来，叫我把手机交给他们。我照做，他们把手机插上线路...他们为不同类型的手机准备了不同的线缆。他们在我的iPhone上插线，但我看不到他们在搜索什么。五分钟后他们把手机还给我，把我放行。
- 大家不知道自己手机上的东西──APP、网站内容等等──是否会被当做“非法”或“恐怖主义”。我也不知道所谓的非法内容是什么──我听说过，但我没有看到过。
──努尔买买提，2017年离开新疆首府乌鲁木齐，2018年6月受访
- 如果我想离开这个地区，我的身份证在通过警察检查哨时〔会触发声响〕...警察告诉我，我不能离开〔户口〕地区，因为我被列入黑名单。于是我去找本村警察说：“我有孩子，我需要许可前往...” 但警察不给我许可，所以我不能离开这个地区。我愤怒地说，“你要么杀了我，要么就把我关进监狱，否则我会自杀！”
──艾合买提，曾在政治教育营被监禁数月，2018年5月受访
- 那个官员打电话问我妈，她拥有这个手机号多少年...她说，“11年了，”警察说，“你说谎，只有7年！” 她吓坏了，马上挂断电话。
──艾霖，大学生，据称其母因使用他人手机芯片而被关进政治教育营，2018年5月受访
转载【人权观察】中国：新疆大规模监控如何运作 一文
2019-05-13
【教育】非京籍孩子入学需居委会登记且入户核查
的
- 立此存照
- 防止以后不认账
通知内容
- 非京籍孩子入学需居委会登记且入户核查
说明了什么
- 户籍制度人为的造成了二等公民
- 受教育是公民的基本权利，不去居委会登记就轻轻松松将你的权利剥夺了
- 最基本的权利为何要通过 居委会 这种机构执行？
- 小孩上学还需上门核查？核查什么？居委会 是否有权利这么做？
- 谁赋予 居委会 这个权利的？
最后
- 有人问，一个公告你想那么多干什么？
- 回答说，思想这东西是没法统一的！！！
【谴责压迫技术领域】逗比根据地孙东洋被起诉
当前情况
- Toyo ，真名孙东洋（Sun Toyo），逗比根据地网站( doub.io )创始人。
- 在2018年11月21日的时候，其Github帳號 “ToyoDAdoubi” 已被刪除且ID被人搶註。
- 通过网站，孙东洋常年教中国的网友穿越中国长城防火墙，以能够让更多中国人自由访问互联网。
- 根据从朋友们那里得来的信息判断，这次，他现在应该被关押在浙江某看守所，他的案件还在审理中，他将被检察院公诉。
被起诉
- 2019年3月25日，新密市人民检察院依法以提供侵入计算机系统工具罪对孙东洋提起公诉。
- 【评】典型的计算机流氓罪。
Doubi脚本
- 备份下载地址
- 感谢 Toyo 这些美丽的代码和美丽人生
未来
- 肯定的是，Toyo 是个极具社会责任感、历史使命感的现代优秀公民。
- Toyo 可能被判刑，为他祈祷
- 未来中国此类事情发生的将更加频繁。
- 你我都不能逃脱此宿命。
- .RIP.
First they came for the socialists, and I did not speak out—
Because I was not a socialist.
Then they came for the trade unionists, and I did not speak out—
Because I was not a trade unionist.
Then they came for the Jews, and I did not speak out—
Because I was not a Jew.
Then they came for me—
and there was no one left to speak for me.
2019-05-12
使用socks5代理配置Firefox浏览器实现全局翻墙
- 扫盲
- 安装Firefox软件
- 使用方法
- 总结
声明
本博客所有教程不负责移动4G，移动宽带，长城宽带，鹏博士等乱七八糟宽带，都是垃圾。只对联通4G，宽带和电信4G，宽带有效。
扫盲
- Firefox：Mozilla Firefox（简称Firefox），中文通称火狐，是一个自由及开源的网页浏览器，由Mozilla基金会及其子公司Mozilla公司开发。
- Firefox内置了可配置国际互联网连接，可以使用此功能来连接国际互联网。
- 【千万不要使用】中国版http://www.firefox.com.cn/ 这是忠告；据说中国版有后门，可以解释中国版网站没有墙，竟然也没有配置https，实在是费解。
- 【千万不要使用】中国版
安装Firefox软件
- 安装Mac和Windows版软件
- 请使用文件夹中最新的版本，文件皆来自官网搬运
- 官网下载地址在这，网址被墙状态
- 【千万不要使用】中国版http://www.firefox.com.cn/
- 运行下载好的安装包
使用方法
- 方法中，需要使用到socks5或http代理 账号，你可以自行搭建，搭建地址在这；你可以向我要一个，邮箱withdurian@gmail.com
- 进入首选项-常规-网络设置
- 点击【手动代理配置】，类型我们这里选择socks5，输入正确的代理账号
- 按照下图勾选（不勾选也可以）
- 最后确定保存
- 试一下，应该是可以自由连接国际互联网了
总结
- 使用起来比较简单
- 账号可以向我索要，该账号可能使用一段时间后被封锁，再次向我要即可
使用Socks5代理连接 Tor 网络
- 扫盲
- 安装Tor软件
- 使用方法
- 总结
声明
本博客所有教程不负责移动4G，移动宽带，长城宽带，鹏博士等乱七八糟宽带，都是垃圾。只对联通4G，宽带和电信4G，宽带有效。
扫盲
- 什么是Tor：Tor是实现匿名通信的自由软件。其名源于“The Onion Router”（洋葱路由器）的英语缩写，可实现隐藏用户真实地址、避免网络监控及流量分析的目的。Tor用户的互联网活动（包括浏览在线网站、帖子以及即时消息等通信形式）相对较难追踪。Tor的设计原意在于保障用户的个人隐私，以及不受监控地进行秘密通信的自由和能力。来自维基百科
- 为什么要使用tor：隐藏上网痕迹，对于政治迫害的人很重要，当然还有很多用途，不一一举例了。
安装tor软件
使用方法
- 方法中，需要使用到socks5或http代理 账号，你可以自行搭建，搭建地址在这；你可以向我要一个，邮箱withdurian@gmail.com
- tor首页选择配置按钮进入配置
- 点击【使用代理访问互联网】，类型我们这里选择socks5，当然http也行，输入正确的代理账号，然后点击连接。
- 稍等片刻即可连接成功
- 你来到了自由的互联网海洋
连接成功
- 你的tor连接经过了三个节点跳转，从而到达隐藏行踪的目的。
- 推荐阅读 编程随想 关于信息安全的相关博文
总结
- 使用起来比较简单
- 账号可以向我索要，该账号可能使用一段时间后被封锁，再次向我要即可
V2RAY/SS/SOCKS/HTTP/TG代理 共存管理面板
- 在当前大环境下，一个代理/VPN 远远不够
- 然鹅同时搭建多个代理在不同的小鸡上则非常浪费，可否同时管理V2RAY/SS/SOCKS/HTTP/TG代理呢？
搭建步骤
- 必须有一台境外VPS，没有的伙伴在这注册一台，随开随用，按小时计费，可随时更换IP地址。
- 原始项目地址：sprov-ui (作者删库跑路啦)
- 推荐使用 Centos 7 系统
- 通过ssh连接远程服务器。
- 运行脚本
wget -O /usr/bin/sprov-ui -N --no-check-certificate https://github.com/sprov065/sprov-ui/raw/master/sprov-ui.sh && chmod +x /usr/bin/sprov-ui && sprov-ui
yum install git
git clone https://github.com/forjustice/sprov-ui
cd sprov-ui
bash install.sh
安装完成后，输入端口和自定管理员用户名和密码。
使用管理方法
bash /root/sprov-ui/sprov-ui.sh && chmod +x /usr/bin/sprov-ui
面板截图
总结
- 该面板非常适合小白使用，一键操作
- 适合分享给朋友使用
- 每次操作添加/更改用户配置后记得 重启 面板
- Telegram 联系我@nohaze
- 最近好多大佬都删库跑路啦。
Ocserv/Anyconnect VPN服务器搭建和使用
- 扫盲
- 搭建步骤
- 使用方法
- 配置SSL证书
- 总结
扫盲
- 为什么要使用ocserv/anyconnect作为翻墙科学上网工具？
- Ocserv为开源软件，可在思科公司开发的AnyConnect客户端承载。
- AnyConnect为思科推出的VPN客户端，当前已有Windows、Android、iOS、OS X、Ubuntu、WebOS等操作系统的客户端。AnyConnect主要作用是方便员工在任何设备上安全地办公，也有部分中国大陆用户利用AnyConnect翻墙。摘自维基百科
- AnyConnect VPN协议特征明显，同族的VPN如OpenVPN L2TP IPSEC WIREGUARD等非常容易受到干扰，使用效果差，封杀效果特别快。
- 正因为AnyConnect主要作为跨国公司内部使用办公，而中共的经济又非常依赖外企带来的经济收入，故共党不敢贸然封杀。
- 综上，一台Anyconnect备用服务器非常必要。
- 因为，最近倒车速度加快。
搭建步骤
- 必须有一台境外VPS，没有的伙伴在这注册一台，随开随用，按小时计费，可随时更换IP地址。
- 请务必使用 Centos 7 系统
- 通过ssh连接远程服务器。
- 运行脚本
yum install wget -y wget https://raw.githubusercontent.com/forjustice/ocserv/dev/install_script.sh chmod +x install_script.sh ./install_script.sh
- 一分钟后，ssh会自动断开，重新连接ssh即可
使用方法
新增账号
cd /root
cd anyconnect
./user_add.sh
输入用户名和自定义的密码即可，如下图所示
删除账号
cd /root
cd anyconnect
./user_del.sh
输入你要删除的用户名即可
其他操作
- 启动服务器方法: systemctl start ocserv
- 停止服务器方法: systemctl stop ocserv
- 重启服务器方法: systemctl restart ocserv
使用方法
- 服务器地址 anyconnect.vpn.mylifeis.live:443
- 第1组： 用户名crcn6 密码crcn6
- 第2组： 用户名crcn5 密码crcn5
- 第3组： 用户名crcn4 密码crcn4
- 第4组： 用户名crcn3 密码crcn3
配置SSL证书
执行以下代码git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
./letsencrypt-auto certonly --standalone --email admin@gmail.com -d your.domain.com
以上说明：
- 域名需要提前做好解析
- admin@@gmail.com是你的邮箱
- your.domain.com是你的域名
ocserv.conf配置文件修改
ocserv.conf配置文件位于/etc/ocserv目录下，修改证书路径为：
server-cert = /etc/letsencrypt/live/your.domain.com/fullchain.pem
server-key = /etc/letsencrypt/live/your.domain.com/privkey.pem
- your.domain.com需要替换成你的域名
总结
- 搭建anyconnect/ocserv比较简单，按照教程一步步操作即可
- Telegram 联系我@nohaze
2018-05-20
Wordpress个人博客详细搭建视频教程
- WordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。WordPress具有插件架构和模板系统。截至2018年4月，排名前1000万的网站超过30.6%使用WordPress。WordPress是最受欢迎的网站内容管理系统。WordPress是当前因特网上最流行的博客系统。WordPress在最着名的网络发布阶段中脱颖而出。如今，它被使用在超过7000万个站点上。
- 你也来一个属于自己等博客吧
- 有一台境外VPS，没有的伙伴在这注册一台，随开随用，按小时计费，可随时更换IP地址。
视频教程
其他说明
- Telegram @nohaze 联系
- 视频更新地址时间为2018/5
订阅：
博文 (Atom)
-
扫盲 搭建步骤 使用方法 配置SSL证书 总结 扫盲 为什么要使用ocserv/anyconnect作为翻墙科学上网工具？ Ocserv为开源软件，可在思科公司开发的AnyConnect客户端承载。 AnyConnect为 思科 推出的 VP... -
一、先说废话 Google Cloud，大名鼎鼎，其拥有多个节点位置，离我们大陆最新的服务器在民国彰化县，延迟很低—实测50ms。 再者，现在 Google Cloud 可免费试用一年，为何不撸一个呢。 二、准备工作 你需要一张信用卡，可能人民币信用卡不中，你...