PSA: Mastodon 安全漏洞;请尽快更新。

漏洞使攻击者可以伪装为任意远程账户。

cve: CVE-2024-23832
cvss: 9.4 (GitHub)
fixed-at: 3.5.17, 4.0.13, 4.1.13, 4.2.5

https://github.com/mastodon/mastodon/releases/tag/v4.2.5

[感谢订户提供此消息。]

#PSA #Mastodon

Telegram 原文

纪录片:《宁陵事件》

“做了这个关于宁陵的纪录片,献给勇敢的人们,你们不会被忘记。”

河南省宁陵县中学生疑遭教师虐杀引发的万人示威事件

河南省商丘市宁陵县,一名十四岁的初二学生杨刘杨在学校教学楼内被发现死亡,引发了当地民众的强烈不满。他们质疑学校和政府的处理方式,要求公布真相和追究责任。但当地政府的傲慢和不作为,最终导致了上万人的集会。在集会期间,部分示威民众推倒了县委的大门,一度占领了县委大院。另一部分示威人群则冲入学校活捉了校长,砸毁部分学校设施。民众的示威最终遭到了当局的镇压,至少有数十名示威民众遭到抓捕。目前整个宁陵县城还处于戒严状态。

事件起因

据了解,杨刘杨是育华园中学的学生,父亲在新疆昌吉一工地务工,母亲是聋哑人,哥哥目前还在甘肃参加地震救援工作。杨刘杨从小跟随爷爷奶奶长大,性格内向,在学校的成绩非常好。2023年12月24日,杨刘杨在学校的教学楼内被发现死亡。

12月24日上午6点,杨刘杨的家属就接到学校的通知,但直到当天下午3点41分,他们才在当地医院的太平间见到了杨刘杨的遗体。他们发现,杨刘杨身体有多处伤痕,手部疑似被人用锐器钻了眼,有很多窟窿,脚脖子被扭断。因此,他们怀疑学校在拖延时间掩盖真相。杨刘杨的家属要求学校提供监控视频和相关证据,但学校拒绝了他们的要求。

杨刘杨的堂哥称,他认为杨刘杨在前一天晚上就已经被害,因为前一天晚上杨刘杨隔壁班宿舍的学生被学校告知,全体不能回宿舍,导致这些学生趴在教室的桌子上睡了一晚上。还有网友称:杨刘杨在两个月前就在学校被殴打了,头发都被扯掉一块。

学校的做法也引发了网民的不满和质疑,以及学生家长的恐慌,认为自己孩子的安全得不到保障,纷纷赶到学校门口,要把他们接回家。

2023年12月27日

政府公告

27日,宁陵县政府发布了一份公告,称经初步调查,认定杨刘杨是因为个人原因跳楼自杀,排除刑事案件。但是,当地政府并没出示报告中宣称的遗书,也没有公开事发当天的监控录像。这份公告并没有平息民众的愤怒和恐慌,反而拉开了一场大规模示威的序幕。

有网友在社交媒体上发帖称:“短短74小时就出炉了检查结论并定性了事件,不得不佩服宁陵县火箭般的速度”。还有自称杨刘杨亲戚的网友表示,学校宿舍两边的窗户都是封死的,杨刘杨明显不可能在宿舍跳楼。

网友发布的截图显示,早在2022年,就有学生在校内遭到老师体罚,该老师还让其他学生轮流殴打该学生。

在网络上流传的一段录音中,一名自称是该校学生的网友称:育华园学校的校长也有参与殴打杨刘杨。

家属抗议

27日上午,杨刘杨的爷爷奶奶父母等亲属聚集到学校门口,在学校门口摆上了杨刘杨的遗像和遗体照片、花圈,以及写有“还我孩子”字样的横幅,并持续播放“清华园学校老师杀死学生“等口号,控诉学校的隐瞒和欺骗。有大量网民到现场献花、奶茶等,表示对死者的哀悼和对家属的支持。他们质疑政府的公告,认为杨刘杨不可能自杀,而是被人谋杀,要求彻查真相,还死者一个公道。

千人聚集

当天下午,到现场祭奠的群众达到了上千人,部分激动的群众强行推开了学校的大门,冲入了学校,要求查看监控视频和相关证据,与学校的保安发生了冲突。之后,当地政府出动了大量的警察,将群众驱离了学校,并在学校周围设置了警戒线。

坚持抗议

当天晚上,杨刘杨的家属仍然在学校门口坚持抗议,要求见到学校的负责人和政府的领导,解决杨刘杨的死因问题。学校则临时通知了放假,并让家长们接走了学生。有网友称,接到的学生都闭口不言学校发生的事,疑似曾收到校方警告。

2023年12月28日

示威升级万人集会

28日上午,示威活动升级,上万名网友和当地居民聚集到育华学校门口,高呼口号,要求学校和政府交代杨刘杨的死因。网友发布到社交网络的视频显示,现场摆满了网友送来的大量鲜花,有网友自发在现场演讲和发传单,还有网友在现场直播。

28日中午,两名学校领导驾车试图离开学校,但遭到了示威民众的围堵,他们要求学校领导公布真相。后来,在特警的保护下,两名学校领导逃离了现场,但他们的轿车轮胎被一名示威者放了气。

在这之后,示威民众兵分两路,一路跟随杨刘杨的爷爷奶奶前往县政府进行抗议,另一路则留守在学校门口继续抗议。

游行

网友发布到社交网络的视频显示:游行过程中,一辆三轮车载着死者爷爷行进在前面,大批抗议者步行跟在后面,还有大量抗议者驾驶电动三轮车跟随。

当地政府调动了当地包括交警在内的几乎所有警力,在沿途各交通要道拦截前往县委的示威民众,双方发生了一些零星的冲突,一些网友遭到抓捕。

攻占县委

大约有三千名示威民众成功到达了宁陵县委,经过短暂的僵持,示威民众突破了封锁,推倒了县政府大院的自动门,进入了大院。

在现场,一名男子站在被推倒的大门上发表了演讲,赢得了民众的欢呼。

进入大院后,示威民众试图进入县委办公大楼,但因警察阻拦未能成功。

一名警察朝示威民众喷了辣椒水之后仓皇逃窜。

县长发表讲话,试图平息事态。

示威民众与警察在县委门口发生激烈冲突,多名示威者遭到殴打和抓捕。

攻占学校活捉校长

留守在学校门口继续抗议的民众,很快便推倒了学校的自动门,冲入学校。之后,在两名手持国旗的网友的带领下,进入小区。

进入学校后,示威民众迅速占领了学校的办公楼,砸毁了部分设施,并揪出了躲藏在里面的副校长。他们将副校长押出教学楼,希望他说出真相。部分情绪激动的网友还殴打了副校长,逼其下跪,场面极其混乱。

之后,在网友们押送副校长去死者生前住过的宿舍楼的过程中,校长乘机逃遁,下落不明。

十余名警察为保护领导的宝马轿车,列队站在宝马车两侧,防止民众砸车。

大批警察陆续进入宁陵县城

28日下午起,当局从河南各地抽调了大量特警人员,陆续进入宁陵县城,对示威民众施压。当地政府还发出短信通知,威胁当地居民第二天不要前往县委和学校,否则后果自负。

在县委示威的民众于当天傍晚陆续撤走,但育华学校门口的示威民众坚持到了当晚9点左右才离去。为了逼迫民众离开,当地政府还关闭了学校门口的所有路灯。

2023年12月29日

全城戒严

29日早上,宁陵县政府对整个县城进行了戒严。全城几乎每一个路口,都有警察设卡拦截过往车辆,禁止民众通过。在进入县城的各个路口,所有外地车辆都遭到了盘查,被禁止进入县城。

部分继续示威的民众遭到镇压数十人被警察抓走

尾声

截至30日晚上,宁陵县城都还处于戒严状态。但民众的怒火并没有因此熄灭,他们纷纷通过社交媒体,隐晦的表达着对当局的不满,表达着因为没有为逝者争取到公正的遗憾。和几乎所有发生在这个独裁政权之下的示威一样,这是一场注定无法取得胜利的反抗,一场看不到真相的示威。但总有一天,我们最终会获得胜利,看到真相。

完整视频:t.co/I5DpNXVRUi

刚看到象友被喝茶然后回来给出的反馈,其中有一条是可以批评政府但是不要攻击国家领导人。

我:sb习近平我想你现在就死。

2024,祝象友轻轻松松发大财、赚很多钱,全家身体健康无病无灾,有强健的身心,想提升的能力飞速提升,睡眠质量高入睡快作息规律,交到志同道合平易近人的朋友,免受恶意中伤,小人退散,和家人关系和睦,对未来的方向越来越明晰,所有的梦想和目标都能实现,工作党清闲钱多不加班,学生轻松拿高分有时间享受青春,想润的应润尽润,大家新年平安新年快乐

“白纸运动“一年后,"李老师不是你老师”付出了高昂的个人代价。
警察经常骚扰他的父母。他在中国的所有银行账号、支付方式甚至游戏账户都被冻结。他失去了在米兰的唯一收入来源他。他几乎每周都会收到死亡威胁。一名男子曾闯入他的住所。为了安全,过去一年里,他搬了四次家。
cn.nytimes.com/china/20231212/

我工作了这么久第一次知道在这行里有种默认的津贴是一月四盒烟,也就是工资外要再补四盒烟钱,一般是20-30一盒的那种。因为它只针对男性,如果其他人不去看财务单是不知道的,所以我从单子上看到这行字只觉得愤怒又可笑,几乎说不出话,太多控诉堵在胸口,只有一个清晰的念头“凭什么?”
少给80块并不值得我生出这么大的火气,但凭什么!他长着吊会抽烟就能得到额外补贴?凭什么它会成为一种默认规则?凭什么他们只是在制造毒气也能得到理解和奖励?

但我只是问:那月经补贴呢?
他喷出一口烟气,有点不可置信,好像不知道女人每个月都会流血,好像第一次意识到我是一个女人,女人是需要用卫生巾,而卫生巾会花钱一样。
他摇摇头没回应我,我又提高声音问:月经补贴呢?
他说:没这个规定。
我打了六个电话,语气也从愤怒逐渐变为平静,但我一直在问,抽烟可以申请补贴,为什么月经没有?是,每个月有七天都会流血,一天最少用四片,一个月至少三包。
最后我得到了160元(2个月),打印了自己买卫生巾的截图给财务,今天是我在职的最后一天,但我把这个月经补贴的好消息告诉了其他女员工,申请方式就是告诉他们每个月,女人会来月经。

IGN刚刚发表了一篇关于黑神话悟空和中国游戏圈性别歧视的文章,而且并非洋人道听途说解读中国奇事,是采访了数个匿名中国女玩家之后写成的

ign.com/articles/how-black-myt

菊尔·伊力哈木提到的网站 Jewish World Watch上,能下载和搜索维吾尔人强迫劳动的数据库,其中包含了2000多家与强迫劳动工厂有关系的品牌:特斯拉、通用、苹果、戴尔、谷歌、微软、阿迪达斯、耐克、Lululemon、可口可乐、优衣库、亚马逊……众多大品牌历历在目。

现在买很多东西之前都会去这个数据库搜索一下,我无法保证再也不买这些与强迫劳动有关系的产品,但是如果能找到替换的会尽量替换。Shein和Temu的工厂也几乎可以肯定有强迫劳动的存在(纽约时报链接见下)。作为消费者,如果我们都能少买一件被囚禁被剥削的人制造出来的东西,这些品牌和工厂也会有所收敛。

jww.org/uyghur-china-forced-la

菊尔还提到,因为中国禁止第三方审计员去各大工厂实地走访和调查,任何从中国制造、出口的东西都可能和强迫劳动有关系。意识到我买的东西和花的钱可能会帮助集中营工厂继续运行,对责任感也有了新的理解。It's our duty to stop Uyghur forced labor.

nytimes.com/2023/06/22/busines

Show thread
Show older
alive.bar

你好,欢迎使用 alive.bar 社交媒体实例。 alive.bar 仅仅是一个服务器位于美国的网站,它使用了「长毛象(Mastodon)」服务。