叉比3升级包得十二月了，太好了又能磨几个月洋工
最近买了一幅十字绣的画，看着上面的印花嗯陷入了沉思：
它既然都印上了，那鹅绣有什么意义，为啥不直接印全了图案挂墙上，，，本来就没有技术含量绣大叉，这下连数格子的乐趣都没了（啊啊啊啊）
饿怎么感觉支付宝淘宝什么的都很臃肿，啊不对，锅内的主流app基本上都很臃肿，打开来一堆东西，特别是支付宝慢的要鼠
RE: https://darkwitch.net/@fury/117225301709619550
近期联邦宇宙正在发生一轮较大规模的撞库攻击，且目前攻击仍在进行。无论你的账号位于本站还是其他 Mastodon 实例，都建议立即自查。
所谓“撞库”，是指攻击者利用其他网站泄露过的邮箱+密码组合，自动尝试登录别的网站。也就是说，即使 Mastodon 或实例本身没有安全漏洞，只要你在别处用过相同或相似的密码，就可能被直接登录。
请用户检查：
不要跨平台账号重复使用相同密码。 如果这个密码曾经在其他网站用过、使用多年、过于简单，都建议更换。
可使用 Have I Been Pwned 检查邮箱是否曾出现在公开数据泄露中，并通过其 Pwned Passwords 服务检查密码是否属于已知泄露密码：
https://haveibeenpwned.com/
https://haveibeenpwned.com/Passwords
若密码已经 pwned，请不要继续使用。
开启 Mastodon 两步验证（2FA），并妥善保存恢复代码：
https://m.cmx.im/settings/two_factor_authentication_methods
即使密码泄露，2FA 也能大幅降低账号被接管的风险。
使用密码管理器生成一个足够长、随机、且只用于当前账号的密码，并管理密码： https://www.privacyguides.org/zh-TW/passwords/
邮箱密码尤其不要和 Mastodon 密码相同，因为邮箱通常也是账号找回的最后一道保障。
本站已经发现部分账号存在与本轮撞库相符的异常，并正在对已确认或高度怀疑被撞库的账号重置密码。
如果你突然发现原密码无法登录，请不要反复尝试旧密码，请直接使用登录页面的忘记密码 (https://m.cmx.im/auth/password/new) 通过注册邮箱重新设置一个全新且未在其他网站使用过的密码。
【站长提醒｜大范围撞库盗号】
最近联邦宇宙出现一轮大规模撞库盗号：9 月 6 日 12:05–12:41 UTC 短短一小时内，至少 82 个实例、142+ 个账号被同一套脚本改名为「HACKED - Join t[.]me/HomeFucker5」并置顶垃圾帖。我站也有两个账号中招。
这是撞库（拿其他网站泄露的邮箱+密码来登录），不是 Mastodon 或站点的安全漏洞：从 4.1 到 4.8-nightly、已打满补丁的实例都被命中。攻击者先用密码悄悄"验号"，几周后再集中变现，所以现在没发帖不代表没被盗。
建议各位站长排查：
• 登录记录（login_activities）中 UA 为 Go-http-client/1.1 的成功登录，尤其来自这三个 IP：193.202.84.104、45.134.142.231、81.92.219.205
• 昵称含「HACKED」的账号；近期新建的、名为「boost」的 OAuth 应用
• 命中的账号：重置密码、吊销全部会话与应用授权、通知本人
• 提前在 管理 → 审核 → IP 规则 把上述 IP 设为「禁止访问」
也请提醒所有用户：换一个只在本站使用的新密码，开启两步验证，密码不要和其他网站重复。
—————
[Admin alert | Mass credential-stuffing account takeovers]
A large credential-stuffing wave hit the fediverse on 6 Sep 2026, 12:05–12:41 UTC: 142+ accounts on 82+ instances were renamed "HACKED - Join t[.]me/HomeFucker5" with pinned spam. Two accounts on my instance were hit.
This is credential stuffing (leaked email+password pairs from other sites), NOT a Mastodon or server vulnerability: victims run everything from 4.1 to 4.8-nightly, including fully patched servers. The bot quietly validates passwords weeks in advance and monetizes in one wave, so "no spam yet" does not mean "not compromised".
Admins, please check:
• login_activities for successful logins with user-agent Go-http-client/1.1, especially from 193.202.84.104, 45.134.142.231, 81.92.219.205
• display names containing "HACKED"; recently created OAuth apps named "boost"
• For any hit: reset the password, revoke all sessions and app authorizations, notify the user
• Pre-emptively add those IPs under Moderation → IP rules as "No access"
Please remind your users: set a new password used only here, enable 2FA, and never reuse a password across sites.
好久没匡扶汉室了，今晚开机康康有事没
rt 可是饿皮肤病一般长脸上咋办，特应性皮炎饿日你大西瓜
推特开始给我看好东西了谢谢，这个是布拉什可氏线，大概是说人类皮肤病爆发后通常会形成5种损伤分布图样，造成规律的原因是胚胎发育时的细胞迁徙形成了路径，基因突变引发的病症会最先显形在这些轨道上。
我们去得严重的皮肤病，就能知道自己是狸花奶牛还是玳瑁了。
能不能别让饿看到现在手机性能超越电脑这种二缺言论了，不上班也就算了，连游戏都不打吗
最近是不是有大规模港任ban机，有些是不慎买了读作二手写作烧录的倒霉买家，真可怕，，
这是可以说的吗
仙3游戏和电视剧完全是两个东西，游戏不论是剧情还是台词二刺螈气质更重，哎呀，反正龙葵真的很萌，人格分裂启蒙了属于是，红蓝葵水仙挺美味的，红葵怼人特别搞笑很萌萌
这是可以说的吗
其实仔细想想剧情好像大多数都没啥实感，抛开🐂批音乐来说，就是死了好多入啊，弹链艾很痛苦啥的，还有就是不知道这是可以说的吗，饿当时就不知道紫萱和徐长卿三辈子爱来爱去在爱个啥，反而景天和雪见俩冤家还萌点，景天和龙葵还有前世亡国哥妹加成也可以理解，紫萱和徐长卿完全不造感情锚点在哪，，，只觉得，，别闹了，，你们看着好累，，，
麦振鸿是神吗，每次听歌切到他整的配乐饿就虎躯一震悲从中来，小时候看仙剑奇侠传什么的，就甭管当时音乐配的剧情的是啥，自动从心里生出一股悲凉，，，
其实搞不熟的关系也别有风味，造谣本身也是乐趣所在啊，，
完了，饿觉得说不定绝影真的早就在出生界了，，
按照草草的身高，感觉幻想入还娘化了会变成萝莉，，
- 最近在玩的ppt
- 时钟机关/我成为😇的理由/壳虚天
- 除了ppt
- 东汉雨宫莲靠卖武器为生/xb3你地图怎么这么大
=sora
💚aro&ace💜
❌所 有 嘟 文 禁 止 转 出 长 毛 象❌
智商很低，只会玩ppt游戏的屑
——————————————————————
🥤🍫＝👓🆗＝👁👁
加入于 2021年06月
