三頭 @santou_hong@g0v.social

貼照片來寫個 #乳齒象友的深夜嘟聲 ，以前住美國很不喜歡下雪，因為開車跟走在結冰的路面上容易打滑，特別是對一週至少兩天要凌晨去打工的我來說，下雪就意味著要更早起。

先把車內暖氣打開，然後戴著毛手套用除冰鏟把結在擋風玻璃上的冰刮掉，再趕快縮回車內，脫下手套好轉動冰冷的方向盤。我住的東南部小鎮已經很少下雪了，手和臉頰凍著的感覺很特別，卻一直習慣不來。

現在偶爾會懷念聖誕節那個月，我在這樣寒冷的凌晨吐著白煙開夜車，聽著廣播反覆播送的聖誕歌曲，不過雪嘛～還是透過照片來回味就好了。

創用 CC 授權條款 CC BY-SA 4.0
#阿宅難得出門 #純拍照 #photography #usa

雖然星期天要結束了

不過還是蠻喜歡 #silentsunday 這個 hashtag 的，靜謐的週日

Classical music nerd（古典音樂宅） 這個詞是由TwoSet Violoin使用後開始變有名的，共同點大概就是對古典樂非常癡迷，很喜歡各種古典樂笑話、迷因，但是又沒有優越感。

TwoSet Violin是由Brett和Eddy兩位澳洲小提琴家組成，多數影片主題是圍繞著古典樂，內容都非常好笑，也常常找來知名小提琴家一起拍片。偶爾會有其他主題，有一次他們在寫台灣國小中文考卷XD

這部影片是他們來台灣腳底按摩，邊按摩邊拉琴 🤣
https://youtu.be/zun1seYkWw8

Mastodon的ActivityPub实现中的一个安全漏洞被利用来攻击Mastodon网站，本站也受到影响——公共时间线在很长一段时间内持续充斥着垃圾帖子和用户，大大消耗了服务器资源。目前，我们已经封锁了恶意滥用该漏洞的域名及其28,000余个随机子域。根据用户反馈，该安全漏洞是由本站站内用户搜索恶意实例的用户引起的，每次都会返回2个随机用户名，由于Mastodon缺乏对递归的限制，导致服务器陷入无限抓取的循环。

Ref: https://fedibird.com/users/yustier/statuses/109448938246497764

真的是活到老學到老!!
#魚漿夫婦

嗎啊啊啊啊啊啊

跑到我腿上來了！！！！！！

我今天是中了什麼獎！！！！！！！

No no, you just go ahead make yourself comfortable

之前講過這件事：看著我的各家部落格RSS訂閱名單，覺得有點寂寞；一整排曾經熱鬧的網站，現在幾乎只有我自己的還在持續更新。

或許可以這麼說，Facebook的出現殺死了一大堆部落格平台。原本在各個不同特色網站上寫的人，有許多現在只在Facebook上寫短文；原本由各大平台分享的廣告預算，現在也集中在Facebook上一家獨賺。

從寫作的觀點來看，Facebook的介面很爛（好處是相對無腦、門檻低）、寫長文只要不小心按了Esc之類就會整篇消失、有莫名其妙的內容審查、而且廣告直接干擾閱讀體驗（但這樣強迫閱讀讓廣告主喜歡）；而以上這些的綜合，就是最近流行的「（去）中心化」。

大家都會說中心化不好，但又擺脫不了中心化帶來（有代價）的便利（因為「你就是商品」）、理由只是「大家都在上面看啊」。

其實我很想看到的是「部落格復興運動」，就是大家還是回自己喜歡的發文網站去寫；志同道合的人彼此連結也好、到Facebook這樣的社群平台發表並連結也好，總之就是不要讓這邊變成唯一的、集權的、被當作商品的交流空間。

我自己是這樣實踐的，但應該沒什麼人會理我吧。（攤）

什麼網頁、APP都搶著要我開啟它們的通知。對於這個搶占注意力的網路世界實在有點厭煩。

奇客Solidot | Mastodon 的安全性如何？ https://www.solidot.org/story?sid=73523

"好的方面是 Mastodon 收集的用户数据非常少，不保存电话号码，也没有跟踪用户兴趣的算法。服务器主要收集用户的公开和私有信息，注册的电邮地址和哈希密码。对攻击者而言 Mastodon 并不是高价值的目标，何况每个实例的用户数也很少，不像 Twitter 动辄数亿用户。 "

//可能對駭客來說Mastodon不難駭，但是並沒有太多值得駭的資料。

我覺得哪天照時間排序的時間軸會變成付費限定功能

Twitter will recommend more tweets to everyone, even if you didn’t ask for them - The Verge — https://www.theverge.com/2022/11/30/23486898/

是說為什麼印量調查時有35人，現在只有10人報名啊！（泣）

我會盡量把 mastodon 的LOGO放進卡片裡，如果這裡沒人要，我也無法寄給別人啊！這樣讓我很猶豫還要狂做嗎？
https://g0v.social/@nightside/109422065183265489

受到 fedi 友的幫助所建的 Pub-Relay 由於無法管理訂閱名單，即使從前端看到有實例停用了也無法刪除，恐怕只能從資料庫著手，這件事我一直掛在心上。

今天嘗試邦友介紹的遷移 Pub-Relay 至 Activity-Relay。ActivityRelay 耗用的資源驚人，CPU、記憶體都滿載，Docker 安裝和分配虛擬記憶體占掉 10G。請教了作者，依舊沒能成功還造成主機當掉無法登入，只好回溯作罷。恰好 Pleroma 系的 ActivityRelay 最近更新了，過了一年再次嘗試安裝，經過一番試誤總算成功。用 Python 寫的 ActivityRelay 名字和用 Go 寫的 Activity-Relay 很像，但歷史更久，只比 Mastodon 本家的 Pub-Relay 晚出現，佔用的資源也很少，在 fedi 裡佈署的數量是最多的。雖然我用 Docker 仍然會顯示 py 檔內有錯，改用 pipx 安裝反倒成功了。

1. Pub-Relay 和 Activity-Relay 我都是用 Docker 安裝的，我對資料庫本來就不熟，還要在不同的容器之間操作難度就更高了，失敗不意外。
2. 和聯邦宇宙的實例一樣，重建時不能使用同樣的域名，否則會有federation的問題，可能是私鑰的關係？以中繼來說，有收到請求但是不會回覆，Misskey這邊則是一直顯示「等待審核」。Pub-Relay 和 Activity-Relay 可以使用同樣的私鑰，ActivityRelay 則是將私鑰儲存在 relay.jsonld 裡面，沒有嘗試同樣域名是否可以再次使用。
3. 域名不能包含下底線「_」，Caddy 在申請 SSL 證書時會回報錯誤。
4. 有解決不了的問題，就用 C4 SAVE/LOAD 大法回溯 ​:megumin_shrug:​

如果能為小站上各位的生活帶點樂趣的話，
我可以多寫些樂器相關文來娛樂大家。

這次的配件是吹嘴套（袋），也是從日本訂購的。
大多數學生和業餘演奏者都是套個吹嘴蓋，然後放樂器箱。我以前直接放樂器箱時，常常會不小心摔倒或刮到吹嘴，所以特地找了吹嘴袋來用。

我找遍台灣各薩克斯風專賣店，都找不到喜歡的樣式。這時突然想起以前有朋友分享日本的樂器周邊，其中一項是銅管樂器的吹嘴袋。我馬上打開日本樂天網站搜尋，果不其然找到銅管的吹嘴袋，而且還有snoopy圖案的！有Trumpet、French Horn、Trombone、Euphonium和Tuba。我測量手邊幾個吹嘴尺寸後，挑了一個小號的，可以很剛好放入一個中音薩克斯風的吹嘴，還有一個長號的，可以放兩吹嘴。因為手邊的吹嘴來來去去，舊的不喜歡就賣掉，遇到喜歡的又買下來，所以目前買兩個吹嘴袋就夠了。

這種吹嘴袋的內部是有厚度，可以很好的保護吹嘴。這在台灣很少見，每次有人看到都會忍不住借去把玩一下。

真的非常推薦管樂玩家到日本的網站尋寶，那邊的周邊五花八門，看了每個都想買。

#Saxophone

https://www.plurk.com/p/p2sv8n
中國廠牌 Anker 的智慧電鈴子公司 EUFY，其產品被發現未經使用者同意上傳未加密高解析錄影

商場上任何產品的各種設計都有其實際背景考量，身為弱勢的消費者擅自為廠商合理化本就是一種矛盾的自我傷害行為，更罔論電子產品、軟體服務等具備足夠複雜運作邏輯的商品

收到 AirPods Pro 2 貨了，這次有雷雕刻字，連配對的時候都有一樣的圖案在上面…

爽感滿分！

興奮到炸毛！