细节的力量

翻墙问答：「微博视野」将被删微博起死回生

xijie — Sat, 18 May 2013 09:00:15 +0000

香港大学新闻及传媒研究中心开发的搜寻引擎「微博视野」所保留的微博资料。（2013年5月17日网络截图）

Photo: RFA

DC: 相信好多网民都有微博发帖被删的经历。不少精彩的微博文章，都因被中国当局认为有政治敏感性而被删掉。很多人都以为，被删掉或看不到的帖都永远看不到。但最近有一个叫「微博视野」的搜寻引擎，却可以将这些被删或被封的帖起死回生，「微博视野」到底是什么来的？

李: 「微博视野」是香港大学新闻及传媒研究中心开发的搜寻引擎，香港大学的系统会在帖子未删除前就储存在香港大学的系统。因此，你在香港大学系统所找到的帖子会与你在新浪微博主机的帖子不同。

当然，有部分因涉及敏感政治字眼，从来未有机会在新浪微博上出现的话，那就不可能在「微博视野」上找到。

DC: 那「微博视野」又如何用？

李: 由于「微博视野」的资料有大量敏感词，很可能已经遭到中国当局封锁，因此要使用「微博视野」就需要先翻墙。

现时「微博视野」开放两项功能，「微博视野」能够显示过去廿四小时、四十八小时、一周或两周内经常被转贴的照片，由「微博视野」的排名，再与新浪官方的排名作出比较，你就能知道那些热门帖子因中国当局的审查被删去。

另一项「微博视野」搜寻功能，那并非一般的关键字搜寻，主要可以找到最新被删去或被中国当局封锁的帖子，部分维权事件的图片就能透过这功能找回来。以五月十六日云南省昆明反PX散步的相片为例，很多都在当日黄昏被新浪删除，但透过「微博视野」就可以把这些照片逐一寻回，等大家了解反PX散步的真相。

DC: 那「微博视野」这网站，对中国网民的维权运动上有什么意义？

李: 首先，有了「微博视野」，中国当局要藉删除帖子来封锁消息的难度大增，因为帖子只要曾经在新浪微博发表过，就很大机会在香港大学的主机上继续存在。对于一些比较大规模的示威或维权事件，外界可以透过香港大学的主机了解事情真相。而中国当局要隐暪疫症亦没有如过往这样容易，因为有些疫情新闻只要透过微博帖出，就很可能存在香港大学的主机内，并为世人所知。

另一方面，香港大学微博视野亦会选择一些微博帖子翻译成英文，这亦有助微博的文章传播到英语世界。换言之，日后不少维权事件并不会只获华文媒体的注意，亦有机会得到英语世界媒体的关注。

DC: 虽然「微博视野」功能这样强，但日后「微博视野」要抓取新浪微博的文章会否遇上麻烦，影响了微博敏感文章的传播。

李: 首先，中国当局或新浪都有可能会阻止香港大学的主机连接新浪微博，当然如果香港大学方面能够采取适当的策略，是可以避免到新浪或中国当局知道那些主机是香港大学的主机。

但新浪方面亦可能加强关键字封锁，遇上个别敏感词语可能更快删除文章，这亦可能减低香港大学主机成功取得文章的机会。因此，日后不排除与维权相关的微博发表的难度会大增。像PX这个化学名词，由于涉及多次维权事件，就有可能成为热门的敏感词。

微博视野的网址是http://research.jmsc.hku.hk/social/obs.py/sinaweibo/

DC: 多谢你李建军，这集翻墙问答时间又到，在下周同样时间，会继续解答听众对翻墙的问题，以及介绍最新的翻墙相关技术，欢迎各位留意收听，我们亦欢迎听众向我们作出提问，我们会尽力作出解答。在下周同样时间再会。

原文：http://www.rfa.org/cantonese/firewall_features/weiboscope-05172013105513.html?encoding=simplified

无界安卓手机版: 一点通2.0正式版(2013年5月13日)

xijie — Thu, 16 May 2013 17:21:50 +0000

无界安卓Android手机版: 一点通2.0 正式版, 请反馈.

http://wujieliulan.com/download/um2.0.apk
sha1: faeaf22952654a02a8e341a513dc5a6c3d331c24
md5: 377d804f2e77fc63e106d86d406c7924

说明:
1. 安装准备工作:
安装此apk程序前需要首先对手机进行设置: 打开“菜单键”-settings（设置）-Applications（应用程序）, 钩选”Unknown sources”（未知源）.
2. 下载apk文件, 进行安装. 如已经安装了无界安卓旧版, 须先卸载旧版, 才能安装新版.
3. 运行开始时可能会出现一些安全提示，请选择”继续”。

谢谢!

原文：http://forums.internetfreedom.org/index.php?topic=18885.0

翻墙问答：手机游戏程式被植入有毒软件

xijie — Sat, 11 May 2013 17:50:40 +0000

DC：相信有不少人，都会利用自己的iPhone或Android智能手机玩游戏，而一般而言，在iOS App Store获批核的都是比较安全。过往节目中提到，替iPhone进行越狱之所以有风险，都是怕黑客会植入一些立心不良的程式。只不过，近日有保安公司发现，有部分iOS App Store获批的游戏，内里有一些怀疑后门程式，那是否代表App Store的程式已非绝对安全？

李：最近Macworld发现，有一个叫Simply Find的程式，程式内里有个MP3档案，内里嵌入一个已经不再发挥效用的木马程式。虽然暂时这个木马不会对用户造成实质威胁，但反映出如果有部分程式开发公司立心不良的话，就有可能自己的手机被植入木马而懵然不知。现时未知是否有其他程式的MP3或其他资料档案中有可能植入木马。

DC：这种漏洞，又会对中国用户有什么潜在风险？

李：大部分西方国家的私营程式开发商，都不会随便植入木马，因为有可能触犯当地的私隐法例，甚至刑法，不单有可能令苹果永久停止在App Store出售程式的权利，更有可能令大批用户入禀法院索偿，这是相当得不偿失。

但中国的软件公司，由于不少是国营，或需要与政府合作才能够维持业务，因此有可能在政府压力之下被迫植入木马，一如中国版的Skype都有植入木马一样。一旦有App Store的程式可以成功回避苹果的审查植入木马，那日后中国政府可以在一些受欢迎的免费程式植入木马，藉此监视网民活动，甚至偷取网民的私人资讯，例如在即时通讯软件或游戏程式植入可疑程式，就能很快对网民活动作出监视，就算用了 VPN等，都避不了中国当局的监察。

DC：那身为中国网民，在App Store下载程式时，又要注意什么以策安全？

李：首先，要留意那些由中国软件公司开发的免费游戏程式，特别那些并非靠卖装备、武器之类的虚拟物品来赚钱的免费游戏，因为这类程式不单会附有大量广告，而且同时会载有不明来历的木马，否则实在很难解释这类程式怎样收回开发成本。不要因为游戏是免费的而掉以轻心，往往这类游戏才是最危险的。

除此以外，中国软件公司开发的即时讯息或其他免费程式亦要小心，天下间没有免费午餐，任何软件的开发都需要成本，特别苹果App Store的加盟公司，需要向苹果缴付九十九美元的年费，以及投资购买苹果Mac机作开发之用，这需要一笔投资。当这些软件并非依靠广告或售卖软件来得到收入时，那软件公司的收入从何而来，特别苹果的App Store机制并不大欢迎开放源码软件在App Store上出现。而中国的软件公司，不像谷歌之类的公司般，有其他的收入来源来支援在iOS平台上的程式开发。

当然，由各地地方政府或政府机关提供的软件都不宜下载，因为政府当局很容易以便民为名，在向网民提供的软件中附载不明不白的程式，那你就真的有如打开一道大门给政府当局所聘请的黑客们偷取资料。若你需要使用电子政府服务，使用电脑网页上的版本是相对安全一点。

DC：多谢你李建军，在下周同样时间，我们会继续有翻墙问答，回应各位在翻墙上的问题，以及提供回避当局封锁和监察的各类新技术，欢迎各位继续留意收听。如果有任何问题，可以透过Skype或电邮作出提问，我们会尽快解答。

原文：http://www.rfa.org/cantonese/firewall_features/firewallappmalware-05102013105520.html?encoding=simplified

无界安卓Android 2.0 测试版(2013年5月11日)

xijie — Sat, 11 May 2013 17:48:20 +0000

无界安卓Android 2.0 测试版, 请反馈.

http://wujieliulan.com/download/um2.0a.apk

sha1: f45f04ae229005f2ebeda40c297556f8b53e96a7

md5: 619b9bf9497b3416a8c8782681aeec27

说明:

1. 安装准备工作:

安装此apk程序前需要首先对手机进行设置: 打开“菜单键”-settings（设置）-Applications（应用程序）, 钩选”Unknown sources”（未知源）.

2. 下载apk文件, 进行安装. 如已经安装了无界安卓旧版, 须先卸载旧版, 才能安装新版.

3. 运行开始时可能会出现一些安全提示，请选择”继续”。

谢谢!

原文：http://forums.internetfreedom.org/index.php?topic=18875.0

自由门安卓版2.0（5月10日）

xijie — Sat, 11 May 2013 17:46:54 +0000

自由门安卓版2.0测试2已经升级为正式版。欢迎反馈使用情况。

自由门安卓版可以在安卓Android 2.1或以上的智能手机或平板电脑上使用。

下载：

http://dongtaiwang.com/loc/software/mobile/android/20/fgma20.apk

数字签名：

http://dongtaiwang.com/loc/software/mobile/android/20/fgma20.apk.asc

数字指纹：

md5: 56eb977dc8ee5c49a9fb1c84fc24995a

说明:

1. 安装准备工作:

安装此apk程序前需要首先对手机进行设置: 打开“菜单键”-settings（设置）-Applications（应用程序）, 钩选”Unknown sources”（未知源）.

2. 下载apk文件, 进行安装.

3. 运行开始时可能会出现一些安全提示，请选择”继续”。先点击“搜索服务器”，找到服务器后，点击“连接服务器”，这时可能出现”此网站的安全证书有问题”警告，这是正常的，点”继续浏览此网站”就能安全登陆动态网。点击下滑菜单可以选择不同的服务器。

原文：http://forums.internetfreedom.org/index.php?topic=18870.0

自由门安卓版2.0测试（5月4日）

xijie — Sun, 05 May 2013 04:41:09 +0000

自由门安卓版可以在安卓Android 2.1或以上的智能手机或平板电脑上使用。欢迎反馈使用情况。

下载：
http://www.dongtaiwang.com/loc/software/mobile/android/fgma20.apk

数字签名：
http://www.dongtaiwang.com/loc/software/mobile/android/fgma20.apk.asc

数字指纹：
md5: 5fac3a28b1b87d989db518611828c9e4

说明:
1. 安装准备工作:
安装此apk程序前需要首先对手机进行设置: 打开“菜单键”-settings（设置）-Applications（应用程序）, 钩选”Unknown sources”（未知源）.
2. 下载apk文件, 进行安装.
3. 运行开始时可能会出现一些安全提示，请选择”继续”。先点击“搜索服务器”，找到服务器后，点击“连接服务器”，这时可能出现”此网站的安全证书有问题”警告，这是正常的，点”继续浏览此网站”就能安全登陆动态网。点击下滑菜单可以选择不同的服务器。

原文：http://forums.internetfreedom.org/index.php?topic=18855.0

翻墙问答：Mac OSX使用者如何防范木马攻击？

xijie — Sat, 04 May 2013 02:38:26 +0000

DC：以往，中国当局都喜欢用电邮附件植入木马，藉此偷取目标电脑的资料，而目标电脑大多数是运用Windows作业系统，Mac OS X一向被视为比较安全的作业系统。但最近有电脑保安公司发现，连Mac OS X的电脑亦成为中国当局的木马攻击对象。有维吾尔族人的电脑被中国当局所编写的木马所攻击，到底中国当局所写的木马如何使用Mac OS X的系统的用户，日后Mac OS X的使用者，又应如何应对中国当局的袭击？

李：这个针对Mac OS X的新木马，是利用伪装成ZIP或Word文件档的附件，当用户开启附件后，便会将木马档案抄到RealPlayer支援档案的文件夹中，装成RealPlayer的更新档来执行。由于很多中国用户都需要RealPlayer来播放RMVB档案，就造成相当多维吾尔用户都会中招的状况。

因此，不论用什么作业系统，都不要随便打开来历不明来人士的附件，否则就有可能成为木马攻击的受害者。但由于Mac OS X的结构的关系，因此只要你在Application Support和Library目录中，移除木马相关档案便可以解除木马威胁，相比解决Windows的木马问题来得简单。

由于Mac OS X日益普及，因此日后有可能有更多木马针对Mac OS X，甚至连Linux亦会是中国当局的目标，要翻墙上网的各位，不要对中国当局的攻击掉以轻心，天真地以为换了作业系统便可逃避木马的威胁。

DC：近日多个国际性大传媒机构的推特户口，都遭到黑客的袭击，黑客在偷了户口后就利用这些大机构名义户口发表虚假信息。美联社的户口遇袭后，就用作发布总统奥巴马遇袭受伤的消息，导致纽约道指下跌过百点。对于一些较高调的异见人士，又会否成为中国黑客的目标？

李：一些较为高调的异见人士推特户口，肯定会成为中国黑客的目标，因为中国黑客可以在关键时刻利用偷来的户口，执行政治任务。因此，对活跃的推特用户，应保持警觉，特别一些含有木马，或诱使你提供推特户口密码的电邮，以免你的推特户口落入中国黑客之手而懵然不知。

推特公司已经表明，正努力开发二步认证技术，届时黑客就不会这样容易成功偷你的户口。一旦推特公司推出新的认证技术，就应尽早使用新认证技术，提高黑客偷取你户口的难度。但可以预期的是，在可见的将来，中国当局都仍然会持续攻击推特，希望成功偷到高调异见人士的推特户口作不法用途之用。

DC：现时谷歌都有二步认证，但对于中国用户而言，二步认证又是否代表绝对安全？

李：现时谷歌的二步认证，是透过手机传递一个只能短时间有效的第二密码，避免黑客成功入侵你的户口。问题在于中国的电讯公司都是国有企业，你的第二密码亦可能为中国当局所知悉，或被中国当局所拦截，令你用不了二步认证，因此，二步认证虽然会比较安全，我们亦推荐使用，但不要以为二步认证会百分百安全，除非能够有使用手机短信以外的第二密码传送方式，或你有海外登记的手机，并在中国启用漫游功能，由海外注册手机收取二步认证密码。

DC ：多谢你李建军，本周翻墙问答的时间又到，在下周同样时间，我们会继续介绍翻墙新知识，并回应听众对翻墙的种种疑问，欢迎各位留意收听，在下周同样时间，我们再见。

原文：http://www.rfa.org/cantonese/firewall_features/firewall-Mac-virus-05032013110851.html?encoding=simplified

翻墙问答：最新推出的VPN Gate对翻墙有何帮助？

xijie — Sun, 28 Apr 2013 00:23:32 +0000

DC：相信不少听众都用过VPN，但很多人都抱怨连接到海外的VPN需要另外付款，或VPN用了一段时间后会变得很慢，甚至被当局封锁。

最近，日本筑波大学研究院推出了VPN Gate服务，而这个服务标榜是免费VPN。究竟这个VPN Gate与一般的VPN有何分别？有什么过人之处？

李：传统的VPN服务，是一间公司，在固定的单一IP或一堆IP，透过固定的宽频提供服务。而在VPN的客户越来越多情况下，如果VPN公司不及时通知客户有新主机的话，个别主机会变得很多人用，因此很挤塞。而传统VPN公司，每建立一个新VPN主机，都要用户在电脑或手机中加入新主机相关设定，对用户而言，手机或电脑中有十多个VPN设定，亦会变得难于管理。

对于中国的翻墙用家而言，更大问题在于–若单一VPN主机的IP被防火长城所挡，你的VPN便得物无所用。而VPN公司亦不可能因为中国的特殊情况，无止境投资在大量主机和IP之上，回避中国当局的封锁。

而VPN Gate服务，正是针对传统VPN技术上缺点而设计，只要你透过任何一个VPN Gate成员主机连接VPN，就等于可以用全球所有VPN Gate成员主机的频宽连接互联网，而且不用注册和登记用户资料，亦不用担忧信用卡的注册问题。而日本筑波大学在VPN Gate的主页亦讲明，这技术是为了翻墙而设计。

DC：那设定VPN Gate又如何设定？

李：首先你浏览VPN Gate的网站取得参与VPN Gate计划的主机IP清单，这部分你可能需要翻墙。你在主机清单上挑选了任何一部主机的IP，然后一如你平常在作业系统设定VPN一样设定，用户名称和密码都是细楷英文字vpn，之后就可以成功连接。

在网页上的主机列表，有列明主机所在的国家、速度、连线用户人数等资料，你可以根据这项资料，挑选你满意的主机。

VPN Gate支援OpenVPN和L2TP、IPSec等技术，但不支援PPTP，因此惯用PPTP的朋友，要紧记VPN Gate在这方面的差别。而L2TP的速度亦会比OpenVPN快，需要比较快连线的朋友，可以考虑L2TP。VPN Gate在某程度上支援SSTP协定，但并非每一部主机都支援，你考虑用SSTP前，请留意主机清单中，有没有标明主机支援SSTP。

对Windows的用户，如果你无任何设定VPN的经验，最简单的做法是在VPN Gate主页上，下载连VPN Gate插件的Windows VPN客户端，安装后即时执行客户端软件，就可以挑选你心水的主机连接VPN，这很适合技术知识不高的用户。当然，你很有可能需要先翻墙，才能够下载VPN Gate的客户端。

有不少越南的有心人都参与了VPN Gate计划，所以你留意到有相当一部分主机是用越IP，但由于越南至今仍未是民主国家，言论自由亦谈不上绝对受保障，因此现阶段我们不推荐听众使用越南的VPN Gate主机，应尽量选择美国、日本、瑞典这些民主国家的主机。

另一方面，本台呼吁听众暂时放弃越南主机的原因，皆因不知这堆主机会否是中共安装的陷阱主机，或主机拥有人一旦被政府拘捕，有可能要交出主机资料，越南当局若然将资料转介中国方面，有可能对你的人身安全构成莫大威胁。

DC：多谢李建军介绍了这个公开VPN服务，协助大家翻墙。在下周同样时间，会继续有李建军于翻墙问答，解答各位对翻墙技术的疑问，亦会介绍最新的翻墙知识，欢迎各位留意收听。时间又到了，在下周继续会有翻墙问答。

原文：http://www.rfa.org/cantonese/firewall_features/firewall-VPNGate-04262013104412.html?encoding=simplified

VPNSS提供美国免费SSH代理和VPN代理服务

xijie — Sat, 27 Apr 2013 16:07:24 +0000

VPNSS03注重用户体验、高速稳定、诚信专业、老牌资深的美国SSH代理服务提供商，

专注于给用户提供优质稳定的SSH代理和VPN代理服务。

永久免费
每天30M免费流量
提供5台VPN服务器
重要：注册时请填写正确的Email地址，登陆信息通过邮件发送

注册地址：点我进入

注册很简单，打开注册页面，在页面下方左侧有免费VPN的链接，注册系统采用主机常用的WHMCS系统。
由于是中文界面，阿恒就不截图演示了哈。。。

原文：http://www-hua.com/mianfeiziyuan/2341

vpn连接上了但是打不开Youtube

xijie — Sat, 27 Apr 2013 16:06:42 +0000

出现”vpn连接上了但是打不开Youtube”您首先必须确保您目前的连接处于活动状态，查看您的网络连接看是否数据包正在被传送，如果只见到已发送，但是已接收的数据包一直没有变化，就说明表面上您与vpn服务器之间的连接是通的，但实际已经掉线了。
如下图所示：

上面说的是与vpn服务器断开的情况，那么有些童鞋在使用免费vpn的时候也会出现通信正常能打开国内的网页，或者twitter都能打开但是唯独就打不开youtube，这种情况，您可以首先在本地ping一下youtube.com如果返回超时，那么很显然是dns没有将域名解析正确，所有这里建议大家使用Google的公共dns服务，因为vpn虽然服务器上设置了正确的dns，但是连接的客户端没有接受到正确的dns信息，所有导致网站没有正确解析。

原文：http://www.seevpn.com/article-141.html