11628
PT 风向旗关注一切 PT 相关新闻，为你筛选出最具价值的信息。 This is a channel for tracker news. ⚠️ 注意：请勿在本频道求任何 PT 站点的邀请！ ⚠️ Attention: Do NOT request any tracker invites in this channel. 群组： @PtfxqGroup 投稿： @PtfxqPWSBot
#FileList #站免
FileList 已开启 16 周年庆活动，活动内容包括但不仅限于：
- 站免（注意有 H&R）；
- 16周年庆每日礼包（可获得 上传、站内货币、邀请、免费令牌、VIP）；
- 商店折扣；
- 持续两月的做种抽奖活动。
站免、每日礼包、商店折扣于 2023年 9 月 8 日结束。
#PTP
皮回来啦？！如来！
PTP 正在稳步修复中，不会丢失任何数据。但需要捐赠以购买运行网站的硬件。
感谢大统领发送的截图。
#TJUPT #北洋园 #站点公告
一、Hit and Run(H&R) 规则将于 2023 年 9 月 1 日起正式实行
1. 届时将恢复所有用户的 H&R 积分为 100 分满分
2. 过低的 H&R 积分将导致下载受限甚至账号封禁的后果，请在下载完成后尽可能长时间保持做种状态
3. 详情请查看 H&R 规则
二、站点规则已更新
1. 请务必查看 北洋园 PT 规则总则
2. 禁止在各个PT站点外讨论本站、暴露站点信息以及发放/索取本站邀请码。
3. 从2024年开始，威震一方等级以下未封存的账号连续180天“不活跃”将被禁用，"不活跃"指：180天内没有签到或发布种子或发表趣味盒或论坛发表新主题的记录
4. 每月会有签到弹窗提醒，账号被禁用前一段时间将会有电子邮件提醒，接收邮件提醒的邮箱地址之后会提供更改入口
三、禁止使用自动化脚本/程序进行非手动签到
1. 自2020年起本站就已禁止使用非白名单内的机器人/爬虫进行访问
2. 经过一段时间的检测截至现在，签到系统共有527名用户使用自动化脚本/程序进行非手动签到
3. 请上述用户在9月30日前向管理组报备，报备将免于封禁账号的处罚，仅扣除签到所得魔力值和清零连续签到天数
#LHD #LemonHD #柠檬
柠檬在今天紧急解散了其各个QQ群，原因未知。而在刚刚柠檬将其官方TG群组名改为了「江湖路远，有缘再见」，柠檬可能将停止运营。
#NasTools 清除了在 Github 的开源代码并附上了一段话。
在这之前，也就是今年的 2 月份，nas-tools 曾被百万粉丝的博主 TESTV 推荐导致 nas-tools 禁用了一批功能。
---群友补充
nas-tools 在 TG 的 Wiki 也被一并删除。
#HDB #PTP
PTP 也开放了HDB 的官方邀请，与 RED 不同的是，在 PTP 即使邀请权限被移除了也可以申请这次的官方邀请。
PT站被投毒警告
PTfxq 注意到了 Plex-Family（ https://plexfm.top ）疑似遭到投毒攻击，用户在访问其页面时会下载一个压缩包 NewBrowsers.rar。
经过对其中程序的初步分析，其是一个针对 Windows 平台的盗号、挖矿病毒。病毒会盗取 Steam、Telegram 等账号，还会读取浏览器 Cookies 并扫描本地磁盘。
如果你已不幸运行了类似来历不明的软件，请第一时间断开电脑的网络连接并寻求专业杀毒软件的帮助。
最后，防患未然，请不要轻易打开未知来源的文件，同时，请关闭与 Plex-Family 有关的自动化脚本，并检查下载目录有无可疑文件。
来自某内站开发的投稿，感谢！
关于PT如何自动化抓作弊
方法
tracker返回peers时将信息分组，比如五人一组，A组只给B组的信息，C组只给D组的信息，两两相对，当某一组出现数据异常，将组内成员按速度依次存储作弊权重，速度最快者权重为5，依次直到最慢者权重为1。权重累计达到X时，杀掉
如果只作弊了一个种子，达不到累计权重怎么办？
一个种子，如果流量过大，肉眼就能看出来，杀掉，如果流量过小，那作弊是为了什么？
影响出种怎么办？
首次汇报之后要求快速汇报（如3分钟），即只影响三分钟出种
是否会误判组内其他账户？
不会，其他人不会那么倒霉每次都跟作弊者一组
警惕 Telegram 钓鱼盗号
TLDR
最近多名PT站的工作人员已确认被盗号，且账号无法找回。PTfxq推荐各位在 设置 -> 设备 中检查设备，如遇不知名设备请立即登出它，同时推荐开启2FA即可抵御这种钓鱼攻击。
原理
如果你的手机号曾经在注册TG后并没有第一时间没有关闭手机号的查看权限的话，骗子就可以通过社工的方式找到TG号与手机号的对应关系。此后，骗子会输入你的手机号并私聊你让你截图特定的搜索结果（如 not give，give not，please do not等），而在搜索结果中大概率会搜索出TG的登陆验证码。即使是几天前的TG的验证码也可以使骗子成功登陆，因为TG并没有验证码的超时失效机制，验证码只会在以文字方式发送或被使用以后才会失效。 此后，骗子成功登陆你的帐号后会更改你的手机号码，这也意味着你的帐号永远无法找回。
抵御
打开2FA并打开邮箱验证；
如有好友需要你截图搜索结果或其他可疑操作，请通过多维验证来确认好友的身份；
如果条件允许，不管有没有收到钓鱼攻击，立刻更换TG手机号并关闭手机号查看权限。
申请 PTP 官邀与进站后的的一些小提示
官窑中的申请要求是发布 500 个种子、上传大于 500G、ratio 高于 0.65，注册时间大于一年；PM格式要求是以“PTP Invite”为题，正文有且只有邮箱（禁止 Hotmail、Live、MSN 邮箱）。
上传种子时有一些现成的自动化工具，比如 Redbetter、GazelleSync，具体的你可以在 RED 站内论坛搜索，有非常详细的教程。 在使用 REDBetter 和 GazelleSync 的时候请务必确信你所上传的种子不会出现任何问题，根据 RED 管理在论坛的消息，使用任何自动化工具上传种子但被检查出过多错误的人将被警告和移除上传权限。
关于种子的信息填写，有一个非常好用的油猴脚本 YADG，如果 YADG 并不能自动填充信息，你也可以在 AppleMusic、Discogs 等各大网站找到相对准确的信息。
关于图床，首推 PTPIMG，你可以在 RED/ptpimg.php 找到 ptpimg 的注册信息。
参考之前的 PTP 官窑与其他联盟站的官窑发放情况，在某些情况下，注册时间这一条可能会被适当放宽，但具体条件未知。 所以，不建议在注册时间未满一年的情况下申请邀请，这有可能导致你错过这一次的官窑。
如果你的邀请权限被禁用则代表你也无法访问邀请论坛，在这种情况下即使你满足申请要求也不要直接 PM 官窑发放人。 这一定会导致你错过这次官窑。
PTP 站内还有 2000 个空位，而 RED 的 TM+人数加起来只有 1000 不到，而这 1000 人当中可能不少人已经拥有了 PTP 账号，再加上需要发布 500 个种子等因素， 这次官邀的开放时间可能会持续数周甚至数月，不要太过于急功近利导致自己丢失上传权限或者戴上小红帽。
在收到邀请注册时请一定关闭代理，在注册 PTP 的时候会强制要求你阅读规则，不要直接跳过或者是完全不看，因为在后面还会有一个小测试等着你，如果答错就得重头开始。可以截图或者保存网页方便抄答案。
在注册后的一个月甚至半年内，不要在 PTP 做出格的事情，PTP 的管理喜欢偷窥一个人进站后的表现。
祝你早日割到种子数最多的 PT 站之一，祝顺利。
#GPW #站点维护
站点将于2022.12.17（周六）12:00 停机维护，恢复时间另行通知（理论上当天可恢复）。请大家提前做好准备。
感谢群友投稿。
#Brokenstones #BRKS #站免
前文 提到的站点故障已修复，并且 BRKS 迎来了一次相当长时间的站免！
从现在开始到 UTC 时间 2023 年3 月 19 日 18:00，所有种子都是免费状态。
#BTschool #学校 #开放邀请
北京时间 2022.12.08 至 2022.12.12，邀请权限调整至 user 级别。
#PTP
PTP 的现状不容乐观，HDB 的某位管理员或许暗示了 PTP 将要走向 BE。
原文：Every fairytale ends one day. The world around us is ever revolving and ever changing. When the reasons would be personal issues or time constraints, the old guard should find a new management and pass the torch on. We got it 7 years ago and we hope to do the same once we get tired of it ourselves instead of shutting the site down.
Some new rumours are not very positive regarding PTP. Apparently the sysop is unresponsive and he's the only one with access to money. PTP is his project and now he called it the End. Not sure it's not FUD, we'll see what they officially announce. Sad in any way. Things should never stand on one leg and in my opinion trackers do not belong to anyone but the community as they would be nothing without it.
#HDB #HDBits #规则变动
HDB 修改独占规则
Based on recent discussions we decided to change exclusivity of uploads from current opt-out to opt-in form. This means that instead of everything (that's not clearly scene) being considered as exclusive to HDBits and the subsequent need to ask the uploader for permission before uploading elsewhere, most uploads will be considered as non-exclusive except for those that their uploader specifically set as Exclusive to HDBits.
This change will be rolled out in two phases:
1) Uploaders can set/change their preferred personal exclusivity state in your Profile - Security - My uploads are Exclusive to HDBits to Yes/No (default is No).
2) Then we'll later set existing torrents of uploaders as exclusive only for those users that change this option to Yes. Most uploaders will not choose to have exclusive uploads so most torrents will not be exclusive. The setting will then serve as a default option for uploader's new torrents in the Upload form where it can also be changed as he sees fit (and then in the torrent's edit form too). Torrent's exclusivity state will be clearly indicated in the torrent's details, it will be added to API etc.
Phase 1 started just now, the mentioned profile setting is available in Profile - Security, so if you want your past torrents set as Exclusive in bulk when we go live with the torrent upload part, make sure to change it soon.
Phase 2 will be made live in 1-2 weeks along with few other uploading rules changes.
We hope this will make life easier for some users as much (and more than in the past) of content comes from other places in the first place.
Notes:
- This means that there will generally be no asking for permission for uploading content from here to other good private tracker. Public/paid trackers or sites will always be forbidden from obvious reasons. Leaking Exclusive torrents will guarantee high chance of ban if you get reported, it will be viewed with lesser leniency than now when we usually start with a warning and give a second chance, as it will be clearly indicated in torrent's details with big bold red text.
- If uploader misses the initial setting period, we can still do it in bulk later based on request via Staff PM.
感谢群友投稿
突发新闻
几个内站被删库，原因不详，并不排除是 SQL 注入漏洞，存在被拖库的可能，@PTfxq 推荐各位使用密码管理软件做到一站一密码以确保安全。
---
群友补充目前已知被删库的站点：sharkpt，kamept，hdfans
建议有上述站点的用户立即修改密码以避免密码被破解后撞库其他站点。
#HDB #PTP
通过 HDB 俯冲 PTP 的机会也来了！1080P + 一年工龄即可在 HDB 申请 PTP 的官方邀请。
继前段时间 #PTP 在 #RED 开设官方邀请后 #HDB 也在 #RED 开设了官方邀请。
---
UPDATE：不是愚人节玩笑
要求和PTP一样。
---
UPDATE：
对于中国用户，需要至少在 RED 2年时间才可以申请，此外还需要满足以下条件之一：
1. 附带其他两个 PT 站的个人链接并在PM中说明情况。
2. 如果没有其他两个PT站，则必须使用和RED一样的用户名注册HDB。
在PT站作弊真的没法被抓到吗？
先说结论，作弊非常简单，但抓起来也同样非常简单。只要怀疑，99%可以抓到。珍惜自己的账号，不要去尝试作弊。
为什么？
首先，我们得从协议说起，众所周知，PT 是建立在 BitTorrent（BT）协议基础上的，而BT 协议在设计之初就没有考虑到作弊这一情况，服务器会无条件信任来自 BT 客户端的数据，所以这个协议有着天然的漏洞让作弊者有机可乘。
那么？作弊是什么？为什么可以作弊？
作弊是向服务器汇报虚假的数据，伪造自己的上传等行为。如前文所讲，因为BT 协议的漏洞，即使作弊者随意汇报自身的上传量，服务器也无法去验证客户端所汇报数据的真实性，从而使得作弊成为可能。
那为什么作弊还是可以被抓到？
协议有漏洞并不代表着无法发现哪些用户利用了漏洞。
比如流量作弊，可以使用核验单个种子总体的上传和下载来确定是否有人作弊。
具体来说，PT网络是一个对等网络，如果所有人的上传加起来大于所有人的下载，那么显而易见，有人在作弊。更近一步，我们发现异常种子后，就可以开始分析具体种子的数据，将所有人的汇报分块，如果在一个期间（比如最后半小时、开始一小时）所汇报的总上传下载无法匹配，那么在这个时间段内的人在作弊。
再或者，也可以根据某些作弊软件的特征来分析作弊，比如特定的 UserAgent 伪装，BT 软件PeerID的数学规律，ut2.x客户端无法载入1T+的种子文件等等等等。
而这些只是已经被公开而且是最基础的防作弊方法，还有很多不为人知的防作弊方法，站点时时刻刻在跑着这些脚本，只要你汇报了数据，就一定会被站点记录，而被记录假数据后之后等来的一定是ban。
#LemonHD #柠檬
从 2023-03-01 零点起，正式禁止使用羊毛盒子 (包括但不限于 azure aws gcp oracle linode vu do 等)，违规将做直接封号处理，不接受解封申诉。
#LemonHD #LHD #综合公告
柠檬三周年站庆活动预公告
活动一：12 月 31 日～1 月 2 日，开放邀请注册（需使用邀请卡，在购物中心内选购），Elite User 及以上的普通用户可发 1 个邀请，VIP 用户可发 2 个邀请，工作组成员可发 3 个邀请（优秀工作组成员可发更多邀请，具体咨询管理）。
活动二：12 月 31～1 月 2 日，站免三天。
活动三：1 月 1 日～1 月 8 日，开放购买三周年徽章，在论坛灌水区开展三周年站庆盖楼抽奖活动。
另外：
1、近期可能随时关闭游客访问，请保存好网站的 Cookie，并且不要在公共场合讨论本站。
2、2022Q4 美工招募进行中，有兴趣的朋友请 点击 查看招募详情。