Forwarded from Iyouport
翻墙安全提示 ——
研究人员发现了shadowsocks协议中的一个漏洞，该漏洞打破了shadowsocks流密码的机密性。攻击者可以使用重定向攻击轻松解密所有加密的shadowsocks 数据包。
由于该漏洞很明显、并且易于利用。研究人员认为中国政府已经知道这点了。因此，使用 shadowsocks 可能无法使您免受监视。
对于防御，研究人员指出：不要使用：shadowsocks-py，shadowsocoks-go，go-shadowsocks2，shadowsocoks-nodejs；仅使用：shadowsocks-libev，并且仅使用AEAD加密方式。
下面我们上传这份研究报告。
研究人员发现了shadowsocks协议中的一个漏洞，该漏洞打破了shadowsocks流密码的机密性。攻击者可以使用重定向攻击轻松解密所有加密的shadowsocks 数据包。
由于该漏洞很明显、并且易于利用。研究人员认为中国政府已经知道这点了。因此，使用 shadowsocks 可能无法使您免受监视。
对于防御，研究人员指出：不要使用：shadowsocks-py，shadowsocoks-go，go-shadowsocks2，shadowsocoks-nodejs；仅使用：shadowsocks-libev，并且仅使用AEAD加密方式。
下面我们上传这份研究报告。
更纱黑体：
“Sarasa Gothic（更纱黑体/更纱黑体/更纱ゴシック/사라사고딕），一种基于 Iosevka 和 Source HanSans 的 CJK 编程字体。” “支持在中文Windows系统的命令行窗口中使用。”适合全局作为 Windows 系统字体（个人仅在 Windows 10 过，其它版本还请自测）。建议在 Microsoft Store 进行搜索安装，因为安装体积更小，GitHub 上的 字体包解压出来 太庞大了，若不知选择安装其中哪些尺寸的字体是好，就直接安装 Microsoft Store 版本的就好了。
GitHub | Microsoft Store
noMeiryoUI：
全局更换 Windows 系统字体工具。按软件自带帮助说明，适用于 Windows 8/8.1/10 系统。使用方法详情请见 软件自带“显示说明（中文）”
实际使用时，选择“设定所有”，软件会崩溃自动退出，但其实是设置成功的。设置会立即生效（显示）。重启不会恢复默认。
个人使用：所有字体 - 更纱黑体 UI SC Semibold 9pt
GitHub
FontMod：
修改 Win32 程序字体的简单的 hook 工具。可用于一些基于 GDI 或者 Qt 的程序。
用它可以来挽救 Windows 端 Telegram 默认宋体显示的尴尬局面。使用方法详情请见其 README 。建议搭配上面提到的两个东西使用，使用更方便，懒人操作！效果明显，不用再自己配置文件。（当然你要自己手动配置也行233
GitHub
#视觉优化
“Sarasa Gothic（更纱黑体/更纱黑体/更纱ゴシック/사라사고딕），一种基于 Iosevka 和 Source HanSans 的 CJK 编程字体。” “支持在中文Windows系统的命令行窗口中使用。”适合全局作为 Windows 系统字体（个人仅在 Windows 10 过，其它版本还请自测）。建议在 Microsoft Store 进行搜索安装，因为安装体积更小，GitHub 上的 字体包解压出来 太庞大了，若不知选择安装其中哪些尺寸的字体是好，就直接安装 Microsoft Store 版本的就好了。
GitHub | Microsoft Store
noMeiryoUI：
全局更换 Windows 系统字体工具。按软件自带帮助说明，适用于 Windows 8/8.1/10 系统。使用方法详情请见 软件自带“显示说明（中文）”
实际使用时，选择“设定所有”，软件会崩溃自动退出，但其实是设置成功的。设置会立即生效（显示）。重启不会恢复默认。
个人使用：所有字体 - 更纱黑体 UI SC Semibold 9pt
GitHub
FontMod：
修改 Win32 程序字体的简单的 hook 工具。可用于一些基于 GDI 或者 Qt 的程序。
用它可以来挽救 Windows 端 Telegram 默认宋体显示的尴尬局面。使用方法详情请见其 README 。建议搭配上面提到的两个东西使用，使用更方便，懒人操作！效果明显，不用再自己配置文件。（当然你要自己手动配置也行233
GitHub
#视觉优化