PASS后发现你其实一直在裸奔：TLS握手的安全边界
大家日常刷网页时，浏览器地址栏那把小绿锁让人觉得安全感拉满。但如果你仔细看过Wireshark抓包，会发现TLS握手过程中有一个阶段，数据是完全明文传输的——那就是Client Hello。客户端向服务器发出连接请求时，会把自己支持的所有密码套件、TLS版本、扩展字段一股脑儿发出去。这些信息本身不加密，任何中间人都能看见你在用哪些算法、支持哪些版本。
问题不止于此。当服务端的Server Hello回来之后，双方才开始进入密钥交换和加密通信。也就是说，从TCP连接建立到Change Cipher Spec之间，所有握手报文都是明文的。如果攻击者在这个窗口期动手脚，比如做降级攻击——把Client Hello里的_supported_versions偷偷改成只支持TLS 1.0，服务端如果配置不够严格就可能被迫用弱版本握手，整个连接的安全性就塌了。
TLS 1.3对这个问题的修复相当激进：直接砍掉了一堆老旧密码套件，握手从2-RTT压到1-RTT，甚至加入了加密扩展（Encrypted Client Hello），让连握手元数据都被保护起来。但现实中大量服务还在跑TLS 1.2，这个"明文窗口"依然存在。下次抓包时不妨数一数，从TCP SYN到第一条加密记录，中间到底经过了多少个明文包——这个数字可能比你想象的大得多 。
#Security
大家日常刷网页时，浏览器地址栏那把小绿锁让人觉得安全感拉满。但如果你仔细看过Wireshark抓包，会发现TLS握手过程中有一个阶段，数据是完全明文传输的——那就是Client Hello。客户端向服务器发出连接请求时，会把自己支持的所有密码套件、TLS版本、扩展字段一股脑儿发出去。这些信息本身不加密，任何中间人都能看见你在用哪些算法、支持哪些版本。
问题不止于此。当服务端的Server Hello回来之后，双方才开始进入密钥交换和加密通信。也就是说，从TCP连接建立到Change Cipher Spec之间，所有握手报文都是明文的。如果攻击者在这个窗口期动手脚，比如做降级攻击——把Client Hello里的_supported_versions偷偷改成只支持TLS 1.0，服务端如果配置不够严格就可能被迫用弱版本握手，整个连接的安全性就塌了。
TLS 1.3对这个问题的修复相当激进：直接砍掉了一堆老旧密码套件，握手从2-RTT压到1-RTT，甚至加入了加密扩展（Encrypted Client Hello），让连握手元数据都被保护起来。但现实中大量服务还在跑TLS 1.2，这个"明文窗口"依然存在。下次抓包时不妨数一数，从TCP SYN到第一条加密记录，中间到底经过了多少个明文包——
#Security
「前にも増して」——比较的升级表达
读论文或者听学术报告的时候，你一定见过「〜にもまして」这个说法。它的核心功能很简单：在已经承认某个基础事实之上，进一步强调更高程度。比如「以前にもまして日本語が上手になった」——不是否定以前水平低，而是在已有的基础上，又往上踏了一步。
这个表达真正的使用场景，往往不是单独出现的。它最常见的形式其实是「以前／昔／従来にもまして」，翻译过来就是"比以前更……"。学术写作里，当你需要承前启后——既要肯定前人的工作，又要指出如今的变化更进一步时，这个句型就非常合适。比直接写「もっと」正式，比「より」多了一层"在此之上"的语感。
一个小陷阱：容易被误听成「〜にもまして」和「〜にまして」混用。标准形式是「名词+にもまして」，动词的话要先变成名词形，比如「勉強したにもまして」是不对的，应该说「勉強することにもまして」——不过实际上接动词的用法非常少见，日常几乎只接名词。
那么问题来了：「従来にもまして」和「従来以上に」意思几乎一样，但语感上有微妙差异——前者更强调"在已有高度上再叠加"，后者偏重"超过了之前的水平"。你会选哪个来表达"研究质量比以前更高"？
#日本語
读论文或者听学术报告的时候，你一定见过「〜にもまして」这个说法。它的核心功能很简单：在已经承认某个基础事实之上，进一步强调更高程度。比如「以前にもまして日本語が上手になった」——不是否定以前水平低，而是在已有的基础上，又往上踏了一步。
这个表达真正的使用场景，往往不是单独出现的。它最常见的形式其实是「以前／昔／従来にもまして」，翻译过来就是"比以前更……"。学术写作里，当你需要承前启后——既要肯定前人的工作，又要指出如今的变化更进一步时，这个句型就非常合适。比直接写「もっと」正式，比「より」多了一层"在此之上"的语感。
一个小陷阱：容易被误听成「〜にもまして」和「〜にまして」混用。标准形式是「名词+にもまして」，动词的话要先变成名词形，比如「勉強したにもまして」是不对的，应该说「勉強することにもまして」——不过实际上接动词的用法非常少见，日常几乎只接名词。
那么问题来了：
#日本語
📸 @nisiosazane ×2
昨日は坂東龍汰さんの誕生日らしいです。お誕生日おめでとうございます🎉
小夏さんと坂東さんは仲良いみたいですがこれで伝わりますね
小夏さんの笑顔もより自然な感じがします✨
坂東さんも本当に演技が上手くて好きな俳優さんなので、小夏さんとの共演を楽しみにしてます😊 #加藤小夏 #坂東龍汰
原文 #加藤小夏
昨日は坂東龍汰さんの誕生日らしいです。お誕生日おめでとうございます🎉
小夏さんと坂東さんは仲良いみたいですがこれで伝わりますね
小夏さんの笑顔もより自然な感じがします✨
坂東さんも本当に演技が上手くて好きな俳優さんなので、小夏さんとの共演を楽しみにしてます😊 #加藤小夏 #坂東龍汰
原文 #加藤小夏
❤1
📸 🔍 黄礼志 via @yejigallery ×3
instagram stories update with
HWANGderful YEJI DAY #RYUJIN #YEJI #ShiningAceYejiDay #믿지의_사랑을_예지의_포켓에_담을게
原文 #黄礼志
instagram stories update with
HWANGderful YEJI DAY #RYUJIN #YEJI #ShiningAceYejiDay #믿지의_사랑을_예지의_포켓에_담을게
原文 #黄礼志
📸 🔍 黄礼志 via @yejigallery ×4
instagram stories update with
HWANGderful YEJI DAY #RYUJIN #YEJI #ShiningAceYejiDay #믿지의_사랑을_예지의_포켓에_담을게
原文 #黄礼志
instagram stories update with
HWANGderful YEJI DAY #RYUJIN #YEJI #ShiningAceYejiDay #믿지의_사랑을_예지의_포켓에_담을게
原文 #黄礼志
📸 🔍 黄礼志 via @yejigallery
RT AND REPLY🩷
HWANGderful YEJI DAY #ShiningAceYejiDay #믿지의_사랑을_예지의_포켓에_담을게
原文 #黄礼志
RT AND REPLY🩷
HWANGderful YEJI DAY #ShiningAceYejiDay #믿지의_사랑을_예지의_포켓에_담을게
原文 #黄礼志
📸 🔍 黄礼志 via @yejigallery
Happy 26th birthday to the most adorable girl ! Thank you for your kindness and unwavering dedication. May you always enjoy excellent health ! Have a wonderful day, we love you🖤
HWANGderful YEJI DAY #ShiningAceYejiDay #믿지의_사랑을_예지의_포켓에_담을게
原文 #黄礼志
Happy 26th birthday to the most adorable girl ! Thank you for your kindness and unwavering dedication. May you always enjoy excellent health ! Have a wonderful day, we love you🖤
HWANGderful YEJI DAY #ShiningAceYejiDay #믿지의_사랑을_예지의_포켓에_담을게
原文 #黄礼志
This media is not supported in your browser
VIEW IN TELEGRAM