Forwarded from 2019-nCoV疫情实时播报🅥 (tito)
Forwarded from 简中赛博坟场
This media is not supported in your browser
VIEW IN TELEGRAM
#微博 吹哨送别李医生的视频被删除
Forwarded from 科技圈的日常 (Jimmy Tian)
一份来自于奇虎 360 核心安全团队于今日披露的论文显示：
Shadowsocks 的 steam 加密存在漏洞，导致数据包头部可被修改。
攻击者可以利用修改过后的数据包进行「重定向」，从而进行 MITM 攻击。
目前受影响的包括：shadowsocks-py, shadowsocoks-go, shadowsocoks-nodejs
研究者推荐仅使用 shadowsocks-libev 配合以下三种加密算法：
aes-gcm chacha-ietf-poly1305 xchacha20-ietf-poly1305 （备注：SSR 不支持任意一种）
POC 与论文地址：https://github.com/edwardz246003/shadowsocks
部分原文摘抄：
Shadowsocks 的 steam 加密存在漏洞，导致数据包头部可被修改。
攻击者可以利用修改过后的数据包进行「重定向」，从而进行 MITM 攻击。
目前受影响的包括：shadowsocks-py, shadowsocoks-go, shadowsocoks-nodejs
研究者推荐仅使用 shadowsocks-libev 配合以下三种加密算法：
aes-gcm chacha-ietf-poly1305 xchacha20-ietf-poly1305 （备注：SSR 不支持任意一种）
POC 与论文地址：https://github.com/edwardz246003/shadowsocks
部分原文摘抄：
A passive attacker can easily decrypt all the encrypted shadowsocks packet using our redirect attack. Even more, a man-in-the-middle attacker can modify traffic in real time like there is no encryption at all.What surprised us was that only shadowsockslibev support AEAD cipher. All other official implementation only support steam cipher. This means that the data integrity and authenticity of most SS users is not guaranteed from a Mitm attacker.GitHub
GitHub - edwardzpeng/shadowsocks: Redirect attack on Shadowsocks stream ciphers
Redirect attack on Shadowsocks stream ciphers. Contribute to edwardzpeng/shadowsocks development by creating an account on GitHub.
剩余价值SurplusValue luoxin: 【051】瘟疫、语言和具体的人：与历史学家罗新的聊天
剩余价值SurplusValue
这里附上疑似导致剩余价值全网下架的第51期节目的完整音频 瘟疫、语言和具体的人：与历史学家罗新的聊天
文字版
Telegraph🔗 https://telegra.ph/%E7%98%9F%E7%96%AB%E8%AF%AD%E8%A8%80%E5%92%8C%E5%85%B7%E4%BD%93%E7%9A%84%E4%BA%BA%E4%B8%8E%E5%8E%86%E5%8F%B2%E5%AD%A6%E5%AE%B6%E7%BD%97%E6%96%B0%E7%9A%84%E8%81%8A%E5%A4%A9--051-02-19
（via @wuhancensored）
文字版
Telegraph🔗 https://telegra.ph/%E7%98%9F%E7%96%AB%E8%AF%AD%E8%A8%80%E5%92%8C%E5%85%B7%E4%BD%93%E7%9A%84%E4%BA%BA%E4%B8%8E%E5%8E%86%E5%8F%B2%E5%AD%A6%E5%AE%B6%E7%BD%97%E6%96%B0%E7%9A%84%E8%81%8A%E5%A4%A9--051-02-19
（via @wuhancensored）
Forwarded from 《一天世界》博客 (Lawrence Li)
Weixin Official Accounts Platform
走出孤岛 保卫书店丨坚持了 15 年的单向求众筹续命
期盼着，每一个人、每一家书店最终都能走出孤岛，迎接春天
https://anchor.fm/s/1474458c/podcast/rss
#废物朋克
第三期已上线，欢迎收听
Show Notes
这是废物朋克的第三期。2020开局有些难，我们也似乎撞上了中年危机。于是，某个居家隔离的深夜，两个人聊起想要重启的三十天。伴着业余的录音设备和频频断线的连麦，我们聊到了王泽的日本之旅，又讨论了这次“瘟疫”背后的牺牲与保护、媒体与言论，偏见和低质依旧塞满了这一个多小时的絮叨。不过，这次多了一些严肃。
大家可以在「小宇宙」App中收听以及留言，当然也可以在各类泛用型播客平台中听到。
主播丨青猫 帕克玉米
目录丨
00:00 失败的开场
03:00 第三期拖更原因
04:00 王泽想侃一下他的日本游
10:00 跳舞公司员工价值观展示
12:00 我们如何度过这次新冠
21:00 从助农聊到普通人的监督
24:00 微信微博两个信息渠道
27:00 信息是如何造成恐慌的
30:00 个体可以有当代史吗
33:00 共情的价值
36:00 集体和个体的关系
40:00 舆论宣传是如何运行的
49:00 如何看待牺牲
55:00 当代情感冷漠
1:00:00 遗忘
1:05:00 视频与当代史
1:10:00 信息管控和记忆
1:15:00 偏见
Song List丨
猫-出海部
Take Me Somewhere Nice - Mogwai
奴隶船-仙童
#废物朋克
第三期已上线，欢迎收听
Show Notes
这是废物朋克的第三期。2020开局有些难，我们也似乎撞上了中年危机。于是，某个居家隔离的深夜，两个人聊起想要重启的三十天。伴着业余的录音设备和频频断线的连麦，我们聊到了王泽的日本之旅，又讨论了这次“瘟疫”背后的牺牲与保护、媒体与言论，偏见和低质依旧塞满了这一个多小时的絮叨。不过，这次多了一些严肃。
大家可以在「小宇宙」App中收听以及留言，当然也可以在各类泛用型播客平台中听到。
主播丨青猫 帕克玉米
目录丨
00:00 失败的开场
03:00 第三期拖更原因
04:00 王泽想侃一下他的日本游
10:00 跳舞公司员工价值观展示
12:00 我们如何度过这次新冠
21:00 从助农聊到普通人的监督
24:00 微信微博两个信息渠道
27:00 信息是如何造成恐慌的
30:00 个体可以有当代史吗
33:00 共情的价值
36:00 集体和个体的关系
40:00 舆论宣传是如何运行的
49:00 如何看待牺牲
55:00 当代情感冷漠
1:00:00 遗忘
1:05:00 视频与当代史
1:10:00 信息管控和记忆
1:15:00 偏见
Song List丨
猫-出海部
Take Me Somewhere Nice - Mogwai
奴隶船-仙童
Forwarded from 《一天世界》博客 (Lawrence Li)
MacStories 评选过去十年最重要的 iPad 软件：
https://www.macstories.net/stories/exploring-the-most-impactful-ipad-apps-of-the-decade/
https://www.macstories.net/stories/exploring-the-most-impactful-ipad-apps-of-the-decade/
www.macstories.net
Exploring the Most Impactful iPad Apps of the Decade
John: It’s hard to understate the importance of the iPad’s large screen. Early critics dismissed the device as a big iPhone, but that criticism revealed a fundamental misunderstanding of the product. By jumping from the iPhone’s small 3.5-inch display to…
Forwarded from 蛙音通讯
刻意体会
Time takes the time time takes.
http://cnnic.cn/hlwfzyj/hlwxzbg/hlwtjbg/202004/P020200428399188064169.pdf
第 45 次《中国互联网络发展状况统计报告》，以前不知道，后来才发现 CNNIC 就在紫金数码园后面的院子里
第 45 次《中国互联网络发展状况统计报告》，以前不知道，后来才发现 CNNIC 就在紫金数码园后面的院子里