Forwarded from 科技圈的日常 (Jimmy Tian)
一份来自于奇虎 360 核心安全团队于今日披露的论文显示：
Shadowsocks 的 steam 加密存在漏洞，导致数据包头部可被修改。
攻击者可以利用修改过后的数据包进行「重定向」，从而进行 MITM 攻击。
目前受影响的包括：shadowsocks-py, shadowsocoks-go, shadowsocoks-nodejs
研究者推荐仅使用 shadowsocks-libev 配合以下三种加密算法：
aes-gcm chacha-ietf-poly1305 xchacha20-ietf-poly1305 （备注：SSR 不支持任意一种）
POC 与论文地址：https://github.com/edwardz246003/shadowsocks
部分原文摘抄：
Shadowsocks 的 steam 加密存在漏洞，导致数据包头部可被修改。
攻击者可以利用修改过后的数据包进行「重定向」，从而进行 MITM 攻击。
目前受影响的包括：shadowsocks-py, shadowsocoks-go, shadowsocoks-nodejs
研究者推荐仅使用 shadowsocks-libev 配合以下三种加密算法：
aes-gcm chacha-ietf-poly1305 xchacha20-ietf-poly1305 （备注：SSR 不支持任意一种）
POC 与论文地址：https://github.com/edwardz246003/shadowsocks
部分原文摘抄：
A passive attacker can easily decrypt all the encrypted shadowsocks packet using our redirect attack. Even more, a man-in-the-middle attacker can modify traffic in real time like there is no encryption at all.What surprised us was that only shadowsockslibev support AEAD cipher. All other official implementation only support steam cipher. This means that the data integrity and authenticity of most SS users is not guaranteed from a Mitm attacker.GitHub
GitHub - edwardzpeng/shadowsocks: Redirect attack on Shadowsocks stream ciphers
Redirect attack on Shadowsocks stream ciphers. Contribute to edwardzpeng/shadowsocks development by creating an account on GitHub.
剩余价值SurplusValue luoxin: 【051】瘟疫、语言和具体的人：与历史学家罗新的聊天
剩余价值SurplusValue
这里附上疑似导致剩余价值全网下架的第51期节目的完整音频 瘟疫、语言和具体的人：与历史学家罗新的聊天
文字版
Telegraph🔗 https://telegra.ph/%E7%98%9F%E7%96%AB%E8%AF%AD%E8%A8%80%E5%92%8C%E5%85%B7%E4%BD%93%E7%9A%84%E4%BA%BA%E4%B8%8E%E5%8E%86%E5%8F%B2%E5%AD%A6%E5%AE%B6%E7%BD%97%E6%96%B0%E7%9A%84%E8%81%8A%E5%A4%A9--051-02-19
（via @wuhancensored）
文字版
Telegraph🔗 https://telegra.ph/%E7%98%9F%E7%96%AB%E8%AF%AD%E8%A8%80%E5%92%8C%E5%85%B7%E4%BD%93%E7%9A%84%E4%BA%BA%E4%B8%8E%E5%8E%86%E5%8F%B2%E5%AD%A6%E5%AE%B6%E7%BD%97%E6%96%B0%E7%9A%84%E8%81%8A%E5%A4%A9--051-02-19
（via @wuhancensored）
Forwarded from 《一天世界》博客 (Lawrence Li)
Weixin Official Accounts Platform
走出孤岛 保卫书店丨坚持了 15 年的单向求众筹续命
期盼着，每一个人、每一家书店最终都能走出孤岛，迎接春天
https://anchor.fm/s/1474458c/podcast/rss
#废物朋克
第三期已上线，欢迎收听
Show Notes
这是废物朋克的第三期。2020开局有些难，我们也似乎撞上了中年危机。于是，某个居家隔离的深夜，两个人聊起想要重启的三十天。伴着业余的录音设备和频频断线的连麦，我们聊到了王泽的日本之旅，又讨论了这次“瘟疫”背后的牺牲与保护、媒体与言论，偏见和低质依旧塞满了这一个多小时的絮叨。不过，这次多了一些严肃。
大家可以在「小宇宙」App中收听以及留言，当然也可以在各类泛用型播客平台中听到。
主播丨青猫 帕克玉米
目录丨
00:00 失败的开场
03:00 第三期拖更原因
04:00 王泽想侃一下他的日本游
10:00 跳舞公司员工价值观展示
12:00 我们如何度过这次新冠
21:00 从助农聊到普通人的监督
24:00 微信微博两个信息渠道
27:00 信息是如何造成恐慌的
30:00 个体可以有当代史吗
33:00 共情的价值
36:00 集体和个体的关系
40:00 舆论宣传是如何运行的
49:00 如何看待牺牲
55:00 当代情感冷漠
1:00:00 遗忘
1:05:00 视频与当代史
1:10:00 信息管控和记忆
1:15:00 偏见
Song List丨
猫-出海部
Take Me Somewhere Nice - Mogwai
奴隶船-仙童
#废物朋克
第三期已上线，欢迎收听
Show Notes
这是废物朋克的第三期。2020开局有些难，我们也似乎撞上了中年危机。于是，某个居家隔离的深夜，两个人聊起想要重启的三十天。伴着业余的录音设备和频频断线的连麦，我们聊到了王泽的日本之旅，又讨论了这次“瘟疫”背后的牺牲与保护、媒体与言论，偏见和低质依旧塞满了这一个多小时的絮叨。不过，这次多了一些严肃。
大家可以在「小宇宙」App中收听以及留言，当然也可以在各类泛用型播客平台中听到。
主播丨青猫 帕克玉米
目录丨
00:00 失败的开场
03:00 第三期拖更原因
04:00 王泽想侃一下他的日本游
10:00 跳舞公司员工价值观展示
12:00 我们如何度过这次新冠
21:00 从助农聊到普通人的监督
24:00 微信微博两个信息渠道
27:00 信息是如何造成恐慌的
30:00 个体可以有当代史吗
33:00 共情的价值
36:00 集体和个体的关系
40:00 舆论宣传是如何运行的
49:00 如何看待牺牲
55:00 当代情感冷漠
1:00:00 遗忘
1:05:00 视频与当代史
1:10:00 信息管控和记忆
1:15:00 偏见
Song List丨
猫-出海部
Take Me Somewhere Nice - Mogwai
奴隶船-仙童
Forwarded from 《一天世界》博客 (Lawrence Li)
MacStories 评选过去十年最重要的 iPad 软件：
https://www.macstories.net/stories/exploring-the-most-impactful-ipad-apps-of-the-decade/
https://www.macstories.net/stories/exploring-the-most-impactful-ipad-apps-of-the-decade/
www.macstories.net
Exploring the Most Impactful iPad Apps of the Decade
John: It’s hard to understate the importance of the iPad’s large screen. Early critics dismissed the device as a big iPhone, but that criticism revealed a fundamental misunderstanding of the product. By jumping from the iPhone’s small 3.5-inch display to…
Forwarded from 蛙音通讯
刻意体会
Time takes the time time takes.
http://cnnic.cn/hlwfzyj/hlwxzbg/hlwtjbg/202004/P020200428399188064169.pdf
第 45 次《中国互联网络发展状况统计报告》，以前不知道，后来才发现 CNNIC 就在紫金数码园后面的院子里
第 45 次《中国互联网络发展状况统计报告》，以前不知道，后来才发现 CNNIC 就在紫金数码园后面的院子里
废物朋克第四期已经上线，同时上线了「废物朋克」和国内的「废物朋克极速版」
废物朋克地址：https://anchor.fm/fivepunk/episodes/Vol-004-edl651
废物朋克小宇宙收听地址：https://www.xiaoyuzhoufm.com/podcasts/5e8179dc418a84a046aeebf1?s=eyJ1IjogIjVlNzM1NjdiYjNjNWJjYTVmNjNhYjJkZiJ9
废物朋克极速版地址：https://www.ximalaya.com/diantai/31447351/292629394
废物朋克极速版小宇宙收听地址：https://www.xiaoyuzhoufm.com/podcasts/5e280fa8418a84a0461f9346?s=eyJ1IjogIjVlNzM1NjdiYjNjNWJjYTVmNjNhYjJkZiJ9
—————————
本期 Show Notes
最近突然高产，可能引起不适，青猫和 PakyuM 终于找到了一个新的录制场地，一间叫做「Cafe Duet」的咖啡馆。两个人借着支持实体经济的理由，占用了夜间营业时间，开起了小型科学讲座。这一期让两位主播重新认识了医疗系统，公共卫生体系，以及各种系统运转中，那些核心的存在是什么。非常硬核，清晰严谨，希望大家不要在打扫卫生做饭的时候听，花些时间好好享受，遨游在知识的海洋。我们在这一期展示了一些不同视角，希望你可以有一些不同的感受。
大家可以在「小宇宙」App中收听以及留言，当然也可以在各类泛用型播客平台中听到，可以使用我们的专属邀请码「FWPK」
主播丨青猫 PakyuM
嘉宾丨吴得闲（老吴）
目录丨
00:00 失败的开场，这次还是重录
04:00 窦文泽阐述了自己对的医疗体系的概念
07:30 扁鹊一家和医疗系统的对比
10:00 列举了京沪著名的医院
11:00 什么是公共卫生体系
15:30 中国的医生和中国的病患
22:00 中国的 CCDC 和地方疾控的关系
30:00 这次疫情里系统如何运转
45:00 公共卫生是社会预期管理
49:00 信息沟通难题
55:00 人类的组织结构不行
59:00 后疫情时代的冲击
1:19:00 窦文泽对我们的祖国一无所知
1:22:00 相信未来
Song List丨
1. Why Don't You Do Right - Peggy Lee
2. 浮游在海上的岛屿/沉潜于水下的人们 - cicada
3. 一个短篇 - 腰乐队
鸣谢
场地提供者：landy_js （PakyuM 即刻关注列表第一个）
地址：Cafe Duet 北京市东城区十字坡街8号五十五中北门旁
音乐提供者：南夏学生李
废物朋克地址：https://anchor.fm/fivepunk/episodes/Vol-004-edl651
废物朋克小宇宙收听地址：https://www.xiaoyuzhoufm.com/podcasts/5e8179dc418a84a046aeebf1?s=eyJ1IjogIjVlNzM1NjdiYjNjNWJjYTVmNjNhYjJkZiJ9
废物朋克极速版地址：https://www.ximalaya.com/diantai/31447351/292629394
废物朋克极速版小宇宙收听地址：https://www.xiaoyuzhoufm.com/podcasts/5e280fa8418a84a0461f9346?s=eyJ1IjogIjVlNzM1NjdiYjNjNWJjYTVmNjNhYjJkZiJ9
—————————
本期 Show Notes
最近突然高产，可能引起不适，青猫和 PakyuM 终于找到了一个新的录制场地，一间叫做「Cafe Duet」的咖啡馆。两个人借着支持实体经济的理由，占用了夜间营业时间，开起了小型科学讲座。这一期让两位主播重新认识了医疗系统，公共卫生体系，以及各种系统运转中，那些核心的存在是什么。非常硬核，清晰严谨，希望大家不要在打扫卫生做饭的时候听，花些时间好好享受，遨游在知识的海洋。我们在这一期展示了一些不同视角，希望你可以有一些不同的感受。
大家可以在「小宇宙」App中收听以及留言，当然也可以在各类泛用型播客平台中听到，可以使用我们的专属邀请码「FWPK」
主播丨青猫 PakyuM
嘉宾丨吴得闲（老吴）
目录丨
00:00 失败的开场，这次还是重录
04:00 窦文泽阐述了自己对的医疗体系的概念
07:30 扁鹊一家和医疗系统的对比
10:00 列举了京沪著名的医院
11:00 什么是公共卫生体系
15:30 中国的医生和中国的病患
22:00 中国的 CCDC 和地方疾控的关系
30:00 这次疫情里系统如何运转
45:00 公共卫生是社会预期管理
49:00 信息沟通难题
55:00 人类的组织结构不行
59:00 后疫情时代的冲击
1:19:00 窦文泽对我们的祖国一无所知
1:22:00 相信未来
Song List丨
1. Why Don't You Do Right - Peggy Lee
2. 浮游在海上的岛屿/沉潜于水下的人们 - cicada
3. 一个短篇 - 腰乐队
鸣谢
场地提供者：landy_js （PakyuM 即刻关注列表第一个）
地址：Cafe Duet 北京市东城区十字坡街8号五十五中北门旁
音乐提供者：南夏学生李
Anchor
Vol.004 我不是针对谁，我是说，人类不行 by 废物朋克 • A podcast on Anchor
最近突然高产，可能引起不适，青猫和王泽终于找到了一个新的录制场地，一间叫做「cafe duet」的咖啡馆。两个人借着支持实体经济的理由，占用了夜间营业时间，开起了小型科学讲座。这一期让两位主播重新认识了医疗系统，公共卫生体系，以及各种系统运转中，那些核心的存在是什么。非常硬核，清晰严谨，希望大家不要在打扫卫生做饭的时候听，花些时间好好享受，遨游在知识的海洋。我们在这一期展示了一些不同视角，希望你可以有一些不同的感受。
大家可以在「小宇宙」App中收听以及留言，当然也可以在各类泛用型播客平台中听到，我们的专属邀请码是「FWPK」。…
大家可以在「小宇宙」App中收听以及留言，当然也可以在各类泛用型播客平台中听到，我们的专属邀请码是「FWPK」。…