#tailscale

今日遇到了奇怪的连接问题，端口都放行，但是一旦启用 firewalld 之后 tailscale 就无法和对端建立 p2p 连接。

经过抓包、监听筛查，存在往返数据包，也可以监听到对应端口进行交互，排查了一下午，发现了一个选项：

# IPv6_rpfilter
# Performs reverse path filtering (RPF) on IPv6 packets as per RFC 3704.
# Possible values:
#   - strict: Performs "strict" filtering as per RFC 3704. This check
#             verifies that the in ingress interface is the same interface
#             that would be used to send a packet reply to the source. That
#             is, ingress == egress.
#   - loose: Performs "loose" filtering as per RFC 3704. This check only
#            verifies that there is a route back to the source through any
#            interface; even if it's not the same one on which the packet
#            arrived.
#   - strict-forward: This is almost identical to "strict", but does not perform
#                     RPF for packets targeted to the host (INPUT).
#   - loose-forward: This is almost identical to "loose", but does not perform
#                    RPF for packets targeted to the host (INPUT).
#   - no: RPF is completely disabled.
IPv6_rpfilter=loose

把它改成 loose 之后就没有问题了，有没有懂哥科普下原因.jpg

#IDA #Leak

关于今日的 IDA 9.0 beta leak, 此脚本实测可用。

至于 aarch64 的 macOS 报错 "Internal error 30016" 经排查是 aarch64 中 ..Contents/MacOS/plugins/arm_mac_user64.dylib 插件所导致，将其移除或重命名之后可正常使用 IDA。

上述脚本的原理为替换 HexRay 的公钥，并自己签发许可证，因此全平台可用。

哎，过年啦（）

#GZCTF

v0.21.1 发布，附有一些重要更新和说明：

> [!IMPORTANT]
> 
>  ## LICENSE UPDATED
> 
>  This release includes an important license addendum to the AGPLv3 license.
>  Key points include:
> 
> - **Certain files cannot be modified.**
> - **The "GZCTF" name and related identifiers are protected.**
> - **See LICENSE_ADDENDUM.txt for details.**
> 
>  **NOTE:** 
>  The GZCTF project is currently registered with a software copyright, 
>  and the author reserves all legal rights.

在 GZCTF 的新版中，关于源码分发有一些重要的更新内容：

- 部分文件被保护，禁止被修改（用于展示 GZCTF 标识的）；
- 有关 GZCTF 的字符串和变体被保护。

同时，GZCTF 目前是一个具有软著登记的项目，作者保留一切合法权益。

#今天又看了啥 #security
原来 IDA Pro 9.0 beta 的安装包是 子域名枚举 + .DS_Store 路径泄露出来的路径吗（
https://fixupx.com/gmhzxy/status/1822871063795315135

虽然这样说，但是频道主更愿意认为这是 HexRays 下的一盘大棋（

其中之一是社区插件就跟着更新起来适配 9.0 的 API，毕竟上一个 leak 这么全的（应该）还是 7.7（

Notion 正式公开测试中文
https://t.me/theBlockClub/232

#GZCTF

今天 GZCTF 在特定实例上的优化程度：

内存占用：8GiB -> 200MiB
请求传输：15MiB -> 4.2MiB (压缩前)
缓存大小：1,874,746B -> 1,727,854B
计算时间：30秒级 -> 3秒级

(2600 队伍 / 102 题目 / 8w 提交）

待测试稳定后发版
核心：被 EFCore 坑了

#GZCTF

GZCTF 800 stars🎉🎉🎉

https://github.com/GZTimeWalker/GZCTF

看我今天的 Commit ID！

PS：下一句是不是蜜雪冰城甜蜜蜜🤪

可是尺子只能量直线（）

#GitHub

救我狗命的工具：

https://github.com/blacktop/lporg

问就是为了删除 adobe 的一大堆残留，以及几十个 Logi Options+ 的记录……还顺便精简了一下

删除那些内容需要直接跑 sqlite3 的 delete from apps，可是我原本的数据库在删除一行之后都会导致全部文件夹异常，全部 App 被摊开（于是特别难以收拾）

原理是收集信息之后重建数据库，异常内容删除之后从它的列表中也删除，所以会非常干净👍

代理检测：在线检测您是否在使用 Clash
https://www.v2ex.com/t/1076579

省流缓解措施：Clash 设置→外部控制→修改监听地址（比如设置到 255.255.255.255:9097）、设置API密钥

国务院《网络数据安全管理条例》自2025年1月起实行。相比三年前的征求意见稿：
整条删去“国家建立数据跨境安全网关，阻断境外反动信息”以及禁止为翻墙提供工具服务的规定及其罚则。
对数据处理者受理“个人信息转移请求”的义务，增加“转移个人信息具备技术可行性”限定。
删去对数据处理者删除或匿名化个人信息“15个工作日内”的限定。
删去“不得将生物特征作为唯一身份认证方式”。
将“即时通信工具不得无理限制用户访问其他平台”，泛化为“大型平台不得无理限制用户访问使用其产生的数据”。
（中国政府网）

今天是「完全平方日」或稱「正方形日」
這代表今天的日期20241001
可以被表示成一個整數與本身相乘所得的乘積喔
上一次是9年前的20151121
下一次要等到48年後的20720704
本世紀只有4次!!

#macOS #NTFS

一个（看起来）比较新的 macOS NTFS 支持

10.31 之前可以获取个人永久免费许可证

https://www.drbuho.com/buhontfs

Linus Torvalds 建议内核开发者用主动语态写合并请求

2024-10-10 04:06 by 团圆奇遇

Linux 作者 Linus Torvalds 罕见的谈论了内核开发者们的书写风格。他说自己在阅读维护者们递交的合并请求（Pull Request）时会随手处理下空格或缩进问题，但语态问题没办法随手处理，会需要额外的工作。部分内核开发者在合并请求中使用了被动语态，Linus Torvalds 建议他们使用主动语态，最好还是命令式的。他举例说，维护者应避免写类似的被动语态“In this pull request, the Xyzzy driver error handling was fixed to avoid a NULL pointer dereference.”他建议写成主动语态“This fixes a NULL pointer dereference in...”或者“Fix NULL pointer dereference in ...”他认为主动语态更简单明了。

https://www.phoronix.com/news/Linus-Better-Commit-Messages

#Linux

#PSA: 请立即升级 - Firefox 远程代码执行漏洞。

请升级至 Firefox 131.0.2、Firefox ESR 128.3.1 或 Firefox ESR 115.16.1。

mozilla.org/~

CVE: CVE-2024-9680
CVSS: (Critical)