Forwarded from 老毛子Padavan固件发布
v2ray v4.22.0不再兼容旧的v2ray json配置格式（如：inbound {}，outbound {}格式。）
请尽快使用 inbounds []，outbounds []格式替换。
请尽快使用 inbounds []，outbounds []格式替换。
https://kde.org/announcements/plasma-5.17.90.php
KDE 发布了 Plasma 5.18 测试版。这是 Plasma 桌面新的长期支持版本（LTS），它带来了更好的 GTK 程序支持，支持将 Plasma 中的颜色设置同步到 GTK 程序，同时也能为 GTK 程序正确应用缩放手柄与阴影。除此之外，新版本还带来了 emoji 符号选择器、更好的夜色模式支持、系统监视器查看 NVIDIA GPU 的状态等功能。
KDE 发布了 Plasma 5.18 测试版。这是 Plasma 桌面新的长期支持版本（LTS），它带来了更好的 GTK 程序支持，支持将 Plasma 中的颜色设置同步到 GTK 程序，同时也能为 GTK 程序正确应用缩放手柄与阴影。除此之外，新版本还带来了 emoji 符号选择器、更好的夜色模式支持、系统监视器查看 NVIDIA GPU 的状态等功能。
KDE.org
Plasma 5.18 LTS Beta: More Convenient and with Long Term Stability
KDE is an open community of friendly people who want to create a world in which everyone has control over their digital life and enjoys freedom and privacy.
Forwarded from 2019-nCoV疫情实时播报🅥
Forwarded from 科技圈的日常 (Jimmy Tian)
一份来自于奇虎 360 核心安全团队于今日披露的论文显示：
Shadowsocks 的 steam 加密存在漏洞，导致数据包头部可被修改。
攻击者可以利用修改过后的数据包进行「重定向」，从而进行 MITM 攻击。
目前受影响的包括：shadowsocks-py, shadowsocoks-go, shadowsocoks-nodejs
研究者推荐仅使用 shadowsocks-libev 配合以下三种加密算法：
aes-gcm chacha-ietf-poly1305 xchacha20-ietf-poly1305 （备注：SSR 不支持任意一种）
POC 与论文地址：https://github.com/edwardz246003/shadowsocks
部分原文摘抄：
Shadowsocks 的 steam 加密存在漏洞，导致数据包头部可被修改。
攻击者可以利用修改过后的数据包进行「重定向」，从而进行 MITM 攻击。
目前受影响的包括：shadowsocks-py, shadowsocoks-go, shadowsocoks-nodejs
研究者推荐仅使用 shadowsocks-libev 配合以下三种加密算法：
aes-gcm chacha-ietf-poly1305 xchacha20-ietf-poly1305 （备注：SSR 不支持任意一种）
POC 与论文地址：https://github.com/edwardz246003/shadowsocks
部分原文摘抄：
A passive attacker can easily decrypt all the encrypted shadowsocks packet using our redirect attack. Even more, a man-in-the-middle attacker can modify traffic in real time like there is no encryption at all.What surprised us was that only shadowsockslibev support AEAD cipher. All other official implementation only support steam cipher. This means that the data integrity and authenticity of most SS users is not guaranteed from a Mitm attacker.GitHub
GitHub - edwardzpeng/shadowsocks: Redirect attack on Shadowsocks stream ciphers
Redirect attack on Shadowsocks stream ciphers. Contribute to edwardzpeng/shadowsocks development by creating an account on GitHub.
Forwarded from Surfboard News via @telegraph
Telegraph
Surfboard 1.2.5 Profile Template
#!MANAGED-CONFIG https://example.com/surfboard.conf interval=86400 strict=true [General] skip-proxy = 127.0.0.1, 192.168.0.0/16, 10.0.0.0/8, 172.16.0.0/12, 100.64.0.0/10, localhost, *.local dns-server = system, 114.114.114.114, 8.8.8.8:53 test-timeout = 5…
Forwarded from 主机百科资讯分享 (zhujiwiki)
Proxyer是一个允许随意搭建的新一代的内网映射工具，借助于公网服务器和内网客户端，可以将内网电脑的任意IP地址和端口映射到公网服务器上。整个过程完全自动化，对内网的依赖极小，只要客户端能够连接外网服务器，就能够实现端口映射。
https://gitee.com/guangleihe/proxyer
https://gitee.com/guangleihe/proxyer
Gitee
khvysofq/proxyer
the proxyer china's office repo