Forwarded from MJJ出征
三鹿奶粉后继有人
故事会
算是慢讯，都发酵好多天去了🫠
美国食品安全局查出多家中国企业的出口食品中含有三聚氰胺。
其实已经发生很久了的，也很多次。企业想走出去，然后把最好的产品卖给美帝。可惜过不了FDA检验。当然人家还是很公平的，不合格全世界都有，又不是不给你整改机会。报告都是公开的，最新的可以看看，搞不好你喝的就在名单内😇
故事就是这么个故事。有人可能说不去美国就没事了呗，😂。你想多了基本上要贴上“FDA”认证的产品都很沾光，欧美市场算是敲门砖。都拿最好的去过关，就拿海天酱油那肯定递上去是天龙人专属的啦🤪~
重点来了，为什么出口能过得了中国食品监管的检验呢？这里就很魔幻了。😅
关联阅读 本篇报告 最新来源报告 更多阅读
故事会
算是慢讯，都发酵好多天去了🫠
美国食品安全局查出多家中国企业的出口食品中含有三聚氰胺。
其实已经发生很久了的，也很多次。企业想走出去，然后把最好的产品卖给美帝。可惜过不了FDA检验。当然人家还是很公平的，不合格全世界都有，又不是不给你整改机会。报告都是公开的，最新的可以看看，搞不好你喝的就在名单内😇
故事就是这么个故事。有人可能说不去美国就没事了呗，😂。你想多了基本上要贴上“FDA”认证的产品都很沾光，欧美市场算是敲门砖。都拿最好的去过关，就拿海天酱油那肯定递上去是天龙人专属的啦🤪~
重点来了，为什么出口能过得了中国食品监管的检验呢？这里就很魔幻了。😅
关联阅读 本篇报告 最新来源报告 更多阅读
Forwarded from AI中文社区
This media is not supported in your browser
VIEW IN TELEGRAM
HeyGen AI视频翻译效果惊艳全场
口型完美，卡点和嘴型都对的上。声音克隆稍有缺陷但也很好了，毕竟HeyGen只通过40秒的视频来克隆音频。如果刻意对比原视频，情感还原度稍有欠缺。
⚜️ 付费方案：HeyGen视频翻译功能全套解决
地址： labs.heygen.com/video-translate
⚜️ 开源方案：
- 语音转文字：whisper
- 文字翻译：GPT
- 声音克隆+生成音频：so-vits-svc
- 生成符合音频的嘴型视频：GeneFace++
🖥 github.com/svc-develop-team/so-vits-svc
🖥 github.com/yerfor/GeneFace
期待各种应用场景的出现，YouTube视频分分钟转成全球各种语言，受众立马翻几倍。有朝一日，语言成为人们沟通障碍的情况终会消失。
-- 更多详情
口型完美，卡点和嘴型都对的上。声音克隆稍有缺陷但也很好了，毕竟HeyGen只通过40秒的视频来克隆音频。如果刻意对比原视频，情感还原度稍有欠缺。
地址： labs.heygen.com/video-translate
- 语音转文字：whisper
- 文字翻译：GPT
- 声音克隆+生成音频：so-vits-svc
- 生成符合音频的嘴型视频：GeneFace++
期待各种应用场景的出现，YouTube视频分分钟转成全球各种语言，受众立马翻几倍。有朝一日，语言成为人们沟通障碍的情况终会消失。
-- 更多详情
Please open Telegram to view this post
VIEW IN TELEGRAM
李克强的去世好突然，这么高的领导为什么医疗保障这么差劲？难过😢
Please open Telegram to view this post
VIEW IN TELEGRAM
很多时候问题的根源，不在于立场，而在于态度。
态度相同，可能演化出完全不同的观点和立场，这并不奇怪，可以讨论，可以辩论，可以互相批评，无非是观点不同，方法论不同，优先级不同。甚至有的时候言辞激烈些，也不甚要紧。兴许偶尔还会被错误的信息蒙蔽了双眼，被利用了愤怒与关切，在这个时代，也很普遍，甚至不在少数。
但总归，大家是朴素的，希望你的人类同胞们好的，希望他们过得安全、幸福、自在。
但有另一小撮人，早已没有朴素的是非观了。他们除了一张嘴外，别无长处，兴许在经济上发达些，搬弄是非的能力上出色些，却对辛苦努力工作，追求美好生活的普通人们有着极大的恶意。时常说些恶劣的话出来，咒人发狠，那就是极其坏的事情了。
于是便见得群情澎湃，许多的街谈巷议，竟将这些人打了下去，搅动了另一些人的美梦。这群人自然是要大哗的，普通人们竟能让他们的威风扫光，不仅是在言论上打倒在地，还要再踏上几只脚，世间竟有如此反常之事？
非也。这一小撮人兴许借着早几年从业，积累一些笔墨，若干关系，便觉得自己可以发号施令，颠倒黑白了。
普通人对这些事情感到厌烦了，于是开始发声，讲自己的故事，自己的体验，自己的想法，内容渐渐充实，意义也渐渐明了起来。
这小撮人的威风，普遍地打下来，甚好。
态度相同，可能演化出完全不同的观点和立场，这并不奇怪，可以讨论，可以辩论，可以互相批评，无非是观点不同，方法论不同，优先级不同。甚至有的时候言辞激烈些，也不甚要紧。兴许偶尔还会被错误的信息蒙蔽了双眼，被利用了愤怒与关切，在这个时代，也很普遍，甚至不在少数。
但总归，大家是朴素的，希望你的人类同胞们好的，希望他们过得安全、幸福、自在。
但有另一小撮人，早已没有朴素的是非观了。他们除了一张嘴外，别无长处，兴许在经济上发达些，搬弄是非的能力上出色些，却对辛苦努力工作，追求美好生活的普通人们有着极大的恶意。时常说些恶劣的话出来，咒人发狠，那就是极其坏的事情了。
于是便见得群情澎湃，许多的街谈巷议，竟将这些人打了下去，搅动了另一些人的美梦。这群人自然是要大哗的，普通人们竟能让他们的威风扫光，不仅是在言论上打倒在地，还要再踏上几只脚，世间竟有如此反常之事？
非也。这一小撮人兴许借着早几年从业，积累一些笔墨，若干关系，便觉得自己可以发号施令，颠倒黑白了。
普通人对这些事情感到厌烦了，于是开始发声，讲自己的故事，自己的体验，自己的想法，内容渐渐充实，意义也渐渐明了起来。
这小撮人的威风，普遍地打下来，甚好。
Forwarded from VPS信号旗播报
uTLS 新发现漏洞可被GFW利用高效识别代理流量
继指纹泄露漏洞之后，用于模拟真实浏览器指纹的 uTLS 库被发现还存在另外一个严重漏洞。来自 acgdaily 的研究人员发现 uTLS 在模拟 Chrome/Edge 浏览器时 TLS 握手包长度填充（Padding）缺失。
当一个真实浏览器发送的 ClientHello 数据包长度小于 512 字节，浏览器会添加一段“填充（Padding）”数据，将包的大小强行撑到至少 512 字节，这样做的目的是防止部分防火墙和服务器拒绝数据包导致僵化。但 uTLS 在模拟时遗漏了“填充”这一步骤，因此会发送一个在真实 Chrome 环境下“不可能存在”的小包。这让 GFW 仅需根据数据包的大小，就能断定该数据包是伪造的。此 BUG 会导致 uTLS Chrome 120 指纹纯被动识别。uTLS 官方已在最新的 v1.8.2 版本中修复了此漏洞。
单独 Padding BUG，域名请求有 25% 的概率被识破，IP 直接连接有 50% 概率被识破。与此前的 ECH BUG 叠加以后的单个数据包识别概率为域名 62.5%， IP 75%。但是由于代理工具会持续产生大量连接，审查系统识别出用户流量的成功率几乎可以达到100%。
如果你在上次ECH BUG修复中更新过客户端那么此漏洞现在不会影响你，未更新的用户建议使用 Firefox 并停用 Chrome 指纹。相关研究报告可在这里阅读。
[消息等级 Level C2 · 简要]
继指纹泄露漏洞之后，用于模拟真实浏览器指纹的 uTLS 库被发现还存在另外一个严重漏洞。来自 acgdaily 的研究人员发现 uTLS 在模拟 Chrome/Edge 浏览器时 TLS 握手包长度填充（Padding）缺失。
当一个真实浏览器发送的 ClientHello 数据包长度小于 512 字节，浏览器会添加一段“填充（Padding）”数据，将包的大小强行撑到至少 512 字节，这样做的目的是防止部分防火墙和服务器拒绝数据包导致僵化。但 uTLS 在模拟时遗漏了“填充”这一步骤，因此会发送一个在真实 Chrome 环境下“不可能存在”的小包。这让 GFW 仅需根据数据包的大小，就能断定该数据包是伪造的。此 BUG 会导致 uTLS Chrome 120 指纹纯被动识别。uTLS 官方已在最新的 v1.8.2 版本中修复了此漏洞。
影响范围 (Chrome 120)：2023.12 - 2026.01
影响范围 (Chrome 默认值)：2023.12 - 2025.05
单独 Padding BUG，域名请求有 25% 的概率被识破，IP 直接连接有 50% 概率被识破。与此前的 ECH BUG 叠加以后的单个数据包识别概率为域名 62.5%， IP 75%。但是由于代理工具会持续产生大量连接，审查系统识别出用户流量的成功率几乎可以达到100%。
如果你在上次ECH BUG修复中更新过客户端那么此漏洞现在不会影响你，未更新的用户建议使用 Firefox 并停用 Chrome 指纹。相关研究报告可在这里阅读。
[消息等级 Level C2 · 简要]