iBug Thought �
太令人欣慰了，周访问量前十的页面终于有两篇技术类博客文章了（2st & 10th） （截图来自 Google Analytics）
其实长期看来还是有更多技术文章有不错的阅读量的
Forwarded from 科技圈🎗在花频道📮
年轻人为何宏观上乐观、微观上悲观？经济数据给出的答案
https://baijiahao.baidu.com/s?id=1689133770341065167&wfr=spider&for=pc
https://baijiahao.baidu.com/s?id=1689133770341065167&wfr=spider&for=pc
iBug Thought �
GitHub webhook 的 event 居然是放在 HTTP 头里送进来的
把自建的 webhook 中不同的 event 都合并到统一的接口了
Forwarded from ️每日节奏️ 👑 Trending Everyday
This media is not supported in your browser
VIEW IN TELEGRAM
最后一下绝了
Forwarded from Solidot
将 GTA Online 的加载时间减少七成
2021-03-01 13:22 #游戏
Rockstar 在 2013 年发售的《侠盗猎车手 V》是史上最畅销的游戏之一，截至 2021 年 2 月它售出了超过 1.4 亿份拷贝。让《侠盗猎车手 V》畅销不衰的原因除了游戏本身出色的主线故事外，更为重要的原因是它的在线模式《GTA Online》，至今仍然在更新的《GTA Online》带来的收入比游戏本身更高，以至于 Rockstar 准备在今年推出独立版本。但许多玩家发现进入游戏界面之后，加载故事模式只要几秒钟，而加载《GTA Online》则需要几分钟。Rockstar 的开发者至今一直没有解决或重视该问题，但这极其影响游戏体验。有开发者对此展开了分析，发现在长达数分钟的加载时间内 CPU 单个核心的负荷几乎跑满，而网络、磁盘和 GPU 的使用率基本上都为零。那么是什么原因导致 CPU 成为瓶颈。进一步分析发现，原因是游戏需要解析一个 10MB 大小的 JSON 文件，而解析器本身有很大的问题。这位开发者对其进行了一番优化，成功将加载时间缩短了 69.4%。
2021-03-01 13:22 #游戏
Rockstar 在 2013 年发售的《侠盗猎车手 V》是史上最畅销的游戏之一，截至 2021 年 2 月它售出了超过 1.4 亿份拷贝。让《侠盗猎车手 V》畅销不衰的原因除了游戏本身出色的主线故事外，更为重要的原因是它的在线模式《GTA Online》，至今仍然在更新的《GTA Online》带来的收入比游戏本身更高，以至于 Rockstar 准备在今年推出独立版本。但许多玩家发现进入游戏界面之后，加载故事模式只要几秒钟，而加载《GTA Online》则需要几分钟。Rockstar 的开发者至今一直没有解决或重视该问题，但这极其影响游戏体验。有开发者对此展开了分析，发现在长达数分钟的加载时间内 CPU 单个核心的负荷几乎跑满，而网络、磁盘和 GPU 的使用率基本上都为零。那么是什么原因导致 CPU 成为瓶颈。进一步分析发现，原因是游戏需要解析一个 10MB 大小的 JSON 文件，而解析器本身有很大的问题。这位开发者对其进行了一番优化，成功将加载时间缩短了 69.4%。
Forwarded from Epics of Anti-Censorship
关于防火墙利用防重放机制对具有 IV 重放过滤器的“未知流量型”代理进行拒绝服务攻击的可能性探讨
https://github.com/shadowsocks/shadowsocks-org/issues/184
#rprx #0_rtt #stateless #proxy
鸭鸭的解释：
墙变身为延迟复读机，你发什么他就发什么，你向梯子服务器建立一个连接他也建立一个连接。不同的是，他抢在你发的内容发出去之前就把你发的内容发出去了，而这个延迟是加给你的。
那么，当一个 IV 通过了后续的 AEAD 解密有效性检验并被加入反重放过滤器中时，来自客户端的、到达较晚的相同 IV 反而会触发重放检测，让客户端的整个连接变成无限读，直接实质上瘫痪代理。
这个由 rprx 提出的攻击的原理非常简单，部署起来可以说技术难度很小，虽然会有很大概率误伤正常服务，但不排除有在极端时期被墙针对性利用的可能。
诸君共勉。
https://github.com/shadowsocks/shadowsocks-org/issues/184
#rprx #0_rtt #stateless #proxy
鸭鸭的解释：
墙变身为延迟复读机，你发什么他就发什么，你向梯子服务器建立一个连接他也建立一个连接。不同的是，他抢在你发的内容发出去之前就把你发的内容发出去了，而这个延迟是加给你的。
那么，当一个 IV 通过了后续的 AEAD 解密有效性检验并被加入反重放过滤器中时，来自客户端的、到达较晚的相同 IV 反而会触发重放检测，让客户端的整个连接变成无限读，直接实质上瘫痪代理。
这个由 rprx 提出的攻击的原理非常简单，部署起来可以说技术难度很小，虽然会有很大概率误伤正常服务，但不排除有在极端时期被墙针对性利用的可能。
诸君共勉。
GitHub
利用防重放机制自动对 Shadowsocks、VMess 等未知流量代理进行“隐蔽式拒绝服务攻击” · Issue #184 · shadowsocks/shadowsocks-org
由于 #183 ，我在研究“对服务端与客户端的逐字节重放”，并且取得了一些成果，此时又开了一下脑洞： 如果布隆过滤器被人恶意打满呢？不过可操作性不强，还有太多未知变量。 接着就想到了如题：众所周知，某中间人一直在对未知流量进行重放，导致现在大多数实现都有防重放机制。 而利用服务端的防重放，中间人不需要破坏连接，只需提前发送未知流量的前 32 个字节（或更多），即可使这些代理实质性失效。 不需...
- OneDrive 怎么用来备份（而不是同步）
- 你如果不是 Windows 的话，就用 rclone 吧
- 那 Windows 呢？
- 在 WSL 里用 rclone
- 你如果不是 Windows 的话，就用 rclone 吧
- 那 Windows 呢？
- 在 WSL 里用 rclone
Forwarded from Chell’s Red Pill
Twitter
曹山石
工行内部倡议。