当前月份已开启免费自助PUSH（不过仍收0.01元防止产生无效账单），以后仅在大型节假日附近或当天开放，11月 12月不再拥有长时间免费PUSH或减半活动，请需要PUSH的用户尽快完成操作，过期不候
NatCloud 双 11 活动 ！
感谢大家一路以来的支持，本次活动只针对老用户有效：
如果您的机器购于2018年11月11日之前，您可发工单申请流量加倍或续费优惠
512机型：
仅年付 -30 或 流量 x 1.5 （月/半年/年
256机型（非SP：
仅年付 -20 或 流量 x 1.2
如果您是新用户，还可以购买 SP 系列产品：
https://www.natcloud.net/cart.php?gid=5
优惠：NatCloud-2019-11-11
如果时间不到，那多几个日期 ， 618 11111 黑五 1.1，总之机器购买时间需要满足一年！
感谢大家一路以来的支持，本次活动只针对老用户有效：
如果您的机器购于2018年11月11日之前，您可发工单申请流量加倍或续费优惠
512机型：
仅年付 -30 或 流量 x 1.5 （月/半年/年
256机型（非SP：
仅年付 -20 或 流量 x 1.2
如果您是新用户，还可以购买 SP 系列产品：
https://www.natcloud.net/cart.php?gid=5
优惠：NatCloud-2019-11-11
如果时间不到，那多几个日期 ， 618 11111 黑五 1.1，总之机器购买时间需要满足一年！
兜底了一家破产的商家。
最近实习有点忙，支付接口乱七八糟的都没改，目前已经暂停充值，付款的或者在他们退款截止之前没有退款的不要来找我们了……🌚🌚我们当初已经明说只兜底台湾的产品，没办法，太穷了
最近机器啥的抽个时间会重建，也可能会合并到natcloud，具体看老板要求
最近实习有点忙，支付接口乱七八糟的都没改，目前已经暂停充值，付款的或者在他们退款截止之前没有退款的不要来找我们了……🌚🌚我们当初已经明说只兜底台湾的产品，没办法，太穷了
最近机器啥的抽个时间会重建，也可能会合并到natcloud，具体看老板要求
N年前兜底的gg商家，感觉血亏，要是我我也关门了，所以不打算合并了....换了个域名 https://www.abcloud.co ，已有用户需要重置密码登录，机器还在的用户已经重建，时间已补偿（+ 2个月） ,原来的用户，就不要加入 natcloud 群组 了，直接加 https://t.me/abcloud 麻烦大家有认识的广而告之，谢谢
关于百度云加速的一些说明
因为有些人在问，所以干脆说一下
首先我们是官方的代理商和其他人没有任何合作关系。
域名在我们这边添加后，分配给你那边管理，你的添加的解析信息我们是可以看到的，除此之外，代理商有权限中途取消之前分配的用户，分配给其他用户，所以无论是否选择哪一家，请知晓这个情况。
我们能保证的是能在完整的周期内，提供服务，请相信我们，如果你不想你所有的解析信息，流量信息暴露在代理商下，恰好你有公司资质，可以自己申请代理使用，价格更便宜？！
因为有些人在问，所以干脆说一下
首先我们是官方的代理商和其他人没有任何合作关系。
域名在我们这边添加后，分配给你那边管理，你的添加的解析信息我们是可以看到的，除此之外，代理商有权限中途取消之前分配的用户，分配给其他用户，所以无论是否选择哪一家，请知晓这个情况。
我们能保证的是能在完整的周期内，提供服务，请相信我们，如果你不想你所有的解析信息，流量信息暴露在代理商下，恰好你有公司资质，可以自己申请代理使用，价格更便宜？！
NatCloud News pinned «关于百度云加速的一些说明 因为有些人在问，所以干脆说一下 首先我们是官方的代理商和其他人没有任何合作关系。 域名在我们这边添加后，分配给你那边管理，你的添加的解析信息我们是可以看到的，除此之外，代理商有权限中途取消之前分配的用户，分配给其他用户，所以无论是否选择哪一家，请知晓这个情况。 我们能保证的是能在完整的周期内，提供服务，请相信我们，如果你不想你所有的解析信息，流量信息暴露在代理商下，恰好你有公司资质，可以自己申请代理使用，价格更便宜？！»
NatCloud 百度CDN Offer
提供百度专业版 | 商务版 | 企业版 | 旗舰版
订购链接:
https://www.natcloud.net/cart.php?gid=9
立减折扣！
NatCloud-Baidu-CDN
提供百度专业版 | 商务版 | 企业版 | 旗舰版
订购链接:
https://www.natcloud.net/cart.php?gid=9
立减折扣！
NatCloud-Baidu-CDN
NatCloud 鼠你最幸运新春活动
活动时间1.19 -2.1
1. 所有含有初装费的机器今天将会免除初装费
2. 埋单活动，活动期间，我们将会举行抽奖活动，抽奖活动含有1年，半年，一个月奖项，根据抽中奖项，我们会选择免除对应奖项金额？！请注意！免除机器需要在此期间内已进行续费或者新购！举个例子：假设您在此期间新购一台机器或购买一台机器，比如256年付或512年付，恰好抽中了年付埋单！那么我们会将对应金额返还至账户余额，如果您仅够买了月付产品，则只按照月付退还
3. 百度云 CDN 支持websocket
最近刚升级了代理等级，发现拿货价有点低，官网35折，特此针对natcloud用户和abcloud以及kcpcloud用户（已购任意一款年付套餐）提供39折，其他套餐提供45折，非老用户，仅提供5折优惠，嫌贵可以自己直接申请代理
已购用户请联系我们退还差价，1%支付网关费用和10元手续费
4. 其他aff 站点参与抽奖获得的机器无法适用以上条款，具体参照获奖奖品
5. 最后提前祝大家鼠年快乐！感谢大家一路不离不弃的支持！谢谢你们
以上活动解释权归 natcloud所有
活动时间1.19 -2.1
1. 所有含有初装费的机器今天将会免除初装费
2. 埋单活动，活动期间，我们将会举行抽奖活动，抽奖活动含有1年，半年，一个月奖项，根据抽中奖项，我们会选择免除对应奖项金额？！请注意！免除机器需要在此期间内已进行续费或者新购！举个例子：假设您在此期间新购一台机器或购买一台机器，比如256年付或512年付，恰好抽中了年付埋单！那么我们会将对应金额返还至账户余额，如果您仅够买了月付产品，则只按照月付退还
3. 百度云 CDN 支持websocket
最近刚升级了代理等级，发现拿货价有点低，官网35折，特此针对natcloud用户和abcloud以及kcpcloud用户（已购任意一款年付套餐）提供39折，其他套餐提供45折，非老用户，仅提供5折优惠，嫌贵可以自己直接申请代理
已购用户请联系我们退还差价，1%支付网关费用和10元手续费
4. 其他aff 站点参与抽奖获得的机器无法适用以上条款，具体参照获奖奖品
5. 最后提前祝大家鼠年快乐！感谢大家一路不离不弃的支持！谢谢你们
以上活动解释权归 natcloud所有
NatCloud News pinned «NatCloud 鼠你最幸运新春活动 活动时间1.19 -2.1 1. 所有含有初装费的机器今天将会免除初装费 2. 埋单活动，活动期间，我们将会举行抽奖活动，抽奖活动含有1年，半年，一个月奖项，根据抽中奖项，我们会选择免除对应奖项金额？！请注意！免除机器需要在此期间内已进行续费或者新购！举个例子：假设您在此期间新购一台机器或购买一台机器，比如256年付或512年付，恰好抽中了年付埋单！那么我们会将对应金额返还至账户余额，如果您仅够买了月付产品，则只按照月付退还 3. 百度云 CDN 支持websocket…»
基于现有的情况来看，封锁进程似乎有所改变，目前已经由 封端口->长时间封锁 IP -> 短时间封锁 IP，一定时间释放 -> 特殊时期立即封锁 IP，过后立即释放
没有任何比较有说服力的数据表明，V2 会优于过时的 SSR，但是每每爆出大多是 SSR 被墙，V2 很少，给人造成了 V2 明显优于过时的 SSR，但是 V2 的基数有多大，
SSR 又有多大呢？两者基数本身就没有可比性，又哪来的好与不好一说，随着用户涌入 V2，假以时日，V2 想必也会重现当今 SSR 的情况，但是做事情，总得有个 planB，甚至 planC，
防患于未然，多手准备总是没错的。
PS：另外长时间封锁会有补偿，就不要发工单轰炸了，也不要问是不是要转移 V2 更好之类的....
没有任何比较有说服力的数据表明，V2 会优于过时的 SSR，但是每每爆出大多是 SSR 被墙，V2 很少，给人造成了 V2 明显优于过时的 SSR，但是 V2 的基数有多大，
SSR 又有多大呢？两者基数本身就没有可比性，又哪来的好与不好一说，随着用户涌入 V2，假以时日，V2 想必也会重现当今 SSR 的情况，但是做事情，总得有个 planB，甚至 planC，
防患于未然，多手准备总是没错的。
PS：另外长时间封锁会有补偿，就不要发工单轰炸了，也不要问是不是要转移 V2 更好之类的....
Forwarded from Solidot
奇虎 360 研究员披露 Shadowsocks 流密码重定向攻击
奇虎 360 的一位安全研究员披露了流行 SOCKS5 代理 Shadowsocks 的流密码重定向攻击漏洞。流密码是一种对称加密算法，加密和解密双方使用相同伪随机加密数据流作为密钥，明文数据每次与密钥数据流顺次对应加密，得到密文数据流。流行的流密码算法包括 ChaCha、RC4、A5/1、A5/2、Chameleon、FISH、Helix 等。研究人员发现 Shadowsocks 协议存在漏洞，会破坏流密码的保密性。利用重定向攻击被动攻击者可以轻松解密所有 Shadowsocks 的加密数据包。中间人攻击者还能实时修改流量，就好像加密根本不存在。受影响的版本包括 shadowsocks-py、shadowsocoks-go 和 shadowsocoks-nodejs，shadowsocks-libev 和 go-shadowsocks2 不受影响，研究人员还建议使用 AEAD 加密算法。漏洞是在 2018 年 12 月发现的，2019 年 3 月发布了概念验证攻击。Media
https://www.solidot.org/story?sid=63529
奇虎 360 的一位安全研究员披露了流行 SOCKS5 代理 Shadowsocks 的流密码重定向攻击漏洞。流密码是一种对称加密算法，加密和解密双方使用相同伪随机加密数据流作为密钥，明文数据每次与密钥数据流顺次对应加密，得到密文数据流。流行的流密码算法包括 ChaCha、RC4、A5/1、A5/2、Chameleon、FISH、Helix 等。研究人员发现 Shadowsocks 协议存在漏洞，会破坏流密码的保密性。利用重定向攻击被动攻击者可以轻松解密所有 Shadowsocks 的加密数据包。中间人攻击者还能实时修改流量，就好像加密根本不存在。受影响的版本包括 shadowsocks-py、shadowsocoks-go 和 shadowsocoks-nodejs，shadowsocks-libev 和 go-shadowsocks2 不受影响，研究人员还建议使用 AEAD 加密算法。漏洞是在 2018 年 12 月发现的，2019 年 3 月发布了概念验证攻击。Media
https://www.solidot.org/story?sid=63529