防火墙泄漏跨国流量

2024-03-04 17:28 by 基因先知者

匿名读者写道：FOCI 2024 会议于上月举行，论文 Bleeding Wall: A Hematologic Examination on the Great Firewall 揭示了防火长城于去年存在的越界读漏洞。攻击者发送构造的 DNS 查询，存在漏洞的 DNS 污染器会在抢答中包含缓冲区内容，多数时候是刚处理的上一个数据包。尽管泄漏量有限，每次只能泄漏 124 字节，但论文作者在三天之内收集了数百万条明文 HTTP 凭据等敏感信息，以及暗含 GFW 进程特征的栈帧。

https://www.petsymposium.org/foci/2024/foci-2024-0002.php

#互联网

@ProgrammerHumor AI

巨屏公益广告“定时炸弹”惊现纽约时代广场：美国债务巨雷正滴答作响


据释放繁荣委员会(CTUP)表示，这块50英尺高的广告牌上的广告，将持续投放3个月，旨在呈现美国政府不计后果的开支，对美国人民构成的威胁。广告牌上的视频画面显示：人们正在逃离不断上升的债务总额……随后炸弹引爆，人们被火海吞噬；广告的最后则呈现了这样一串文字：“害怕国家债务吗？你应该感到害怕。”该组织在发表的一份声明中指出，这则广告是CTUP试图让更多美国人意识到，日益增长的政府债务支出正给他们带来生存威胁的努力的一部分。这些债务支出正导致物价上涨，并最终可能令国家破产。在CTUP的官方网站上，CTUP称其使命是“教育政策制定者和公众了解政府政策。”其补充称，“委员会的使命不分党派的，也不带政治立场。我们的使命仅仅是确定那些最适合释放繁荣的政策，并向决策者传授实现公平繁荣的最佳做法"。”应景的警告值得一提的是，在当前的背景下，CTUP的这则广告发布无疑颇为应景。美国财政部的报告显示，今年年初，美国国债总额首次达到34万亿美元。美国各界人士在过去几周纷纷担心，美国债务规模的增长，如今已达到了“每百天膨胀万亿美元”的程度。同时，持续膨胀的债务规模，也被不少市场人士认为是近期黄金和比特币价格，不断刷新历史高位的推手。事实上，说句略带讽刺的，这则广告为何只放3个月，可能也是因为3个月后它就已经过时了——美国国债规模届时多半已达到了35万亿美元。早年间曾在太平洋投资管理公司（PIMCO）担任副总裁的知名经济学家Daniel Lacalle近日就警告称，当对政府财政纪律的信心消失时，货币主权的丧失可能会突然发生，从而导致借贷成本增加、通货膨胀上升的恶性循环，最终可能彻底推翻美元的地位。据美国国会预算办公室的最新调查结果显示，在未来30年里，美国的国债规模预计还将增长近一倍。预计到2053年底，美国债务规模占GDP的比重将飙升至181%——债务负担将远远超过以往的任何水平。沃顿商学院金融教授Joao Gomes则警告称，不断增长的美国债务，可能会在明年使美国陷入金融危机。 ...

PC版：https://www.cnbeta.com.tw/articles/soft/1422763.htm
手机版：https://m.cnbeta.com.tw/view/1422763.htm

DoorDash 的网页卡得一塌糊涂，加载订单状态页面要整整五秒，Resize 浏览器窗口会导致对话框消失不得不重新填写，面向加拿大用户的信用卡信息框里 Zip code 却不能写字母 ...

但打开 F12 可以看到里面塞满了 1.2k 个被 uBlock Origin Block 掉的数据收集请求，而这个数字每分每秒都在增加，我发现只要是点击网页中的任何按钮、输入文字、切换窗口，都会不断地给两三个不同的统计服务商发送请求，每次按下键盘都会发送好几个。

这就是当代互联网，用最烂的前端写出最浪费 CPU Cycle 和流量的垃圾，不光软件做得很烂，还就知道在里面塞各种各样的数据收集。