Forwarded from Solidot
奇虎 360 研究员披露 Shadowsocks 流密码重定向攻击
奇虎 360 的一位安全研究员披露了流行 SOCKS5 代理 Shadowsocks 的流密码重定向攻击漏洞。流密码是一种对称加密算法，加密和解密双方使用相同伪随机加密数据流作为密钥，明文数据每次与密钥数据流顺次对应加密，得到密文数据流。流行的流密码算法包括 ChaCha、RC4、A5/1、A5/2、Chameleon、FISH、Helix 等。研究人员发现 Shadowsocks 协议存在漏洞，会破坏流密码的保密性。利用重定向攻击被动攻击者可以轻松解密所有 Shadowsocks 的加密数据包。中间人攻击者还能实时修改流量，就好像加密根本不存在。受影响的版本包括 shadowsocks-py、shadowsocoks-go 和 shadowsocoks-nodejs，shadowsocks-libev 和 go-shadowsocks2 不受影响，研究人员还建议使用 AEAD 加密算法。漏洞是在 2018 年 12 月发现的，2019 年 3 月发布了概念验证攻击。Media
https://www.solidot.org/story?sid=63529
奇虎 360 的一位安全研究员披露了流行 SOCKS5 代理 Shadowsocks 的流密码重定向攻击漏洞。流密码是一种对称加密算法，加密和解密双方使用相同伪随机加密数据流作为密钥，明文数据每次与密钥数据流顺次对应加密，得到密文数据流。流行的流密码算法包括 ChaCha、RC4、A5/1、A5/2、Chameleon、FISH、Helix 等。研究人员发现 Shadowsocks 协议存在漏洞，会破坏流密码的保密性。利用重定向攻击被动攻击者可以轻松解密所有 Shadowsocks 的加密数据包。中间人攻击者还能实时修改流量，就好像加密根本不存在。受影响的版本包括 shadowsocks-py、shadowsocoks-go 和 shadowsocoks-nodejs，shadowsocks-libev 和 go-shadowsocks2 不受影响，研究人员还建议使用 AEAD 加密算法。漏洞是在 2018 年 12 月发现的，2019 年 3 月发布了概念验证攻击。Media
https://www.solidot.org/story?sid=63529
动态追踪图片和交互居然还可以这么设计。反观国内，千篇一律「疫情动态」图。
https://interactive.zaobao.com/2020/novel-coronavirus-cases-in-singapore/
https://interactive.zaobao.com/2020/novel-coronavirus-cases-in-singapore/
动态追踪：冠状病毒19新加坡疫情
看数据：冠状病毒19本地感染病例总数已超越从境外输入的病例。
Forwarded from 荔枝木
《不明原因的病毒性肺炎入排标准》
我们或许正在接近本次灾难的源头。
简单来说，有两本手册，一本白皮一本绿皮，白皮条件苛刻，几乎没有早期病例可以满足上报标准，该规定由武汉市卫健委出品，国家卫健委专家组表示并未参与制定该标准。
领导们“嫌我们报太多”。
医生们说“按照这样的标准，我们一个都报不上去。”
而我们都记得，据武汉市卫健委通报，1 月 11 日至 1 月 15 日之间，连续无新增病例。
谁依照什么出发而制定了这份标准，谁要求执行的？
不要停止追问。
Don't stop questioning.
链接： https://mp.weixin.qq.com/s/vysNta8IU2wbRBv-c3aS4Q
我们或许正在接近本次灾难的源头。
简单来说，有两本手册，一本白皮一本绿皮，白皮条件苛刻，几乎没有早期病例可以满足上报标准，该规定由武汉市卫健委出品，国家卫健委专家组表示并未参与制定该标准。
领导们“嫌我们报太多”。
医生们说“按照这样的标准，我们一个都报不上去。”
而我们都记得，据武汉市卫健委通报，1 月 11 日至 1 月 15 日之间，连续无新增病例。
谁依照什么出发而制定了这份标准，谁要求执行的？
不要停止追问。
Don't stop questioning.
链接： https://mp.weixin.qq.com/s/vysNta8IU2wbRBv-c3aS4Q
Forwarded from 一起偷偷观察 DIYgod (IFTTT)
Twitter
DIYgod
刚想说「永远怀念即刻深夜食堂」，发现已经回来了
Jellow 下载链接：
[Android](https://dwz.cn/fMo0iUKJ)
[iOS](https://h5.codefuture.top/jellow-invite#/form/5d4ad2c3b153310af9df70ee/survey?jk=9210351e)
[Android](https://dwz.cn/fMo0iUKJ)
[iOS](https://h5.codefuture.top/jellow-invite#/form/5d4ad2c3b153310af9df70ee/survey?jk=9210351e)
方可成老师，公众号《新闻实验室》的作者，因为「网络暴力」，被哔哩哔哩和微博「无理由」封杀。欢迎在 YouTube 订阅「方可成 FANG Kecheng」的频道：
https://youtu.be/-E6-h33r2cs
https://youtu.be/-E6-h33r2cs
YouTube
我为什么（被迫）离开了B站｜我们能否维护一个好好说话、彼此尊重的网络空间？
这是我第一次把自己的视频首发到YouTube上，谢谢大家的订阅和支持！
不知道从什么时候开始，我们在网络空间里面就不能好好说话了，不能平心静气地交流了。不过我想，只要我们多做些事情，会好起来的。
不知道从什么时候开始，我们在网络空间里面就不能好好说话了，不能平心静气地交流了。不过我想，只要我们多做些事情，会好起来的。
Forwarded from 值物志
#网站 wikiHow
wikiHow 网站拥有宏大的愿景：帮助这个星球上的所有人，学习做任何事情。
它采用了和维基百科类似的管理方式，由志愿者来创建和编辑内容。根据介绍，目前来自全球的共同协作者们已经编写了超过16万篇的优质指南。其中内容包括：
- 如何法式舌吻？
- 如何开发计算机操作系统？
- 如何与兔子建立友谊？
- 如何建立服装品牌？
以及其他各种奇怪的指南，有些并未被翻译为中文，例如：
- 如何建立自己的国家？
92% 的读者认为这篇指南“有帮助”。
访问链接：
wikiHow 首页
wikiHow 中文版
wikiHow 网站拥有宏大的愿景：帮助这个星球上的所有人，学习做任何事情。
它采用了和维基百科类似的管理方式，由志愿者来创建和编辑内容。根据介绍，目前来自全球的共同协作者们已经编写了超过16万篇的优质指南。其中内容包括：
- 如何法式舌吻？
- 如何开发计算机操作系统？
- 如何与兔子建立友谊？
- 如何建立服装品牌？
以及其他各种奇怪的指南，有些并未被翻译为中文，例如：
- 如何建立自己的国家？
92% 的读者认为这篇指南“有帮助”。
访问链接：
wikiHow 首页
wikiHow 中文版
在这篇图文并茂的《法式舌吻》
https://zh.m.wikihow.com/%E6%B3%95%E5%BC%8F%E8%88%8C%E5%90%BB
的教程底部，有很多「相关 wikiHows」，记得带好护目镜。
https://zh.m.wikihow.com/%E6%B3%95%E5%BC%8F%E8%88%8C%E5%90%BB
的教程底部，有很多「相关 wikiHows」，记得带好护目镜。
wikiHow
如何法式舌吻
你一定在电影里甚至公众场合见识过法式舌吻——舌尖纠缠的浪漫，忘却时间的激情！不管你身处何方，你都可以像法国人一样接吻并且避免尴尬的失礼。想学习如何法式舌吻，从步骤一开始往下阅读吧。 保持丹唇糯软。柔软、光滑、微润的嘴唇用来接吻是再理想不过了！在行动前，确保你已通过修复赶走了干裂的双唇。要确保嘴唇没有干裂，这样对方才不会因为你的嘴唇而分心或者丧失亲吻的欲望。接吻之前，你可以试试以下几种方法来为嘴唇做一些快速修复：
野生的稀有植物和动物被认为是最滋补的，尤其是在新鲜或生的时候吃。冬季据说是身体最需要进补的时候。（这能否有助于说明为什么SARS和当下的疫情都在冬季暴发呢？）
https://cn.nytimes.com/opinion/20200224/coronavirus-china-cause
https://cn.nytimes.com/opinion/20200224/coronavirus-china-cause
NY Times
为什么新冠疫情始于中国？
虽然新冠病毒并非“中国病毒”，但两个本质上很“中国”的文化行为推动了疫情暴发：该国长期以来对传递消息者的惩罚和对食补的信仰。
在小米浏览器已默认启用「青少年模式」，输入 t66y.com 后，地址栏会被替换为 file:///android_asset/cac/warning.html。