Show newer

你能给别人最好的礼物就是你的时间。因为给了时间,就等于给了你永远拿不回来的一部分生命。 twitter.com/Nobel_Chow/status/

t.me/private_channel_c14370a/3

We are proud and excited to open-source SQLancer, which detects logic bugs in DBMS and has found over 400 bugs already: github.com/sqlancer/sqlancer. It can likely also still detect unreported bugs (e.g., in MySQL). Note that SQLancer is still a research prototype. twitter.com/RiggerManuel/statu

t.me/private_channel_c14370a/3

黑人到底愤怒什么? 种族歧视吗? 我觉得美国公共政策方面的种族歧视问题基本不存在了,那么他们还在愤怒什么呢? 黑人自己都说了 警察杀死黑人的几率比黑人杀死黑人的几率小得多,警察也一样杀死白人和其他族裔 为什么没人说歧视? 那么问题到底在哪儿呢? twitter.com/gaopx/status/12679

t.me/private_channel_c14370a/3

如果一定要买几百块的空气炸锅,请认准这只利仁G5,至少经评测外壳是用PPS。利仁其他的型号我不敢说,请谨慎尝试。

用PP算什么意思?以它的熔点来说最多就够资格用在咖啡机、电热水壶上面,用来做空气炸锅产生浓郁的塑料味也就不足为奇——可以直接拉黑其余这几家。

posts.careerengine.us/p/5ed5d7 twitter.com/angryunclebrid/sta twitter.com/angryunclebrid/sta twitter.com/angryunclebrid/sta

t.me/private_channel_c14370a/3

感情里,永远别试图改变对方。
谈恋爱最开始是奔着一个人的优点去的,但其实长久的交往,是在和缺点打交道,这个人的最坏的状态,最大的缺点你都可以接受,那就没什么问题了。 twitter.com/bornajerk/status/1

t.me/private_channel_c14370a/3

在大学,刻意通过考试一般有3种方式:第一,作弊;第二,找任课老师拉关系;第三,刻苦攻读!毕业 后,第一种人成了商业能手,第二种人成了政界显要,第三种人在教书!------某大学教授如是说。 twitter.com/ILoveWillSmith7/st

t.me/private_channel_c14370a/3

我想要一个男友,不用浪费时间谈恋爱,白天直接围上围裙进厨房,一到晚上就把自己洗得比萝卜还干净,钻被窝儿里摆好姿势等我的那种。
他的大脑内存里,除了菜谱就是情话集、AV姿势精选,不管是厨房里、沙发上,还是床上,只要我响指一打,他就冲出来一把扛起我,各种剧情以10GB/S的读写速度任我点播。 twitter.com/bornajerk/status/1

t.me/private_channel_c14370a/3

刚刚说到我认为造车,量产车,要比造火箭难,这个不是从技术层面来讲的。火箭,即使同样型号一个接一个的发,从工业角度也不是量产品,所以这就给了火箭一个元件选择自由度,也不存在和汽车行业一样高标准的供应链管控的问题。汽车上因为不可能再把所有部件测试一遍,所以对采用的标准也更高更严。 twitter.com/mayue/status/12672

t.me/private_channel_c14370a/3

中午,学校门口家长三五成群。我和老公一起,坐在人行道的花坛沿子上,等儿子考完试出来。
他突然惊叫:你这有白头发了!
我说大惊小怪!难道我不会老?帮我拔掉。
他摸索拔拉着,拨了5根,一一放到我手里。看着白发,突然泪感:春容舍我去,秋发已衰改。逝川与流光,飘忽不相待。 twitter.com/tablet999/status/1

t.me/private_channel_c14370a/3

关于 v2ray/v2ray-core#2509 的 TLS 指纹漏洞

”漏洞“到底“漏”了什么?

客户端代码中使用了一个固定的 TLS 密码套件列表进行握手,这个固定列表可能在 V2Ray 客户端发送 TLS 握手包时被防火墙用作识别 V2Ray 客户端的特征。

<b>“漏洞”存在多长时间?

</b>v2ray-core 项目在 2018 年中的版本(v3.23.1)中引入了 TLS 底层配置的功能,此后这个列表便一直存在于代码中。2019 年的版本(v4.18.1)中因为加入 TLS 1.3 的支持,列表增加了一些项目。

<b>目前处理方法?

</b>Golang 标准库的 crypto/tls 也在活跃的维护当中,已经有完善了密码套件的选择机制,标准库会根据运行的硬件平台性能选择适当的密码套件顺序。

新版本(v4.23.2+)去掉列表,设为空值(nil),由 Golang 底层处理。

<b>后续改进?

</b>进一步避免指纹被侦测的另外一个思路是把 TLS 配置成跟常见浏览器一致(注:浏览器不同版本的 TLS 指纹都有所区别)。目前有 项目 (tlsfingerprint.io) 在关注这个问题。

对 V2Ray 项目而言,这属于功能性加强,会在后续版本中引入由 uTLS 库提供的伪装指纹功能。

t.me/private_channel_c14370a/3

围观了一下昨晚2020-05-31 V2Ray的这个issue

v2ray的TLS流量可被简单特征码匹配精准识别 附PoC

Array

简单说,就是V2Ray使用utls库的时候, 筛选并构造了一个特定的CipherSuites列表, 由于此列表是固定的, 可以在客户端向V2Ray服务器发送的client hello中找到,尴尬, 就这么直白 twitter.com/fdmove/status/1266

t.me/private_channel_c14370a/3

vox.com/ 在YouTube 上有个 borders 系列纪录片,每次记录一个地区关于边界的故事。其中有五集总共45分钟介绍香港,十分推荐。

- 英国统治留下的痕迹
- 中国在不断消灭边界
- 地标建筑的风水
- 标志性霓虹灯衰落
- 笼屋

youtube.com/playlist?list=PLJ8 twitter.com/shuziyimin/status/

t.me/private_channel_c14370a/3

听说只有资深吸烟男才看得懂

@有情有义会更好:情人为你点烟,老婆为你恰烟,孩子为你买烟,朋友跟你要烟,知己陪你吸烟,最后往事如烟。 twitter.com/KenWong_/status/12 twitter.com/KenWong_/status/12

t.me/private_channel_c14370a/3

电子封条,内设声光警示系统,对企图破坏设备的人员会立即自动发出声光警。系统内置180°网络拍照功能,能对任何破坏或企图破坏设备的相关人员及其行为进行同步录像取证,并将现场录像作为证据同步发送到执行人员的手机终端。 twitter.com/lawlee/status/1266

t.me/private_channel_c14370a/3

刚到郑州的第一晚上,
小曾带着他那个比他小五岁刚满19岁的女朋友来找我。
我一度怀疑他是不是上辈子拯救了世界。

(宝丽来手机翻拍) twitter.com/LynnLi7698/status/

t.me/private_channel_c14370a/3

《科技爱好者周刊(第 109 期)》:世界最常见的椅子,是一种叫做 Monobloc 的塑料椅子。它是一种轻量级的聚丙烯椅子,一体成型,通常为白色。

这种椅子由于没有专利,1970年后在全世界产生大量仿制品。仅在欧洲,就销出了接近10亿张。t.co/9BT1mlIrb2 twitter.com/ruanyf/status/1266

t.me/private_channel_c14370a/3

什么样的中年大陆人来美国合适?第一投资移民,过来不用挣钱,不用操心融入,只花钱就行。第二在国内务工的底层人,到美国照样务工,比国内舒服太多。
那种在国内高学历,英语不好,心气特高的人不建议来美,第一不愿意干体力活, 第二又干不了专业,第三又没钱,只能是越过越悲哀,越来越觉得国内好。 twitter.com/wangqingpeng1/stat

t.me/private_channel_c14370a/3

Show older
Qoto Mastodon

QOTO: Question Others to Teach Ourselves
An inclusive, Academic Freedom, instance
All cultures welcome.
Hate speech and harassment strictly forbidden.