现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla
https://zhuanlan.zhihu.com/p/82105234
知乎专栏
测速真的靠谱吗？揭秘运营商的猫腻
朋友前几天办了个500M的宽带，那个美啊，逢人就显摆显摆。 大有几年前手机跑分的感觉，不服跑个分，不服测个速！ 这没高兴几天，问题就来了，跑分挺爽，怎么看个视频这么卡？ 换路由、换网线、升级系统，一顿折腾…
想必很多人都已经知道著名的29Leaks —— 这是2020年最具影响力的机密泄漏，不亚于 “巴拿马文件”；

这些泄漏正在帮助调查者揭露秘密 #离岸公司 的所有者、以及其中一些所有者涉嫌的犯罪活动。

29Leaks 完整版超过1000万封电子邮件，现在，您也可以随意搜索，在这里：https://hunter.ddosecrets.com/datasets/7

消息来源: https://t.me/iyouport/7296
Telegram
Iyouport
想必很多人都已经知道著名的29Leaks —— 这是2020年最具影响力的机密泄漏，不亚于 “巴拿马文件”；

这些泄漏正在帮助调查者揭露秘密 #离岸公司 的所有者、以及其中一些所有者涉嫌的犯罪活动。

29Leaks 完整版超过1000万封电子邮件，现在，您也可以随意搜索，在这里：https://hunter.ddosecrets.com/datasets/7
离岸公司
现在距离2020年普通高等学校招生全国统一考试还有30天

消息来源: https://t.me/GaokaoCountdown/375
消息来源: @yumibiao
今天abc看了啥🤔
微信最新版本支持修改微信号！ 需要 root 的方法： 法一：创建指向 com.tencent.mm.plugin.setting.ui.setting.SettingsAliasUI 的快捷方式。 法二：adb shell am start -n com.tencent.mm/com.tencent.mm.plugin.setting.ui.setting.SettingsAliasUI 不需要 root 的方法： 法一：虚拟大师内登录微信，满 7 天后可用上述方法修改 法二：等正式开放入口的版本 …
修改微信号功能现已实装。
位置：微信 - 我 - 设置 - 账号与安全 - 微信号 - 修改微信号
更多可参考：https://t.me/melon_murmur/1046
Telegram
瓜瓜碎碎念
https://mp.weixin.qq.com/s/OgEzEjdqQ-u2vZq5vSlBGQ

安卓正式版已官方支持。

很有意思的一点是，微信并未发布版本更新，而是通过某种手段改变了 7.0.15 版本的导出的 Activity 列表。所以看不到的用户得退出再登录进去（相当于强制触发客户端重启）。

（咱不搞安卓开发，用词可能不太准确）
提问：他们是怎样做到在作文中把华为关联上美育教育的？
2020 年 4 月 1 日，百度公司获得了三个可用于签发证书的 DV/EV/OV 中间证书。这些证书由 Sectigo 签发，并已经默认被各大浏览器所信任。请各位根据自身需要对这三个证书进行信任配置。crt.sh 数据显示，这三个中间证书已经签发共 38 个证书，列表在 [1]，一个例子是 [2]。

另外，R.I.P. RevokeChinaCerts。

src: https://twitter.com/JmyXu/status/1267428937740750849
src: https://t.me/plltxe/2207
seealso: https://ccadb-public.secure.force.com/mozilla/PublicAllIntermediateCerts

[1]. https://censys.io/certificates?q=parsed.issuer.organization%3A+%22Baidu%2C+Inc.%22
[2]. https://ssl.baimail.top/

消息来源: https://t.me/outvivid/2230

消息来源: https://t.me/melon_murmur/1014
Twitter
Jimmy Xu
Jimmy Xu
不知不觉Baidu, Inc.有CA了（ https://t.co/vVbXzRIqiA https://t.co/LsWwZdmj08 https://t.co/TAS3cIz6mq
无码团队的一个小小副产品，输入一个 URL 创建一张大字儿的海报，给起了个名儿，叫「泥石流海报」。

https://graph.readhub.cn/

消息来源: https://t.me/WebNotes2/116
Nocode
泥石流海报
生成二维码分享图
今天abc看了啥🤔
https://github.com/v2ray/v2ray-core/issues/2509 V2Ray 也被发现 TLS Client Hello 存在非常独特的 Fingerprint。即使是仅依靠 Cipher Suite，都能实现准确率接近 100% 的模式匹配。 刚刚去看了下代码，开启 AllowInsecureCipher 应该不会引起安全性问题。但请不要错将 AllowInsecure 开启，详情参见 https://t.me/melon_murmur/334 所以我的建议是换用别的工具，直到…
https://t.me/melon_murmur/1006
Telegram
瓜瓜碎碎念
大概去看了下 issue，我尽量给出一个简洁、精确的概括：

攻击者通过截获可疑 TCP 流的前 16+38 字节，在 30s 内使用策略修改这 38 字节，重放攻击 16 次，可根据重放攻击时服务器愿意吃下去的后续字节长度来判断是不是 vmess。

这是由于 vmess 协议的包头定义了 4 字节的 padding，攻击者遍历 padding 的密文，导致解密后 padding 的值同样遍历所有可能的明文。而服务器端将根据解密后 padding 的值，决定后续应该直接吃掉多少字节，再进行校验，校验失…
洛希极限
Photo
===== 评论区 =====
https://github.com/v2ray/v2ray-core/issues/2509

V2Ray 也被发现 TLS Client Hello 存在非常独特的 Fingerprint。即使是仅依靠 Cipher Suite，都能实现准确率接近 100% 的模式匹配。

刚刚去看了下代码，开启 AllowInsecureCipher 应该不会引起安全性问题。但请不要错将 AllowInsecure 开启，详情参见 https://t.me/melon_murmur/334

所以我的建议是换用别的工具，直到 V2Ray 官方修复 TLS Client Hello 特征的问题（也就是 https://github.com/v2ray/v2ray-core/pull/2510 这个 PR 被 Merge，且官方发布了新的 Release 之后）。

消息来源: https://t.me/melon_murmur/992
GitHub
v2ray的TLS流量可被简单特征码匹配精准识别（附PoC) · Issue #704 · v2ray/discussion
这个issue应该不能算bug report，但是也没有找到合适的模板，所以没有使用模板，抱歉。 先说结论：仅凭tls client hello的cipher suite字段，就可以非常准确地将v2ray流量和正常浏览器流量区分开来。 PoC（来自@DuckSoft），此iptables规则可封禁所有v2ray的allowInsecureCiphers设置为false(默认设置)的出站TLS...
今天abc看了啥🤔
网易云 UWP 停止维护了。Windows Store 版本的网易云变成了桌面版。 消息来源: https://t.me/rynif/18771 消息来源: https://t.me/melon_murmur/984
来自网友的 UWP 旧版存档：https://github.com/kenvix/NeteaseMusicUWP
GitHub
GitHub - kenvix/NeteaseMusicUWP: 网易云音乐 UWP & Google Play 版 Appx Bundle & APK 存档 | 拒绝 Win32 转制人人有责
GitHub - kenvix/NeteaseMusicUWP: 网易云音乐 UWP & Google Play 版 Appx Bundle & APK 存档 | 拒绝 Win32 转制人人有责
网易云音乐 UWP & Google Play 版 Appx Bundle & APK 存档 | 拒绝 Win32 转制人人有责 - GitHub - kenvix/NeteaseMusicUWP: 网易云音乐 UWP & Google Play 版 Appx Bundle & APK 存档 | 拒绝 Win32 转制人人有责
网易云 UWP 停止维护了。Windows Store 版本的网易云变成了桌面版。

消息来源: https://t.me/rynif/18771

消息来源: https://t.me/melon_murmur/984
Telegram
::rynco::rushing_through_summer
网易云 UWP 停止维护了。Windows Store 版本的网易云变成了桌面版。
今天abc看了啥🤔
微信最新版本支持修改微信号！ 需要 root 的方法： 法一：创建指向 com.tencent.mm.plugin.setting.ui.setting.SettingsAliasUI 的快捷方式。 法二：adb shell am start -n com.tencent.mm/com.tencent.mm.plugin.setting.ui.setting.SettingsAliasUI 不需要 root 的方法： 法一：虚拟大师内登录微信，满 7 天后可用上述方法修改 法二：等正式开放入口的版本 …
===== 评论区 =====
Kasumi #底层群员|🏳️...: 7.0.13不行，等play更新
惶心 | 啊啊啊啊啊啊啊啊 |...: 改了以后再卸载回 Play 版也行啊
W: 已经和谐了
底层群员
微信最新版本支持修改微信号！

需要 root 的方法：
法一：创建指向 com.tencent.mm.plugin.setting.ui.setting.SettingsAliasUI 的快捷方式。
法二：adb shell am start -n com.tencent.mm/com.tencent.mm.plugin.setting.ui.setting.SettingsAliasUI

不需要 root 的方法：
法一：虚拟大师内登录微信，满 7 天后可用上述方法修改
法二：等正式开放入口的版本

Ref: https://www.v2ex.com/t/676689
V2EX
微信号可以更改了 - V2EX
分享发现 - @pod - Android 版微信 7.0.15用创建快捷方式 App 打开 com.tencent.mm.plugin.setting.ui.setting.SettingsAliasUI 就行
中国大陆网络维护企划，始まるよ！
（请配砍口垒声线）

https://t.me/cqumirror/61

消息来源: https://t.me/outvivid/2204
Telegram
CQU Mirror News
#warnings
接信息化办公室通知：由于网络设备软硬件升级，重庆大学信息化办公室将于5.21至6.5暂停夜间以及周末休息日外部的访问。
期间镜像站服务也将受到一定影响。预计早8时至晚18时开放外部访问，其余时间仅供内网用户访问服务。6月6日将恢复正常全天均可访问。此期间我们将尝试通过pages服务建立可RSS订阅的镜像站公告临时站点。敬请关注。
Before
After
Back to Top