Forwarded from Solidot
防火墙泄漏跨国流量
2024-03-04 17:28 by 基因先知者
匿名读者写道:FOCI 2024 会议于上月举行,论文 Bleeding Wall: A Hematologic Examination on the Great Firewall 揭示了防火长城于去年存在的越界读漏洞。攻击者发送构造的 DNS 查询,存在漏洞的 DNS 污染器会在抢答中包含缓冲区内容,多数时候是刚处理的上一个数据包。尽管泄漏量有限,每次只能泄漏 124 字节,但论文作者在三天之内收集了数百万条明文 HTTP 凭据等敏感信息,以及暗含 GFW 进程特征的栈帧。
https://www.petsymposium.org/foci/2024/foci-2024-0002.php
#互联网
2024-03-04 17:28 by 基因先知者
匿名读者写道:FOCI 2024 会议于上月举行,论文 Bleeding Wall: A Hematologic Examination on the Great Firewall 揭示了防火长城于去年存在的越界读漏洞。攻击者发送构造的 DNS 查询,存在漏洞的 DNS 污染器会在抢答中包含缓冲区内容,多数时候是刚处理的上一个数据包。尽管泄漏量有限,每次只能泄漏 124 字节,但论文作者在三天之内收集了数百万条明文 HTTP 凭据等敏感信息,以及暗含 GFW 进程特征的栈帧。
https://www.petsymposium.org/foci/2024/foci-2024-0002.php
#互联网
✨为方便广大用户,FullTClash项目组制作了一个小型配色网站: https://ftcolor.on.fleek.co
功能:
1.提供基于原色的互补色、相邻色。
2.生成渐变色图
3.支持导出到json、yaml格式,yaml格式符合FullTClash配置文件里的配色格式。
4.内置调色盘。
尽情享用吧。😊
功能:
1.提供基于原色的互补色、相邻色。
2.生成渐变色图
3.支持导出到json、yaml格式,yaml格式符合FullTClash配置文件里的配色格式。
4.内置调色盘。
尽情享用吧。
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10
有没有朋友要代写检测脚本的,简单编写难度的免费,市面上没写过的看情况,包一年维护,价格1~10U。联系: @FullTclash_bot
🤡7👎1
🗳即将开始投票最常用的9个流媒体/地区检测脚本,投票结果将影响后续fulltclash内置9个检测项,项目组即将长期维护这9个检测项。将取投票结果前9项。
截止日期: 此条消息发布后的一周。
截止日期: 此条消息发布后的一周。
您认为最需要经常检测的条目是?(第四页)
Anonymous Poll
16%
Peacock
80%
SSH端口封禁检测
9%
4gtv
29%
Hulu
28%
niconico
76%
dns区域检测
11%
catchplay
10%
navertv
17%
KKTV
viu.py
2.4 KB
之前内置的脚本,现在移出来了,但仍然可以自主安装
👍1
bot 99% SLA秘诀:
1. DC1 (版本答案 放屁)
2. 不使用HTTP bot api
3. 将bot部署在dc1附近
TG大面积故障,无法加载图片,无法更新消息。不给我补偿一年Premium说不过去吧🤣
1. DC1 (
2. 不使用HTTP bot api
3. 将bot部署在dc1附近
TG大面积故障,无法加载图片,无法更新消息。不给我补偿一年Premium说不过去吧🤣
🤣7😁2
关于微软Copilot解锁情况说明
目前Copilot除了极少数地区(比如中国大陆)未提供支持,其他地区的几乎都支持,和节点质量关系并不大。意味着90%的节点都能用copilot对话
fulltclash的copilot脚本检测逻辑会出现失败的情况只有两种:
1. 微软不支持的地区,具体名单详见检测脚本源码。(中国大陆、俄罗斯、伊朗等等)
2. 无法在bing搜索引擎找到Copilot聊天按钮入口(如上图所示)
检测脚本对于第二点作为不解锁判断依据是不准确的,因为任何节点都可以通过以下链接直达聊天入口:
https://www.bing.com/chat?toWww=1
为什么有些节点无法在bing搜索界面显示微软Copilot聊天入口?
暂不清楚,其真正原因可能得微软官方解释。但是我可以主观地认为,微软单独针对某些节点不显示聊天入口,就代表这个节点太多人用了,所以会主动取消显示,为的就是减少流量(这仅仅只是个人猜测)。
目前dev分支和backend分支已修复copilot脚本解锁检测,结果图一乐就好,就当做看地区吧😂
目前Copilot除了极少数地区(比如中国大陆)未提供支持,其他地区的几乎都支持,和节点质量关系并不大。意味着90%的节点都能用copilot对话
fulltclash的copilot脚本检测逻辑会出现失败的情况只有两种:
1. 微软不支持的地区,具体名单详见检测脚本源码。(中国大陆、俄罗斯、伊朗等等)
2. 无法在bing搜索引擎找到Copilot聊天按钮入口(如上图所示)
检测脚本对于第二点作为不解锁判断依据是不准确的,因为任何节点都可以通过以下链接直达聊天入口:
https://www.bing.com/chat?toWww=1
为什么有些节点无法在bing搜索界面显示微软Copilot聊天入口?
暂不清楚,其真正原因可能得微软官方解释。但是我可以主观地认为,微软单独针对某些节点不显示聊天入口,就代表这个节点太多人用了,所以会主动取消显示,为的就是减少流量(这仅仅只是个人猜测)。
目前dev分支和backend分支已修复copilot脚本解锁检测,结果图一乐就好,就当做看地区吧😂
👍3