Telegram-канал "PakyuM Choice" — @PakyuM

一份来自于奇虎 360 核心安全团队于今日披露的论文显示：

Shadowsocks 的 steam 加密存在漏洞，导致数据包头部可被修改。

攻击者可以利用修改过后的数据包进行「重定向」，从而进行 MITM 攻击。

目前受影响的包括：shadowsocks-py, shadowsocoks-go, shadowsocoks-nodejs

研究者推荐仅使用 shadowsocks-libev 配合以下三种加密算法：

aes-gcm chacha-ietf-poly1305 xchacha20-ietf-poly1305 （备注：SSR 不支持任意一种）

POC 与论文地址：https://github.com/edwardz246003/shadowsocks

部分原文摘抄：

A passive attacker can easily decrypt all the encrypted shadowsocks packet using our redirect attack. Even more, a man-in-the-middle attacker can modify traffic in real time like there is no encryption at all.

What surprised us was that only shadowsockslibev support AEAD cipher. All other official implementation only support steam cipher. This means that the data integrity and authenticity of most SS users is not guaranteed from a Mitm attacker.

edwardz246003/shadowsocks

Redirect attack on Shadowsocks stream ciphers. Contribute to edwardz246003/shadowsocks development by creating an account on GitHub.

13.4k 0 0

PakyuM Choice

10 Feb 2020, 09:43

https://github.com/2019ncovmemory/nCovMemory

2019ncovmemory/nCovMemory

2020新冠肺炎记忆：报道、非虚构与个人叙述（持续更新） Memory of 2020 nCoV: Media Coverage, Non-fiction Writings, and Individual Narratives (Continuously updating) - 2019ncovmemory/nCovMemory

212 1 0

PakyuM Choice

8 Feb 2020, 08:34

Репост из: 简中赛博坟场

00:32

Видео недоступно для предпросмотра

Смотреть в Telegram

#微博吹哨送别李医生的视频被删除

6.4k 0 0

PakyuM Choice

24 Jan 2020, 19:15

春节快乐，过去的一年，这个世界变得更差了，希望冬天里，每个人都有自己的太阳，晚安。

160 0 0

PakyuM Choice

23 Jan 2020, 16:06

Репост из: 新蛤社

转发这个长者，远离病毒

6.2k 0 0

PakyuM Choice

22 Jan 2020, 09:26

https://telegra.ph/%E5%A6%82%E4%BD%95%E4%BC%B0%E7%AE%97%E8%AF%B4%E8%B0%8E%E5%9B%BD%E5%88%B0%E5%BA%95%E6%9C%89%E5%A4%9A%E5%B0%91%E5%BC%A0%E5%A8%81%E5%88%A9%E6%97%BA%E5%8D%A1%E5%B7%A7%E5%85%8B%E5%8A%9B%E5%B7%A5%E5%8E%82%E5%8F%82%E8%A7%82%E5%88%B8-01-22

如何估算说谎国到底有多少张威利旺卡巧克力工厂参观券

https://www.douban.com/note/749741540/ 原链接如上，似乎已经被删除了，正文如下： ------------我是正文分割线-------------- 一种受the who论文启发的费米估算方法方法非常简单，包学包会，不会不要钱。威利旺卡为了在说谎国推广他的最新产品旺卡巧克力bar，于是打算故技重施，在两周前发放了迎新春全民狂欢奖券，拿到奖券的人可以去巧克力工厂免费参观。为了避免上次随机代码被小屁孩破解的惨剧，这次他决定悄悄在微信上发布参观券。

92 0 0

PakyuM Choice

21 Jan 2020, 15:48

Репост из: 2019-nCoV疫情实时播报🅥

#专家解读

【袁國勇：疫情或已進入第三波擴散病毒在家庭或醫院傳播】
港大醫學院微生物學系傳染病學講座教授袁國勇等專家日前赴內地了解武漢新型肺炎疫情。他表示疫情或已進入第三波擴散，病毒開始在家庭或醫院傳播，警告第三波疫情一旦全面爆發，情況或與沙士類似。他又指，不認為內地當局有隱瞞疫情。（now新闻）

13.2k 0 0

PakyuM Choice

21 Jan 2020, 15:32

Репост из: 2019-nCoV疫情实时播报🅥

00:38

Видео недоступно для предпросмотра

Смотреть в Telegram

佩戴外科口罩操作要点

12.5k 0 0

PakyuM Choice

21 Jan 2020, 15:31

Репост из: 2019-nCoV疫情实时播报🅥

01:08

Видео недоступно для предпросмотра

Смотреть в Telegram

佩戴医用防护口罩操作要点

12.7k 0 0

PakyuM Choice

21 Jan 2020, 14:34

病毒无法离开宿主独立存活很长时间，治疗病毒带来疾病的药物，最有效的方式是疫苗，或者阻断病毒复制，对于新型病毒来说，基本上靠人体自身的免疫系统来抵抗了，这也是为什么强调免疫力差的人，更加不要到处乱跑。长期熬夜运动少的人，免疫力很难高。

76 0 0

PakyuM Choice

21 Jan 2020, 14:33

Репост из: 《一天世界》博客

武汉肺炎已死六人，病毒已确认可以人传人。请诸君勤洗手，使用消毒液。（口罩在上海和广州据说已经不易买到。）抵抗力较低者请避开人多地区，有发热现象者勿持侥幸心理。最重要的：保持冷静，避免过度担心。

1.9k 0 0

PakyuM Choice

21 Jan 2020, 13:23

Репост из: 2019-nCoV疫情实时播报🅥

#疫情动态

【中国大陆确诊 296 例疑似 49 例治愈 25 例】
湖北省武汉市确诊 270 例，疑似 11 例，治愈 25 例
北京市确诊 5 例
广东省确诊 14 例，疑似 7 例
上海市确诊 2 例，疑似 7 例
浙江省确诊 5 例，疑似 11 例（待核实）
云南省疑似 1 例
四川省疑似 3 例
山东省疑似 1 例
广西壮族自治区疑似 1 例
贵州省疑似 1 例
安徽省疑似 1 例
海南省疑似 1 例
宁夏回族自治区疑似 1 例
吉林省疑似 1 例
江西省疑似 2 例

截止北京时间 2020 年 1 月 21 日 18 时 01 分

7.9k 0 0