Remote
CDN - 在疯狂地转发
@cdn0x12@scg.owu.one
Living in the upside down
Giving it a whirl
0 Followers
0 Following
11 Posts
Joined December 30, 2024
IP属地:
21Lab夜间值班室
ListenBrainz:
Telegram 创始人 Durov 称 Telegram 已经升级反审查协议以对抗俄罗斯通信机构对齐的封锁，但实际上官方团队在 TG 被屏蔽的三个月内没有做任何事情，只是在社区志愿者直接将修复代码喂到嘴边后才直接采用
Telegram 的 FakeTLS 实现有很多漏洞，包括一直在 TLS 握手中发送现实中根本不存在的扩展标识符 0xFE02，以及在生成关键加密字段时，代码声明为 32 字节，实际却只生成了 20 字节。这可能就是俄国政府的 DPI 能够识别并拦截相应流量的原因。
真正的修复方案来自一个名为 Telemt 的志愿者社区。匿名工程师通过对比真实 Chrome 浏览器与 Telegram 的流量包，逐个字节进行调试，最终锁定了特征码。社区成员在 GitHub 上提交了编号为 PR #30513，详细列出了修改方案和测试结果。然而，Telegram 官方在忽略该 PR 数日后，由维护者推送了一个 commit 407bf19 ，称其“灵感来自互联网广泛讨论”，随后便将其包装成官方的重大升级进行公关。
目前的 Telegram 协议仍存在严重的安全隐患：它在握手时声称自己是 HTTP/2 协议，内部却传输着毫无关联的原始数据包。对于采用机器学习分类技术的现代化审查系统来说，这种行为特征依然极易被识别。目前 iOS 和 Android 端的修复补丁仍在陆续合并中
via my nbkls
#CDN的收藏夹
FW: 咕 Billchan 咕 🐱 抹茶芭菲批发中心 - Telegram
Dirty Frag: Universal Linux LPE
和 Copy Fail 类似，绝大多数发行版可一键提权
禁用 esp4、esp6、rxrpc 可以缓解
sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; true"
https://dirtyfrag.io/
https://git.kernel.org/pub/scm/linux/kernel/git/netdev/net.git/commit/?id=f4c50a4034e62ab75f1d5cdd191dd5f9c77fdff4
https://lore.kernel.org/all/afKV2zGR6rrelPC7@v4bel/
exp: https://github.com/V4bel/dirtyfrag/blob/master/exp.c
#CDN的收藏夹
FW: 美图与沙雕 - Telegram
RT: https://o3o.ca/@Divisadero/116972741001489422
https://www.science.org/content/article/exclusive-death-girl-chinese-gene-editing-trial-was-never-made-public
2025年3月，一名患有罕见遗传病“Snijders Blok-Campeau综合征”的6岁女孩（化名“美美”）在上海新华医院接受了实验性基因治疗。该病由CHD3基因突变引起，导致智力发育迟缓但通常不致命。美美的父母为了救治女儿，通过积蓄和筹款凑齐了约86万美元资助该研究。仇子龙（上海交大松江研究院神经科学家）团队采用了比传统CRISPR更精确的碱基编辑技术，通过AAV9病毒载体将编辑工具注入脊髓液，旨在修复脑部神经元的基因突变。这是全球首次尝试针对大脑的碱基编辑临床试验。在接受病毒载体输注后的第七天，美美因严重的免疫反应导致血栓性微血管病，引发肾衰竭及多器官衰竭，最终不幸去世。新华医院伦理委员会随后的调查结论认为，死亡与治疗“肯定相关”。
尽管发生了死亡事件，仇子龙团队在2026年初于 Nature 发表相关论文时，删除了所有关于该患儿及其家庭贡献的引用，并对临床失败只字未提。该试验被列为“研究者发起的临床研究”，绕过了国家药监部门的严格审批。此外，家长被要求直接向实验室人员个人账户汇款（约13万美元），并向仇子龙赠送了多部iPhone、iPad及茅台酒。专家指出，灵长类动物预实验中已出现明显的肝肾损伤信号，但研究团队仍推进了人体试验，且在告知书中淡化了死亡风险。
当地卫生部门仅对医院罚款约3600美元，相关医生仅受到口头警告，仇子龙未受公开制裁。面对非法收费的指控，大学方面辩称家长支付给研究人员个人的费用属于“科研服务费”，仅对相关人员进行了诫勉谈话，认为论文与家长资助的实验“没有关系”。美美的父母因愤怒于研究者的不负责任和学术不端，决定公开真相，并要求撤回相关论文。
另外一个值得注意的是，治疗过程中，医院为6岁的美美准备了一份充满童趣的告知书，用“书里的错别字”来比喻基因突变。告知书中甚至写道：“如果你不想写名字，可以用画笑脸代替。”
seealso: https://mastodon.social/@Feifan_SUI/116974343648222147
#CDN的收藏夹
FW: 盐酸乙酰胆碱 - Telegram
https://vxtwitter.com/i/status/2084946167503188092
旧闻：长期无人进行实际管理的大实例 mastodon.cloud 将于 8 月 10 日关闭，原因为“缺乏 base 欧洲的管理团队成员”等
另外一个大实例 toot.community 也将于 10 月28 日关闭，原因为管理员认为负担过重
https://mastodon.cloud/@TheAdmin/116880479865941905
https://toot.community/@support/116999041733337412
#CDN的收藏夹
FW: 每日沙雕墙 - Telegram
加沙诈捐账号终于还是来到了中文 Fedi 实例，提醒各位 Fedi 友切勿相信这些账号的说辞，如果收到此类账号的关注和评论，可以直接向实例管理员举报。
例如图中的 c7.io 账号，加入不到24小时就发了14条帖文（甚至在回复bot账号），每一条都带着那个筹款链接，属于演都不带演的那种。它列出的募捐网站 chuffed.org 也是一直以来就被骗子广泛滥用的平台
再看上面的募捐小作文，也是高度模板化的，无非就是以前生活美好，现在房子被毁，每天面临饥荒和轰炸，除了这些空洞的说辞没有任何的具体细节，比如街道名称、就读学校、房屋具体坐标、任何能证明身份的文件
关于照片，很多照片确实是真的，但是这些大多是骗子搜集盗用加沙平民的照片和视频，属于真正的吃人血馒头
有的账号还会说自己是经过所谓的 GazaVerified 认证过的，情节属实，实际上 GazaVerified “认证”的很多账号的真实性和这个账号差不太多，充斥着 bot 轰炸和摆拍照片/视频
cc @board