1. solids   回复文章

    Tor 从 5 月初开始 meek-azure 网桥间歇性失效,用户有可能暴露

    感谢您写了这么多分析。

    请注意: meek-azure 使用的域名是 ajax.aspnetcdn.com,这个域名长期被分配的 IP 是 117.18.232.200 [澳大利亚 美国 MCI 通信服务有限公司 (韦里孙商业 Verizon Business) EdgeCast 亚太网络 CDN 节点] 很容易被屏蔽,并非 Azure 关闭了域前置服务。

    要测试,请执行

    curl -v https://ajax.aspnetcdn.com -H "Host: meek.azureedge.net"

    您应该收到回复 I’m just a happy little web server.

  2. 国家主席习近平   回复文章

    春日及其他杂诗

    @爱狗却养猫 #135336 确乎如此,我看这首格律完备,四联也很符合起承转合的规范,意境也很美,难以相信这会是一个没有感情的AI。不知道AI写咏史诗会怎么样呢

  3. burleigh   发表文章

    【经济学人】冲向长城的外国人

    茶馆

    冲向长城的外国人

    全球化曾希望改变中国。相反,中国正在改变全球化

    2021年6月12日

    去年年初,当新冠病毒病让中国陷入几周的停滞状态时,跨国公司看到了另一种全球化:一种没有中国经济活力为核心的全球化。恐慌随之而来。

    外国企业承认,他们已经过于依赖中国。无论是用于出口还是国内市场,中国都是制造和销售其产品的最容易和最好的地方。新冠病毒和同期的中美贸易战被视为一种有益的,将推动重大变革的冲击。外国公司承诺通过在其他国家的多元化发展来建立更有弹性的供应链,同时指出他们将保持 "在中国,为中国 "的生产基地,以便在中国需求恢复时为其服务。

    一年过去了,人们的情绪非常不同。近600家公司回应了中国欧盟商会进行的于6月8日公布的年度商业信心调查。他们描述了对中国激增的乐观情绪,经济增长的恢复速度远远超过预期。四分之三的欧洲企业表示,2020年他们在中国是有利可图的,这使他们能够将收入送回在其他地方遭遇惨淡业绩的总部。

    各行业的乐观情绪各不相同。特别是,汽车和奢侈品制造商获得了丰厚的销售额,因为因防疫而无法出国度假的富裕中国人选择了去购物。足足有91%的公司表示,他们将维持在中国的投资,而不是将其转移到其他地方。超过四分之一的制造商正在将供应链更彻底地引入中国,是将其转移到境外的五倍。

    然而,值得注意的是,这些公司仍然和以前一样,对中国是否会以同样的方式向本地和外国公司开放市场或执行法规持怀疑态度。与以往一样,六分之一的公司表示,为了保持市场准入,他们被迫转让技术。五分之二的人说,中国的商业环境比以前更加政治化了。如果这个调查是在最近中国制裁欧洲政治家和国家媒体煽动消费者抵制H&M和其他服装品牌,以回应欧洲对新疆人权状况的批评之后进行的话,这个比例肯定会更高。

    欧洲公司报告说,由于法律要求在中国使用的敏感技术必须对中国当局安全可控,因此它们失去了商业机会。这些法律又被限制跨(中国)境传输数据的规定进一步加强。这迫使跨国公司专门为中国建立重复的数据库、云服务和软件系统,并雇用全中国的研发团队。欧盟商会主席Joerg Wuttke说,越来越多的公司必须为中国建立一个业务,为世界其他地区建立另一个业务。

    听这些商人抱怨在中国的处境有多艰难的中国官员可能会想知道为什么中国需要听从外国的改革呼吁,因为这些同样的人转过身来又进行新的投资。这些官员甚至可能观察到,一些重要的欧洲企业正在通过将工厂迁出美国来应对美国对敏感技术的出口控制,以便它们能够继续迎合中国客户。

    私下里,欧洲老板们承认,在试图说服中国开放符合该国自身利益时,他们的筹码越来越少。一些人越来越热衷于对中国在欧洲的企业使用大棒,例如投资筛选机制,或对碳密集型项目或受中国政府大量补贴的公司施加新的成本的规则。

    习近平的中国对外国公司的欢迎是选择性的。最受青睐的是销售中国自己无法制造的东西的企业,如高科技化学品和工业机械企业,它们的存在吸引了专业供应商。这些公司享有红地毯式的待遇:它们被允许建立完全属于自己的中国子公司,以帮助它们保护商业机密,并免去困扰较小竞争对手的繁琐手续。较低层次的外国公司生产中国消费者喜欢的产品,如花哨的欧洲汽车。只要他们在中国制造这些东西,使用中国工人和部件,并缴纳当地税款,国家就会容忍他们的存在。这可能是有利可图的:一些跨国公司几乎一半的收入是在中国获得的。但那是因为他们完全在中国的围墙内经营。作为西方制造的出口市场,中国并不特别重要:例如,欧盟卖给英国的东西比卖给中国的多。

    让外国员工进入中国越来越难,特别是在疫情期间。本土化不少工作是一个好主意:平庸的外籍人士长期以来一直享受着不劳而获的特权。但在一个沉浸在愤怒的民族主义中的中国,本土化也有风险。一些中国高管在停滞不前的改革,或在香港和新疆的镇压等政治问题上站在他们政府一边。另一些人则对西方的政治问题缺乏敏感。

    跨国公司中的“国”

    西方国家的董事会曾经担心过市场可行性研究等问题。现在,他们必须与一个新的哲学问题作斗争:他们的公司是否真的想作为中国企业在中国经营,雇用越来越少的外国人,以产生与全球股东共享的收入?如果这些企业向西方国家的政府寻求帮助,他们会得到帮助吗?有经验的高管们描述了暗淡的选择。"这是关于风险的权衡,"一位说。"不在这里的风险,和在这里的风险"。同时,西方的公众舆论对一个被视为严峻的独裁者的中国变得更加敌视。事实证明,多样化并不具有经济意义。但在政治上,世界正在脱钩。这种冲击将产生持久的影响。

    这篇文章出现在印刷版的中国部分,标题是 "长城内的外国人"

  4. NullPointer   发表文章

    Tor 从 5 月初开始 meek-azure 网桥间歇性失效,用户有可能暴露

    Tor 连接统计

    Tor 连接统计

    中国未使用前置代理的 Tor 用户总共不到两千。

    5 月前大概是稳定在一千出头的样子。其中绝大部分使用的是 meek 网桥,中国唯一可用的是 meek-azure 网桥,因此可以认为他们都是 meek-azure 网桥用户。一小部分用户使用的是 obfs4 网桥。还有一些用户直连 tor,为什么能够直连我不清楚。

    meek-azure 网桥:使用微软 azure 云服务器作为代理,并且利用“域前置”技术伪装成访问微软某项服务的域名。azure 服务器集群使用 ip anycast 技术,任何一个属于 azure 的 ip 最终都可以访问到目标 host 服务器。微软曾公告关闭域前置。如果关闭了“域前置”技术,那么这个伪装将失败,azure 服务器会拒绝访问、断开连接。

    5 月头几天用户不明原因飙升到两千,使用的都是 meek-azure 网桥。然后又迅速下降,至5月中旬跌至零。meek-azure 用户消失的原因应该是和 azure 关闭了域前置服务有关。这个关闭的过程不是一蹴而就的,而是每个服务器逐个关闭,因此表现为 meek-azure 用户逐渐减少至零。

    5 月中旬,随着 meek-azure 的逐渐关闭,obfs4 网桥用户逐渐增多,成为主流。但是 obfs4 容易被 gfw 通过穷举的办法探测得出从而被封锁,用户需要频繁更换网桥,用户总量始终低于一千。

    5 月下旬,meek-azure 网桥未知原因重开。技术原因是微软 azure 云的域前置技术重新开放。obfs4 网桥用户断崖下滑,meek 网桥用户回升到一千左右。
    5 月底,meek-azure 网桥又未知原因下线至零。但不见 obfs4 使用量回升,我推测是用户要么放弃了 tor,要么使用了前置代理。

    6 月初,meek-azure 网桥又未知原因重开。meek 网桥用户使用量再次回升到一千左右。

    两次 meek-azure 网桥的中断,我觉得有可能造成使用该网桥的 Tor 用户的暴露。其特征是:
    在 azure 域前置服务关闭的地区,meek-azure 伪装成访问微软网络服务,但因为 snihost 不符,在握手之后立即断开。
    如果 gfw 有意观察这种反应,那么有可能得知此连接是 meek-azure 连接。

  5. 国家主席习近平   回复文章

    望夷宫中鹿为马,秦人半死长城下。

    内容已删除
    内容已被作者本人或管理员删除。 如有疑问,请点击菜单按钮,查看管理日志以了解原因。
  6. NullPointer   回复文章

    识别出Tor的流量特征然后线下拉清单到底可不可能?

    编程随想使用的是前置代理,我觉得不可能技术上识别出前置代理内的 tor 流量。前置代理本身就是翻墙的,如果能被识别出来是翻墙代理,那么按 gfw 的工作特性,应该就直接封禁了。不会再放任翻墙代理的存在,然后再从其中找是不是有 tor 流量。

    这个流量识别的要点是:需要先识别出翻墙代理,然后才“有可能”从中找出 tor 流量。

    但是存在一种可能:编程随想用的前置代理不可靠。

  7. NullPointer   回复文章

    识别出Tor的流量特征然后线下拉清单到底可不可能?

    @lol2ofa7 #143842 几千人可能是来自 tor 的官方数据:
    https://metrics.torproject.org/userstats-bridge-combined.html?start=2021-04-15&end=2021-06-15&country=cn
    注意这只是直连和桥接的数据。平均一千,最多时两千。
    使用前置代理的不会被归类为中国,而是会被归为代理所在的国家。

  8. 北条沙都子   回答问题

    未来人类能否听懂猫狗等宠物的语言?

    个人觉得不太可能……而且似乎也缺少这样做的动机。

    大多数人饲养宠物只是为了满足一些简单的情感或陪伴的需要,通常不会触及“更高层次的需求”。在这种情况下,饲养人能够理解宠物的一些简单“表达”(如开心、想玩、亲近、饥饿、患病、警觉、害怕等)即可。费心费力地去研究宠物的语言,将其“翻译”为符合人类逻辑与认知的词句,目前来看似乎意义不大。

    其次,这种“人宠互译”很有可能是做不到的,因为“动物的语言”也许根本就和人类自认为的“语言”毫不相干。

    举一个小栗子。人类在认为自身受到威胁时,可能会说:“别过来,离我远点……”或与之类似的话。而猫狗在觉察到自身受到威胁时则会发出“很凶”的叫声,但这种叫声似乎并不包含任何人类可以理解的“有效信息”,而纯粹只是用更加尖锐的音调,或更高分贝的音量发出警告而已。

    当然,如果是研究动物间的交流方式(尤其像是海豚、鲸鱼这类高智商物种),那恐怕就要另当别论了,个人认为还是很有探索价值的。

    最后瞎侃一下丁兄的回复(希望丁兄不要介意)。虽然梓喵部长和娜姐也具有“猫之属性”,但因为不是“自然猫”,所以最多只能算是“荣誉猫族”。而猫薄荷大小姐身为“自然猫”,可以被视作是“正统猫族”。综上所述,报纸上说的那个“猫爪利亚渗透人类社会的间谍”只能是“爱狗却养猫”了。

  9. sine   回复文章

    江峰认证编程随想被抓

    他凭什么认证。

  10. Truth   回复文章

    江峰认证编程随想被抓

    這種事情永遠不可能有方法獲得可靠證據證實,只能靠自己選擇相信還是不相信。真真假假,假假真真。

  11. 刘慈欣 反共复民
    刘慈欣   回答问题

    未来人类能否听懂猫狗等宠物的语言?

    问题是,语言貌似是人类特有的能力,动物的叫喊不叫语言。

  12. 趙少康   回答问题

    未来人类能否听懂猫狗等宠物的语言?

    不用等未來,現在我和大家一樣倒是能看懂梓喵,愛狗卻養貓,natasha(機器貓)的語言。

  13. NullPointer   回复文章

    一些不太好的事情

    win10那个资讯服务在中国应该是不合规的吧?它得先办新闻业务证,这个证外企搞不到。所以在中国打开“msn资讯”会显示下架。

    谷歌和微软的动作并不奇怪。对于这些商业公司来说,赚钱才是第一位的,价值观往后稍稍。

  14. kill_ccp 主权在民
  15. ygdvv1   回复文章

    许渊冲:永远的西南联大 epub下载

    我之前读了一本西南联大的书,印象最深刻的内容就是里面有人上课骂骂咧咧,有人直接鸽了

  16. ygdvv1   回答问题

    未来人类能否听懂猫狗等宠物的语言?

    楼上的这些全都是没做过调查的

    youtube上有大量视频中一些人早就和宠物产生了亲密的关系而且相互能在很大程度上理解

    对于国内的我觉得在抖音上应该可以找到一个叫做团子麻麻的账户看里面的猫咪发疯

  17. NullPointer   回复文章

    【投票】你支持中国废除死刑吗?

    我主张在考虑被害人意愿的情况下提倡“终身劳改”替代死刑。这也是法学宗师边沁的主张。

    1. 避免冤假错案。世界上没有完美的法律。即便有,也没有完美的裁判和执法者。刑罚应当具有可追溯性。

    2. 一死了之并不能弥补罪犯带来的损害。富人还可以通过钱财来取得被害人“谅解”,那穷人呢?一枪解决然后被害人自认倒霉吗?剥削罪犯剩余价值恰好能弥补其带来的损害。

  18. thphd   回答问题

    編程隨想評論區簽名問題

    問題是,這種簽名的安全性和PGP的比,會有明顯區別麼?

    签名的安全性取决于背后的签名算法,以及签名的长度。

    签名的长度决定用暴力碰撞伪造签名的难度,256bit长的签名可认为有生之年无法用计算机暴力碰撞得到。

    签名算法必须使用不可逆的hash函数,如果hash函数本身有问题(例如部分可逆,hash结果部分可预测,会大幅降低碰撞难度)。

    比特币签名(基于sha-256)是比特币区块链的安全性保障,是经过全球最暴力的碰撞(大规模挖矿)检验的。如果sha-256很容易碰撞,那么比特币就不可能作为一种货币稳定存在。

  19. thphd   回复文章

    門羅幣Monero XMR已被美國國土安全局監控

    门罗币自带混币,交易链条追踪难度,与两次交易间的时间间隔呈指数关系,时间间隔长到一定程度就几乎无法追踪了。

  20. yingzhen251   回复文章

    关于山东?是否真地像韩国人说的那样?山东在上古时期是跟朝鲜半岛一个文化圈?

    古代朝鲜的各种行为被现代朝韩主义者视为“慕华”“捏造”,也并不能用以论证,古代朝鲜人自认为少昊-东夷的后人,更多是为了跟中原王朝攀亲戚,就跟古代越南人喜欢说自己是炎帝后裔一样,如今的朝韩主义者都不愿意承认“箕子朝鲜”的存在,甚至连庙都拆了。

    @影人 #143928

  21. thphd   回复文章

    是否封禁牙口袋里

    为了防止spam,可以限量。

    暂且限制为12小时内只能发1主题,2评论。

  22. lol2ofa7   回答问题

    編程隨想評論區簽名問題

    内容已删除
    内容已被作者本人或管理员删除。 如有疑问,请点击菜单按钮,查看管理日志以了解原因。
  23. 史蒂芬 自由主义者
    史蒂芬   回答问题

    未来人类能否听懂猫狗等宠物的语言?

    没有参照的东西吧!如同满文一样,根本就没人会读会听会写,那么基本没办法

  24. Ponyzeka0603 好奇宝宝
    Ponyzeka0603   回复文章

    和墙内的一些普通人交流,发现的结论

    @消极 #143909 black money 黑人的钱 blood money 黑钱 young money 年轻人赚了很多钱

  25. 狼狼醬 耶渣
  26. 洛天依言和江泽民   发布问题

    未来人类能否听懂猫狗等宠物的语言?

    由宠物猫想到的问题。

    回答有人指出,语言是人类特有的,动物的叫喊不算语言。我改一下:未来人类能否听懂猫狗等宠物的叫声?

  27. MasterChief 自由騎士
    MasterChief   回复文章

    墙国蛙蛤蛤:编程随想疑似被抓

    @爱狗却养猫 #143413 这个游戏真是太简单,再来许多黑客继续编程随想的事业不就行了,反正编程随想又不是强关联到一个唯一身份认证的生物人,反贼不去承认黑皮的任何说辞就完事了。编程随想是一种精神和自由意志,可以通过网络无限复制,就像奥创一样。我们都是V,我们都是编程随想。

  28. 三只鹿儿 矛盾使人自由
    三只鹿儿   回复文章

    关于山东?是否真地像韩国人说的那样?山东在上古时期是跟朝鲜半岛一个文化圈?

    @yingzhen251 #143919 嗯,不过关于山东和朝鲜的关系有两种说法,一种说古山东人和古朝鲜人都是游牧南下,一种说古朝鲜人是古山东人北上。

    哪个说法更有道理呢?

  29. 看客   回复文章

    轉載 中國社會的環境災難

    早已不是第一次讀到類似的文章了,每一次都感到十分痛心

    在如此情況下,我們還有什麼出路?

  30. libgen 图书馆革命
    libgen   发表文章

    许渊冲:永远的西南联大 epub下载

    内容简介

    国家危难时刻,中国读书人的血性与风骨,尽显于此。

    中国第一个荣获诺贝尔奖的科学家杨振宁在香港《今日东方》创刊号上说:“我那时在西南联大本科所学到的东西及后来两年硕士所学到的东西,比起同时美国最好的大学,可以说是有过之而无不及。”这就是说,抗日战争时期由清华、北大、南开在昆明组成的西南联合大学,已经可以算是世界一流大学了。

    联大8年,培养了2位诺贝尔奖得主,5位国家最高科学技术奖获得者,8位“两弹一星”元勋,172位两院院士,100多位名师巨匠……联大人参与研究了第一颗原子弹,第一颗氢弹,中国第一台亿次银河计算机……

    “恰同学少年,风华正茂。”用这来形容那个时期的西南联大人才辈出的场景是再合适不过的了。本书精选毕业于西南联大的国宝级翻译家许渊冲先生关于西南联大的回忆性散文集,内容涵盖许先生对西南联大里老师、同学、生活的回忆,全方位展现西南联大里的态度风骨与校园生活。

    联大人的成就是如何取得的?中兴业的人杰是如何培养出来的?一粒沙中见世界。本书就想沙里淘金,从平凡的现实中找出不平凡的成就来。

    作者简介

    许渊冲,1921年出生于江西,100岁高龄的国宝级翻译家。

    许渊冲毕业于西南联大,1941年入美国志愿空军任英文翻译,1948年留学巴黎大学,1950年底归国后任北京大学教授,被誉为“诗译英法唯一人”。

    曾获国际翻译界顶尖奖项之一“北极光”杰出文学翻译奖获奖者(首位获此殊荣的亚洲翻译家)

    曾获国家汉办“国际汉学翻译大雅奖”

    国家文化部授予其“中华之光—传播中华文化年度人物”


    下载链接

    许译中国经典诗文集——14册套书(中英对照)

  31. libgen 图书馆革命
  32. libgen 图书馆革命
    libgen   回复文章

    【歪脑】钱佳楠:在双重政治语境中写作

  33. libgen 图书馆革命
    libgen   回复文章

    門羅幣Monero XMR已被美國國土安全局監控

    Reddit上的r/monero有讨论,结论是他们不能,美国国税局没有为此给他们付赏金。

    In these kind of matters it is imperative to separate signal from noise. The fact that the IRS didn't grant the bounty to CT is basically a testament to the ineffectiveness of their tool.

    "Nobody can deterministically trace Monero transactions yet" - Dave Jevans (CEO of CipherTrace)


    r/monero would be a better place to ask this but to address your question, no ciphertrace can't actually trace monero deterministically, and according to the ciphertrace CEO on a podcast with a MRL researcher "no one can". Does this mean that they can get no data on transactions? No they definitely can get at least some info. But it's probably not using any techniques that aren't already well known to the Monero Research Lab.

    In other words, they can collect data off the blockchain. The data they collect isn't enough to determine for sure transaction info. From what I remember they shoot for 80% probability. The "tracing" they are doing are probably using techniques that are already known to MRL that are going to be improved upon, not some bug in the monero protocol, and they aren't good enough to collect on the bounty that the IRS has put out for a monero tracing software https://decrypt.co/41411/the-irs-is-offering-you-625000-to-crack-monero

    is monero still the best privacy coin?

  34. AMen   回复文章

    新人报道,My new fish,nice to meet you.

    各位,电子赛博人是啥意思?我头像上的标注。

  35. AMen   回复文章

    【新人报道】各位晚上好

    内容已删除
    内容已被作者本人或管理员删除。 如有疑问,请点击菜单按钮,查看管理日志以了解原因。
  36. quatrejuin   回复文章

    門羅幣Monero XMR已被美國國土安全局監控

    @solids #143917

    1. 門羅是采用的不同於其它cryptocurrency的wallet和node分離設計,流量分析且不說能不能對其它的有作用,對門羅十有八九是沒用。
    2. 門羅的每筆真實交易都有若幹筆decoy交易伴隨,並不是裝成節點監聽就一定能發現真實交易的發送者和接收者的。
  37. 三只鹿儿 矛盾使人自由
  38. yingzhen251   回复文章

    关于山东?是否真地像韩国人说的那样?山东在上古时期是跟朝鲜半岛一个文化圈?

    炎黄部落与东夷部落确实有融合,黄帝也派遣过少昊管理过东夷(山东区域)部落,大禹原定于让位于东夷部落首领,一直到周朝才有明确的华夷观,而在商朝灭亡的时候,箕子等商朝移民也流窜到朝鲜北部建立过国家。

    举个例子,在印度发现19世纪的英国火枪,就代表的是印度制造?

    民科这么多,是不是要一个一个解释?土耳其的更猛,黄帝、伏羲、秦始皇均为土耳其人,还是官方认证的历史,如此说来,突厥人控制中国西北部,韩国人控制中国东北部,百越人控制中国南方。

  39. solids   回复文章

    识别出Tor的流量特征然后线下拉清单到底可不可能?

    内容已删除
    内容已被作者本人或管理员删除。 如有疑问,请点击菜单按钮,查看管理日志以了解原因。
  40. solids   回复文章

    門羅幣Monero XMR已被美國國土安全局監控

    对 Tor 的流量分析和建立蜜罐节点很早就有了

  41. yingzhen251   回复文章

    你做过哪些让你记忆深刻的梦?

    经常能梦到高三,内卷综合症

  42. 刘慈欣 反共复民
    刘慈欣   回复文章

    识别出Tor的流量特征然后线下拉清单到底可不可能?

    我觉得有可能。

    打个比方:前置代理就像是一个上了锁的箱子,而tor就像是用“tor”这种语言写的纸条。tor+前置代理就像是纸条被锁在箱子里。而我没法打开箱子,也没法读懂纸条上的内容,但我能通过某种方式知道箱子里有纸条,同时纸条上的字是用“tor”这种语言写的。

  43. quatrejuin   发表文章

    門羅幣Monero XMR已被美國國土安全局監控

    2020年8月的新聞。相關鏈接如下:

  44. 钦明方泽忘了密码 习特厚
    钦明方泽忘了密码   回复文章

    和墙内的一些普通人交流,发现的结论

    @消极 #143909 黑人的钱。是不是用得这个词我存疑,我记得应该是,但是意思错不了,经常看到他们这么说。

  45. AMen   发表文章

    新人报道,My new fish,nice to meet you.

    各地区的水友,汽油涨价了吗?

  46. 刘慈欣 反共复民
    刘慈欣   回复文章

    和墙内的一些普通人交流,发现的结论

  47. 洛天依言和江泽民   回复文章

    和墙内的一些普通人交流,发现的结论

    @消极 #143909 @SuperMild #143836 因为中国是“天朝上国”啊,你看看乾隆怎么回复英国使者的。

    而且鸦片战争后的南京条约有一条就是开放中国通商口岸。所以接受中国耻辱教育的人自然认为“对外开放”=“国耻”。

    尤其是我这边很多老一辈的人,吹毛泽东骂邓小平(还不是骂64,而是骂改革开放)。

    还有一点,蒋介石时期和外国的很多平等贸易,共产党都解读为“丧权辱国”“大肆出卖国家主权”。前几年我看过不少粉红的评论,大意是,改革开放是中国不得已而暂时认怂,一旦中国起来了,就不需要开放了。

  48. 食人大佐韦国清   回复文章

    🍵茶餐廳🍵

    普京会背刺中国是可以预见的,这从他的采访中可以很清楚地看出来,对于关于中国的问题,他几乎处处都在表达“虽然中国很烂,但是我做的一切都是迫不得已”的态度。