现在上班没事，太无聊了。。。

前辈最近来的很频繁。前阵子却消失了

As US-China rivalry heightens, the pandemic could tilt global power in Beijing’s favor

https://www.cnbc.com/2020/05/08/coronavirus-us-china-tensions-increase-beijing-seeks-more-influence.html

特朗普称美中关系艰难 对贸易协议表示怀疑 https://www.voachinese.com/a/trump-coronavirus-trade-supply-20200508/5412197.html

美中官员审查贸易协定执行情况 双方承诺继续努力 https://www.voachinese.com/a/china-us-hold-trade-talks-implementation-signed-phase-one-deal-20200508/5411331.html

彭博社：美中官员下周举行电话会议 评估贸易协议执行情况 https://www.voachinese.com/a/US-China-Trade-Chiefs-To-Speak-As-Trump-Threatens-Deal-20200507/5409721.html

美国称中国若不履行贸易协议将有后果，中国指责美把关税当武器胁迫别国 https://www.voachinese.com/a/china-tariffs-should-not-be-used-weapon-u-s-threats-20200506/5408464.html

中国准备大幅度增加粮食进口扩充国家储备 https://www.voachinese.com/a/exclusive-amid-coronavirus-china-US-crops-state-reserves-20200423/5388242.html

@sean #2 托前辈洪福。

前辈最近干什么去了

我建议所有人都保持静默状态

其实我很好奇，她怎么能上品葱?连我都上不了！

而且改了名字，她应该搜不到大神你。应该理解为销号，怎么会知道是改名字？

※2020/05/05 更新 对方已在他站改名换图，应该不会再度造成误会。 希望以后不会再发生同样的事情。以上。 king_of_slime 5-5 16:44 回复

大神，昨天对方已经知道你改名字的事情了！

3号发的公告，4号我转到2049

5号改了名字，对方立刻就知道了

看来对方等了2天。。。。

要是我早点知道就好了，早到她不需要发公告。。。

@Phragmites #7 话说你头像是什么动画

Rebecca大神写了一个2047，你搜搜

@立紗Lisa #2 大神，我有句话，不知道你能不能听我一句劝？

你写的技术文章根本没人看。。。

为什么不去v2ex上发呢？

不管品葱还是这里，都不适合你！

@阿離 #25 不需要网桥

@爱狗却养猫 #1 小二也被抓了。我觉得最近严打

@阿離 #2 https://2049bbs.xyz/t/4087

我给自己打广告

@阿離 #2 没懂xyz和onion什么关系

Lisa大神，好久没发歌了。。。

@80f5fe78a072fe2a #5 github上居然用实名邮箱。。。。

前辈，我在想，为什么抓小二?

如果是因为端点星备份被删新闻。为什么立大博客也没了?立大博客和武汉肺炎新闻一分钱关系也没有。

立大博客刚被关闭，小二第二天就被抓了。是不是有什么线索？整个事情和立大博客有关，还是因为关了立大博客，顺带调查出小二的行踪，一起抓了。只是没想到小二是2049的站长？

主流媒体都报道了

密码md5后保存。。。

刚听说小二被抓了。Rebecca前辈要注意安全

@kyq #3 养鸡场理论

鸡如果被关在笼子里，如果很拥挤就会互相攻击，最后和养蛊一样。。。

人口越稠密，犯罪率越高

@kyq #2 要么把出口节点设为cn，看看能不能拿到中国节点

@v2rayuser #24 明白你的意思了。我在想，如果是这样的场景，随便安装一个国外的防火墙就可以解决啊。规则就是只给代理软件访问网卡权限，其他程序不给权限。

如果是希望有隔离环境，我还是建议win10自带的沙盒里跑国产软件，其他都是和平时一样，这样对小白友好

@Ghostkill #21 我现在不谈概率。。。

我说的是入口和出口就是GFW控制了的情况下！

假设，A访问了Google，B访问了YouTube。他们走了同一个tor环路。入口和出口都被你控制了。你如何知道A访问的是Google还是YouTube？所以，我说蜜罐的成本比你想象的高太多了。如果真的是蜜罐，作为tor的中继，会产生大量不知道该怎么处理的匿名流量。GFW没有这个资金做这么无聊的事情。更别说这个是概率了。

虚拟机的事情，我说了，国内软件跑在沙盒里，就可以了。

我觉得小白，淘宝上买个edu邮箱，按14楼翻墙，最便宜，安全性最高了 https://2049bbs.xyz/t/4087

@Ghostkill #24 前辈这是恐吓小白。。。

国安没有权限和支付宝要数据。它们是找运营商要数据的。

你不管买的哪家VPN，你去连接，都要通过国内三大运营商。目的IP一查，就知道你在翻墙了，哪里需要找支付宝？除非你的VPN和2049一样用的CF的CDN做反向代理。但是这样，GFW查起来就更简单了。。。

按你的讲法，还不如香港买个手机卡，插手机里直接翻墙。。。最简单。。。

@Ghostkill #18 虚拟机逃逸的问题，可以先放放。。。估计前辈是没法回答。。。

我们说下节点的事情，假设，我是用户，我现在去访问Google，但是入口和出口都是蜜罐，问，攻击者如何知道我在访问Google呢？你看，入口蜜罐只能知道我的IP和中间节点IP，出口只能知道中间节点IP和目的网站。 最重要的是，节点的选择是随机选择的，怎么可能一定选到蜜罐呢？ 所以，我觉得不存在蜜罐节点

我不懂Tor的代码，我就是刚好看了torrc配置相关的代码。。。

原帖 https://2049bbs.xyz/t/4087

@v2rayuser #13 大神，如果为了这个目的，我觉得可以使用PAC，或者本地启动随机端口作为socks5代理，代理增加鉴权，然后只对特定软件手工设置代理就可以了，没必要双虚拟机。这些操作比虚拟机简单多了，还省系统资源。我觉得tails 以livecd方式运行，不会留下痕迹。但是会不会有设备指纹呢？

@Ghostkill #14 前辈，Tor自带沙盒，要逃逸也得先逃逸tor浏览器。中间的操作，要逃逸出虚拟机，希望举个例子。另外，我不相信蜜罐节点！所有节点都在DHT上，tor从DHT获取到蜜罐的可能性很低，而且不存在中间人攻击。希望你可以提供相关文章来佐证你的观点。

@Ghostkill #15 前辈，我有个问题，哪怕入口和出口同时有问题，又如何会全盘皆输呢？举个例子？

@Ghostkill #22 前辈，国安不会单纯因为我买了VPN来抓我啊！

国安打电话过来，我就说VPN买来打游戏就可以了。。。

而且支付宝不会随便给共产党提供购买记录的，你可以看看新闻或者v2ex

@小二 #1 我猜说的华氏451度吧

@Ghostkill #10 大神，如果是虚拟机逃逸，那么需要套两种不同的虚拟机，比如vbox里套VMware。或者hyper里跑vbox。最好不同虚拟机还跑不同内核的系统。比如bsd+Linux，或者Windows+Linux。。。

tor over tor太变态了。。。我觉得现在有了https，其实2hops就可以了。如果品葱这种有反向代理的，只要guand一个hop就足够了。

蜜罐节点，我觉得在https的情况下，根本不需要担心

@Ghostkill #19 大神，拿来跑tor还是安全的。就看价格了。。。

如果是2049/Reddit，我觉得火狐就已经足够了。

Twitter可以用nitter

YouTube，我觉得VPN很安全，不管是不是共产党的

@v2rayuser #5 编程随想的博客写了一套双虚拟机，你可以看看。其实我不明白那样的意义。国产软件，跑win10的沙盒里就好。用完就扔。

@陈士杰 #7 老陈，我的意思是你能不能提供这个限制条款地址?

@小二 #2 win10自带沙盒，不需要虚拟机。

我问的是编程随想的双虚拟机操作，我其实不明白为什么这样。。。想@Lisa，但是好像她从来不回答我的问题。。。

@爱狗却养猫 #1 品葱的人，很喜欢让小白这么操作。。。

就是你把tor的代理设置成tor来上网。。。一般是把v2ray设为tor的代理

@陈士杰 #2 为什么日本好像每年都有诺贝尔奖，美国更频繁了。。。真的会对地区有限制么？

b站洗脑神曲！

@covid #4 自杀率的数据你在哪里看到的?

最喜欢看她们跳舞了!

@无名 #13 是的。

我觉得这些VPN如果稳定性很好，又很便宜，拿来看看YouTube，上上2049还是很值得的。。。

比自己搭v2ray便宜，就行。。。

@该干嘛继续干 #9 TLS，不存在中间人攻击。

就算VPN不安全，它也只知道你连的目的IP是什么，不知道你具体做了什么。 你上http就是另外的事情了。我觉得现在http基本都是钓鱼网站

@ersic #8 这样就和VPN一毛钱关系也没有了。。。

和什么方式付钱也没有关系了

前辈们都发歌了。。。

@sean #2 网上搜一下，我记得有个报告说哪些VPN是共产党投资的，或者和共产党有关。

我觉得别自己吓自己。

如果浏览的是品葱或者2049，VPN厂商是无法知道的。

如果你看到YouTube，那么VPN只能知道你在看YouTube，无法知道你在看什么具体视频！

如果你看到Twitter，无法知道你账号也无法知道你发了什么内容。。。

现在都是TLS了，非常安全。。。

看你是什么VPN，比如是共产党自己的VPN，很不安全。如果是独立的，共产党只知道你买了VPN，其他什么都不知道，还是安全的

@小二 他发错板块了

大家都开始发音乐了。。。

@libgen #4 前辈，别难过。。。

总觉得最近GFW动作频频，他们也有KPI么？v2ex：这对我真的很重要

@小二 #13 如果是我希望2049支持DoH功能，让你有什么误会，我道歉。对不起！

DoH功能，对2049没有任何用。我只是希望1.1.1.1被封以后，大陆的用户可以有个DoH服务器而已。

我已经提供了2个免费的DoH服务器 。哪怕1.1.1.1被封了，大家现在也可以继续免翻墙访问2049。

以后，我不会给2049提没什么用的功能了，我保证。我觉得我承诺的东西，我都遵守了。。。