国家局域网研究所

讨论互联网审查和其他科技消息
  1. 差生文具多   发表文章

    谈谈thphd的《对养猫君对葱爆的分析的分析》一文的错误之处

    对养猫君对葱爆的分析的分析

    我最近翻站里的旧文章,发现这篇一年以前的文章里充斥着大量的IT常识错误,作者的语气还颇为自信,气势很能唬住一些外行读者。这样一篇充满低级错误的文章以贵站(前)站长的身份发在站里,实属拉低了贵站技术的上限。不知那些专业的IT人士看到这样一篇文章,会对2047的技术水平作何感想?因此,我认为有必要写一篇文章,指出《葱爆的分析的分析》的错误之处。

    thphd在这篇文章中的技术分析有很多错误。我不清楚是他自己一知半解就信口开河,还是自己清楚但故意误导读者。比如,技术分析部分的第二段就是如此:

    MySQL遇到磁盘已满的情况,并不会返回DISK_FULL错误并拒绝服务,而会直接当场卡死,除非非常了解mysql工作原理,否则只能强行重启:https://dev.mysql.com/doc/refman/8.0/en/full-disk.html

    我很疑惑thphd是否真的看过这个链接里的内容,这个链接里讲的是MySQL如何处理磁盘写满的情况。根据MySQL文档的说明,在磁盘写满时,MySQL并不会“卡死”,而只是每隔一分钟检查一下是否有足够的空间写入,如果有空间就写入,没有空间就不写入,就好像什么都没发生一样(it continues as if nothing had happened)。

    就算不去读MySQL的文档,凭常识也可以推断出,MySQL作为一款全世界最流行的数据库系统,背后又有Oracle这样的公司支持,必然会考虑到磁盘写满这样的常见情况。所谓MySQL“卡死”纯属缺乏计算机常识的臆测。

    这篇文章里更有一些极度缺乏常识的观点,例如:

    因为开机过程也是需要写入磁盘的,磁盘空间不足可能导致开机卡死。而云服务器无法开机就连不上,也就无法进行远程操作

    我不知道thphd是否有操作Linux系统的经验。Linux系统非常可靠,这和我们日常使用windows电脑的经验不同,即使硬盘写满,内存占满,CPU使用率100%,也不会影响正常使用,当然也不影响远程连接。事实上在商业环境中,操作系统满负荷重载运行是很正常的事情(包括偶尔写满硬盘),否则公司投资了昂贵的IT基础设施又不能跑满,岂不是严重的浪费。

    下面的分析更是看似有理,实则是满篇的胡说八道:

    所以另一种情况是,品葱站长强行重启了服务器,开启了数据库,数据库尝试从上一次强行重启的地方开始恢复。由于几乎所有数据库都依赖某种b+tree,而b+tree最流行的实现是leveldb(myrocks),leveldb极度依赖底层磁盘的顺序写入特性,如果底层磁盘(这个例子中是虚拟磁盘)不完全是顺序写入的(例如为了性能开启写入缓存),那么强行重启就会导致丢失最近写入的几个ldb文件,而leveldb在这种故障模式下完全无法recover(因为作者假定磁盘是强顺序写入的),使得强行重启有一定几率会导致丢失自上次启动数据库以来的所有数据。

    常见的数据库管理系统由存储引擎和外部的“wrapper”构成。存储引擎是数据库的核心,其本质是一棵查找树(B树、B+树、LSM树),通过查找树可以高效地完成数据读写等数据库基本功能。外部的“wrapper”负责解析命令、查询规划、用户认证等功能。

    要查看mysql的存储引擎,可以在MySQL控制台输入show engines。下图所示列出了MySQL使用的存储引擎,可见其中并没有thphd提到的“leveldb/myrocks”

    事实上,MySQL最常用的存储引擎的是InnoDB和MyISAM。InnoDB是芬兰公司Innobase在2005年开发的一款存储引擎,MyISAM是MySQL团队基于IBM ISAM开发的存储引擎。而LevelDB是谷歌公司在2011年发布的一款嵌入式数据库,和MySQL风马牛不相及。

    再进一步,thphd对LevelDB存储特性的分析,也是完全错误的:

    leveldb极度依赖底层磁盘的顺序写入特性,如果底层磁盘(这个例子中是虚拟磁盘)不完全是顺序写入的(例如为了性能开启写入缓存),那么强行重启就会导致丢失最近写入的几个ldb文件,而leveldb在这种故障模式下完全无法recover(因为作者假定磁盘是强顺序写入的),使得强行重启有一定几率会导致丢失自上次启动数据库以来的所有数据。

    从技术角度说,leveldb并不依赖底层磁盘的写入特性。确实,LevelDB对底层存储设备做了“顺序写入速度大于随机写入速度”的假设,这是为了优化写入性能。这种实现叫做LSM树(Log Structured Merge Tree,日志结构合并树),而不是thphd所说的B+树。好了,这里thphd又犯了一个知识性错误。

    LSM树会把对数据的修改变化缓存在内存中,达到一定的大小限制后,将这些变化批量写入磁盘。确实,在LSM树把数据写入磁盘之前,断电会导致数据丢失,然而LevelDB中数据缓存-写入的间隔非常短,仅为几百毫秒。换句话说,如果你在1秒的时间内,向LevelDB写入数据然后断电,那么这1秒内写入的数据确实会丢失,但是只要超过1秒,数据就会永久写入磁盘,不管怎么断电都不会影响数据,除非磁盘本身损坏。

    再退一步说,LevelDB的作者是谷歌首席程序员Jeffrey Dean,并且在开发过程中得到了谷歌的大力支持。就算你对我或thphd说的一切表示怀疑,你应该可以相信谷歌顶级程序员的实力——LevelDB经过了无数苛刻环境的考验,重启电脑并不会丢失大半年的数据,否则谷歌首席程序员就不要混了。

    至于看了《对养猫君对葱爆的分析的分析》信以为真的网友,这不是大家的错,毕竟术业有专攻,不能要求每个人都是IT专家。但是贵站的前站长thphd暗示自己是“IT从业人士”,却发表这样一篇错误百出的文章,我想只有两种可能:要么是 1) 拉大旗扯虎皮,用专业名词忽悠外行,证明自己对“葱爆”的原因推测正确,进而达到污蔑其它网站的目的。要么就是 2) 没有基本的网络常识,被抓迟早的事。

    相关资料:

    [1] MySQL存储引擎:https://dev.mysql.com/doc/refman/8.0/en/storage-engines.html

    [2] MySQL磁盘满的行为:https://dev.mysql.com/doc/refman/8.0/en/full-disk.html

    [3] LevelDB:https://github.com/google/leveldb

    [4] LSM-tree: https://en.wikipedia.org/wiki/Log-structured_merge-tree

  2. 编程爱好者   回复文章

    不建议日常使用chrome绿色版

    不是,你可以google chrome增强版,去除了更新

  3. linda   回复文章

    不建议日常使用chrome绿色版

    什么是chrome绿色版?google 官方的portable chrome吗

  4. 脚本白名单   发表文章

    有什么客户端的JS白名单工具可以根据JS的实际内容决定是否加载?

    有什么客户端的JS白名单工具可以根据JS的实际内容决定是否加载?
    比如设定只允许在2047的页面加载2047的脚本, 同时如果2047的脚本一旦改变则不再加载并警告用户检查.

  5. 差生文具多   回复文章

    不建议日常使用chrome绿色版

    可以尝试一下Chromium浏览器(和Chromium内核是不同的东西),这个是从Chromium编译来的浏览器,去掉了Chrome的自动更新和遥测,可以一试。

  6. 编程爱好者   发表文章

    吃饱了没事干分享下自己用的软件列表:

    浏览器:chrome,火狐

    系统和office办公软件:https://msdn.itellyou.cn/,你电脑办公可以用wps教育版:https://ncre.neea.edu.cn/html1/report/1507/861-1.htm

    临时想搜索下文件,但你记得名字:everything

    截图软件:Lightshot

    https://app.prntscr.com/zh-cn/

    壁纸软件:Wallpaper Engine

    https://store.steampowered.com/app/431960/Wallpaper_Engine/

    提取字幕:剪映(通过音频读取字幕),估计未来会收费

    删除某文件提示占用删不掉可以用IObit Unlocker

    批量编辑文件名用renamer,比如排序第一个文件为1,第二个文件为2

    以上软件为官方版,下列为绿色版:

    2345看图王也能看pdf,potplayer播放器,千千静听放音乐,utorrent下载磁力种子的,bandzip解压文件,idm下载文件满速

  7. 编程爱好者   发表文章

    不建议日常使用chrome绿色版

    说下为什么要用绿色版:

    1.当时chrome乱更新更新到104还是什么版本看知乎用油猴绿化突然用不了了,很懵逼

    2.天天浏览器没经过我同意乱更新很烦,所以干脆一步到位不让它更新了,很合理

    3.如果你的电脑是在用单位的电脑或者别的什么情况,重启自动恢复数据,用绿色版应该可以保留里面的数据

    我为什么不用绿色版了:

    1.强制开启手势双击关闭标签页,用了很久还是不习惯

    2.打开网站点击一些网站完全点翻页没反应,我的版本是99版本,我用火狐完全正常打开没问题,可能是我把里面的chrome++换了导致不稳定 ,或者可能是我系统有点问题,但我的系统是原版系统,国产软件全都是绿色版本,没去虚拟机测试是否能重现,懒得试了

    3.我个人对速度方面比较敏感,绿色版的chrome不管是在d盘还是在固态C盘打开速度比原版chrome慢0.5秒到1秒

    结论:最后安装原版发现修好bug了就把绿色版删了,又浪费了人生的半个小时调试时间

  8. Hypatia   发表文章

    【连线】追捕暗网之王:最大暗网交易市场 AlphaBay 沉浮录 (中文首发连载中)

    The Rise and Fall of AlphaBay

    这是历史上最大的在线毒品和犯罪集市,由一个似乎无法触及的技术大师经营,直到他被他的技术反噬己身。


    这个故事节选自即将出版的《黑暗中的追踪者:全球追捕加密货币犯罪首脑》Tracers in the Dark: The Global Hunt for the Crime Lords of Cryptocurrency 一书,该书将于2022年11月15日由Doubleday出版。

    故事总共分为六部分,这是第一部分。

    https://www.wired.com/story/alphabay-series-part-1-the-shadow/

    The Hunt for the Dark Web’s Biggest Kingpin, Part 1: The Shadow

    这个臭名昭著的 Alpha02 每天监督着数百万美元的在线麻醉品销售。对于网络犯罪侦探来说,他是头号公敌,也是一个完全的谜团。

    前言

    2017年7月5日上午,一辆灰色的丰田凯美瑞缓缓驶入曼谷一个安静社区的死胡同——一个位于城市西部边缘的中等规模的小区,在那里,这个脉动的首都市中心的高楼大厦开始平移到高速公路和蜿蜒于热带森林和农田的运河。

    方向盘后面坐着一个绰号为 Nueng 的女人。她身材瘦小,46岁,是泰国皇家警察的特工,留着男孩般的短发,她穿着白色马球衫和黑色裤子,而不是她惯常穿的军装。她和她身边坐在副驾驶座上的女警官都是在做卧底。

    Nueng 的心怦怦直跳。两年多来,世界各地的执法人员一直在追捕被称为 Alpha02 的暗网主谋,这个阴暗的人物每天监督数百万美元的毒品销售,并建立了历史上最大的数字毒品和犯罪市场,即 AlphaBay。现在,一个由不少于六个国家的机构参与的协调一致的逮捕和刺杀行动已经将 Alpha02 追踪到泰国。该行动最终导致曼谷这个安静的街区,一个名叫 Alexandre Cazes 的26岁加拿大人的家。Nueng 知道,逮捕 Cazes 并击倒这个全球黑社会经济的关键人物的计划能否成功,取决于她在接下来的时间里所做的事情。

    Nueng 试图给人留下一个没有经验的司机的印象,她慢慢地把车开向小巷尽头的一个样板房和房地产办公室。她向屋外的一名保安示意,她拐错了弯,需要调头。她听到他喊她直接倒车,因为街道太窄,不适合三点转弯。

    Nueng 很快就喃喃自语地做了一个几乎无声的祈祷——一个经过改编的、快速地对佛祖、他的教义以及所有为他服务的僧侣和尼姑三位一体的请求。"亲爱的佛祖,请保佑我成功,"她用泰语低声说。"亲爱的达摩,请保佑我成功。亲爱的僧伽,请保佑我成功。"

    然后她把车挂上倒档,把方向盘转到左边,几乎是以慢动作轻轻地把丰田车的挡板撞到了 Alexandre Cazes 的前门。

    第一章 ALPHA02

    大约18个月前,Robert Miller 坐在加州 Fresno 的美国缉毒署的监听室里,度过了又一个痛苦而无聊的日子,监听缉毒署在加州中央山谷的一个有着无尽毒品的目标。

    Miller 所希望的是加入特警队。在学院里,教官们称赞他的本能判断和彻底性——在对学院的模拟毒品窝点进行突击训练时,他总是一丝不苟地清理角落,覆盖盲点。当这位年轻的缉毒局特工在毕业后被分配到该机构在 Fresno 的外地办事处时,他对该办事处寄予厚望,希望它能把他带到他想去的地方:进行逮捕,执行搜查令,"撞门(hitting doors)",正如他所说。(根据米勒的要求,他的名字和一些个人细节已被修改)。

    加利福尼亚州中部这个被太阳晒得发烫的农业城市长期以来一直是可卡因、海洛因、杂草和甲基苯丙胺走私者的通道,因为来自南部边境的贩运者正在向西北部和东海岸的买家供货。探员们整天都在进行卧底收购和破案工作,沿着99号公路跟踪装满毒品的卡车,追踪、突袭和逮捕贩毒集团的经营者。

    但在他搬到 Fresno 不久,米勒在攀岩时伤了脚和肩膀。两次受伤都需要手术。没有特警队,没有 "撞门"——至少在两年的恢复期内没有。

    因此,米勒被派去监视。他在车上盯着目标,或者坐在办公室的窃听室里,连续几周甚至几个月监听嫌疑人的电话和阅读他们的短信。这项工作往往是令人头疼的平凡工作。在他的记忆中,"百分之九十九的无聊和百分之一的兴奋"。

    在2013年的一个时刻,米勒在一次监视任务中的搭档建议他们尝试处理一种新的案件。他听说暗网上有一个名为"丝绸之路"的蓬勃发展的毒品市场--在这个网站上,任何人都可以通过匿名软件 Tor 进行连接,用比特币购买任何可以想象的毒品——还有它的假名创造者 Dread Pirate Roberts 。但当米勒向他的上级询问该网站时,他被告知纽约和巴尔的摩的团队已经在处理这个问题。不久之后,当米勒在商场停车场的车里进行监视时,他的手机响了起来,提醒他这个臭名昭著的市场已经被捣毁。Dread Pirate Roberts 原来是一个29岁的德克萨斯人,没有犯罪记录,名叫 Ross Ulbricht 。他在旧金山格伦公园公共图书馆(Glen Park Public Library)的科幻区被捕,当时他的笔记本电脑正打开并登录到丝绸之路。

    漫长的两年后,在2016年初,米勒的老板走进窃听室,问米勒是否想加入一个不同的团队。办公室里有人想起了米勒对丝绸之路的询问。当地的一名助理检察官组建了一个小组,专注于暗网犯罪,他正在寻找聚集在 Fresno 市中心广场法院公园周围的所有联邦机构的志愿者:国内税收署、国土安全调查局和缉毒署。米勒知道,这项任务与特警队的任务完全相反。但至少这将是一个新的东西。"好吧,"他说。"我愿意做。"

    Grant Rabenn,这位年轻的检察官是 Fresno 暗网打击小组的掌舵人,他为该小组制定了一套适度的初始目标。他们将追捕个人洗钱者和毒品交易商,而不是头目和主谋。"我们不是纽约南区。我们是在加利福尼亚中央山谷的一个尘土飞扬的小镇," Rabenn 如是说。"在我们试图打出全垒打之前,让我们打出单打。"

    这个卑微的起点对 Miller 来说是很好的,他对暗网毒品交易的运作没有什么概念。当 Rabenn 要求 Miller开始卧底购买海洛因时,他不知道如何购买比特币,更不用说毒品本身。他开了两个半小时的车到圣何塞去找一台实体的比特币自动提款机,而不是简单地使用一个在线交易所。即使如此,他发现在扣除交易费用后,他只能购买半克海洛因,而不是他计划的2克。

    但慢慢地,当米勒在暗网上打探和浏览各种市场时,他对丝绸之路之后的在线毒品经济有了感觉。他很快发现,它是由一个单一的实体主导的。AlphaBay。

    AlphaBay 首次出现在2014年底,只是争夺日益增长的暗网犯罪交易份额的广泛市场中的一个。但该网站的假名管理员 Alpha02 似乎比许多竞争市场背后的人更聪明。Alpha02 是一个众所周知的,即使不是特别有才华的 "卡友(carder)",一个专注于信用卡盗窃和欺诈的网络犯罪黑客。他已经成为 Tor Carding 论坛的重要参与者,这是一个黑客们交易被盗数据的暗网网站。他甚至出售自己的16页 "刷卡大学指南(University of Carding Guide)",旨在向初学者传授交易技巧,如如何"社会工程"银行的客户服务代表,用欺骗性的电话号码打电话,欺骗他们批准欺诈性的交易。

    在上线的头几个月,AlphaBay 似乎注定要为同样的黑客客户服务。它几乎完全致力于网络犯罪的商品,如被盗的账户登录和信用卡数据。但是,随着 Alpha02 将网站从其卡商的起源中引导出来,其供应商组合迅速扩大到提供暗网中更有利可图的违禁品:摇头丸、大麻、冰毒、可卡因和海洛因,都是通过邮件运送的。很快就可以看出,Alpha02 的宏伟愿景是将暗网的两个领域联合起来,在这之前,这两个领域是有些不同的,一个是网络犯罪,另一个是毒品,以创造一个单一的巨型市场。他宣称,AlphaBay 的目标是"成为最大的 eBay 式黑社会市场"。

    丝绸之路的 Dread Pirate Roberts 曾拥护一种无政府资本主义的理想,将他的网站描述为一场"运动"或"革命",旨在将人类从政府对商业的压迫性控制中解放出来,并限制卖家,至少在理论上,只提供"无害"产品。相比之下,Alpha02 似乎对底线的关注没有那么高。除了禁止虐待儿童的材料和雇佣谋杀外,Alpha02 对 AlphaBay 的供应商施加的唯一规则是,他们不得出售从俄罗斯或其他前苏联国家窃取的数据或账户,或用恶意软件感染这些国家的计算机。这项禁令在世界该地区的网络犯罪分子中很常见,通常是为了避免俄罗斯执法部门的麻烦——一种"不要在你睡觉的地方拉屎"的原则。对于 Miller 和其他联邦探员和检察官来说,这也表明 AlphaBay 及其神秘的创始人很可能是在俄罗斯——Alpha02 在该网站论坛上的签名巩固了这一印象。"Будьте в безопасности, братья",俄语是 "安全,兄弟"。

    在2015年4月接受新闻网站和暗网目录 DeepDotWeb 的采访时,Alpha02 向他的用户保证,他和他的网站是任何丝绸之路式的查封所不能及的。他写道:"我绝对相信我的OPSEC是安全的,"他使用了"操作安全"的简称,并补充说:"我住在一个海外国家,在那里我很安全。"

    在整个采访过程中,Alpha02 以企业新闻稿的风格写道。他写道:"我们已经确保创建了一个稳定和快速的市场网络应用,从一开始就考虑到了安全问题,"他补充说,"我们想向我们所有的用户(包括供应商和买家)保证,他们的安全、隐私和匿名性在我们的优先列表中排名第一。"

    Alpha02 在政治灵感方面的不足,他似乎在技术愿望和编码能力方面得到了弥补。他吹嘘的功能包括拍卖式投标、帮助欺诈者梳理被盗数据以仔细选择受害者的搜索工具,以及旨在向用户保证执法部门或流氓工作人员更难盗取托管资金的多签名交易方案。

    在数字犯罪调查人员中,Alpha02 的恶名就像本·拉登那样。他和 AlphaBay 在每一次关于网络犯罪的执法会议、每一次机构间会议和每一次培训活动中都被引用。

    "我们希望拥有一切可以想象的功能,成为第一大市场,"他写给 DeepDotWeb。在 AlphaBay 的每一页上,他都签署了自己的作品。"自豪地由 Alpha02 设计"。

    2015年5月,当法官对丝绸之路的 Ross Ulbricht 判处双倍无期徒刑时,她告诉法庭,这种严厉的判决部分是为了吓退未来的暗网毒品买家、经销商和管理员。到 AlphaBay 崛起的时候,这种前所未有的惩罚似乎产生了相反的效果。《英国犯罪学杂志》的一项研究发现,在 Ulbricht 被判刑的消息传出后的几天里,当时的顶级暗网网站 Agora 的销售额增加了一倍多,达到每天35万美元以上。该研究的作者试图解释这一意外的增长,他推断,通过施加如此令人震惊的刑期,法官只是对暗网毒品交易产生了新的认识。与其说法官阻止了用户,不如说他为世界上蓬勃发展的加密货币黑市做了一个巨大的广告。

    Alpha02几乎没有被这一消息所吓倒。Ulbricht 被判刑后,在接受 Vice 的科技新闻网站 Motherboard 的采访时,他瞬间摆出了革命的姿态,举起了Dread Pirate Roberts 的火炬。"他写道:"法院可以阻止一个人,但他们不能阻止一种意识形态。暗网市场将永远存在,直到对毒品的战争停止。"

    但在回答其他问题时,AlphaBay 的老板似乎抛弃了火炬,说得更直白。"我们必须继续开展业务,"他写道。"我们都需要钱来吃饭。"

    到2015年秋天,AlphaBay 是暗网中最大的市场。Agora 的管理员在8月关闭了他们的网站,理由是担心 Tor 的一个漏洞,这个在线匿名系统为暗网提供动力,可能被用来定位 Agora 的服务器。AlphaBay 似乎没有这样的安全漏洞。当它吸收了 Agora 数以万计的买家和卖家时,世界各地越来越多的执法人员在监视该网站时,没有发现任何编码或 Opsec 漏洞,让他们有一丝线索可以找到其服务器,更不用说其创始人。

    在 AlphaBay 占据暗网头把交椅前不久,Alpha02 已经将他在网站上的用户名改为仅仅是"管理员",并宣布他将不再接受 AlphaBay 工作人员以外的任何人发给他的任何私人信息。相反,他把网站的大部分通信工作留给了他的副手和安全主管,一个化名为 DeSnake 的人。

    Alpha02 这个名字已经达到了它的目的,使该网站有了最初的可信度。现在,其背后的人打算像世界上谨慎的犯罪头目一样,溜进阴影中,尽可能悄悄地、匿名地捞取他的财富。

    到 Alpha02 改名时,这笔财富正以前所未有的速度增长。到2015年10月,AlphaBay 有超过20万名用户和超过21,000个毒品产品列表,而丝绸之路在其高峰时期只有12,000个列表。据卡内基梅隆大学的研究人员称,大约在2016年中期,AlphaBay超过了Agora的峰值销售速度,即每天350,000美元。它不仅成为暗网中最大的黑市,而且成为有史以来最大的加密货币黑市。而且它还在疯狂地增长。

    对于弗雷斯诺的检察官 Grant Rabenn 来说,很明显,Alpha02现在是暗网的头号通缉犯;Rabenn 把他在数字犯罪调查人员中的恶名比作本·拉登。Rabenn 说,AlphaBay和Alpha02在每一个关于网络犯罪的执法会议、每一个机构间会议和每一个培训活动中都被引用。随着Alpha02的目标越来越大,人们也不约而同地担心这个主谋会无限期地领先他们一步。

    "这个人只是一个纯粹的天才,他已经知道了所有可能的错误?" Rabenn 记得他曾问过自己。"这个人是否找到了一个完美的国家,拥有正确的IT基础设施来运营一个市场,而且他能够贿赂那里的官员,所以我们永远不会碰他?

    Rabenn 说:"随着时间一天天过去,人们越来越感觉到这可能是一个特殊的人。"你开始怀疑。这就是暗网的迈克尔·乔丹吗?"

    但 Rabenn 从远处关注这些关于Alpha02的讨论。他的 Fresno 团队可能真的要对付暗网的迈克尔·乔丹,这个想法他从来没有想过。"他简单地说:"像我们这样的人不应该去对付这样的网站"。

    第二章

    待续

  9. Hypatia   回复文章

    一个用后即弃的临时聊天室:hack-chat

    普通玩家用来临时串联不错,高级玩家还是自建咯

  10. 差生文具多   发表文章

    《连线》杂志报道rust:接管技术的安全编程语言

    https://www.wired.com/story/rust-secure-programming-language-memory-safe/

    Rust 被称为“内存安全”语言,因为它旨在使程序不可能意外地从计算机内存中提取意外数据。当程序员使用不具备此属性的强大语言(包括 C 和 C++)时,他们必须仔细检查程序将请求哪些数据以及如何请求的参数——即使是最熟练和最有经验的开发人员也会偶尔执行这项任务拙劣。通过使用 Rust 编写新软件,即使是业余程序员也可以确信他们没有在代码中引入任何内存安全漏洞。

    很少见到大众媒体报道这样专业的领域。

  11. Qjx5zNpar2NZKszN   回复文章

    迷霧通到底咋了?一分鐘恨不得掉線5次。

    请尽量避免透露自己的网络环境信息, 这点还是学学我们的前任站长thphd同学, 不管好不好用直接吹就是了, 就算你那里不好用也不代表别人的网络环境不好用.
    不过不明白他为什么选择吹迷雾通而不是Tor, 明明Tor翻墙比迷雾通好用的多也更安全.

  12. Qjx5zNpar2NZKszN   回复文章

    一个用后即弃的临时聊天室:hack-chat

    需要注意的是实时聊天会暴露时间信息, 而且这玩意也是JS爱好者(Tor的Safest级别下无法使用).

    我们也无法保证服务器实现的版本真的不会保留记录和IP.

  13. 沉默的广场   回复文章

    迷霧通到底咋了?一分鐘恨不得掉線5次。

    最近墙整体改变了识别和封锁策略,不只是迷雾通,混淆和TLS隧道都不太稳定。

  14. hoowii   发表文章

    迷霧通到底咋了?一分鐘恨不得掉線5次。

    這穩定性拐一下瘸一下,搖搖晃晃是要上天啊?

    跑品蔥打廣告最後就這效果,能不能先把質量做穩定點再來談利潤。

    要是流量特征被識別了,直接花功夫開發新的吧。

  15. Hypatia   发表文章

    一个用后即弃的临时聊天室:hack-chat

    Current Github: https://github.com/hack-chat

    Bots, Android clients, desktop clients, browser extensions, docker images, programming libraries, server modules and more: https://github.com/hack-chat/3rd-party-software-list

    Web 客户端: https://beta.hack.chat

    你可以建立或加入频道,这是公共频道之一:https://beta.hack.chat/?lounge OR https://beta.hack.chat/?chinese

    服务器和 Web 客户端根据 WTFPL 和 MIT 开源许可证发布。消息历史记录不会保留在 hack.chat 服务器上。

  16. Hypatia   回复文章

    本组Wiki

    谢谢分享!

    能具体讲讲I2P+和I2P的区别么?还有I2P+的开发者和I2P官方是什么关系?

    能不能介绍一下I2P上的 BitTorrent 客户端 I2PSnark? 用 I2PSnark 做种是匿名的么?

  17. linda   回复文章

    【转载】加密的惨剧!慎用市面上的文件夹加密软件!

    国内因为软件开发环境恶劣,大量的此类软件都是垃圾

    垃圾的类别主要有,广告和捆绑,木马间谍软件,现成开源软件加壳换皮。

    解决方案是不当电脑小白,对于一个要实现的功能(比如文本编辑,视频处理,文件压缩)等等,先上wikipedia看看诸如 https://en.wikipedia.org/wiki/List_of_text_editors 这样的列表,然后仔细研究一下

    最要不得就是百度一下随便找一个,基本上没有好东西,因为百度就是一个广告网站,肯花钱为他们很普通很没名堂的软件做广告的,必然是广告木马间谍软件制作者。

  18. 镰刀教教主   回复文章

    【转载】加密的惨剧!慎用市面上的文件夹加密软件!

    阁下有劳了。

    我根本就不敢用国产软件。

    另外提醒一下其他朋友,如用BitLocker,在重装系统前一定要备份秘钥,否则微软都救不了你。

  19. 沉默的广场   回复文章

    【转载】加密的惨剧!慎用市面上的文件夹加密软件!

    转这篇文章是为了抛“砖”引玉,说明选择加密工具的重要性。各种国产的“XX加密大师”都不能相信,对于文中的非技术爱好者,加密文件正确的方法有且只有以下几种:

    1. 用密码加密单个文件:WinZip,WinRar自带的压缩包加密。或者用GPG的“输入密码加密”功能。
    2. 加密文件夹/多个文件:VeraCrypt,或者启用Windows自带的BitLocker。
  20. 沉默的广场   发表文章

    【转载】加密的惨剧!慎用市面上的文件夹加密软件!

    我爱人在一家公司从事财务工作。她有许多重要而敏感的文件资料存放在电脑上,这些资料既不能泄漏,也不能删除。于是,她从网上购买了一个加密共享软件:《高强度文件夹加密大师》。先看一看这款软件的自我介绍:

    1. 使用的加密方式安全性极高,不仅仅是简单的文件夹隐藏文件隐藏。
    2. 值得一提的是它的加密速度极快,上百 G 的数据仅需1秒钟完成。 没有大小限制。
    3. 使用了高强度的加密算法,给文件夹加密码,让您的文件夹更安全。不仅可以将您的文件夹彻底隐藏起来,更可以锁定您的软盘、硬盘等所有驱动器!方便,安全! 另外它与系统结合的天衣无缝,在电脑中任何一个文件夹上右键即可加密。
    4. 强大的防删除功能:让破坏者无从下手。”

    看上去还不错,我也试用了一下,觉得可以满足她的工作需要。我也是从事IT工作的,起初我还对这个软件的功能表示赞许,并郑重向爱人推荐使用。爱人在公司就用这个软件来加密她的重要文件夹。一个多月来相安无事,但是惨剧终于降临了...

    一天中午,我爱人吃完午饭回到公司,照常打开加了密的文件夹,并正确地输入密码,不料这次却不像往常那样弹出解密成功的消息框,而是弹出了一个令人胆战心惊的解密失败的消息框。我爱人一下子慌了,打电话叫我过去帮她解决这个问题,我用了各种方法,都无法成功解开。我的天,将近100M的重要数据在里面!!! 我的职业也是搞编程,但专长不是加密解密。不过,这下我也只有硬着头皮来分析这个软件对文件夹加密的原理了。经过1个多小时的分析,我终于成功地发现了这款软件对文件夹加密的原理,但是,我爱人宝贵的数据却永远找不回来了!

    痛定思痛,我根据我爱人的惨痛经历写下了这篇文章,希望广大使用文件夹加密软件的朋友能对文件夹加密有一个正确的认识,以避免经历数据泄密和灭失的惨痛教训!

    一、文件夹加密的方式有几种?

    在Windows平台下,文件夹加密的方式归纳起来有两种: 一种是简单地对文件夹进行各种方式的隐藏,甚至利用Windows的漏洞进行隐藏,这种软件根本就没有对数据进行任何加密处理,所以才宣称“加密速度极快,上百G的数据仅需1秒钟完成。 没有大小限制。”但是,这种文件夹加密方式的加密效果极其脆弱,只能防范一些电脑菜鸟偷看你的资料。因为软件编写者利用了Windows的漏洞,而这些漏洞对于一个稍微有点电脑知识的人,完全是常识,他们最多在3分钟之内不要密码即可找出你的所有“加密”文件夹!(至于怎么手工解密后面再详细说明)。市面上我观察了一下,什么《高强度文件夹加密大师》,什么《加密金刚锁》,什么《电脑万能锁》之类的软件,都是属于这种垃圾软件。凡是宣称一秒钟之内加密多少个G数据的软件都是属于吹牛不脸红的那种!一句话,这些软件不但没有任何使用价值,还会极大地威胁你的数据安全!!!使用这些软件就好比把你的重要文稿放在熊熊燃烧的火炉边,稍有不慎,火苗就会把你的心血吞噬! 另一种是利用WIndows内核的文件操作监控来对文件和文件夹进行安全保护。这是目前最优秀,最安全的加密方式。这方面的代表软件是美国的PGP加密软件。这种软件的核心思想是利用逻辑分区保护文件,比如,逻辑分区E:是受PGP保护的硬盘分区,那么,每次打开这个分区的时候,需要输入密码才能打开这个分区,在这个分区内的文件是绝对安全的。不再需要这个分区时,可以把这个分区关闭并使其从桌面上消失,当再次打开时,需要输入密码。没有密码,软件开发者本人也无法解密!PGP是全世界最流行的文件夹加密软件。它的源代码是公开的,经受住了成千上万顶尖黑客的破解挑战,事实证明PGP是目前世界上最安全的加密软件。它的唯一缺点是PGP目前还没有中文版,而且正版价格极其昂贵。因为PGP技术是美国国家安全部门禁止出口的技术。汉化中文版的PGP我还没有发现过。

    二、文件夹隐藏骗术大揭秘

    国内的共享软件,绝大部分都是一些编程菜鸟搞出来糊弄比他们更菜的菜鸟的。就拿那款让我和我爱人捶胸顿足的共享软件《高强度文件夹加密大师》来作为例子说明吧。(以下简称《文件夹加密大师》)比如我在C:/下有一个文件夹Data。Data内部还有许多重要的文件。很自然,我想对Data加密,我希望加密后的Data在双击打开它的时候会要求输入密码,否则打不开。用《文件夹加密大师》加密,并且输入了初始密码。Data文件夹不见了,取而代之的是另一个名叫Data.mem的文件用另外一种图标显现在原位置。真正的Data文件夹被移动到了C盘的回收站中,即C:/Recycled/下面,而且用了一些特殊字符作为文件名存储。在回收站中的文件夹在资源管理器中看不见,在DOS下也看不见,但是如果知道目录名,仍然可以进去。《文件夹加密大师》用了两个技巧:1),采用了空白文件夹名,使我们不能轻易地用CD命令进入,可以手工或编程对文件夹重命名,之后便可随便进去。2),采用了特殊文件名,使我们不能在资源管理器和DOS下轻易地删除这个文件夹,但用编程的方法可以轻易删除这个文件夹!这两个技巧我现在看来简直是在对共享软件用户犯罪!!!因为很多优化软件会定期强制删除回收站以节省空间,只要回收站被强制删除,你的所有数据都烟消云散了,我爱人的数据就是这样永久丢失的!!!现在想来仍然对此类垃圾软件充满刻骨的仇恨!!!不信大家可以试一下:只要把加密文件夹所在的分区的回收站移动一个位置,解密就一定出错!!!把回收站放回原来的位置,解密就会成功。呵呵,真是弱智呀!!!想不到世上居然还有这样开发软件来骗钱的!!!把用户的数据安全视同儿戏!!!要是用户不小心删除了回收站,后果之严重可能只能用“欲哭无泪”四个字来形容!!! 三、对用户的强烈建议 凡是加密之后,多出几个回收站图标的软件,或者删除(移动了)回收站就无法解密的软件,一律是垃圾软件,有百害而无一利,完全可以认为是病毒,一定要除之而后快,否则贻患无穷!选择文件夹加密软件一定要采用PGP加密原理和加密方式的软件。最好使用PGP原版软件。 本文欢迎在不更改内容的前提下免费转载 --------------------------------------------------------------------------------------------------------------------------------- 本人看了以上文章以后做了测试,结果如作者所述,回收站的文件一旦删除,就无法对加密文件进行解密,原加密的文件就无法找到了,若没有对其他文件进行删除和修改的操作试试用一些恢复软件看能否进行恢复!希望一些朋友看了这篇文章以后不要为了加密乱用软件,以防重要资料丢失而后悔莫及!

  21. Hypatia   发表文章

    【转】杂谈:从 Twitter 迁移至 Mastodon

    Democracy Dies in Darkness.(民主在黑暗中消亡。)

    笔者致力于让本文成为一篇在中文互联网上推荐去中心化社交媒体时可以直接丢给对方的文章 虽然本站已经被墙了因此会不断修改和完善本文:这意味着本文的内容可能随时发生变更,请以当前的最新版本为准。如果有对本文的改进建议,欢迎在评论区这条嘟文下方提出!

    发布以来发生变更的内容:

    同时新增了以下章节:

    本文链接已于 TwitterMastodon 和我的 Telegram 频道上发出,欢迎在各平台转发,让更多的人看到这篇文章并加入联邦宇宙!(笔者的 Twitter 账号可能将于不久后注销,更建议前往 Mastodon/Telegram 转发)

    同时,在遵守许可协议 (CC BY-SA 4.0) 的前提下,也欢迎大家转载!

    猛戳看全文

  22. TangPing   回复文章

    (快讯)为构建网络空间命运共同体指明方向——习近平主席致2022年世界互联网大会乌镇峰会的贺信引发热烈反响

    习特勒动辄人类命运共同体,现在又来个什么网络命运共同体。看来不仅想打下台湾做千古一帝,更想做全世界的一尊啊。

  23. Hypatia   发表文章

    本组Wiki

    综合

    网络安全

    Tor

    I2P

    社交媒体

    加密货币

    资源工具

    备份

    电子书

    BitTorrent

    待补充

  24. 花鸟风月 绿茶
    花鸟风月   发表文章

    (快讯)为构建网络空间命运共同体指明方向——习近平主席致2022年世界互联网大会乌镇峰会的贺信引发热烈反响

    新华社杭州11月9日电

    2022年世界互联网大会乌镇峰会9日在浙江乌镇开幕,国家主席习近平发来贺信,深刻阐述了数字化对人类社会带来的机遇和挑战,鲜明表达了中国愿与世界各国携手构建网络空间命运共同体的真诚愿望。贺信引发热烈反响,与会各界人士表达了强烈共鸣。

    深刻洞察网络空间发展大势

    习近平主席在贺信中指出,当今时代,数字技术作为世界科技革命和产业变革的先导力量,日益融入经济社会发展各领域全过程,深刻改变着生产方式、生活方式和社会治理方式。

    “习近平主席的贺信充分体现了对数字化发展趋势的深刻洞察。”在开幕式现场聆听了贺信,复旦大学网络空间国际治理研究基地主任沈逸表示,数字技术在财富创造、效率提升、促进交流等方面具有不可替代的价值。让数字技术更好造福人类,是国际社会的共同责任。

    “习近平主席的贺信对数字技术的发展给予了充分肯定和深切期许。”盘石集团创始人田宁说,当前,新一轮科技革命和产业变革方兴未艾,带动数字技术快速发展,世界各国都把推进经济数字化作为实现创新发展的重要动能。我们要主动开拓数字经济发展新局面,激发数字经济新活力。

    习近平主席的贺信,让浙江桐乡市委书记于会游深有感触:“因水而兴的乌镇,如今乘上了数字技术这艘快船,智能汽车、智能计算、智能传感和工业互联网等产业突飞猛进,实现了‘枕水乌镇’到‘云上乌镇’的转变。数字技术还赋予桐乡智慧便捷的新生活、绿色低碳的新生态、改革创新的新动能和富民增收的新路子,让桐乡走上了数字赋能高质量发展的特色之路。”

    本届大会云集来自120余个国家和地区的2100余位代表,通过线下或线上方式,围绕“共建网络世界 共创数字未来——携手构建网络空间命运共同体”这一主题交流思想,碰撞火花。

    指明深化国际交流合作方向

    习近平主席在贺信中指出,面对数字化带来的机遇和挑战,国际社会应加强对话交流、深化务实合作,携手构建更加公平合理、开放包容、安全稳定、富有生机活力的网络空间。

    “习近平主席的贺信为我们接下来的发展指明了前进方向。”腾讯集团高级副总裁、首席人才官奚丹说,我们将继续强化责任担当,持续探索更加均衡普惠的数字化,让互联网这个人类共同的家园更繁荣、更干净、更安全。

    “世界互联网大会为推动中国互联网建设和应用,推动全球网络空间互联互通、共享共治,促进数字技术助力经济社会可持续发展和增进人类福祉发挥了重要作用。”国际电信联盟秘书长赵厚麟表示,身处后疫情时代,如何利用数字技术推动社会和经济建设,弥合发展鸿沟,实现经济社会可持续发展至关重要。但怎样适应这一目标,还需要国际社会作出巨大努力。

    安全是发展的前提,一个安全稳定繁荣的网络空间,对世界各国都具有重大意义。

    “习近平主席在贺信中强调安全,作为一名在网络安全行业深耕20年的创业者,我深感责任之重。”来到乌镇参会的360集团创始人周鸿祎说,新征程上,我们将承担新的使命,不断深化网络空间国际交流合作,共同维护网络空间安全,筑牢数字安全屏障。

    推动加快构建网络空间命运共同体

    习近平主席在贺信中强调,中国愿同世界各国一道,携手走出一条数字资源共建共享、数字经济活力迸发、数字治理精准高效、数字文化繁荣发展、数字安全保障有力、数字合作互利共赢的全球数字发展道路,加快构建网络空间命运共同体,为世界和平发展和人类文明进步贡献智慧和力量。

    “我们渴望公平、开放、包容、安全、稳定和充满活力的网络空间,而共同体理念是实现这一目标的有效途径。”“非洲互联网之父”尼·奎诺表示,“世界是一个相互吸引的整体,我们拥有一个共同的数字未来,这个共同体将会成为共享世界数字化经验的知识宝库,激励我们迈向网络空间的未来。”

    互联互通是网络空间的基本属性,共享共治是互联网发展的共同愿景。

    “我们愿同社会各界一道,加快缩小全球数字鸿沟,丰富信息技术的创新应用,维护产业链供应链安全稳定,携手构建网络空间命运共同体,让信息文明成果更好惠及各国人民。”中国移动通信集团有限公司董事长杨杰说。

    积力之所举,则无不胜也。

    “习近平主席提出的构建网络空间命运共同体这一理念主张,为推进全球互联网发展治理提出了中国方案,贡献了中国智慧。”中国-欧盟数字经济、网络安全专家组委员鲁传颖表示,发展好、运用好、治理好互联网,是国际社会的共同责任。各国应当在尊重彼此核心利益的前提下,谋求共同福祉,应对共同挑战,让互联网更好造福世界各国人民,携手开创人类更加美好的未来。(新华社记者王思北、徐壮、张璇、王聿昊、周琳)

    太史公曰:

    1 原文为本转载发布时间点上的百度置顶新闻。

    2 更多信息可参照国务院新闻办公室11月7日发布的《携手构建网络空间命运共同体》白皮书。

    3 “互联互通是网络空间的基本属性,共享共治是互联网发展的共同愿景。”

    但愿这句话,5年后不会成为404。