站点正在导入数据,暂时处于只读模式:这段时间里无法登录,也不能发帖或回复。

喜讯,防火墙也有心脏出血式漏洞

杨永信

“我们在中国防火长城(GFW)DNS审查系统中发现了名为Wallbleed的漏洞。该漏洞允许任何人从世界任意地点读取GFW的内存。自2021年10月起的两年中,我们逆向工程了其DNS注入逻辑、评估了信息泄露的影响,并追踪了审查者的修补过程。Wallbleed让审查设备成为隐私噩梦。”

2
  1. 独人13qq
    独人13qq

    这个漏洞19年就被人研究过,也被反馈过,但是并没有被修复。

  2. v4ex
    v4ex

    Rewrite it in rust

    1
  3. 摸鱼爽
    摸鱼爽

    我们的监测显示审查者在2023年11月对Wallbleed进行了一次不正确的修补,并在2024年3月完成了彻底修复。

    1
  4. 独人13qq
    独人13qq回复摸鱼爽

    好,支持,不会有隐私泄露了

  5. 肖战嗦习近平牛子齐心死了
    肖战嗦习近平牛子🟨🟥🟨旧帐号[习包子总皇帝]忘了密码,好在曾经钦定本小号可验明正身。

    GFW源代码500G流出来了