13
river
混沌
谁还不是宝宝呢!?
卡皮巴拉
捣蛋鬼
都听我说!
马上来
种子用户
0 关注0 被关注
1186 号用户
Lv.8
加入时间:2025-10-23

MJ 的歌

@root02048 还真是,我觉得 foxmail.com 很好用

特殊在 hotmail.com 上doge

这个标题里"新知对抗"我第一眼看成了"新加坡"

我应该是 500 现金

发啤酒行啊

分而治之, 玩游戏用 steam deck, 其他用 macbook pro

我自从拿到混沌徽章后就一直戴着, 我目测我 60% 以上都是多扣金币的, 我怀疑吉米设置的不是上下的概率各 50%

我还有个半年前生成的 v 站邀请码没使用, 可以做个拍卖试试

DeepSeek

@enaen 新订阅, 准备买游戏花掉了

我超, 我哭了, 刚充了 500 土币就涨了

从未涨薪过,全靠跳槽

评论帖子半透明灵动岛?

挺漂亮的, 我觉得更像墨镜吧

iPhone 上的欧盟好像暂时也不能用

评论帖子可恶的双马尾,西内

🦟: 那我走?

期望站长给混沌徽章加个多领和吞掉金币的统计

¥95, 带不带八方旅人 2 都是这个价格

高考才是真的我命由我不由天,以高考为基准,比这个还公平的我实在想不出了

后面还发生了狗血的事情, 这个人后来和我高中铁哥们的女朋友搞上了; 只能说小地方还是太小了

想起来一个: 我中考和高考都和一个人同一考场, 为什么记忆深刻呢,是因为中考的时候这人在我旁边作弊, 给我了很深的印象, 高考最后一门结束后我找他要了个 qq 号, 虽然没联系过,只是我当时认为这太有缘了;

看来我把异环大保底 918 没用的那部分运气花在这了

评论帖子【投票】女同学的老公

要么无视, 要么直接举报
除非有其他场外因素,但 op 没透露

CS 一样要学数学的, 离散概率论线代高数都有, 更难的还有汇编(汇编其实不难,只是我当时不想学),编译原理

我偷偷的继续上班, 至少一个月吧, 先感受一下体验生活的上班和现在到底有什么不同

看开盘不准的,ETF 看尾盘就好了

周末刚做根管, 我算是切身体验什么是不寒而栗了, 爬起来后听隔离的椅子上钻牙的声音我控制不住的打哆嗦

那我推荐 op 下一个看:《命运石之门》, 买游戏打和直接看番都可以

电力和科技都买了, 周五直接是收益亏损对冲了

评论帖子微信 UI 改动

image
我还在坚持

我昨天通过一个号, 分享下:
ios 有美区账户的话下载个 2ndLine(同类产品也可以,但成功性未知), 选个加拿大的号, 然后同意免费试用三天(需要苹果账号里有卡或者不低于$14 的余额), 然后就让 openai 发验证, 如果收不到验证码, 就再加一个号, 应该还可以免费三天试用, openai 换新电话号发验证; 然后无论成不成功, 记得去 appstore 账号里把订阅计划取消掉

优点是免费, 缺点是不是百分百接收到验证码(我是一共试用了两个号才成功), 而且账户要有余额

要我推荐肯定 iPhone Air
我只能提供我主观的意见

我想象不出来啊, 就像玩股票的时候看到有人账户里几千万的持仓, 我就想不清楚这个数量级了为什么还要来股市
"皇帝的金锄头"

kmp 是主流了吗,三四年前写上位机很不错

我给出我使用四个 LLM 分别给出的 TL;DR:

  • claude-opus-4.6 (kiro-cli):
复制
技术上 7 分可信,表述上 4 分客观。漏洞真实存在且值得重视,但"VLESS 已死"的结论过于武断。更准确的说法是:VLESS/REALITY 的架构设计引入了不必要的攻击面,在对抗高级审查者时,其安全边际低于更简洁的 TLS 代理方案。
  • deepseek-v4-pro (claude-code):
复制
这个研究揭示了一个真实的、值得关注的协议架构问题,但其技术严重性被作者用戏剧化的"协议死亡"叙事和人身攻击包装,实际上是在一个真实的 bug 上附加了一个个人恩怨故事。VLESS 用户不必恐慌性迁移,但应该认识到:任何对 TLS
   做非标准魔改的协议在密码学意义上都是脆弱的。 长远来看,基于标准 TLS 的隧道方案(如 MASQUE、NaiveProxy)比自研协议具有更小的攻击面和更好的抗指纹能力。这不是因为 VLESS-cracker
  特别厉害,而是因为密码学工程的一项基本原则:不要自己发明协议。
  • gpt-5.5 xhigh (codex):
复制
这个 PoC 应被认真对待:它指出的是 REALITY 伪装模型中一个真实的、工程上可能被利用的主动识别面。对需要抗审查的人来说,它足够严重,不应被简单归类为“假阳性噪音”。

  但它不是“VLESS 被破解”,更不是严谨证明“协议死亡”。更准确的表述是:某些 VLESS+REALITY/Xray 部署在可观测真实握手并允许重放的前提下,存在可被主动探测放大的 TLS 栈差分指纹风险。作者技术点有价值,措辞和结论有明显情绪化和营销式
  夸张。
  • gemini-3.1-pro-preview (gemini-cli):
复制
这只是一场猫鼠游戏中,猫刚刚亮出了一件新武器。对于普通用户而言,无需过度恐慌,因为开源社区的响应速度通常很快,只需等待核心程序的后续版本修复防重放逻辑即可化解此劫。对于翻墙协议的开发者而言,这证明了“隐蔽性(Stealth)不能取
  代严密的密码学安全性(Security)”,未来任何代理协议的设计,都必须将“抗高阶状态化主动探测”作为默认的安全基线。

22 岁不用着急,等缘分的,桃花一来逃都逃不掉的

看演唱会认识的

很好奇去年的 1111 和今年的 1100 中重合了多少人

没关系, 是我两个平行的观点,哈哈