tombkeeper 粉丝站

2023-09-07 14:19被tk转发1次

Chrome 支持这个，但不确定是不是默认启用了。可以手工打开：chrome://flags/#encrypted-client-hello

2021-03-21 20:34被tk转发1次

Firefox 大约是从 2018 年底开始支持 ESNI 的。由于这是一个实验性的标准，所以一直也只有 Firefox 支持。

不过现在连 Firefox 也不支持了。准确地说，版本 85 之后就不支持了。因为 ESNI 已经被一个更好的相关标准 ECH 所取代。当前 Firefox 已经支持 ECH，只是也没有默认开启的。需要手动设置 network.dns.echconfig.enabled 和 network.dns.use_https_rr_as_altsvc。具体可参考：blog.cloudflare.com/encrypted-client-hello

如果仍需要用 ESNI，可安装 Firefox ESR，即 Firefox 长期支持版。

图片描述 by gemini-3-flash-preview

详情

tombkeeper

2023-09-07 13:08

回复@唔系云天明:虽然肃菠委经常宣传对菠萝披萨的仇恨，但其实他们自己并不信这一套。只有当不同披萨爱好者斗地两败俱伤，肃菠委的 Subway 生意才会更好。

tombkeeper

2023-09-07 00:30被tk转发3次

美国罗德岛州的一个意大利裔小镇上生活着一个可怜的小男孩。我们就叫他苦孩子杰克吧。

苦孩子杰克前几年去了一趟纽约，吃了菠萝披萨，之后就疯狂地爱上了这种食物。但在他们镇上是绝对吃不到的。别说吃，就连说起这个词都会被揍一顿。

于是苦孩子杰克就只能偷偷在手机上搜一些菠萝披萨的图片，看一看网上人们对菠萝披萨的讨论。

但是苦孩子杰克不知道，他在手机上的一举一动全都被当地的情报机构“全美肃清菠萝披萨委员会”监控着。因为这个委员会掌握着苹果手机的后门。

于是苦孩子杰克就经常被肃菠委的特工抓去审讯。一开始他并不知道肃菠委是怎么知道自己经常关注菠萝披萨信息的。直到有一天，苦孩子杰克拖着伤痕累累的腿走出肃菠委的大门时，忽然看到门口铭牌上的“Pineapple”，才意识到这可能和 Apple 有关系。

于是苦孩子杰克扔掉了他的 iPhone，从黑市上买了一台中国的手机。现在他终于可以放心地在网上看菠萝披萨了。因为中国反吃饺子不蘸酱油委员会并不关心万里之外的苦孩子杰克喜不喜欢菠萝披萨。

详情

tombkeeper

2023-09-07 12:11

早上看了微软刚公布的 Storm-0558 攻击的细节网页链接，原来是从不起眼的 Crash Dump 中获得了 Consumer Key，进而控制了一些机构的邮箱。

这让我想起当年造的一个轮子。

2001 年 10 月，我试图挖掘 Foxmail 漏洞的时候，把程序搞崩溃了。然后我就去分析崩溃文件 user.dmp，结果居然在里面找到了我的邮箱密码。再一看 user.dmp 的权限居然还是 Everyone 可读。于是我就很高兴地写了一篇《drwtsn32.exe故障转储文件默认权限设置不当》。

过了很长时间之后，我偶然发现原来 2001 年 3 月就已经有人意识到这个问题了：CVE-2001-0373、BUGTRAQ ID 2501。当然，这跟我后来重新发明 ROP、CSRF 闹的笑话相比就不算什么了。

详情

tombkeeper

2023-09-07 08:20

这条在手机上看的时候下拉居然会出明日方舟的广告。我想了一下，应该是因为“罗德岛”“特工”……

tombkeeper

2023-09-07 00:30被tk转发3次

美国罗德岛州的一个意大利裔小镇上生活着一个可怜的小男孩。我们就叫他苦孩子杰克吧。

苦孩子杰克前几年去了一趟纽约，吃了菠萝披萨，之后就疯狂地爱上了这种食物。但在他们镇上是绝对吃不到的。别说吃，就连说起这个词都会被揍一顿。

于是苦孩子杰克就只能偷偷在手机上搜一些菠萝披萨的图片，看一看网上人们对菠萝披萨的讨论。

但是苦孩子杰克不知道，他在手机上的一举一动全都被当地的情报机构“全美肃清菠萝披萨委员会”监控着。因为这个委员会掌握着苹果手机的后门。

于是苦孩子杰克就经常被肃菠委的特工抓去审讯。一开始他并不知道肃菠委是怎么知道自己经常关注菠萝披萨信息的。直到有一天，苦孩子杰克拖着伤痕累累的腿走出肃菠委的大门时，忽然看到门口铭牌上的“Pineapple”，才意识到这可能和 Apple 有关系。

于是苦孩子杰克扔掉了他的 iPhone，从黑市上买了一台中国的手机。现在他终于可以放心地在网上看菠萝披萨了。因为中国反吃饺子不蘸酱油委员会并不关心万里之外的苦孩子杰克喜不喜欢菠萝披萨。

详情

tombkeeper

2023-09-07 00:30被tk转发3次

美国罗德岛州的一个意大利裔小镇上生活着一个可怜的小男孩。我们就叫他苦孩子杰克吧。

苦孩子杰克前几年去了一趟纽约，吃了菠萝披萨，之后就疯狂地爱上了这种食物。但在他们镇上是绝对吃不到的。别说吃，就连说起这个词都会被揍一顿。

于是苦孩子杰克就只能偷偷在手机上搜一些菠萝披萨的图片，看一看网上人们对菠萝披萨的讨论。

但是苦孩子杰克不知道，他在手机上的一举一动全都被当地的情报机构“全美肃清菠萝披萨委员会”监控着。因为这个委员会掌握着苹果手机的后门。

于是苦孩子杰克就经常被肃菠委的特工抓去审讯。一开始他并不知道肃菠委是怎么知道自己经常关注菠萝披萨信息的。直到有一天，苦孩子杰克拖着伤痕累累的腿走出肃菠委的大门时，忽然看到门口铭牌上的“Pineapple”，才意识到这可能和 Apple 有关系。

于是苦孩子杰克扔掉了他的 iPhone，从黑市上买了一台中国的手机。现在他终于可以放心地在网上看菠萝披萨了。因为中国反吃饺子不蘸酱油委员会并不关心万里之外的苦孩子杰克喜不喜欢菠萝披萨。

详情