在 BoringSSL 的接缝中实现 REALITY
本文来自 @wangran10 的投稿 REALITY 通常被认为是 Go 的东西（XTLS/REALITY 加 uTLS）。这篇文章讨论另一种可行性：直接在 BoringSSL 上实现它，包括对真实站点 ServerHello 的每连接实时镜像，以及认证失败时的透明回落。文中给出机制、接口签名，以及可以自己编译运行的 PoC 及其输出。 本文只讨论技术可行性，给出让机制成立的最小证据。 一、为什么考虑 BoringSSLREALITY 想解决的问题是：在主动探测下，让代理服务器与一个普通 HTTPS 站点不可区分。相对 Go/uTLS 的路线，放在 BoringSSL 上有几个考量。 一是指纹。客户端如果复用 Chromium 的网络栈，ClientHello 天然就是 Chrome 的形状——GREASE、ALPN、后量子 key_share、GREASE ECH 都是现成的，不用像 uTLS 那样去逼近一个目标指纹。 二是改动的可审计性。把功能压缩成对一个以严格著称的库的少量...
神秘占位符
...
2026新年快乐
第一次在外跨年，此文章作为对这次独特的体验的占位符。
快速创建一个简单并且优雅的静态博客
阅前须知 阅读本教程，默认你已经拥有github账号，并且会一定基础操作。 阅读本教程，默认您拥有cloud flare账号，并且已经添加域名。 阅读本教程，默认您拥有一定的git基础 阅读本教程，默认您已经成功配置node.js环境 简述如果你想要无服务器搭建一个博客，并且使用简单。那么本教程可以帮助你本教程使用的程序为hexo，使用的环境为 ubuntu 22.04 本地部署 安装hexo主程序注意事项 请确保nodejs版本高于12.0 如果是非linux系统，确保安装了git 一切准备就绪后，使用npm install -g hexo-cli 进行安装，如无报错就可进行下一步 创建hexo文件夹 安装 Hexo 完成后，请执行下列命令，将<folder>替换为你想要的名字，请不要使用中文命名123hexo init <folder>cd <folder>npm install Hexo...
为你的静态博客增加直播
阅前须知 请确保您的行为符合你所在地区的相关法律法规 本教程使用了由cloudflare公司提供的付费服务 订阅 CloudFlare Stream 服务这一步很简单，来到我们赛博菩萨的Stream服务界面交钱就行了。 选择适合你的套餐，然后付费就行了。用量不大的情况下，$5的套餐已经很够用了。 设置服务首先来到 媒体 选项卡，然后选择 视频 -> 实时输入 进入后我们需要新建一个项目，然后会看到如下界面 请一定不要启用签名url，除非你能够在前端实现一个安全的签名方法，否则无法播放。 强烈建议启用如下选项卡来优化体验 HLS低延迟（由于cf 直播会全球分发内容，低延迟也有近20s） 自动删除 （你的直播内容会被自动录制并存放到你的视频存储里面，忘记删了可是会额外计费的） 开始推流创建完成后，请单击 连接信息 选项卡，在这里你能看到你需要的链接凭据 你可以使用你喜爱的推流软件来进行直播，笔者喜欢使用 obs 简单，开源...
Openai测评
引言 作为2023年的爆炸性事件，Openai这家公司可以说是改变了世界。虽然网络上已经有很多对他们的模型进行了试用和测评的文章，但是经过博主的深度尝试，为大家带来这篇测评 注意事项 / NoticeOpenai公司是不对中国（除台湾）提供服务的。 但是估计能看到这个的人都是有能力用到的 本文使用了大量来自GPT的回答作为Example，可能略显冗长，介意的朋友可以前往B站或其他平台寻找测评。 正文文本生成英语能力作为一个英语国家的公司，他的英语文本生成能力毋庸置疑，不管是3.5还是4都具有很好的表现力以下是一个高中作文题作为示例，各位可以看看：question： 假定你是李华。你校英文报就”你是否赞成将业余时间用于参加非学科类校外培训（non-academic extracurricular training)”的话题向全校学生征稿。请你用英文写一篇文章投稿，内容包括：1．你的观点：2．简要说明理由。 CHAT-GPT 3.5： Should You Spend Your Spare Time on Non-Academic...
祝大家元旦快乐
在元旦祝各位大佬：Windows开机蓝屏，Linux开机Kernel Panic，macos开机五国，服务器iDRAC/ iLO/IPMI/KVM/CVM全部失联，路由器全爆炸，路由表内存全溢出，交换机全环路，防火墙全阻断，无线信道全冲突，压接网线全短路，bgp全漏表，机柜全断电，raid全爆炸，nas数据全丢，光模块全炸，光纤全不通，光猫全烫手，电表全倒转，空开全烧穿，固态出0E。PHP全Fatal Error，fileinfo全装不上，npm/composer install全报错，Laravel Mix全报未知错误，服务器全部宕机，电脑开机报错，Linux rm -rf /*，数据库Delete，CN2全绕路，线路全阻断，海外网站全被墙，服务器炸库，网关无响应，代理500，网站502，RAID组几个一起炸几个，UPS爆炸，一年到头DDOS...
注册DN42网络
阅前须知 阅读本教程，默认您拥有一定的git基础 阅读本教程，默认您已经掌握git签名提交 由于DN42的网络性质（详见DN42介绍部分），在中国境内链接可能有法律风险，请自行斟酌部署位置 DN42介绍 DN42 全称 Decentralized Network 42（42 号去中心网络），是一个大型、去中心化的 VPN 网络。但是与其它传统 VPN 不同的是，DN42 本身不提供 VPN 出口服务，即不提供规避网络审查、流媒体解锁等类似服务。相反，DN42 的目的是模拟一个互联网。它使用了大量在目前互联网骨干上应用的技术（例如 BGP 和递归 DNS），可以很好地模拟一个真实的网络环境。简而言之，DN42： 不适合单纯想要保护隐私、规避网络审查的用户 不适合在网内消耗大量流量，例如用于解锁流媒体服务的用户 适合想要研究网络技术，练习服务器、路由器等网络设备配置，甚至后续在真实互联网建立 AS 的用户 适合拥有真实 AS，但担心自己配置错误广播出错误路由、干掉半个互联网，希望有个地方测试的用户。via LanTian’s...
使用pgp向github提交签名commit
快速介绍什么是pgp GNU Privacy Guard（GnuPG或GPG）是一个密码学软件，用于加密、签名通信内容及管理非对称密码学的密钥。GnuPG是自由软件，遵循IETF订定的OpenPGP技术标准设计，并与PGP保持兼容。 为什么要提交签名commit众所周知，Git的提交只需要自己的邮箱和密码，这就出现了一个漏洞： 只要他人有你的用户名和邮箱，就可以进行提交，就可以更改你的仓库内容。 一个典型的案例：https://spencerwoo.com/blog/wait-this-is-not-my-commit 阅前须知 阅读本教程，默认您拥有一定的git基础 本教程环境为 ubuntu22.04 创建PGP密钥使用下列命令来创建一个属于你的密钥对： 1gpg --full-generate-key 在密钥种类处：选择默认 RSA and DSA 即可; 在密钥长度选项处：选择 4096 bits; 在密钥过期时间处：按照自己的需要选择，建议避免永不过期； 在我们的用户 ID和邮箱处：常用用户名，并填入 GitHub...
“Sam的博客”祝大家新春快乐
今天是2023年的中国春节，“Sam的博客”祝大家新年快乐！ 我本来想写一个 “2022年年终总结报告”之类的，但我发现没有什么可写的。我认为2022年是似有许多但又无从下笔，但在随后的2023年将更加丰富多彩。 最后，祝大家新年快乐