@liliuyu 台湾传来的短波应该比美国之音难干扰很多吧?

@Libigmao 最可悲的是李文亮不是自愿,也是聊天记录被传出去被迫当英雄的。连觉醒都觉醒到中共的坑里去了。

@liliuyu 那投票议题改成不许制裁侵略一票否决权不就没效了吗?为什么这么多年都没这样耍流氓过?

wuxh boosted

⚠️⚠️安全警告⚠️⚠️
安全研究员发现多个 Matrix 通信协议和其客户端开发套件的安全问题和可行的攻击方法。它们允许恶意的 Matrix 服务器(homeserver)在加密的消息会话中插入受控制的用户/用户设备,并窃听未来的所有消息[攻击1、2],破坏用户安全码验证过程[攻击3],伪装为其他未经密码学认证过的设备[攻击4],伪装为已经密码学认证过的设备[攻击5],通过攻击4、5获取使用安全备份(通过SSSS模块)功能备份在服务器上的会话金钥并解密加密消息[攻击6],安全备份功能使用的密码学算法不满足“对选择性密文攻击无差别”安全性要求[攻击7]。
攻击1、2、7为Matrix协议标准设计问题。攻击3-6为客户端实现问题,因此不使用matrix官方sdk的客户端(如FluffyChat)不受攻击3-6的影响。
https://nebuchadnezzar-megolm.github.io/

Matrix及Element修复了攻击3-6,并指责研究者错误地将其他安全问题认定为协议设计问题。
https://matrix.org/blog/2022/09/28/upgrade-now-to-address-encryption-vulns-in-matrix-sdks-and-clients

报道:
https://www.wired.com/story/matrix-patches-vulnerabilities-that-completely-subvert-e2ee-guarantees/
https://arstechnica.com/information-technology/2022/09/matrix-patches-vulnerabilities-that-completely-subvert-e2ee-guarantees/


你可以做的:
尽快升级Element和其他受影响的客户端到最新版本(对于Element,最新版本分别是:
element-web 1.11.8,
element-desktop1.11.8,
element-ios 1.9.7,
element-android 1.5.1)。如果你不慎使用了F-Droid上的版本且暂时没有升级(F-Droid上的应用版本通常需要非常长的时间推出升级),推荐尽快备份并切换至github上的最新版本。
在Element的开启者模式设置中开启“显示隐藏事件”和“在加密会话中显示完整历史”,并定期检查聊天的对象是否突然设置了新设备、群内是否突然增加了新成员。
在Element中设置“只对已验证的设备发送加密消息”。
@board@ovo.st
#matrix #element #security #vulnerability

github.com/zedeus/nitter
推特第三方客户端,开源,分布式,还支持RSS。
食我共产主义圣剑啦

@liliuyu 年轻时极左的挺多见,年轻时极右的倒很稀少啊。

@normanzxy 那把计划端出来啊连封城期间的救援物资都算不明白还想计划全国的经济。党算不出来就必须换个党算。

wuxh boosted

沒有廣告、沒有追蹤 cookie、不用 JavaScript、沒有演算法推薦,不綁 Google 帳號,而且註冊之後也可以訂閱頻道

https://pchxyz.dscloud.mobi/2022/09/26/invidious-youtube%e7%9a%84%e6%9b%bf%e4%bb%a3%e5%89%8d%e7%ab%af/

wuxh boosted

@siusiu 不建议通过参军俄罗斯当跳板润,人家已经上督战队了阵前叛变很难。

3岁半,上辈子是不是在香港?
还是羡慕幼儿园里美国外教摸女同学?

@gholk 小札信基督教了就算托拉斯

@normanzxy 会不会之后几年内在冲绳发生沈崇事件那样的事?

@wrightfu1 @islieslytherin @Bojack 就是因为是香港才能这么嘲讽吧,就算无力反抗也要用魔法打败魔法。

@liliuyu 完了,全部信息指向配合演戏,国共合作,和平统一,一国两制50年不变。
好消息是台湾回归后有机会把台湾当跳板润了。

@normanzxy 你忽略了民主国家给自己做的枷锁,纽约时报、白左和联合国人权理事会。

@Gotham_Citizen 那个大学是怎么让马克思理论和现在的中国相容的?

@longantea @ziwendong 想得美,连朝鲜都有电锯人动画首映,中国审查还比它慢。

Show older
mstdn.jp

Mastodon日本鯖です. よろしくお願いいたします。 (Maintained by Sujitech, LLC)