[bouncer]up緊，就快得

發表失敗
發表失敗
原因: 確定
タナトス 36日
你地有冇諗過買traveling router?
都係openwrt 去旅行可以用返自己控制既local network

之前有查過下
但諗諗下好似都無乜用
除非你用tailscale同埋或者帶幾部device，咁應該有用

之前search成日都彈GLiNET呢個牌子,好似俾咗好多錢啲youtuber賣廣告[sosad]

睇你多唔多self host野 比如你部laptop self host左nextcloud先算
係屋企你可以就咁係手機傳file 但出到去就比較難
有traveling router就簡單左 因為你成個network出晒街 全部用返同一個IP就得
タナトス 36日
你地有冇諗過買traveling router?
都係openwrt 去旅行可以用返自己控制既local network

之前有查過下
但諗諗下好似都無乜用
除非你用tailscale同埋或者帶幾部device，咁應該有用

之前search成日都彈GLiNET呢個牌子,好似俾咗好多錢啲youtuber賣廣告[sosad]

睇你多唔多self host野 比如你部laptop self host左nextcloud先算
係屋企你可以就咁係手機傳file 但出到去就比較難
有traveling router就簡單左 因為你成個network出晒街 全部用返同一個IP就得

用tailscale既話 其實就唔洗traveling router 作用係一樣
但你要諗tailscale都係另一間公司 同埋tailscale個android app會有telemetry
除非你自己改app 或者你轉用headscale佢會disable左
蘋果酒 36日
你地有冇諗過買traveling router?
都係openwrt 去旅行可以用返自己控制既local network

之前有查過下
但諗諗下好似都無乜用
除非你用tailscale同埋或者帶幾部device，咁應該有用

之前search成日都彈GLiNET呢個牌子,好似俾咗好多錢啲youtuber賣廣告[sosad]

睇你多唔多self host野 比如你部laptop self host左nextcloud先算
係屋企你可以就咁係手機傳file 但出到去就比較難
有traveling router就簡單左 因為你成個network出晒街 全部用返同一個IP就得

用tailscale既話 其實就唔洗traveling router 作用係一樣
但你要諗tailscale都係另一間公司 同埋tailscale個android app會有telemetry
除非你自己改app 或者你轉用headscale佢會disable左

如果想帶埋個server出街 咁應該都係用traveling router方便
用wireguarad經屋企network或者tailscale應該會慢好多
十字鎅豆腐 36日
最近睇到篇文話其實唔需要VPN
https://madaidans-insecurities.github.io/vpns.html

大家點睇
蘋果酒 36日
最近睇到篇文話其實唔需要VPN
https://madaidans-insecurities.github.io/vpns.html

大家點睇


VPNs give nearly no security benefit, ......
A VPN can provide a privacy advantage since .....
其實係睇下有咩需要

但tailscale嗰啲又唔係咁講，例如個NAS唔放出街，淨係tailscale先用到，咁係真係會比較secure
タナトス 35日
最近睇到篇文話其實唔需要VPN
https://madaidans-insecurities.github.io/vpns.html

大家點睇


VPNs give nearly no security benefit, ......
A VPN can provide a privacy advantage since .....
其實係睇下有咩需要

但tailscale嗰啲又唔係咁講，例如個NAS唔放出街，淨係tailscale先用到，咁係真係會比較secure

想clickbait 但又帶頭盔#cn#
佢講既岩一半 正路https夠做 問題你有幾信你既wifi provider
ISP你信唔信? public wifi你信唔信? 比人mitm點搞? 所以你用VPN
如果你覺得ISP安全過VPN 你用ISP 你覺得VPN provider安全過ISP 你用VPN
冇特定答案 呢樣友係鬼佬國家跟係講得口響

用tor最安全 多數岩 但都唔一定
比如有個白痴仔用tor虛報學校有炸彈 因為想考試延期
但成個學校係個個時間得佢一個用tor 所以就比人發現左
唔好以為用tor就一定冇事
蘋果酒 35日
最近睇到篇文話其實唔需要VPN
https://madaidans-insecurities.github.io/vpns.html

大家點睇


VPNs give nearly no security benefit, ......
A VPN can provide a privacy advantage since .....
其實係睇下有咩需要

但tailscale嗰啲又唔係咁講，例如個NAS唔放出街，淨係tailscale先用到，咁係真係會比較secure

想clickbait 但又帶頭盔#cn#
佢講既岩一半 正路https夠做 問題你有幾信你既wifi provider
ISP你信唔信? public wifi你信唔信? 比人mitm點搞? 所以你用VPN
如果你覺得ISP安全過VPN 你用ISP 你覺得VPN provider安全過ISP 你用VPN
冇特定答案 呢樣友係鬼佬國家跟係講得口響

用tor最安全 多數岩 但都唔一定
比如有個白痴仔用tor虛報學校有炸彈 因為想考試延期
但成個學校係個個時間得佢一個用tor 所以就比人發現左
唔好以為用tor就一定冇事

其實https係咪都可以mitm

炸彈嗰單有印象[sosad] 好鬼白痴[banghead]
蘋果酒 35日
係咪第一個AI RCE漏洞？
https://www.youtube.com/watch?v=u3XlqKBeONY
蘋果酒 35日
https://news.ycombinator.com/item?id=47952181 [shocking] [shocking] [shocking]

打到嚟啦[shocking] [shocking] [shocking]
快啲upgrade!!!

https://upload.hkgolden.media/comment/g0dllzjj.lkfdsimr5dk.1u0a0f4zajt.m0z.gif
蘋果酒 34日
https://infosec.exchange/@[email protected]/116492353660269368
Linus今次係咪食咗屎:o) :o) :o)
タナトス 34日
https://infosec.exchange/@[email protected]/116492353660269368
Linus今次係咪食咗屎:o) :o) :o)

到依家都未知邊個version patch左
arch好似已經patch左linux package
但其他比如linux-zen linux-lts好似唔見
蘋果酒 34日
https://infosec.exchange/@[email protected]/116492353660269368
Linus今次係咪食咗屎:o) :o) :o)

到依家都未知邊個version patch左
arch好似已經patch左linux package
但其他比如linux-zen linux-lts好似唔見

https://lore.kernel.org/linux-cve-announce/2026042214-CVE-2026-31431-3d65@gregkh/T/#u
呢三個version patch咗:
6.18.22
6.19.12
7.0

update唔到就要blacklist kernel modules:

https://news.ycombinator.com/item?id=47957409

/etc/modprobe.d/blacklist-crypto-user-api.conf

"""
blacklist af_alg
blacklist algif_hash
blacklist algif_skcipher
blacklist algif_rng
blacklist algif_aead

install af_alg /bin/false
install algif_hash /bin/false
install algif_skcipher /bin/false
install algif_rng /bin/false
install algif_aead /bin/false
"""

我本身用緊6.12
已經成個月啦，佢係咪唔諗住patch 6.12:o) :o) :o)
タナトス 34日
HN見到用呢個可以查
python3 -c 'import socket; s = socket.socket(socket.AF_ALG, socket.SOCK_SEQPACKET, 0); s.bind(("aead","authencesn(hmac(sha256),cbc(aes))")); print("algif_aead probably successfully loaded, mitigation not effective; remove again with: rmmod algif_aead")'

主要rmmod algif_aead左就應該冇事 你個D blacklist安全D
タナトス 34日
最近睇到篇文話其實唔需要VPN
https://madaidans-insecurities.github.io/vpns.html

大家點睇


VPNs give nearly no security benefit, ......
A VPN can provide a privacy advantage since .....
其實係睇下有咩需要

但tailscale嗰啲又唔係咁講，例如個NAS唔放出街，淨係tailscale先用到，咁係真係會比較secure

想clickbait 但又帶頭盔#cn#
佢講既岩一半 正路https夠做 問題你有幾信你既wifi provider
ISP你信唔信? public wifi你信唔信? 比人mitm點搞? 所以你用VPN
如果你覺得ISP安全過VPN 你用ISP 你覺得VPN provider安全過ISP 你用VPN
冇特定答案 呢樣友係鬼佬國家跟係講得口響

用tor最安全 多數岩 但都唔一定
比如有個白痴仔用tor虛報學校有炸彈 因為想考試延期
但成個學校係個個時間得佢一個用tor 所以就比人發現左
唔好以為用tor就一定冇事

其實https係咪都可以mitm

炸彈嗰單有印象[sosad] 好鬼白痴[banghead]

唔得 有左https就mitm唔到 但係建立https之前就得 比如public wifi O:-)

比如個網用既https cert唔同左 咁就一定係mitm左
當然呢樣野正常唔會有人留意 所以等於冇用 O:-)
蘋果酒 34日
HN見到用呢個可以查
python3 -c 'import socket; s = socket.socket(socket.AF_ALG, socket.SOCK_SEQPACKET, 0); s.bind(("aead","authencesn(hmac(sha256),cbc(aes))")); print("algif_aead probably successfully loaded, mitigation not effective; remove again with: rmmod algif_aead")'

主要rmmod algif_aead左就應該冇事 你個D blacklist安全D

我部notebook用咗條blocklist之後wifi (iwd 同埋wpa_supplicant)會壞
最後局上6.18.24
rapsberry pi就只係得6.12.47揀, 所以要用blocklist
好彩係插lan線，如果唔係有排搞
蘋果酒 34日
最近睇到篇文話其實唔需要VPN
https://madaidans-insecurities.github.io/vpns.html

大家點睇


VPNs give nearly no security benefit, ......
A VPN can provide a privacy advantage since .....
其實係睇下有咩需要

但tailscale嗰啲又唔係咁講，例如個NAS唔放出街，淨係tailscale先用到，咁係真係會比較secure

想clickbait 但又帶頭盔#cn#
佢講既岩一半 正路https夠做 問題你有幾信你既wifi provider
ISP你信唔信? public wifi你信唔信? 比人mitm點搞? 所以你用VPN
如果你覺得ISP安全過VPN 你用ISP 你覺得VPN provider安全過ISP 你用VPN
冇特定答案 呢樣友係鬼佬國家跟係講得口響

用tor最安全 多數岩 但都唔一定
比如有個白痴仔用tor虛報學校有炸彈 因為想考試延期
但成個學校係個個時間得佢一個用tor 所以就比人發現左
唔好以為用tor就一定冇事

其實https係咪都可以mitm

炸彈嗰單有印象[sosad] 好鬼白痴[banghead]

唔得 有左https就mitm唔到 但係建立https之前就得 比如public wifi O:-)

比如個網用既https cert唔同左 咁就一定係mitm左
當然呢樣野正常唔會有人留意 所以等於冇用 O:-)

https cert唔同咗啲browser應該會彈warning[???]
蘋果酒 34日
HN見到用呢個可以查
python3 -c 'import socket; s = socket.socket(socket.AF_ALG, socket.SOCK_SEQPACKET, 0); s.bind(("aead","authencesn(hmac(sha256),cbc(aes))")); print("algif_aead probably successfully loaded, mitigation not effective; remove again with: rmmod algif_aead")'

主要rmmod algif_aead左就應該冇事 你個D blacklist安全D

btw我run 唔到呢條code

_socket.socket.__init__(self, family, type, proto, fileno)
~~~~~~~~~~~~~~~~~~~~~~~^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
OSError: [Errno 97] Address family not supported by protocol

係咪即係無事[???]

btw 升咗上6.18.24部機都run唔到，但彈另一個FileNotFoundError
蘋果酒 34日
https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/log/?h=linux-6.12.y

Age Commit message (Expand) Author Files Lines
8 hours Linux 6.12.85 v6.12.85 linux-6.12.y Greg Kroah-Hartman 1 -1/+1
8 hours Buffer overflow in drivers/xen/sys-hypervisor.c Juergen Gross 1 -2/+6
8 hours xen/privcmd: fix double free via VMA splitting Juergen Gross 1 -0/+7
8 hours crypto: af_alg - Fix page reassignment overflow in af_alg_pull_tsgl Herbert Xu 1 -2/+2
8 hours crypto: authencesn - Fix src offset when decrypting in-place Herbert Xu 1 -2/+4
8 hours crypto: authencesn - Do not place hiseq at end of dst for out-of-place decryp... Herbert Xu 1 -18/+28
8 hours crypto: authenc - use memcpy_sglist() instead of null skcipher Eric Biggers 3 -67/+4
8 hours crypto: algif_aead - snapshot IV for async AEAD requests Douya Le 1 -2/+8
8 hours crypto: algif_aead - Revert to operating out-of-place Herbert Xu 4 -126/+34
8 hours crypto: algif_aead - use memcpy_sglist() instead of null skcipher Eric Biggers 2 -84/+18
8 hours crypto: scatterwalk - Backport memcpy_sglist() Eric Biggers 2 -0/+125



8 hours ago:o) :o) :o) :o) :o) :o) :o) 係咪路呀[banghead]
タナトス 34日
最近睇到篇文話其實唔需要VPN
https://madaidans-insecurities.github.io/vpns.html

大家點睇


VPNs give nearly no security benefit, ......
A VPN can provide a privacy advantage since .....
其實係睇下有咩需要

但tailscale嗰啲又唔係咁講，例如個NAS唔放出街，淨係tailscale先用到，咁係真係會比較secure

想clickbait 但又帶頭盔#cn#
佢講既岩一半 正路https夠做 問題你有幾信你既wifi provider
ISP你信唔信? public wifi你信唔信? 比人mitm點搞? 所以你用VPN
如果你覺得ISP安全過VPN 你用ISP 你覺得VPN provider安全過ISP 你用VPN
冇特定答案 呢樣友係鬼佬國家跟係講得口響

用tor最安全 多數岩 但都唔一定
比如有個白痴仔用tor虛報學校有炸彈 因為想考試延期
但成個學校係個個時間得佢一個用tor 所以就比人發現左
唔好以為用tor就一定冇事

其實https係咪都可以mitm

炸彈嗰單有印象[sosad] 好鬼白痴[banghead]

唔得 有左https就mitm唔到 但係建立https之前就得 比如public wifi O:-)

比如個網用既https cert唔同左 咁就一定係mitm左
當然呢樣野正常唔會有人留意 所以等於冇用 O:-)

https cert唔同咗啲browser應該會彈warning[???]

咁應該舊linux唔support呢種socket 即係test唔到 所以個test無效
タナトス 34日
最近睇到篇文話其實唔需要VPN
https://madaidans-insecurities.github.io/vpns.html

大家點睇


VPNs give nearly no security benefit, ......
A VPN can provide a privacy advantage since .....
其實係睇下有咩需要

但tailscale嗰啲又唔係咁講，例如個NAS唔放出街，淨係tailscale先用到，咁係真係會比較secure

想clickbait 但又帶頭盔#cn#
佢講既岩一半 正路https夠做 問題你有幾信你既wifi provider
ISP你信唔信? public wifi你信唔信? 比人mitm點搞? 所以你用VPN
如果你覺得ISP安全過VPN 你用ISP 你覺得VPN provider安全過ISP 你用VPN
冇特定答案 呢樣友係鬼佬國家跟係講得口響

用tor最安全 多數岩 但都唔一定
比如有個白痴仔用tor虛報學校有炸彈 因為想考試延期
但成個學校係個個時間得佢一個用tor 所以就比人發現左
唔好以為用tor就一定冇事

其實https係咪都可以mitm

炸彈嗰單有印象[sosad] 好鬼白痴[banghead]

唔得 有左https就mitm唔到 但係建立https之前就得 比如public wifi O:-)

比如個網用既https cert唔同左 咁就一定係mitm左
當然呢樣野正常唔會有人留意 所以等於冇用 O:-)

https cert唔同咗啲browser應該會彈warning[???]

咁應該舊linux唔support呢種socket 即係test唔到 所以個test無效

其實呢個只係check你有冇blacklist
patch左就唔關事 可以唔洗理
タナトス 34日
望返arch package 佢地都係接copy kernel.org既release tar
所以睇返上面version number應該冇事

至於用6.12 你希望nixos快D package [sosad] O:-)
蘋果酒 34日
望返arch package 佢地都係接copy kernel.org既release tar
所以睇返上面version number應該冇事

至於用6.12 你希望nixos快D package [sosad] O:-)

已經有啦，backport咗去 release-25.11 channel
都算快手，五個鐘頭前嘅事
https://github.com/NixOS/nixpkgs/pull/515037/files
但正常人用stable係用nixos-25.11 channel, 所以我都唔知幾時先有，可能要等多幾日:-(
用咗咁耐都唔係好知佢地點運作[sosad]
蘋果酒 34日
我見arch已經用緊7.0.2 一定冇事啦[sosad]
十字鎅豆腐 34日
望返arch package 佢地都係接copy kernel.org既release tar
所以睇返上面version number應該冇事

至於用6.12 你希望nixos快D package [sosad] O:-)

已經有啦，backport咗去 release-25.11 channel
都算快手，五個鐘頭前嘅事
https://github.com/NixOS/nixpkgs/pull/515037/files
但正常人用stable係用nixos-25.11 channel, 所以我都唔知幾時先有，可能要等多幾日:-(
用咗咁耐都唔係好知佢地點運作[sosad]

有冇得自己build住先？
タナトス 34日
最近睇到篇文話其實唔需要VPN
https://madaidans-insecurities.github.io/vpns.html

大家點睇


VPNs give nearly no security benefit, ......
A VPN can provide a privacy advantage since .....
其實係睇下有咩需要

但tailscale嗰啲又唔係咁講，例如個NAS唔放出街，淨係tailscale先用到，咁係真係會比較secure

想clickbait 但又帶頭盔#cn#
佢講既岩一半 正路https夠做 問題你有幾信你既wifi provider
ISP你信唔信? public wifi你信唔信? 比人mitm點搞? 所以你用VPN
如果你覺得ISP安全過VPN 你用ISP 你覺得VPN provider安全過ISP 你用VPN
冇特定答案 呢樣友係鬼佬國家跟係講得口響

用tor最安全 多數岩 但都唔一定
比如有個白痴仔用tor虛報學校有炸彈 因為想考試延期
但成個學校係個個時間得佢一個用tor 所以就比人發現左
唔好以為用tor就一定冇事

其實https係咪都可以mitm

炸彈嗰單有印象[sosad] 好鬼白痴[banghead]

唔得 有左https就mitm唔到 但係建立https之前就得 比如public wifi O:-)

比如個網用既https cert唔同左 咁就一定係mitm左
當然呢樣野正常唔會有人留意 所以等於冇用 O:-)

https cert唔同咗啲browser應該會彈warning[???]

唔肯定 出名既網可能會掛
跳到頁尾
上一頁 下一頁
登入