比特随想

今天是5月35日，大家还能看到我的消息吗？ 另：高考加油。

#accelerate 德国之声发文称中华人民共和国福建省开始采取仅允许白名单上的网站可被访问。频道主先前了解到部分站长表明很早之前就有这个麻烦了，所以在此文章（德国之声）发表很久以前就采取了白名单制度。 ★延伸阅读 德国之声 频道维护者引用链接的页面内容仅供参考，不代表维护者的立场。

#accelerate Vocaloid 音乐被大陆自媒体痛批“合成音”、“毒音乐”。 ★延伸阅读 https://www.bilibili.com/video/av826194789 频道维护者引用链接的页面内容仅供参考，不代表维护者的立场。

#accelerate Vocaloid 音乐被大陆自媒体痛批“合成音”、“毒音乐”。 ★延伸阅读 https://www.bilibili.com/video/av826194789 频道维护者引用链接的页面内容仅供参考，不代表维护者的立场。

#forward#think https://www.bumingbai.net/2023/05/ep-048-program-think/ 这个频道命名为“比特随想”，灵感就是来自编程随想。 编程随想中之人阮晓寰于 2021 年 5 月 10 日被捕。向简体中文互联网先锋敬礼，保持独立思考。 频道维护者引用链接的页面内容仅供参考，不代表维护者的立场。

爆！

Channel name was changed to «比特随想»

#acceleratehub.docker.com 已被 GFW 封禁。

#think 使用新顶级域欺骗 本文实际上是翻译这篇文章。 Google 在早些时候推出了 zip. 和 mov. 等顶级域名 ，这两个域名分别意味着以 zip 为后缀的压缩包和以 mov 为后缀的视频。 问题就出在这里，攻击者可以设计一个精心制作的 URL 来欺骗你进入非预期的页面。 ★示例 https://github.com∕example∕example∕archive∕refs∕tags∕@release.zip （应跳转 Youtube） https://github.com/exam…

#think 使用新顶级域欺骗 本文实际上是翻译这篇文章。 Google 在早些时候推出了 zip. 和 mov. 等顶级域名 ，这两个域名分别意味着以 zip 为后缀的压缩包和以 mov 为后缀的视频。 问题就出在这里，攻击者可以设计一个精心制作的 URL 来欺骗你进入非预期的页面。 ★示例 https://github.com∕example∕example∕archive∕refs∕tags∕@release.zip （应跳转 Youtube） https://github.com/example/example/archive/refs/tags/release.zip （应显示 Not Found） ★为什么会这样 一个 URL 的构成是... https:// （协议） 用户名:密码@ （用户信息） 二级域.示例.中文 （域名） :11451 （端口） /路径 （路径） ?query=keyword （参数） #main （哪块儿） 拼起来就是 https://用户名:密码@二级域.示例.中文:11451/路径?query=keyword#main。 一些浏览器会忽略用户信息，让用户不会意外登录到某网站，直接进入这个 URL。 https://[email protected] 这个网址会把解析到 b.com。如果我们在@之前添加反斜杠就会解析 a.com，就像 https://a.com/[email protected]。 所以欺骗一个人只需要让一个网址看起来是带你到 a.com，但实则是带到 b.com。 根据一个 Chromium 的 bug。浏览器允许在地址栏使用 U+2044 (⁄) 和 U+2215 (∕)，但不视作 U+002F (/) 正斜杠。 利用这点，我们假设有这样一个链接... https://github.com/example/example/archive/refs/tags/release.zip，只需要稍加改造，在 release.zip 前添加@并且全部换成 U+2215 (∕) 字符使浏览器认成用户信息，现在这个链接会指向 release.zip 域了。现在别人花了 $15 租用这个域名指向了 Youtube 的一个视频... https://github.com∕example∕example∕archive∕refs∕tags∕@release.zip ★预防 排查任何链接，尤其是带@的。 ★延伸阅读 The Dangers of Google’s .zip TLD 频道维护者引用链接的页面内容仅供参考，不代表维护者的立场。

#4fun

Cloudflare 疑似被 GFW 干扰 来源 ★延伸内容 https://b23.tv/BV1os411F766