=====搏击俱乐部=====（情绪发泄专楼）
政治环境残酷，来品葱的朋友们难免有情绪。在讨论时，本来想心平气和地说事，却控制不了自己，非要钻进牛角尖争个高下。
这是人之常情。
因此，搏击俱乐部开张。
简单来说，就是个情绪发泄专楼，本楼允许一切政治不正确、脏话、扣帽子、人身攻击等不文明、无逻辑言论。
搏击俱乐部规矩有三：
1. 仅限文字，不发图片；
2. 不主动寻衅，本楼是用来发泄情绪，不是用来制造更多情绪的（发泄时请勿at、回复他人）；
3. 不可因本楼内言论在其他地方争吵、报复。出了本楼，一切放下。What happens in the club, stays in the club.
搏击俱乐部潜规则：
不使用踩赞功能。如果你特别想踩赞，可以踩赞之后再取消，在投票纪录中留下自己的痕迹。
欢迎愤怒的人。
欢迎痛苦的人。
欢迎悲伤的人。
欢迎无聊的人。
不欢迎恶意的人。老板认识很多白道大佬，【警黑合作】可不是说着玩的。
时间倒序爱好者可走后门：https://pincong.rocks/article/id-5850__sort-DESC
这是人之常情。
因此，搏击俱乐部开张。
简单来说，就是个情绪发泄专楼，本楼允许一切政治不正确、脏话、扣帽子、人身攻击等不文明、无逻辑言论。
搏击俱乐部规矩有三：
1. 仅限文字，不发图片；
2. 不主动寻衅，本楼是用来发泄情绪，不是用来制造更多情绪的（发泄时请勿at、回复他人）；
3. 不可因本楼内言论在其他地方争吵、报复。出了本楼，一切放下。What happens in the club, stays in the club.
搏击俱乐部潜规则：
不使用踩赞功能。如果你特别想踩赞，可以踩赞之后再取消，在投票纪录中留下自己的痕迹。
欢迎愤怒的人。
欢迎痛苦的人。
欢迎悲伤的人。
欢迎无聊的人。
不欢迎恶意的人。老板认识很多白道大佬，【警黑合作】可不是说着玩的。
时间倒序爱好者可走后门：https://pincong.rocks/article/id-5850__sort-DESC
31069 个评论
回复 
哈哈哈，先搜索成分到底是什么豆吧，网上应该有教学视频吧。
有，我看过三遍了。之前菜不好买的时候搁置着就忘了。我消灭完现在吃的东西就做。
主料用的是印度黑豆，具体来说是去皮的印度黑豆，英文名White Urad Dal。淘宝上就有卖的
上次的印度炸豆饼（vadai），有尝试?（总觉得不像鹰嘴豆，看到的印度豆都是比鹰嘴豆小，大约黄豆的大...
你一说我才想起来，咳咳，咳咳
我保证你会在几天后看到我上来说体验的！
我讨厌菜谱里“两大块”糖这种描述……是的我第一次做糖醋排骨（以前不太喜欢这种菜）结果就デデドン！（做...
上次的印度炸豆饼（vadai），有尝试?（总觉得不像鹰嘴豆，看到的印度豆都是比鹰嘴豆小，大约黄豆的大小，而且是圆形的。）
感觉恢复了。
中国时间 2020年3月13日 (星期五) (GMT+8) 下午8:58 左右（前10分钟前左右开始）
出现502错误。
Error 502 Ray ID: • 2020-03-13 12:59:02 UTC
Bad gateway
出现502错误。
Error 502 Ray ID: • 2020-03-13 12:59:02 UTC
Bad gateway
我讨厌菜谱里“两大块”糖这种描述……
是的我第一次做糖醋排骨（以前不太喜欢这种菜）结果就デデドン！（做成了拔丝排骨
哦豁，但是味道还不错
是的我第一次做糖醋排骨（以前不太喜欢这种菜）结果就デデドン！（做成了拔丝排骨
哦豁，但是味道还不错
这个ID大家怎么看？”xinpin葱创始人没PY“ XD
vmess除了协议头那个hash和指令加密，还会对数据长度进行混淆。TLS的padding也是这个原...
一个个回答吧。。。
vmess的余量P代码在v2ray-core\proxy\vmess\encoding\client.go
EncodeRequestHeader 这个函数里
padingLen := dice.Roll(16) // 得到一个随机数作为padding len
buffer.Write([]byte{security, byte(0), byte(header.Command)})) //拼报文头里的padding长度
buffer.ReadFullFrom(rand.Reader, int32(padingLen))) //写入了padding长度的随机字符串
人话版本：每次随机一个数字作为余量P写到报文头，然后生成随机字符串
目的我猜是为了让报文头不是定长，且随机
另外，你看protocol.RequestOptionGlobalPadding 这个配置项
代码路径 v2ray-core\common\crypto\auth.go
看函数seal里的实现
body部分也会有额外的padding，但是长度来自
paddingSize = int32(w.padding.NextPaddingLen())
然后末尾填充
paddingBytes := eb.Extend(paddingSize)
common.Must2(rand.Read(paddingBytes))
再说下TLS的padding
看RFC
https://tools.ietf.org/html/rfc7685
https://tools.ietf.org/html/rfc5246
读到下面这句话
Padding that is added to force the length of the plaintext to be
an integral multiple of the block cipher's block length
padding是为了强制明文长度是cipher's block长度的整数倍！
代码实现
openssl的ssl\t1_lib.cc里
ssl_add_clienthello_tlsext这个函数
还有openssl的ssl\tls_record.cc里
tls_seal_record这个函数
具体就是填充报文而已。。。
最后谈下padding攻击
https://en.wikipedia.org/wiki/Padding_oracle_attack
https://www.tripwire.com/state-of-security/vert/tls-cbc-padding-oracles/
https://wooyun.js.org/drops/SSL.TLS%E5%8D%8F%E8%AE%AE%E5%AE%89%E5%85%A8%E7%B3%BB%E5%88%97%EF%BC%9ASSL%E7%9A%84Padding%20Oracle%E6%94%BB%E5%87%BB.html
迷雾通，代码貌似默认基于UDP的，我猜。。。还没看完
UDP的好处就是不用握手，没法RST。TCP毕竟会被RST，不方便
我比较忙，看这个得抽点时间，没有那么快，你着急，可以找作者直接问他。。。
krd：“我用的鸡巴明显只是个语气词”
草為什麼那麼好酵
草為什麼那麼好酵
最近不知道為什麼很喜歡聽小時候上學的時候，
路過一家服裝店播的音樂，我不知道那首歌叫什麼，我問了那個店員哥哥，
他還幫我把歌名寫在紙上，我回家在網上聽……
Lady Gaga - Bad romance
這幾天聽，好懷念，又覺得，這首歌其實蠻黑暗的…
I want your love and I want your revenge
You and me could write a bad romance
這首歌如果配合著『Bloody Mary』聽的話，感覺自己能成為一名出色的Venēfica~
路過一家服裝店播的音樂，我不知道那首歌叫什麼，我問了那個店員哥哥，
他還幫我把歌名寫在紙上，我回家在網上聽……
Lady Gaga - Bad romance
這幾天聽，好懷念，又覺得，這首歌其實蠻黑暗的…
這首歌如果配合著『Bloody Mary』聽的話，感覺自己能成為一名出色的Venēfica~
窝局的窝想起小号党的首次出现，破获叻小号党身份，的确如此前描述的事200威望管理员
喔這我有印象，當時一開放admin的匿名功能就開始整大字報，我蔥一如既往的傳統技藝。
不過個人並不贊同對線戰鬥時，使用生殖器官用詞或者質疑對方種族，這是兩件事情。
灵感丰富的时候一件令人提心吊胆的事情都能讲述成很可爱的存在。。。
讲一个小故事：
我老板之前给一些中国的朋友送了一批防护服，都是一线的医生。其中一小部分因为运输缘故在最近几天才到达湖北省某市。之前的时候，他们对于防护服都是很急需，很感谢的。但是这一批晚到的防护服，接收人婉拒了，因为他们医院已经足够了。我老板因此委托我联系了其他几个医院，最后只有一个需要的，而且也表示其实并不急需，但是还是需要一些rationing。
所以其实我觉得说被控制住了，应该不是问题。但是究竟能不能恢复正常秩序，还是需要观察。毕竟除了客观存在的病毒，心理上对于复发的恐惧也是一个问题。
顺便说一个在忘了哪里看到的报导，说居民对防疫的支持程度和对政府的信任程度非常相关。像韩国被调查的居民对政府的信任程度就非常高，而像意大利就很低，所以很多意大利人就对防疫重视程度很低。
所以感觉防疫措施行不行，不能说只是政府行不行，还要看历史，文化之类的因数。像意大利政府机构历史上的名声就不太好，就算现在改正了，还是会受到以前的困扰。
（所以反过来说，虽然现在中国人都很信任？政府，但是由于历史上假话说的太多，所以在还在“可防可控”的阶段，口罩就已经开始涨价缺货了XD）。
还要就是，最近几天，我都很庆幸我中文很好。因为我看了很多之前武汉的新闻。所以已经知道足够的东西，对目前意大利在发生的事情，不感到惊讶了。看到一些贴文讲意大利封城之后的惨状的，我觉得，其实这可能要比一月底的武汉还好一点的。
感觉很多西方国家，真的没有好好吸取中国的教训。真的就在抄中国的作业。摊手。
（尤其是美国）
我老板之前给一些中国的朋友送了一批防护服，都是一线的医生。其中一小部分因为运输缘故在最近几天才到达湖北省某市。之前的时候，他们对于防护服都是很急需，很感谢的。但是这一批晚到的防护服，接收人婉拒了，因为他们医院已经足够了。我老板因此委托我联系了其他几个医院，最后只有一个需要的，而且也表示其实并不急需，但是还是需要一些rationing。
所以其实我觉得说被控制住了，应该不是问题。但是究竟能不能恢复正常秩序，还是需要观察。毕竟除了客观存在的病毒，心理上对于复发的恐惧也是一个问题。
顺便说一个在忘了哪里看到的报导，说居民对防疫的支持程度和对政府的信任程度非常相关。像韩国被调查的居民对政府的信任程度就非常高，而像意大利就很低，所以很多意大利人就对防疫重视程度很低。
所以感觉防疫措施行不行，不能说只是政府行不行，还要看历史，文化之类的因数。像意大利政府机构历史上的名声就不太好，就算现在改正了，还是会受到以前的困扰。
（所以反过来说，虽然现在中国人都很信任？政府，但是由于历史上假话说的太多，所以在还在“可防可控”的阶段，口罩就已经开始涨价缺货了XD）。
还要就是，最近几天，我都很庆幸我中文很好。因为我看了很多之前武汉的新闻。所以已经知道足够的东西，对目前意大利在发生的事情，不感到惊讶了。看到一些贴文讲意大利封城之后的惨状的，我觉得，其实这可能要比一月底的武汉还好一点的。
感觉很多西方国家，真的没有好好吸取中国的教训。真的就在抄中国的作业。摊手。
（尤其是美国）
https://pincong.rocks/article/16144
天啊今天才发现GFWList上次更新还是去年https://github.com/gfwlist/gfwlist
有没有哪个类似项目还在持续更新的？这东西时效性很重要
有没有哪个类似项目还在持续更新的？这东西时效性很重要
额滴老天，PM什么时候可以放弃这种朗诵比赛式的说话风格。
太深情，我忍不住翻了白眼。🙄️
昨天我看到PM讲话还是神烦= =
今天在Twitter看到他安抚大众，也认真交代agenda的时候，我突然就觉得他也不过是个会担心老婆却因为职责要对公众交待的普通人啊。(也许是我自己脑补太多？)
哎，我有点动摇啊，也许朗诵比赛也是okay的吧😂
想念Alicia的第15天，阴
没有Alicia的水楼都沉重了不少
没有Alicia的水楼都沉重了不少
我们葱友还是很文明的，只要不是@TA具体人，可随便发泄不满，爬楼梯比较累了，站着也是站着，那就吼2句，就是在网上看到武汉疫情期间尽出现有垃圾车给老百姓运食材，这太份了，这种人不顾老百姓的身体健康，尽然做出这种事情，我们应该群起攻击。
哈哈，是这样的。然后后来不知为何我就把供给侧结构改革的推动者设计师给气走了（因为他确实太强势还和我有...
总之人心是散了，现在没人说话也是我一手造成的…唉无所谓了，哪有总是热闹，哪有总是谈笑风生
什麼（震驚
哈哈，是这样的。
然后后来不知为何我就把供给侧结构改革的推动者设计师给气走了（因为他确实太强势还和我有很多理念争执？），然后他在带着人离开之后，群组就进入了小冰期，看来是离热寂变成坟场不远了……🙄🙄🙄
🤪🤪🤪🤪🤪🤪🤪🙃🙃🙃🙃🙃🙃😖😖😖😤😤😤🤯🤯🤯🤯😭😭😢😢😤😠🤯😳
翻页
三
2
1
倒数
他每次最想培養的本尊，都不會從事戰鬥的工作，或者扮演爭端中白臉的角色。但是，沒有人性之惡，就不是一個...
窩剛剛還在翻你的水樓，看到那幾隻舊的，明白了你說的這幾句話⋯
所以的的確確是「按需分配」，他自己講得沒錯。窩既然摸不透也鬥不過，乾脆就把他當成正常用戶相處算了。
希望窩這樣友善的行為能夠讓他以後出現在我面前的時候情商分配得多一點，有助於我把他畫得更帥🙃
怎麼ACG群都沒人開車了，還是我的錯覺。
某人主导了群组的供给侧结构改革，然后就相应号召净网了，哈哈🤣
nsfw少一些也算是好事吧，无论性别年龄都可以更加和谐的讨论正事而不是一突开满脸白汁……
无聊啊，没人和我说话，哪怕说点无意义的……（碎碎念）
**该用户被封禁，内容已自动替换**
如何看待岁静？https://pincong.rocks/question/item_id-427739
岁静在任何朝代都存在。
比如民国的鸳鸯蝴蝶派。
民国那真是大变局的年代了，你追求民主，呼吁民主，社会氛围比今天的轻松得多得多。
那样都尚且有人追求岁静，何况今天呢，（岁静一词的来源，就是张爱玲的：现世安稳，岁月静好。而张爱玲长期被认为是鸳鸯蝴蝶派的代表）。
很多文化决定论者，或者反中国文化者，都认为岁静是中国人自私无情，对于他人苦难无动于衷的表现。
也就是他们理解的岁静，有另一个表现：其他人死活我不管。
这一点上，其实亲中或反中是有极大区别的。
在亲中的人解读中，岁静并不是他人死活我不想管，而是我管不了。
岁静的含义是：暴力之下，我只能保全自己。
===============================
但是，无论是哪种解读，无论是亲中还是反中，都认为：打破岁静，才能启动社会转型。
他们都认为，没有岁静，天下大乱。
只不过，一个认为天下大乱是好事，大乱才能产生变化。另一个认为，天下大乱就是叙利亚，民不聊生，最后还是王朝循环。
我认为，
岁静只是一小部分城市中产的思想，在中国绝大部分地区的人是更加野蛮的丛林法则。他们追求利益是毫不留情，并且不惜性命的。
岁静你无论怎么解读，都有一个前提就是保全自己。
但是真正的丛林法则中，自身的生命是必要的赌注。因为一个毫无资产的人，生命是唯一可以拿出的筹码。
这使得革命者，必然不会是城市出身的人，而是更有野蛮气息的穷苦之人。
牆裂建議大師減少幾個分身，把情商集中在一個角色上，那樣他絕對會成為一個完美的壬。（我這不是嘲諷，我是...
他每次最想培養的本尊，都不會從事戰鬥的工作，或者扮演爭端中白臉的角色。
但是，沒有人性之惡，就不是一個完整的人。
已隐藏
牆裂建議大師減少幾個分身，把情商集中在一個角色上，那樣他絕對會成為一個完美的壬。（我這不是嘲諷，我是真心的）
越關心政治，越發覺得自己是個傻子，怎麼辦？
不管了，睡大觉！
在正常的国度里，多数人不关心政治才是普遍现象。
越關心政治，越發覺得自己是個傻子，怎麼辦？
我好想你。
看到了，你就回来吧。
哪怕只冒个泡。
看到了，你就回来吧。
哪怕只冒个泡。
品葱的毛病之一就是极右太多…… [quote]
不如说是各方都不愿让步......
[quote]建国前的中国共产党代表的是进步势力，当时的人支持中国共产党是一件完全可以理解的事。......建国后的中国共产党对这个国家也还是有贡献的，当然也有破坏。不是一无是处。[quote]
如果是陈独秀时期的中共,我姑且表示认可。如果是耄从第三国际取得代理权——乃至今天的中共,那就算了。
[quote]正在想一个问题：立场可以用善恶形容吗？
看您的主观标准是如何判断的:-)
誰給我的樓加的“下個號見”、“你號沒了”、“禁止連續小號”😂跟死亡預告一樣
[quote] [/quote]
原来还有系列，我以为就只有闲人马大姐
原来还有系列，我以为就只有闲人马大姐
vmess的协议格式https://github.com/v2ray/manual/blob/mas...
vmess除了协议头那个hash和指令加密，还会对数据长度进行混淆。TLS的padding也是这个原理吗？(我这方面知识不够)
余量 P：在校验值之前加入 P 字节的随机值；
我猜目前墙封杀的策略是流量白名单，几轮加密下来，熵很高识别不了的流量，统统拉黑。
搬小板凳等Lisa讲迷雾通的niaucchi4吧。
冒泡
但是我很愚蠢，有很多政治概念我也不懂
在正常的国度里，多数人不关心政治才是普遍现象。
如果你有看完那个视频的话你应该懂的。那个视频的结尾说的就是：你无法逃避「政治」。
但是我很愚蠢，有很多政治概念我也不懂
其實我只不懂你要表達甚麼（沒惡意）
如果你有看完那个视频的话你应该懂的。
那个视频的结尾说的就是：你无法逃避「政治」。
ワタシハマジョニナリタインデス
チカラガホシイ
ヨワイジブンヲマモレルチカラガホシイ
チカラガホシイ
ヨワイジブンヲマモレルチカラガホシイ
？？？？？？？？？？？？？？？？？？？
其實我只不懂你要表達甚麼（沒惡意）
？？？？？？？？？？？？？？？？？？？
水區言論尺度比較寬鬆，您可以就地戰鬥無妨。
另外，我並不確定論證慈禧的歷史評價，是否適合像品蔥這類的政治時事論壇。尤其是現在華人世界對這段史實的主流論述，應當認為晚清的衰敗很大原因來自保守派對於改革的阻撓。
但其實認為不在人，而在未現代化國家本身對於世界觀的侷限，只能以傳統王朝處理國政的方式面對未知困難，這類聲音在西方學界並不少見。
回复
回了什么...
（旧机制）对正常用户点赞会影响赞数和声望，取消点赞则收回赞数和声望因子而被观察的情况下点赞影响不了赞...
但我记得原来对被观察用户取消点赞是不会倒减赞数的。
与其说是旧机制，应该说是现机制吧...
霏艺Faye
图书管理员
迷雾通代码笔记
申明：我不是专业人士，有错误，你们及时提醒我！
迷雾通官方代码路径
https://github.com/geph-official/geph2
目前进度，我在读https://github.com/geph-official/geph2/blob/master/cmd/geph-client/main.go
func main()这个函数，sWrap = newSmuxWrapper() 重点看这个
listenHTTP 启动http代理
listenSocks 启动socks代理
https://github.com/geph-official/geph2/blob/master/cmd/geph-client/getmux.go
func newSmuxWrapper()
getDirect/getSingleHop 重点看下这两个函数
https://github.com/geph-official/geph2/blob/master/cmd/geph-client/methods.go
getDirect函数里，这里区分了TCP和UDP
1.conn, err = niaucchi4.DialKCP(host+":2389", make([]byte, 32)) 重点看下这个函数
2.ss, err = negotiateSmux(&greeting, conn, pk) 重点看下这个函数
我更关心niaucchi4，我觉得这个是协议关键信息
https://github.com/geph-official/geph2/tree/master/libs/niaucchi4
代码在https://github.com/geph-official/geph2/blob/master/libs/niaucchi4/listener.go
慢慢研究。。。
https://github.com/geph-official/geph2/blob/master/libs/niaucchi4/tunnel.go
代码量真大啊，一个人写的话，得写好久吧。。。
https://github.com/geph-official/geph2/tree/master/libs/tinyss
感觉从这里看起，容易点
貌似代码加密只有chacha20-poly1305
没支持AES128-gcm或者AES256-GCM
代码貌似区分TCP和UDP
看的一头雾水，改天继续研究
==================update1==================
第一步，binder race 不知道是什么
第二步，DNS 9983干嘛的
第三步，[https://ajax.aspnetcdn.com/v2 ， gephbinder.azureedge.net] won binder race
tor 也是在 azureedge.net，比如meek， meek.azureedge.net
第四步，must use bridges Obtained 3 bridges
139.*.*.*:446**
149.*.*.*:608**
167.*.*.*:330**
第五步，NON-LEGACY e2e!
第六步，adding ephemeral 139.*.*.*:446** to our e2e
第七步，Successfully got external IP *****
默认useTCP = false
申明：我不是专业人士，有错误，你们及时提醒我！
迷雾通官方代码路径
https://github.com/geph-official/geph2
目前进度，我在读https://github.com/geph-official/geph2/blob/master/cmd/geph-client/main.go
func main()这个函数，sWrap = newSmuxWrapper() 重点看这个
listenHTTP 启动http代理
listenSocks 启动socks代理
https://github.com/geph-official/geph2/blob/master/cmd/geph-client/getmux.go
func newSmuxWrapper()
getDirect/getSingleHop 重点看下这两个函数
https://github.com/geph-official/geph2/blob/master/cmd/geph-client/methods.go
getDirect函数里，这里区分了TCP和UDP
1.conn, err = niaucchi4.DialKCP(host+":2389", make([]byte, 32)) 重点看下这个函数
2.ss, err = negotiateSmux(&greeting, conn, pk) 重点看下这个函数
我更关心niaucchi4，我觉得这个是协议关键信息
https://github.com/geph-official/geph2/tree/master/libs/niaucchi4
代码在https://github.com/geph-official/geph2/blob/master/libs/niaucchi4/listener.go
慢慢研究。。。
https://github.com/geph-official/geph2/blob/master/libs/niaucchi4/tunnel.go
代码量真大啊，一个人写的话，得写好久吧。。。
https://github.com/geph-official/geph2/tree/master/libs/tinyss
感觉从这里看起，容易点
貌似代码加密只有chacha20-poly1305
没支持AES128-gcm或者AES256-GCM
代码貌似区分TCP和UDP
看的一头雾水，改天继续研究
==================update1==================
第一步，binder race 不知道是什么
第二步，DNS 9983干嘛的
第三步，[https://ajax.aspnetcdn.com/v2 ， gephbinder.azureedge.net] won binder race
tor 也是在 azureedge.net，比如meek， meek.azureedge.net
第四步，must use bridges Obtained 3 bridges
139.*.*.*:446**
149.*.*.*:608**
167.*.*.*:330**
第五步，NON-LEGACY e2e!
第六步，adding ephemeral 139.*.*.*:446** to our e2e
第七步，Successfully got external IP *****
默认useTCP = false
您可在水區附近，尋找到「如何评价品葱逐渐麦卡锡化？ 」的這個提問......
看到一個香港人在噴，我終於忍不住噴他了，我覺得如果是大陸人被中共迫害這麼久了比較病態也情有可原，看到是香港人就特別氣
