V2EX › 3ad0f4 的所有回复 › 第 1 页 / 共 3 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 2 3

❮

❯

11 天前

回复了 kanakana 创建的主题 › 信息安全 › CVE-2026-46242 (Bad Epoll) 可在浏览器沙盒及安卓触发的提权漏洞

取证公司除了 iPhone 和 Pixel 都是最新更新也随便破解

11 天前

回复了 kanakana 创建的主题 › 信息安全 › CVE-2026-46242 (Bad Epoll) 可在浏览器沙盒及安卓触发的提权漏洞

GrapheneOS 已推出带补丁的新版本。谷歌给 OEM 提前访问安全补丁的权限就导致了厂商更懒得适配补丁，基于 AOSP 的拿不到补丁，唯一受益人变成 GrapheneOS (和 OEM 合作获取，不开源就不违反合同)。

15 天前

回复了 lynn1su 创建的主题 › 程序员 › 最近使用 vless+xhttp+reality，网址用的苹果的， 1 年多被墙了。这是咋被发现的？技术探讨下

@ProphetN 用 sing-box, surge 出问题，教主和教众都会声讨你自己没配置对，还有脸怪协议？至于那么多乱七八糟的特性，会不会造成更明显的特征，你别管。

15 天前

回复了 lynn1su 创建的主题 › 程序员 › 最近使用 vless+xhttp+reality，网址用的苹果的， 1 年多被墙了。这是咋被发现的？技术探讨下

@Berin 可以 Fallback, 但是留 VLESS 就够了

15 天前

回复了 lynn1su 创建的主题 › 程序员 › 最近使用 vless+xhttp+reality，网址用的苹果的， 1 年多被墙了。这是咋被发现的？技术探讨下

@w568w 一提到反审查社区就想笑，AnyTLS 那个抄的 Vision Seed 马上出正式版了。这个随机填充的想法两年前就有了，PR 也有了，就等着 GFW 反应过来再上。到现在 GFW 没上检测，反 RPRX 的小丑拿 LLM 生成一个检测器就开始跳了，AnyTLS 作者还因此踩一脚 VLESS 。

15 天前

回复了 lynn1su 创建的主题 › 程序员 › 最近使用 vless+xhttp+reality，网址用的苹果的， 1 年多被墙了。这是咋被发现的？技术探讨下

AnyTLS 就是屎，填充都只有下行，多路复用还不如不开，拉完了。

Reality 常见问题：

1. 不用 443 端口
2. 不偷附近 IP 端或自己的网站
3. 使用 HTTP 面板直连

使用这个扫描附近的网站：

https://github.com/XTLS/RealiTLScanner

至于 Reality 被识别的… 各家 CDN 也是 Reality 节点吗，纯小丑。

6 月 29 日

回复了 lol173 创建的主题 › 程序员 › 梯子坏了 vless 加 reality 突然就坏了

@aiqinxuancai 有没有可能设计上就是让你偷邻居的

6 月 29 日

回复了 lol173 创建的主题 › 程序员 › 梯子坏了 vless 加 reality 突然就坏了

@emberzhang 这是让你在国内扫描的，因为偷到被墙的也会连不上。

4 月 6 日

回复了 xcjzv 创建的主题 › Apple › 关于 Coruna 漏洞的几个问题。（是否涉及 Safari 之外的浏览器？锁定模式 or 关闭 JAVAscript）

哦 16.7.15 已经修了 Coruna ，但是 Coruna 作者的新攻击 Dark Sword 没修。

4 月 6 日

回复了 xcjzv 创建的主题 › Apple › 关于 Coruna 漏洞的几个问题。（是否涉及 Safari 之外的浏览器？锁定模式 or 关闭 JAVAscript）

使用非最新大版本系统不会有完整的安全补丁，你至少也要升级到这个大版本的最后一个版本(16.7.15)，但是苹果似乎还没有给 iOS 18 和 iOS 26 以外的版本推出补丁。越狱和巨魔本身就说明系统不安全了，不能什么都要。第三方游览器不用 Webkit 内核攻击面反而更大。

3 月 31 日

回复了 3ad0f4 创建的主题 › Apple › 国行 Apple Intelligence 灰度上线

如果网络可以访问 ChatGPT, 设置内可以正常设置并使用。

3 月 27 日

回复了 Donahue 创建的主题 › Linux › win11 对比 ubuntu，是真的拉胯

@CLMan GNU/Linux 最近可不缺钱，SteamOS 就是很好的例子。

3 月 27 日

回复了 Donahue 创建的主题 › Linux › win11 对比 ubuntu，是真的拉胯

@EVANGELIONAir 要不看看 SecureBlue? 后台服务多少都没关系，问题是优化去哪了？

3 月 27 日

回复了 shadowmeld 创建的主题 › Linux › 在 2026 年选择 Fedora 前，你应该看看 universal-blue

极力推荐 SecureBlue （虽然它们已经不用 uBlue 了，适用于以使用 GNU/Linux 发行版为第一目标，第二是安全的人）

2 月 27 日

回复了 RichardLuo0 创建的主题 › Android › 求推荐手机 2026

@RichardLuo0

因为就没有厂商在意啊，隔壁笔记本吧很久之前就做过指名道姓的横评，之前极客湾横评只是没指出名字，飘哥已经开过直播说过不是厂商的事了。

首先安卓用户态下那个是 Linux 只是因为当前没有别的内核好用，GNU/Linux 默认有 root 权限也是根本没人愿意注重安全，你是要调试系统吗？

修改软件这件事在国内就是猫鼠游戏，等毕业了就自动放弃了。

2 月 27 日

回复了 RichardLuo0 创建的主题 › Android › 求推荐手机 2026

@lonely701 FairPhone 一坨，不如 iPhone 和 Pixel 。

2 月 27 日

回复了 RichardLuo0 创建的主题 › Android › 求推荐手机 2026

@RichardLuo0 真气笑了，证据都摆在那里了还能怎么声明，怎么说都过不去啊。你知道极客湾收入大头从哪里来吗？

你都愿意折腾了为什么不自己编译系统？

就个人而言，使用习惯的成本远小于换 iPhone 带来的收益，我是用过 LineageOS 当主力的。

Root 不是安卓的合理用法，LSPosed 也不是，你可以看到海外的修改生态和国内完全不一样。那我问你，你要求开源的目的是什么？

2 月 27 日

回复了 RichardLuo0 创建的主题 › Android › 求推荐手机 2026

@RichardLuo0 有点幽默，厂商说没有就没有吗？

第五条你是 AOSP 开发者吗？显然不是，LSPosed 说白了就是国内应用太烂了，又没有人有技术的妥协产物。要么润要么被屎山强奸。

第三条 LineageOS 好在哪里呢？

买 iPhone

1 2 3

❮

❯