一份来自于奇虎 360 核心安全团队于今日披露的论文显示：

Shadowsocks 的 steam 加密存在漏洞，导致数据包头部可被修改。

攻击者可以利用修改过后的数据包进行「重定向」，从而进行 MITM 攻击。

目前受影响的包括：shadowsocks-py, shadowsocoks-go, shadowsocoks-nodejs

研究者推荐仅使用 shadowsocks-libev 配合以下三种加密算法：

aes-gcm chacha-ietf-poly1305 xchacha20-ietf-poly1305 （备注：SSR 不支持任意一种）

POC 与论文地址：https://github.com/edwardz246003/shadowsocks

部分原文摘抄：

A passive attacker can easily decrypt all the encrypted shadowsocks packet using our redirect attack. Even more, a man-in-the-middle attacker can modify traffic in real time like there is no encryption at all.

What surprised us was that only shadowsockslibev support AEAD cipher. All other official implementation only support steam cipher. This means that the data integrity and authenticity of most SS users is not guaranteed from a Mitm attacker.

Update：原作者可能出现了笔误，Steam ciphers 应为 Stream ciphers

国际病毒分类学委员会将 2019 新冠状病毒命名为 SARS-CoV-2。

没错，SARS-CoV-2。

COVID-19 是对该病毒导致的肺炎症状的命名。

现在你可以在 NCBI 的 SARS-CoV-2 页面下载到 nCov-2019(旧称) 的由各个国家测序完成的基因序列了

真：对方使用 5Ghz 网络向你发送了 nCov-2019(旧称)

https://www.ncbi.nlm.nih.gov/genbank/sars-cov-2-seqs/

在这条广告的 7:55 秒处，Linus (LTT) 的价值 15000$ 的 UPS 起火了

更惨的是，还过保了（

https://www.bilibili.com/video/av89843949

图源 Twitter：https://twitter.com/LinusTech/status/1228125691125751813

Arch Linux 今天滚挂了吗？挂了

升级到 openssh-8.2p1 后，需要重启 sshd 后才可传入新连接。

远程用户需要注意。

https://www.archlinux.org/news/sshd-needs-restarting-after-upgrading-to-openssh-82p1/

教育部终于把所有中小学教材的电子版公开了

（没想到却是因为疫情）

http://www.moe.gov.cn/jyb_xxgk/s5743/s5744/202002/t20200213_420774.html

Update：挨千刀的人教社（人民教育出版社）只提供了跟进课程进度的「下册[1]」图书，而且是扫描版的，画质渣的像是用座机扫描的一样。画质预览见图（未压缩）

[1] 举例：以初中数学为例，只提供了 七、八、九 年级下册。
而高中课本只提供了新高一进度的一本，如物理只提供 物理必修二，数学只提供 数学必修二

你知道吗？在旧版高中教材之中：

必修为：书名 编号 必修
如：数学 3 必修
选修为：书名 选修 编号
如：数学 选修 2-3

在部编版教材中这个 Bug 被修复了

#有趣但无用的冷知识
via @Kurosawa_Ruby

吊打，吊打 [狗头]

上海市教委指定 B 站为中小学生网络学习平台

上海市教委宣布，自 3 月 2 日起，全市中小学生将全面开启「空中课堂」教学。哔哩哔哩作为市教委指定的网络学习平台之一，上千名市教委组织的特级教师、正高级教师和骨干教师，将借助 B 站「直播 + 点播」的双渠道，为全市中小学生提供大量免费优质课程。

？？？

https://www.cnbeta.com/articles/tech/948347.htm

「妈你相信我，我上 B 站真的是为了学习」
via. @XYenon

来源不明，但是 xswl

罗云社官方开张了（罗翔说刑法）
https://www.bilibili.com/video/av94876832

PS：罗翔，北大法学博士，中国政法大学教授
公开课：刑法系统强化课程 https://www.bilibili.com/video/av38816933
这个 UP 主剪辑了一些视频片段：https://space.bilibili.com/6155452/video
PPS：主图出自哪段视频咱也忘了

类似的还有，其中的不少案例都蛮有意思的（x

当今社交媒体现状：

楼主：今天中午食堂的鱼香肉丝不好吃。

- 你说不好吃自己你去做啊，我们家厨师可努力了，你炒过菜吗？连菜都没炒过有什么资格批评鱼香肉丝？

- 你就知道在这抱怨食堂，怎么也不找找你自己的问题？鱼香肉丝不好吃你自己一点错误都没有吗，还在网上发帖，是不是生怕别人知道我们食堂的鱼香肉丝不好吃？

- 你是不是宫保鸡丁派来的黑粉？你说说鱼香肉丝哪点不好了？拿了别人的钱就来说坏话，五毛，工读生给👴爪吧。

- 你不知道吗，现在的鱼香肉丝的调料是 X 国造出来残害我国儿童的，全是添加剂勾兑的呃，一口下去就让这些人一辈子都离不开鱼香肉丝，吃多了要致癌的。我邻居家王奶奶的亲孙子 7 岁就得白血病死了，那孩子生前最喜欢吃鱼香肉丝了，现在他妈他爸可可怜了，你这个不孝子竟然还敢吃鱼香肉丝，真应该枪毙。

- 我点进去看了，楼主是男的。人总会犯错误，是不是女性犯了什么错误都要上网批评一下？食堂大妈每天勤俭持家放学还得接孩子，你们男性什么时候能改变刻板印象，多一点责任担当呢？这一点点小事就要批判女性，压制女性，〇国女性什么时候才能站起来！死直男，活该找不到女朋友

- 我们食堂有那么多好吃的菜你为什么不说？你非说我们鱼香肉丝不好吃，B 食堂做的鱼香肉丝也不好吃你为什么不说？你是不是 B 食堂派来的分裂势力，想要分裂我们食堂几个档口？

- 不好吃你别吃啊，吃着食堂的还抱怨人家食堂饭不好吃，吃里爬外的东西，等着出门被车撞死吧，来个人人肉他啊。

- [图片]（内容：不转不是〇国人，过油肉背后的真相 每一个〇国人都应该抵制过油肉，你的每一口过油肉都变成 X 国的子弹）

- 恕我直言，鱼香肉丝就是垃圾食物，你竟然还吃鱼香肉丝？活该不好吃，谁让你吃鱼香肉丝了，鱼香肉丝和宫保鸡丁一样都是贫民窟的人才吃的，你吃过油肉不就没事了？

--（楼中楼）我们宫保鸡丁粉就不服了，我们宫保鸡丁怎么着你们过油肉了啊？你知道吗，我们隔壁班有个小孩天天吃过油肉竟然自杀了啧啧啧啧

- 博主还是人吗？非洲有那么多小孩连水都喝不上，你还在这里抱怨鱼香肉丝好不好吃，社会的败类。

- 光抱怨鱼香肉丝不好吃有什么用？你又为食堂做什么了？不服你就去当厨师啊。就知道在这抱怨，有本事你一口鱼香肉丝也别吃。

- 为什么别人不说鱼香肉丝不好吃就你在这说鱼香肉丝不好吃？你是不是跟别人唱反调很开心啊？

- 什么，你们这些人竟然吃肉？太恶心了，小动物那么可爱，你们这些人竟然吃动物，破坏地球环境，等着遭天谴吧。

- 麦片+v 〇〇〇〇〇〇〇，种类齐全，[以下省略 100 字]，可试看

*以上内容都是现编的，处于架空世界之中，不针对任何群体、菜系、政党及国家
**在编造过程中没有鱼香肉丝、宫保鸡丁、过油肉、动物、植物、人类遭到伤害

格陵兰岛出现首例 新冠肺炎（SARS-CoV-2） 确诊病例

奇妙的帧率增加了！ - 影视剧风
https://www.bilibili.com/video/av98054105

影视飓风最新的一期视频中介绍了跟帧率有关的内容，如果你没有了解过相关知识的话，可以去看看

“事件爆发于哔哩哔哩（B站）并不是偶然，B站的用户在所有视频网站中平均年龄最小，充满着许多高中生，初中生甚至小学生。而经常关注B站弹幕的朋友应该会发现，B站的弹幕已经是极端言论的聚集地，基本上就是逢国外必反，在热点事件的弹幕中，“外国阴谋”，”西方媒体”“辱华，反华“都是高频出现的词汇，B站已经成了极端民族主义和民粹主义的聚集地。这其实不难理解，除去舆论对这一代中学生的引导，本身中学生处于没有任何资本的人生时期，国家荣誉成了他们唯一的资本。国家强大是他们最值得炫耀的武器，那打击那些“阶级敌人”能让他们获得英雄快感。而这种所谓英雄快感实际上是霸凌别人的快感。B站在早年的时候是个充满着多元文化和小众文化的视频平台，到了今天，已经完全变化了模样。”
https://mp.weixin.qq.com/s/VD-n8E4lYrSy3FtVSVxkKw

消息来源: https://www.tg-me.com/ijustseesee/4673

创作者们一般是这样的：
录制 - 剪辑 - 自审 - 提交平台 - 平台审核 - 上架

咱遇到过一次类似的情况：

因为 B 站的审核非常严格，基本审一次几个小时（现在要 48 小时左右）。创作者为了节省时间，自审过了一般会全平台同步投稿，这样节约时间。

有一次某节目里有点略敏感的内容没剪干净，就几秒钟，开着 3 倍速自审也没查出来，就全平台提交了。

除 B 站外其他平台全部审核通过上架了，只有 B 站被退稿了，精准的告诉你多少分多少秒到多少分多少秒的内容有问题，不予通过。

然后才全平台紧急下架，重新剪辑投稿

如果没有对文件归档好，再分发的时候就容易出问题，比如一看「某某某FinalFinalFin打死坚决不改真香发布版.mp4」就上传了

对于创作者们，如果要使用地图的话，可以用这个做参考，这个是 自然资源部地图技术审查中心 提供的标准中国地图。
http://bzdt.ch.mnr.gov.cn/

按照目前 B 站审核的经验，地图有问题肯定是不给过的，还有很多很奇怪的要求。

比如「视频中不能出现没有样币字样的人民币」「台湾字样前必须添加中国」等等一大堆奇怪的问题。