現有會員可[按此]登入。未成為會員可[按此]註冊。
[公司模式 - 關]  [懷舊模式 - 開
[Youtube 預覽 - 關]  [大字型]  [小字型]

您現在聚腳在 軟件台內。

跳至第

發起人
Linux 高登集中討論(#15)
267 個回應
你地有冇諗過買traveling router?
都係openwrt 去旅行可以用返自己控制既local network

之前有查過下
但諗諗下好似都無乜用
除非你用tailscale同埋或者帶幾部device,咁應該有用

之前search成日都彈GLiNET呢個牌子,好似俾咗好多錢啲youtuber賣廣告[sosad]

睇你多唔多self host野 比如你部laptop self host左nextcloud先算
係屋企你可以就咁係手機傳file 但出到去就比較難
有traveling router就簡單左 因為你成個network出晒街 全部用返同一個IP就得


你地有冇諗過買traveling router?
都係openwrt 去旅行可以用返自己控制既local network

之前有查過下
但諗諗下好似都無乜用
除非你用tailscale同埋或者帶幾部device,咁應該有用

之前search成日都彈GLiNET呢個牌子,好似俾咗好多錢啲youtuber賣廣告[sosad]

睇你多唔多self host野 比如你部laptop self host左nextcloud先算
係屋企你可以就咁係手機傳file 但出到去就比較難
有traveling router就簡單左 因為你成個network出晒街 全部用返同一個IP就得

用tailscale既話 其實就唔洗traveling router 作用係一樣
但你要諗tailscale都係另一間公司 同埋tailscale個android app會有telemetry
除非你自己改app 或者你轉用headscale佢會disable左


你地有冇諗過買traveling router?
都係openwrt 去旅行可以用返自己控制既local network

之前有查過下
但諗諗下好似都無乜用
除非你用tailscale同埋或者帶幾部device,咁應該有用

之前search成日都彈GLiNET呢個牌子,好似俾咗好多錢啲youtuber賣廣告[sosad]

睇你多唔多self host野 比如你部laptop self host左nextcloud先算
係屋企你可以就咁係手機傳file 但出到去就比較難
有traveling router就簡單左 因為你成個network出晒街 全部用返同一個IP就得

用tailscale既話 其實就唔洗traveling router 作用係一樣
但你要諗tailscale都係另一間公司 同埋tailscale個android app會有telemetry
除非你自己改app 或者你轉用headscale佢會disable左

如果想帶埋個server出街 咁應該都係用traveling router方便
用wireguarad經屋企network或者tailscale應該會慢好多


最近睇到篇文話其實唔需要VPN
https://madaidans-insecurities.github.io/vpns.html

大家點睇


最近睇到篇文話其實唔需要VPN
https://madaidans-insecurities.github.io/vpns.html

大家點睇


VPNs give nearly no security benefit, ......
A VPN can provide a privacy advantage since .....
其實係睇下有咩需要

但tailscale嗰啲又唔係咁講,例如個NAS唔放出街,淨係tailscale先用到,咁係真係會比較secure


最近睇到篇文話其實唔需要VPN
https://madaidans-insecurities.github.io/vpns.html

大家點睇


VPNs give nearly no security benefit, ......
A VPN can provide a privacy advantage since .....
其實係睇下有咩需要

但tailscale嗰啲又唔係咁講,例如個NAS唔放出街,淨係tailscale先用到,咁係真係會比較secure

想clickbait 但又帶頭盔#cn#
佢講既岩一半 正路https夠做 問題你有幾信你既wifi provider
ISP你信唔信? public wifi你信唔信? 比人mitm點搞? 所以你用VPN
如果你覺得ISP安全過VPN 你用ISP 你覺得VPN provider安全過ISP 你用VPN
冇特定答案 呢樣友係鬼佬國家跟係講得口響

用tor最安全 多數岩 但都唔一定
比如有個白痴仔用tor虛報學校有炸彈 因為想考試延期
但成個學校係個個時間得佢一個用tor 所以就比人發現左
唔好以為用tor就一定冇事


最近睇到篇文話其實唔需要VPN
https://madaidans-insecurities.github.io/vpns.html

大家點睇


VPNs give nearly no security benefit, ......
A VPN can provide a privacy advantage since .....
其實係睇下有咩需要

但tailscale嗰啲又唔係咁講,例如個NAS唔放出街,淨係tailscale先用到,咁係真係會比較secure

想clickbait 但又帶頭盔#cn#
佢講既岩一半 正路https夠做 問題你有幾信你既wifi provider
ISP你信唔信? public wifi你信唔信? 比人mitm點搞? 所以你用VPN
如果你覺得ISP安全過VPN 你用ISP 你覺得VPN provider安全過ISP 你用VPN
冇特定答案 呢樣友係鬼佬國家跟係講得口響

用tor最安全 多數岩 但都唔一定
比如有個白痴仔用tor虛報學校有炸彈 因為想考試延期
但成個學校係個個時間得佢一個用tor 所以就比人發現左
唔好以為用tor就一定冇事

其實https係咪都可以mitm

炸彈嗰單有印象[sosad] 好鬼白痴[banghead]


係咪第一個AI RCE漏洞?
https://www.youtube.com/watch?v=u3XlqKBeONY


https://news.ycombinator.com/item?id=47952181 [shocking] [shocking] [shocking]

打到嚟啦[shocking] [shocking] [shocking]
快啲upgrade!!!

https://upload.hkgolden.media/comment/g0dllzjj.lkfdsimr5dk.1u0a0f4zajt.m0z.gif



到依家都未知邊個version patch左
arch好似已經patch左linux package
但其他比如linux-zen linux-lts好似唔見



到依家都未知邊個version patch左
arch好似已經patch左linux package
但其他比如linux-zen linux-lts好似唔見

https://lore.kernel.org/linux-cve-announce/2026042214-CVE-2026-31431-3d65@gregkh/T/#u
呢三個version patch咗:
6.18.22
6.19.12
7.0

update唔到就要blacklist kernel modules:

https://news.ycombinator.com/item?id=47957409

/etc/modprobe.d/blacklist-crypto-user-api.conf

"""
blacklist af_alg
blacklist algif_hash
blacklist algif_skcipher
blacklist algif_rng
blacklist algif_aead

install af_alg /bin/false
install algif_hash /bin/false
install algif_skcipher /bin/false
install algif_rng /bin/false
install algif_aead /bin/false
"""

我本身用緊6.12
已經成個月啦,佢係咪唔諗住patch 6.12:o) :o) :o)


HN見到用呢個可以查
python3 -c 'import socket; s = socket.socket(socket.AF_ALG, socket.SOCK_SEQPACKET, 0); s.bind(("aead","authencesn(hmac(sha256),cbc(aes))")); print("algif_aead probably successfully loaded, mitigation not effective; remove again with: rmmod algif_aead")'

主要rmmod algif_aead左就應該冇事 你個D blacklist安全D


最近睇到篇文話其實唔需要VPN
https://madaidans-insecurities.github.io/vpns.html

大家點睇


VPNs give nearly no security benefit, ......
A VPN can provide a privacy advantage since .....
其實係睇下有咩需要

但tailscale嗰啲又唔係咁講,例如個NAS唔放出街,淨係tailscale先用到,咁係真係會比較secure

想clickbait 但又帶頭盔#cn#
佢講既岩一半 正路https夠做 問題你有幾信你既wifi provider
ISP你信唔信? public wifi你信唔信? 比人mitm點搞? 所以你用VPN
如果你覺得ISP安全過VPN 你用ISP 你覺得VPN provider安全過ISP 你用VPN
冇特定答案 呢樣友係鬼佬國家跟係講得口響

用tor最安全 多數岩 但都唔一定
比如有個白痴仔用tor虛報學校有炸彈 因為想考試延期
但成個學校係個個時間得佢一個用tor 所以就比人發現左
唔好以為用tor就一定冇事

其實https係咪都可以mitm

炸彈嗰單有印象[sosad] 好鬼白痴[banghead]

唔得 有左https就mitm唔到 但係建立https之前就得 比如public wifi O:-)

比如個網用既https cert唔同左 咁就一定係mitm左
當然呢樣野正常唔會有人留意 所以等於冇用 O:-)


HN見到用呢個可以查
python3 -c 'import socket; s = socket.socket(socket.AF_ALG, socket.SOCK_SEQPACKET, 0); s.bind(("aead","authencesn(hmac(sha256),cbc(aes))")); print("algif_aead probably successfully loaded, mitigation not effective; remove again with: rmmod algif_aead")'

主要rmmod algif_aead左就應該冇事 你個D blacklist安全D

我部notebook用咗條blocklist之後wifi (iwd 同埋wpa_supplicant)會壞
最後局上6.18.24
rapsberry pi就只係得6.12.47揀, 所以要用blocklist
好彩係插lan線,如果唔係有排搞


最近睇到篇文話其實唔需要VPN
https://madaidans-insecurities.github.io/vpns.html

大家點睇


VPNs give nearly no security benefit, ......
A VPN can provide a privacy advantage since .....
其實係睇下有咩需要

但tailscale嗰啲又唔係咁講,例如個NAS唔放出街,淨係tailscale先用到,咁係真係會比較secure

想clickbait 但又帶頭盔#cn#
佢講既岩一半 正路https夠做 問題你有幾信你既wifi provider
ISP你信唔信? public wifi你信唔信? 比人mitm點搞? 所以你用VPN
如果你覺得ISP安全過VPN 你用ISP 你覺得VPN provider安全過ISP 你用VPN
冇特定答案 呢樣友係鬼佬國家跟係講得口響

用tor最安全 多數岩 但都唔一定
比如有個白痴仔用tor虛報學校有炸彈 因為想考試延期
但成個學校係個個時間得佢一個用tor 所以就比人發現左
唔好以為用tor就一定冇事

其實https係咪都可以mitm

炸彈嗰單有印象[sosad] 好鬼白痴[banghead]

唔得 有左https就mitm唔到 但係建立https之前就得 比如public wifi O:-)

比如個網用既https cert唔同左 咁就一定係mitm左
當然呢樣野正常唔會有人留意 所以等於冇用 O:-)

https cert唔同咗啲browser應該會彈warning[???]


HN見到用呢個可以查
python3 -c 'import socket; s = socket.socket(socket.AF_ALG, socket.SOCK_SEQPACKET, 0); s.bind(("aead","authencesn(hmac(sha256),cbc(aes))")); print("algif_aead probably successfully loaded, mitigation not effective; remove again with: rmmod algif_aead")'

主要rmmod algif_aead左就應該冇事 你個D blacklist安全D

btw我run 唔到呢條code

_socket.socket.__init__(self, family, type, proto, fileno)
~~~~~~~~~~~~~~~~~~~~~~~^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
OSError: [Errno 97] Address family not supported by protocol

係咪即係無事[???]

btw 升咗上6.18.24部機都run唔到,但彈另一個FileNotFoundError


https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/log/?h=linux-6.12.y

Age Commit message (Expand) Author Files Lines
8 hours Linux 6.12.85 v6.12.85 linux-6.12.y Greg Kroah-Hartman 1 -1/+1
8 hours Buffer overflow in drivers/xen/sys-hypervisor.c Juergen Gross 1 -2/+6
8 hours xen/privcmd: fix double free via VMA splitting Juergen Gross 1 -0/+7
8 hours crypto: af_alg - Fix page reassignment overflow in af_alg_pull_tsgl Herbert Xu 1 -2/+2
8 hours crypto: authencesn - Fix src offset when decrypting in-place Herbert Xu 1 -2/+4
8 hours crypto: authencesn - Do not place hiseq at end of dst for out-of-place decryp... Herbert Xu 1 -18/+28
8 hours crypto: authenc - use memcpy_sglist() instead of null skcipher Eric Biggers 3 -67/+4
8 hours crypto: algif_aead - snapshot IV for async AEAD requests Douya Le 1 -2/+8
8 hours crypto: algif_aead - Revert to operating out-of-place Herbert Xu 4 -126/+34
8 hours crypto: algif_aead - use memcpy_sglist() instead of null skcipher Eric Biggers 2 -84/+18
8 hours crypto: scatterwalk - Backport memcpy_sglist() Eric Biggers 2 -0/+125



8 hours ago:o) :o) :o) :o) :o) :o) :o) 係咪路呀[banghead]


最近睇到篇文話其實唔需要VPN
https://madaidans-insecurities.github.io/vpns.html

大家點睇


VPNs give nearly no security benefit, ......
A VPN can provide a privacy advantage since .....
其實係睇下有咩需要

但tailscale嗰啲又唔係咁講,例如個NAS唔放出街,淨係tailscale先用到,咁係真係會比較secure

想clickbait 但又帶頭盔#cn#
佢講既岩一半 正路https夠做 問題你有幾信你既wifi provider
ISP你信唔信? public wifi你信唔信? 比人mitm點搞? 所以你用VPN
如果你覺得ISP安全過VPN 你用ISP 你覺得VPN provider安全過ISP 你用VPN
冇特定答案 呢樣友係鬼佬國家跟係講得口響

用tor最安全 多數岩 但都唔一定
比如有個白痴仔用tor虛報學校有炸彈 因為想考試延期
但成個學校係個個時間得佢一個用tor 所以就比人發現左
唔好以為用tor就一定冇事

其實https係咪都可以mitm

炸彈嗰單有印象[sosad] 好鬼白痴[banghead]

唔得 有左https就mitm唔到 但係建立https之前就得 比如public wifi O:-)

比如個網用既https cert唔同左 咁就一定係mitm左
當然呢樣野正常唔會有人留意 所以等於冇用 O:-)

https cert唔同咗啲browser應該會彈warning[???]

咁應該舊linux唔support呢種socket 即係test唔到 所以個test無效


最近睇到篇文話其實唔需要VPN
https://madaidans-insecurities.github.io/vpns.html

大家點睇


VPNs give nearly no security benefit, ......
A VPN can provide a privacy advantage since .....
其實係睇下有咩需要

但tailscale嗰啲又唔係咁講,例如個NAS唔放出街,淨係tailscale先用到,咁係真係會比較secure

想clickbait 但又帶頭盔#cn#
佢講既岩一半 正路https夠做 問題你有幾信你既wifi provider
ISP你信唔信? public wifi你信唔信? 比人mitm點搞? 所以你用VPN
如果你覺得ISP安全過VPN 你用ISP 你覺得VPN provider安全過ISP 你用VPN
冇特定答案 呢樣友係鬼佬國家跟係講得口響

用tor最安全 多數岩 但都唔一定
比如有個白痴仔用tor虛報學校有炸彈 因為想考試延期
但成個學校係個個時間得佢一個用tor 所以就比人發現左
唔好以為用tor就一定冇事

其實https係咪都可以mitm

炸彈嗰單有印象[sosad] 好鬼白痴[banghead]

唔得 有左https就mitm唔到 但係建立https之前就得 比如public wifi O:-)

比如個網用既https cert唔同左 咁就一定係mitm左
當然呢樣野正常唔會有人留意 所以等於冇用 O:-)

https cert唔同咗啲browser應該會彈warning[???]

咁應該舊linux唔support呢種socket 即係test唔到 所以個test無效

其實呢個只係check你有冇blacklist
patch左就唔關事 可以唔洗理


望返arch package 佢地都係接copy kernel.org既release tar
所以睇返上面version number應該冇事

至於用6.12 你希望nixos快D package [sosad] O:-)


望返arch package 佢地都係接copy kernel.org既release tar
所以睇返上面version number應該冇事

至於用6.12 你希望nixos快D package [sosad] O:-)

已經有啦,backport咗去 release-25.11 channel
都算快手,五個鐘頭前嘅事
https://github.com/NixOS/nixpkgs/pull/515037/files
但正常人用stable係用nixos-25.11 channel, 所以我都唔知幾時先有,可能要等多幾日:-(
用咗咁耐都唔係好知佢地點運作[sosad]


我見arch已經用緊7.0.2 一定冇事啦[sosad]


望返arch package 佢地都係接copy kernel.org既release tar
所以睇返上面version number應該冇事

至於用6.12 你希望nixos快D package [sosad] O:-)

已經有啦,backport咗去 release-25.11 channel
都算快手,五個鐘頭前嘅事
https://github.com/NixOS/nixpkgs/pull/515037/files
但正常人用stable係用nixos-25.11 channel, 所以我都唔知幾時先有,可能要等多幾日:-(
用咗咁耐都唔係好知佢地點運作[sosad]

有冇得自己build住先?


最近睇到篇文話其實唔需要VPN
https://madaidans-insecurities.github.io/vpns.html

大家點睇


VPNs give nearly no security benefit, ......
A VPN can provide a privacy advantage since .....
其實係睇下有咩需要

但tailscale嗰啲又唔係咁講,例如個NAS唔放出街,淨係tailscale先用到,咁係真係會比較secure

想clickbait 但又帶頭盔#cn#
佢講既岩一半 正路https夠做 問題你有幾信你既wifi provider
ISP你信唔信? public wifi你信唔信? 比人mitm點搞? 所以你用VPN
如果你覺得ISP安全過VPN 你用ISP 你覺得VPN provider安全過ISP 你用VPN
冇特定答案 呢樣友係鬼佬國家跟係講得口響

用tor最安全 多數岩 但都唔一定
比如有個白痴仔用tor虛報學校有炸彈 因為想考試延期
但成個學校係個個時間得佢一個用tor 所以就比人發現左
唔好以為用tor就一定冇事

其實https係咪都可以mitm

炸彈嗰單有印象[sosad] 好鬼白痴[banghead]

唔得 有左https就mitm唔到 但係建立https之前就得 比如public wifi O:-)

比如個網用既https cert唔同左 咁就一定係mitm左
當然呢樣野正常唔會有人留意 所以等於冇用 O:-)

https cert唔同咗啲browser應該會彈warning[???]

唔肯定 出名既網可能會掛


跳至第



  快速回覆 - 輸入以下項目

本討論區現只接受會員張貼文章,本站會員請先登入。非會員人仕,您可以按此加入為新會員,費用全免,並可享用其他會員服務。


上次光臨時間: 4/6/2026 11:01
今天貼文總數: 401 | 累積文章數目: 7,496,729

聯絡我們 |  服務條款 |  私隱政策
Copyright © 2026 HKGolden.com. All Rights Reserved.