来自 @GamerNoTitle 的各种动态的发布频道，群聊在 @DohnaNyan，私聊请发送至 @PaffCreamPMBot
内群 https://t.me/+qYXa7ES7GPc0ZD
嫌频道太吵可以开免打扰，本频道会不定时发一些日常也好新闻也好，反正就是很杂（指日常发电）
Github: https://github.com/GamerNoTitle
Twitter: https://twitter.com/GamerNoTitle
Website: https://bili33.top
内群 https://t.me/+qYXa7ES7GPc0ZD
嫌频道太吵可以开免打扰，本频道会不定时发一些日常也好新闻也好，反正就是很杂（指日常发电）
Github: https://github.com/GamerNoTitle
Twitter: https://twitter.com/GamerNoTitle
Website: https://bili33.top
X 平台将开始显示用户发帖所在国家
据 Wall Street Mav 在 X 平台发布的消息，X 平台即将推出新功能，开始显示用户账户发帖时所在的国家信息。
Wall Street Mav
🍀在花频道 🍵茶馆 📮投稿
据 Wall Street Mav 在 X 平台发布的消息，X 平台即将推出新功能，开始显示用户账户发帖时所在的国家信息。
Wall Street Mav
🍀在花频道 🍵茶馆 📮投稿
uTLS 曝出指纹泄露漏洞：可被GFW利用高效识别代理流量
被广泛用于模拟真实浏览器指纹的 uTLS 库存在一个严重的指纹泄露漏洞，进而对主流的代理工具构成了严重威胁。
该漏洞会导致 uTLS 在模仿浏览器时，有 50% 的概率创造出一个矛盾的 TLS 指纹：即外部连接声称优先使用 $AES$ 加密，但其内部 ECH 功能却使用了 $ChaCha20$。这种矛盾的指纹组合在真实浏览器中绝不会出现，因此可以被立即识别。此漏洞存在于 2023年12月至2025年10月之间的所有 uTLS 版本。
依赖 uTLS 进行指纹模拟的代理工具均受此影响。例如，在 Xray 中 uTLS 功能 fingerprint 默认设置为 chrome，这会直接导致指纹泄露。用户需要手动将其修改为 firefox 或其他浏览器指纹以作规避。
此漏洞可被 GFW 等审查系统利用，从而极大地提高识别效率。虽然单个连接的泄露概率是50%，但由于代理工具会持续产生大量连接，审查系统识别出用户流量的成功率几乎可以达到100%。比较讽刺的是，如果你不使用 uTLS 伪装，GFW反而更难识别出代理流量，因此当前如果没有必要请勿开启 uTLS 伪装。
[消息等级 Level C2 · 简要]
被广泛用于模拟真实浏览器指纹的 uTLS 库存在一个严重的指纹泄露漏洞，进而对主流的代理工具构成了严重威胁。
该漏洞会导致 uTLS 在模仿浏览器时，有 50% 的概率创造出一个矛盾的 TLS 指纹：即外部连接声称优先使用 $AES$ 加密，但其内部 ECH 功能却使用了 $ChaCha20$。这种矛盾的指纹组合在真实浏览器中绝不会出现，因此可以被立即识别。此漏洞存在于 2023年12月至2025年10月之间的所有 uTLS 版本。
依赖 uTLS 进行指纹模拟的代理工具均受此影响。例如，在 Xray 中 uTLS 功能 fingerprint 默认设置为 chrome，这会直接导致指纹泄露。用户需要手动将其修改为 firefox 或其他浏览器指纹以作规避。
此漏洞可被 GFW 等审查系统利用，从而极大地提高识别效率。虽然单个连接的泄露概率是50%，但由于代理工具会持续产生大量连接，审查系统识别出用户流量的成功率几乎可以达到100%。比较讽刺的是，如果你不使用 uTLS 伪装，GFW反而更难识别出代理流量，因此当前如果没有必要请勿开启 uTLS 伪装。
[消息等级 Level C2 · 简要]
微软给出的理由是绕过登录可能导致部分 OOBE 屏幕缺失，无法完成设备配置，如果用户有需要的话，需要先使用在线账户登录，然后再创建本地账户。
查看全文：https://ourl.co/110828
★中秋准备进行时★
“好了，炉温正合适，可以烤月饼咯！这次一定要让你们尝尝正宗的神州风味——喂！史丹，还没到饭点，这里不能捣乱！”
“太，太厉害了！不愧是素裳大人，在这种情况下还能这么游刃有余！这也是女武神修炼的必要一环吗？”
“咳……有时间的话，我们还是去给阿饱搭把手吧，它快忙不过来了。”
“咕——”
感谢舰长@caisena 的创作！
月下故事会丨镜花水月
「爱丽丝，你知道关于那轮月亮的都市传说吗？」
「每当满月透过玻璃，那些潜伏在我们身边的狼希人便会在镜中幻化成嗜血的以骸，狩猎每一对兔耳！」
「啊啊啊…真…真的吗？！！」
「噢！！真的有这种以骸吗，好想亲眼看一看呢~只狩猎兔耳…那手掌应该会是剪刀一样的构造吧！」
……
「讨论着怪谈的年轻人们，不知不觉间也得到了怪谈的回应。嗯~想到了很好的选题呢~」
中秋快乐｜旅途所见之月，可曾映出别样的故事
外出归来后，能被家乡枫香浸透的月色迎接，当然心情不错。
于我而言，同为月色，还是茶室前这一片月光更让人感到亲切和熟悉呢。
你呢，旅途所见之月，可曾映照出别样的故事？
感谢画师：びび 绘制贺图
