近期活动：

[2022-10-01 05:28:27] [email protected]: @L @board 建议买13，新的一出前面几代价格打骨折，而且性能差不多

[2022-10-01 04:52:52] [email protected]: @board 一个朋友最近查出来了乳腺癌，所幸还没有扩散。求问对这方面了解一点的象友：是在德国这边（她在慕尼黑）治疗好呢，还是回国在北京治疗？在德国治疗的顾虑是，信息获取不畅，医学上的德语术语不太好懂，也不清楚哪一家的治疗效果好，担心拿到了不好的治疗方案。好处是保险能cover很多费用，或许这边最好的治疗比国内最好的好。回国治疗的好处是，家人照顾起来方便一些，也能找到相对靠谱的医院去治。任何相关的信息也可以分享，例如治疗大概要多久，关于乳腺癌和治疗有什么需要主意的东西 🙏🙏🙏🙏

[2022-10-01 02:22:11] [email protected]: @LeoWu1226 @board 京东还是算了，我现在人在香港，直接在这边买更方便还有消费券折扣

[2022-10-01 02:16:44] [email protected]: 可以分享给我吗？我转给她。谢谢。

[2022-10-01 02:15:24] [email protected]: @LeoWu1226 @board _(:3 ⌒ﾞ)_现在我这边的苹果店已经没有11了，最低是SE（据说是2代），然后是12，再就是13 mini和13了

[2022-10-01 00:14:15] [email protected]: @kyoukooshi @board

[2022-09-30 23:53:22] [email protected]: 既然每个人都是别人游戏中的NPC，那么你是一个什么样的NPC呢？@board

[2022-09-30 22:44:55] [email protected]: @board 请问现在哪些牌子的鞋穿起来舒服？需求是通勤穿，舒服最重要。换季了需要买双防水的鞋，之前买的斯凯奇都有点漏水了

[2022-09-30 21:45:37] [email protected]: @board 感谢耐心解答的象友们！问题已经解决，能正常使用了🥰

[2022-09-30 21:28:13] [email protected]: @eve @board 高考生来了 网课很有用！有手机的话我可以给分享大量高中网盘学习资源 网课老师真的比贫困地区的混子老师教学水平好太多太多了

[2022-09-30 21:03:19] [email protected]: @board 想求助象友们关于多邻国的问题。因为中国区排行榜和不少功能被下架，我改了手机的时区并挂梯建立一个新账户，在建立过程中进行语言能力测试时总是中途出现“出现故障”字样然后被退出测试，再次点进来之后题目就变成了内含许多中国相关的（可能是检测到我挂梯了还是什么），这种情况多次发生，不知道该怎么解决了TT不想用阉割版的多邻国

[2022-09-30 20:23:06] [email protected]: @board @Bluepuff 只要不是把小苏打当奶粉冲来喝就不要紧，否则像我天天喝苏打水，还吃小苏打片碱化尿液的人，不早就中毒了

[2022-09-30 20:08:30] [email protected]: 感觉是可以荣登炸组的一餐😅我妈添淀粉错添成小苏打…腌肉时小苏打当淀粉放，吃晚饭时吃出来不对劲了…问题来了，冰箱里她还腌了一碟排骨一碟肉馅，现在除了疯狂用水洗肉外也不知道怎么办 :akko_derp:象友们，食用过量小苏打对身体有害吗？腌肉小苏打加多了该怎么办 :akko_wtf2: :akko_wtf2: @board

[2022-09-30 19:43:02] [email protected]: @[email protected] @[email protected] 更正，就算有恶意修改的客户端也没有 encryption oracle, 所以 IND-CCA2 仍然不适用。当然有了恶意修改的客户端直接让用户自己解密备份私钥就完事了。

[2022-09-30 19:41:40] [email protected]: @[email protected] @[email protected] 是的，所以研究者在上面写了：However, in practice we do not know how to instantiate this attack and thus it, in contrast to those mentioned so far, is only of theoretical interest.

[2022-09-30 19:41:27] [email protected]: @[email protected] @[email protected] 最好的解决方法是 Trust-on-first-sight 了（目前可以第一次聊天无脑验证来模拟，不知道以后能不能自动化）

[2022-09-30 19:39:58] [email protected]: @[email protected] @[email protected] 是的，会有红色警告，但是仅限双方已经密码学验证了对方的情况下。如果有人只是started chatting in an encrypted room而没有verify identity的话，那就没有办法在对方被攻击时发现了。虽然我也认为cryptographically verify everyone you know是best practice，但是我不觉得大多数人会这么做/做得到 🤔

[2022-09-30 19:34:59] [email protected]: @[email protected] @[email protected] 至于 7，看起来唯一能利用的途径是通过恶意修改的客户端来提取服务端的备份使用的私钥。

[2022-09-30 19:33:30] [email protected]: @[email protected] @[email protected]对于 1 和 2：此类攻击在发生的时候 Matrix 客户端有检测的能力。目前主流客户端都会在发生此类情况的时候显示明显的红色警告标记（包括服务器产生的 membership event）（或者打开 仅加密给验证的会话 后会直接终止会话）

[2022-09-30 18:32:29] [email protected]: @dakkon @anitya 哈哈哈勾起了我玩暗黑2刷装备的回忆。。。

上一页 | 下一页