墙中之墙：中国地区性审查的兴起
长期以来，中国的互联网审查有着相对集中的政策和统一的实现，这套系统被称为中国防火长城（GFW）。然而，自2023年8月以来，有传闻称河南省部署了自己的地区性审查系统。在这项工作中，我们对河南省的省级审查进行描述和分析，并将其与国家级的GFW进行了比较。我们发现，河南建立了基于TLS SNI和HTTP Host的审查机制，用于检测和封锁离开该省的流量。
虽然河南防火墙在复杂性和应对网络流量多样性方面有所欠缺，但其不稳定且激进的二级域名封锁策略，一度使其封锁的网站数量达到GFW的十倍之多。我们基于对河南防火墙的流量解析缺陷和注入行为的观察，提出了一些简单的仅需客户端实现的办法来绕过河南省的审查。我们的工作记录了一种值得警惕的现象，即中国的地区性审查正在抬头。
Long from gfw.report
长期以来，中国的互联网审查有着相对集中的政策和统一的实现，这套系统被称为中国防火长城（GFW）。然而，自2023年8月以来，有传闻称河南省部署了自己的地区性审查系统。在这项工作中，我们对河南省的省级审查进行描述和分析，并将其与国家级的GFW进行了比较。我们发现，河南建立了基于TLS SNI和HTTP Host的审查机制，用于检测和封锁离开该省的流量。
虽然河南防火墙在复杂性和应对网络流量多样性方面有所欠缺，但其不稳定且激进的二级域名封锁策略，一度使其封锁的网站数量达到GFW的十倍之多。我们基于对河南防火墙的流量解析缺陷和注入行为的观察，提出了一些简单的仅需客户端实现的办法来绕过河南省的审查。我们的工作记录了一种值得警惕的现象，即中国的地区性审查正在抬头。
Long from gfw.report
来自频道: @DNSPODT
中美双方宣布贸易谈判取得实质性进展
贝森特表示中美贸易谈判“富有成效”，并补充说美方将于周一分享更多细节。新华社称，双方同意建立一个“经贸磋商机制”，定期进行磋商。中美双方将尽快敲定相关细节，并将于5月12日发布会谈达成的联合声明。
华尔街日报
贝森特表示中美贸易谈判“富有成效”，并补充说美方将于周一分享更多细节。新华社称，双方同意建立一个“经贸磋商机制”，定期进行磋商。中美双方将尽快敲定相关细节，并将于5月12日发布会谈达成的联合声明。
华尔街日报
来自频道: @DNSPODT
印度：损失是战斗一部分 所有飞行员已返回国内
路透社报道，印度空军星期天（5月11日）说，“损失是战斗的一部分”，但没有透露细节。
在回答是否遭受损失的问题时，印度空军补充说，所有飞行员在本周与巴基斯坦的战斗结束后都已回国。
来源：联合早报
路透社报道，印度空军星期天（5月11日）说，“损失是战斗的一部分”，但没有透露细节。
在回答是否遭受损失的问题时，印度空军补充说，所有飞行员在本周与巴基斯坦的战斗结束后都已回国。
来源：联合早报
来自频道: @DNSPODT
政府禀赋是真正驱动经济增长的动力，土地财政、地方债务是特定权力结构及偏好的必然延伸，是制度能力的长期积累。渐进式改革的本质还是身份型、审批型管理，经济下行是制度性的信用衰退，无论财政扩张还是货币宽松都无法真正修复该信用。
source
source
来自频道: @DNSPODT
宁德时代港IPO据报限制美国境内投资者参投
宁德时代准备来港招股，彭博称，公司计划限制参与其香港上市交易的美国投资者类型，决定将股票发售方式完全改为“Reg S(S规例)”，即不允许向美国境内投资者发售，并免除发行人的某些美国监管备案义务。
虽然大多数美国大型机构投资者也拥有离岸账户，意味着他们仍可以参与，但此举将把一些投资者排除在外，比如拥有散户资金的美国国内共同基金。
知情人士称，宁德时代相关决定是为了限制美国方面的法律责任风险；即使一些美国投资者无法参与，交易也有足够需求。
有消息称，宁德时代计划最快下周开始招股，至少在港集资40亿美元(约312亿港元)，并预计悉数行使发售量调整权及超额配股权後，集资规模将达到53亿美元(约413.4亿港元)，预计两者均会行使。
宁德时代准备来港招股，彭博称，公司计划限制参与其香港上市交易的美国投资者类型，决定将股票发售方式完全改为“Reg S(S规例)”，即不允许向美国境内投资者发售，并免除发行人的某些美国监管备案义务。
虽然大多数美国大型机构投资者也拥有离岸账户，意味着他们仍可以参与，但此举将把一些投资者排除在外，比如拥有散户资金的美国国内共同基金。
知情人士称，宁德时代相关决定是为了限制美国方面的法律责任风险；即使一些美国投资者无法参与，交易也有足够需求。
有消息称，宁德时代计划最快下周开始招股，至少在港集资40亿美元(约312亿港元)，并预计悉数行使发售量调整权及超额配股权後，集资规模将达到53亿美元(约413.4亿港元)，预计两者均会行使。
来自频道: @DNSPODT
乌克兰总统泽连斯基今天（5月11日）表示，俄罗斯方面关于恢复直接谈判的建议是个好的迹象。他认为真正结束战争的第一步就是停火，乌克兰期待俄罗斯能够实施全面、持久且可靠的停火，乌方希望俄罗斯从明天，也就是5月12日开始实施停火，乌克兰愿意进行谈判。
来源：界面新闻
来源：界面新闻
来自频道: @DNSPODT
苹果应用商店下架国家反诈中心App
有网友周日在社交平台发文称，苹果应用商店无法下载国家反诈中心App，页面提示“无法安装国家反诈中心，苹果App Store已不再提供该App”。当天上午，记者实测发现，目前在苹果App Store中已无法搜索并下载国家反诈中心App。不仅如此，之前已经下载了该应用的苹果手机，目前也无法打开该软件。
上午10时左右，记者咨询了苹果官方客服，对方回应称：“刚才去看了一下，在苹果商店确实搜不到国家反诈中心APP了，而且打开软件时，它显示登录已过期了。”该客服表示，下架的具体原因目前尚不清楚，大概率是这个软件现在正在整改当中，因此暂时下架。
有网友周日在社交平台发文称，苹果应用商店无法下载国家反诈中心App，页面提示“无法安装国家反诈中心，苹果App Store已不再提供该App”。当天上午，记者实测发现，目前在苹果App Store中已无法搜索并下载国家反诈中心App。不仅如此，之前已经下载了该应用的苹果手机，目前也无法打开该软件。
上午10时左右，记者咨询了苹果官方客服，对方回应称：“刚才去看了一下，在苹果商店确实搜不到国家反诈中心APP了，而且打开软件时，它显示登录已过期了。”该客服表示，下架的具体原因目前尚不清楚，大概率是这个软件现在正在整改当中，因此暂时下架。
来自频道: @DNSPODT
今天在瑞士与中国举行了一次非常成功的会议，讨论了许多议题，达成了多项共识。一次将使双边关系焕然一新的谈判正在以友好但务实的方式推进。为了中美双方的共同利益，我们希望看到中国对美国企业进一步开放。又一重大进展！！！
来自频道: @DNSPODT
重庆三峡学院防火墙及DNS设备采购项目因中标供应商丰都县洪正商贸有限公司所投"出口防火墙"实为市价仅151-209元的VPN企业路由器，被认定不满足采购要求且存在违规行为，校方依据相关规定终止该项目并重启采购流程。
来源：重庆市政府采购网 2
来自频道: @DNSPODT
来源：Wikipedia 图：ChatGPT
来自频道: @DNSPODT
据法新社10日最新消息，印度政府消息人士表示，印度和巴基斯坦停火“由两国直接协商”达成。此前，美国总统特朗普表示，这项协议是通过华盛顿斡旋的谈判达成的。这名消息人士告诉法新社：“印度和巴基斯坦之间停止交火和军事行动是由两国直接协商达成的。”
来源：新浪财经、法新社
来源：新浪财经、法新社
来自频道: @DNSPODT
来自频道: @DNSPODT
美中经贸高层日内瓦会谈进行中 外媒：双方现中场休息用餐
据路透社报道，正在瑞士日内瓦举行的美中经贸高层会谈目前进入中场休息阶段，双方代表团正在用餐。中方由国务院副总理何立峰率团出席，美方代表为财政部长贝森特。
来源：TVBS
据路透社报道，正在瑞士日内瓦举行的美中经贸高层会谈目前进入中场休息阶段，双方代表团正在用餐。中方由国务院副总理何立峰率团出席，美方代表为财政部长贝森特。
来源：TVBS
来自频道: @DNSPODT
来自频道: @DNSPODT
来自频道: @DNSPODT
Linux 停止支持 486 和第一代奔腾处理器
即将发布的 Linux 6.15 将停止支持有 36 年历史的 486 以及第一代奔腾处理器。微软早在 2001 年发布 Windows XP 后就停止了对 486 的支持。Linux 作者 Linus Torvalds 在内核邮件列表上表示是时候放弃支持 i486 了，不值得在 i486 上浪费开发精力。资深内核开发者 Ingo Molnar 解释说，为了支持已经很少有人使用的旧 x86-32 架构，内核开发者花费了很多力气去实现兼容性。这种兼容性粘合常常会带来需要大量精力解决的问题，这些时间本可以做其它事情。Linux 是在 2012 年停止支持 386。未来对 x86 CPU 的支持最低将是 P5 微架构的奔腾处理器。
来源：Solidot
即将发布的 Linux 6.15 将停止支持有 36 年历史的 486 以及第一代奔腾处理器。微软早在 2001 年发布 Windows XP 后就停止了对 486 的支持。Linux 作者 Linus Torvalds 在内核邮件列表上表示是时候放弃支持 i486 了，不值得在 i486 上浪费开发精力。资深内核开发者 Ingo Molnar 解释说，为了支持已经很少有人使用的旧 x86-32 架构，内核开发者花费了很多力气去实现兼容性。这种兼容性粘合常常会带来需要大量精力解决的问题，这些时间本可以做其它事情。Linux 是在 2012 年停止支持 386。未来对 x86 CPU 的支持最低将是 P5 微架构的奔腾处理器。
来源：Solidot
来自频道: @DNSPODT