有什么想说的？

以后写日记我就不写“有什么想说的？”，搞得像是坦白从宽一样的。

  • OpenVPN服务器端和客户端加上tls-auth：

openvpn —genkey —secret ta.key

节选自Hardening OpenVPN Security:

The tls-auth directive adds an additional HMAC signature to all SSL/TLS handshake packets for integrity verification. Any UDP packet not bearing the correct HMAC signature can be dropped without further processing. The tls-auth HMAC signature provides an additional level of security above and beyond that provided by SSL/TLS.

服务器端配置文件加上tls-auth ta.key 0，客户端配置文件inline了tls-auth。

对于我来说主要的优点就是端口扫描的时候不会扫到这个VPN端口而且能防止DoS攻击。

  • 喉咙就这么开始痛起来了。周五晚上Team Building晚上回来叫出租，估计是吹到风了。不过我觉得现在状况等到周二回公司上班基本没问题。

  • Cydia Eraser没有办法在我的iPhone 6 Plus上抹掉数据，只能用SemiRestore抹掉了（Cydia在不在倒是无所谓）。

  • 最近在研究iTunes FairPlay DRM。看上去只有集显的情况下要是能在黑苹果中正常播放FairPlay DRM保护的文件只能安装Mac OS X 10.12.2（那个时候不叫macOS）。iOS 8.1.2打开FairPlay DRM的文件还是可以截屏截取到视频的，之后版本的系统对DRM保护的文件截屏截取到的是一块黑屏。

Avengers : Endgame

  • https://sm.ms 看上去还不错，上面这张图就是用这个传的。

晚安。