Shiroka

V2EX 第 468116 号会员，加入于 2020-02-06 17:12:33 +08:00

今日活跃度排名 7733

Shiroka 提问技术话题好玩工作信息交易信息城市相关

根据 Shiroka 的设置，主题列表被隐藏

二手交易相关的信息，包括已关闭的交易，不会被隐藏

Shiroka 最近回复了

2 天前

回复了 mike163 创建的主题 › 问与答 › chatgpt 和老师，谁是对的？

谁批改听谁的

4 天前

回复了 zppass 创建的主题 › 程序员 › 大家本地开发，如何配置代理不影响本地 host 文件配置

dns 添加 use-hosts: true

5 天前

回复了 CHS 创建的主题 › 分享发现 › 供应链投毒后，我们的选择还剩下哪些？

BootCDN 在 GitHub 上的所有库都已删除，组织也 archive 了

16 天前

回复了 phithon 创建的主题 › CDN › Polyfill 和 bootcdn 和 staticfile CDN 被屏蔽，有其他选择吗？

unpkg 替代品推荐阿里维护的 npmmirror, cdnjs 替代品自荐下 zstatic.net, 刚刚拉到了又拍的赞助, 小激动

如果用 cdnjs, 可以在官网复制对应的 sri hash, unpkg 的则在当前目录下, 比如 registry.npmmirror.com/vconsole/3.3.4/files/dist/, 其他建议到 srihash.org 生成

16 天前

回复了 phithon 创建的主题 › CDN › Polyfill 和 bootcdn 和 staticfile CDN 被屏蔽，有其他选择吗？

@yuzo555

staticfile 由掘金维护, 七牛提供赞助, 所以七牛给 .org 域名备案合情合理, 但是 .net 域名的备案主体却和七牛无关, 是河南泉磐网络科技有限公司.

个人猜测, 掘金在七牛不知情的情况下把 staticfile 卖给了该公司, 但由于 .org 和服务器资源都在七牛手里, 所以该公司借更新换代的名义让开发者从 .org 换到 .net 从而方便自己投毒

20 天前

回复了 wjx0912 创建的主题 › Chrome › chrome 怎样彻底的关闭广告

Google AdSense ≠ Chrome

24 天前

回复了 Shiroka 创建的主题 › Cloudflare › Cloudflare 似乎开始使用新的 GTS ICA

@totoro625 比较扯，因为 1D4 1C3 wr2 we2 更多是用于谷歌自己内部服务，1P5 2P2 wr1 we1 则是用户自主签发用在自己的服务器上(比如 cloudflare keyless ssl)，而现在谷歌的 ip 被墙很多，自己的服务器没有这种待遇，所以就被理解为用了 wr2 就被阻断

27 天前

回复了 mercury233 创建的主题 › 信息安全 › Polyfill.io 和 bootcdn 和 staticfile CDN 被 uBlockOrigin 屏蔽，因疑似被攻击者控制

BootCDN 在去年约 5 月份被收购，6 月份就有投毒； polyfill.io 今年 2 月被收购，6 月被发现投毒，是收购方刻意为之吧

https://imotao.com/7373.html

https://x.com/triblondon/status/1761852117579427975

27 天前

回复了 mercury233 创建的主题 › 信息安全 › Polyfill.io 和 bootcdn 和 staticfile CDN 被 uBlockOrigin 屏蔽，因疑似被攻击者控制

@1423 这推断没问题，而且 BootCDN 在此之前就有投毒行为，最早在去年 6 月，比如

https://v2ex.com/t/950163

https://www.cnblogs.com/ADSZ/p/17465009.html

再往前翻，BootCDN 也时有崩溃的问题，一句话就是不推荐再用，cdnjs.cloudflare.com 保平安

» Shiroka 创建的更多回复