V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  gengchun  ›  全部回复第 16 页 / 共 23 页
回复总数  458
1 ... 8  9  10  11  12  13  14  15  16  17 ... 23  
2021-11-28 15:53:20 +08:00
回复了 Skmgo 创建的主题 信息安全 ddos 攻击现在少了吗?
这问题好好每周都有,回答无非是小马过河和瞎子摸象的 V 站版本。

不过对于整体趋势的话,有各家 CDN 和安全厂商的报告。cloudflare radar 之类的。
2021-11-26 14:33:47 +08:00
回复了 AllenHua 创建的主题 程序员 观帖“登录最佳实践”有感, jwt token 如何优雅的刷新?
@hhyyd refesh token 总感觉有些多余。一次要整两个 token ,一个 refresh 和一个 access 。

而目的好像只是防止第三方的 js 脚本可以读取 access token ,但是读不了 refresh token 。这个设计还有别的目的吗?
2021-11-25 15:11:17 +08:00
回复了 AllenHua 创建的主题 程序员 观帖“登录最佳实践”有感, jwt token 如何优雅的刷新?
@AllenHua 这样就是少了一个变量,少一次判断。另外第三方库可以直接实现。

个人觉得,放了 redis 其实是为了实现流控,计费,或者蜜罐这些功能的话。

而且一旦有 redis 的话,可以通过 redis 来实现对用户的管控。那样在不考虑合规因素的影响下,也没有必要把 jwt 的过期时间设置的太短,一般以天或者周过期 token 就足够了。
2021-11-25 14:46:07 +08:00
回复了 AllenHua 创建的主题 程序员 观帖“登录最佳实践”有感, jwt token 如何优雅的刷新?
没有必要做成过期还要缓冲吧?

80 分钟无打操作重新登录,直接设置 X + 80 分钟的过期时间,超过 X 分钟就取一个新的 token 就好了。想减少拉 token 的次数,把 X 延长就好了。
2021-11-24 13:28:06 +08:00
回复了 Phishion 创建的主题 问与答 现在淘宝低价欺骗式引流是不是越来越厉害了?
这个要看是主动展示推送,还是被动的搜索结果。

说京东的,难道不知道京东也有类似行为吗?

一两年前吧,苹果 12 还是 11 上市后一两个月,当时我以为自己对苹果的渠道最低价了然于胸了。结果有人发了一个低于最低价几百的,大吃一惊。点进去看才知道是京东拍拍的二手价。

被动的搜索结果,除了平台以外,可能还和品牌有关系。如果不是品牌主推的品类,其实这个现象是经常出现的。主推的品类品牌会对平台有一些制约。比如说,现在 iPhone 13 基本没有这个情况。但是 XR 不管哪个平台,都容易出现这个问题。
2021-11-23 17:10:36 +08:00
回复了 einsdisp 创建的主题 程序员 个人有啥途径联系代理商买到正品行货服务器配件?
@shakoon 他要买配件自己 DIY 。

有些时候品牌服务器也不是太好,真觉得淘宝上找的做机箱的小铺子也有不错的。
2021-11-23 17:06:15 +08:00
回复了 einsdisp 创建的主题 程序员 个人有啥途径联系代理商买到正品行货服务器配件?
@Tianao 英迈不也是 B2B 的吗?
2021-11-23 12:55:20 +08:00
回复了 Kiriri 创建的主题 Apple 好奇大家购买 64g 内存 mbp 的使用场景是什么呢
真的用苹果系要性能,我觉得还是等新的 Mac Pro ;移动场景大部分情况,Macbook Air 的性能足够了。

Macbook Pro 这种移动工作站的应用场景其实很少。想了半天只有影音材料,需要现场处理这种最需要了。
2021-11-23 12:49:38 +08:00
回复了 ssbg2 创建的主题 Apple LTT 和笔吧的 M1 MAX 评测出来了,温度意外的很高
只是机体散热的话,其实苹果做的并不好。

基本上都是一百度上限,六十度的表面温度,这个和 TP 没有本质区别,而且布局和材料苹果都不如 TP ,甚至不如 Dell 。

然而如果涉及到一些主要的应用场景,苹果 M1 芯的效率高不少。

当然,近三万的工作站,频率都打开了。想长时间烤机的话,建议还是有外部散热来支撑,比如说直接用冷风对着吹。
2021-11-23 12:26:13 +08:00
回复了 fy1206 创建的主题 程序员 国内有做 CV(持续验证)的厂家吗?
能做落地持续交付就不错了,其它都是浮云。

厂家的话,几个云厂商应该都有。比如说阿里云的云效可以做吧。反正他们的那个初级流水级也是免费的,可以看看。

这玩意真要落地多少银子?
没有什么东西坚如磐石,最好的防护是把自己伪装的人畜无害。

找不到攻击入口,怎么攻击?
2021-11-23 10:49:58 +08:00
回复了 Jooooooooo 创建的主题 程序员 Rust Moderation Team 集体辞职
这种团队是不是让洋枪洋炮更符合中国国情那种团队?
2021-11-20 20:23:16 +08:00
回复了 aladdinding 创建的主题 Python 为啥好多面试 Python 的连魔法函数都不知道?
@vincexu 这个贴子本来就是因为使用了不恰当的名词翻译,所以才会吵到现在。当然是理解上的问题。再 append ,标题还是这个。一定会有人看到这个名词就觉得不爽。

而且另外一个问题,一个面试者,指责被面试的人水平太低,这个本身就说不过去。哪怕骂 HR 不会筛简历也比这样好。
2021-11-20 20:07:16 +08:00
回复了 guanhui07 创建的主题 iPad 好奇大家平躺床上看视频 iPad 是如何放的
我用过一段时间的悬臂支架,唯一的问题是起床时会砸到头,……

另外便宜的支架也不是很稳,摄像或者录音用的那种专业的太大而且贵。
2021-11-20 13:08:59 +08:00
回复了 Augoror 创建的主题 奇思妙想 不同意《用户协议》,如何与厂商协商修改
@JamesR 直接诉讼其实也有例子的。要求判格式合同中的特定条款无效。这种新闻其实有不少。
2021-11-20 11:42:07 +08:00
回复了 aladdinding 创建的主题 Python 为啥好多面试 Python 的连魔法函数都不知道?
这么多人回复。

就没有人告诉 OP 标准教程里面是没有 *魔法* 方法的称呼的。事实上官方翻译是 *魔术* 。而且 magic 的说法一般是和测试相关的文档里中的比较多。

Reference 里面介绍这个概念用的是 special 。

直接看英文文档,没有听说过这个词是很正常的事情。

对于个人译者不遵照官方约定来翻译这个名词,如果熟悉翻译的流程的话,这个也是很上火的事情。看到还有人用,更是上火。

即然只是面试程序员,而不是说布道者什么的。就不要太关心名词熟悉不熟悉。至少看一眼对方的代码。

如果特别关心对方对于这个概念的掌握程度,就让人直接手写一个 __repr__ 不就完了?自己事先打印一个 class ,让对方补齐一下,知道这个概念,也就五分钟的事情。

再说招人本来就是这样,就算招月薪五万的,这也只是说明你的招聘方法和你的预期不匹配,和劳动力市场的质量有什么关系?
2021-11-17 12:49:17 +08:00
回复了 Coolwinds 创建的主题 程序员 大佬们有在线培训班推荐吗,带答疑那种
@Coolwinds 首先学会问问题。比如说先看提问的艺术。
2021-11-17 11:03:56 +08:00
回复了 yuyuyu 创建的主题 云计算 阿里云能创建运行时快照吗?
提一句,那个 VMware 的运行时快照功能不保证可靠性的。生产关键系统,特别是有状态的,最好不要随便用。

售前用来炫酷没有什么关系。但是阿里云这种重量级的应用,没有太多必要,反正腾讯和阿里推广也不用着售前到处炫酷。
2021-11-17 10:56:11 +08:00
回复了 Coolwinds 创建的主题 程序员 大佬们有在线培训班推荐吗,带答疑那种
如果现在没有稳定收入,我是不建议报任何培训班的。

个人项目其实没有什么太多需要考虑的。但是具体问题你最好是多花点时间描述一下。你说的太少了,如果不是我对这个问题感兴趣,我是我不会回的。

我感觉兴趣的就两点:

一个是个人项目的上线。很多人碰到的其实是平台问题。很多项目问题和语言是没有关系的。这种需要使用 PaaS 来简化,比如说使用 aws lambda 或者 heroku 也可以,可以减少项目上线的学习成本。这些本身都是些运维问题。运维问题是真的需要至少一年左右积累经验,熟悉生态,而且还要有伙伴或者客户来交流。




另一个是我对现在 Python 培训班的理解。

现在其实国内很多企事业单位在推 Python ,这个很容易就感觉出来的。所以很多 Python 培训的目标是很明确的。这种更类似于以前的 Excel 之类的培训班,当然不是完全一回事。

如果有招聘,带 Python 技能点也是类似的。

虽然互联网行业容易逮住一只羊往死里薅,但是真的做企事业培训的,毕竟利润点摆在那里,又不是个人有意向,所以反而要好一些。国内现在很多人都是跟风赚钱,但是根本没有想过风是怎么起来的。
1 ... 8  9  10  11  12  13  14  15  16  17 ... 23  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2226 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 36ms · UTC 11:13 · PVG 19:13 · LAX 04:13 · JFK 07:13
Developed with CodeLauncher
♥ Do have faith in what you're doing.