@maleclub 支持中文吗？需不需要 always online ？

@ysc3839 @adoal #19
我大概知道你们在说什么了。访问准入+Web 云应用。

基础架构都需要打一个插件到用户的浏览器，实现的方式不同，本地有客户端，这个客户端一般是 openvpn 二开的 ssl vpn ，如果没有客户端的纯 web 应用，就是 ws 代理，然后里面的操作终端是 guacamole 二开的。

核心的原理就是这个，具体实现的各家有差异。

这个问题我之前写自己的玩具的时候遇到过，不过是在 linux 平台，我记得是 exec/cmd 的 godoc 里有写一些注意事项。首楼中 issue 提到的配置可用于测试吗？可以的话我试着调调看，有能力的话给你发个 PR

@imes 主要是这玩意域名后面空解析了，你看 VT ，后面通信下的东西才是大头。

几个有意思的事实：
- 主站的备案是 23/09/26 审核通过的，工信部网站可查。
- 当前有问题版本的压缩包内的 src/php-*.tar.gz 等一众文件修改时间为 Sep 25, 2023 at 14:33 ，被篡改的 pcre-8.45.tar.gz 的文件修改时间为 Sep 22, 2023 at 00:55 (UTC+8)。
- 有问题的 pcre-8.45.tar.gz 内的 configure 文件修改时间是 2021/6 （相关时间戳都是可以伪造的）。

更新：17:37 相关域名已经空解析。

```
;; TLS session (TLS1.3)-(ECDHE-X25519)-(ECDSA-SECP256R1-SHA256)-(AES-128-GCM)
;; ->>HEADER<<- opcode: QUERY; status: NXDOMAIN; id: 32076
;; Flags: qr rd ra; QUERY: 1; ANSWER: 0; AUTHORITY: 1; ADDITIONAL: 1

;; EDNS PSEUDOSECTION:
;; Version: 0; flags: ; UDP size: 4096 B; ext-rcode: NOERROR
;; PADDING: 71 B

;; QUESTION SECTION:
;; download.oneinstack.club. IN A

;; AUTHORITY SECTION:
oneinstack.club. 600 IN SOA ns21.domaincontrol.com. dns.jomax.net. 2023100600 28800 7200 604800 600

;; Received 214 B
;; Time 2023-10-06 17:37:xx +08
;; From 223.5.5.5@853(TLS) in 1173.4 ms
```

修正：似乎还不太一样。
fbd6e8c949076452e6d6f35f3450f1dd31e339014858b401089c0ef249e122f5 ./load.elf

https://mp.weixin.qq.com/s/OT7C1l5rjBNCawFXRIUJOQ 剩下的和这个一样了

原始链接：hxxp://download.oneinstack[.]club/osk[.]jpg

解析：download[.]oneinstack[.]club 353 IN A 47.242.165.65

```
❯ file ./osk.jpg
./osk.jpg: gzip compressed data, from Unix, original size modulo 2^32 30720
❯ sha256sum ./osk.jpg
54030d4e77c7082d27bba392115b6aebeab3d558409e4e463db2aad8821b0737 ./osk.jpg
❯ mv ./osk.jpg ./osk.gz
❯ gunzip ./osk.gz
❯ file ./osk
./osk: POSIX tar archive (GNU)
❯ mv ./osk ./osk.tar
❯ tar -tf ./osk.tar
cron/
cron/load
<REDACTED>
❯ file ./load
./load: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), statically linked, no section header
```

这个 osk.jpg 实际是 osk.tar.gz ，内部包含有一个二进制文件是 cron/load ，按照 OP 发的，实际会部署到 /var/local/cron/load 下。

恭喜！楼主可否出个选择和申请的全过程的一个 review 供后人参考？另外，想问一下，后面拿身份难度如何？
感谢。

更新之后 tg 有人测跑分更高了，我 13 看视频也不烫了

还共享面试记录…跨境数据传输违法实锤……

@wuwei4321 #34 Xs 可能好办，如果只是保数据的话，试试 checkm8 越狱，数据拿出来之后清空数据刷机就行。仍然需要 apple id 密码，

> 理由：人口下行的大环境就不谈了，更重要的是，随着 gov 不断修房，已有的学区价值在摊薄，人话就是为了卖房子，新房集中的区域都会配套学校。

配套学校？哪来的老师？哪来的生源？哪来的新生儿？“学区房”的核心是 **优质** 教育资源，这种大环境，新房在的区域可能吗？

这和你同城市的亲姐么，从道德的角度看个人会批判，但是人家也没义务管，也算是仁至义尽。小侄女直接来找你而不是同性的她姐，也算是说明了很多问题了。

@wonjone 触发关键词了，发截图到图床。

296 楼的建议蛮好的。

Disclaimer：本人无相关经验，非医疗专业，家中有类似病例，但是不太方便透露细节。

这帖子蛮久了，忍不住上来回复一下。

假设从女士的视角看这个问题。首先其他的所有什么学业的都不可能了，只能暂时放养。后续稳定了再说。女士抗拒吃药的因素是基于两个大前提：药是治病的，默认了她有病 + 副作用。换一个思路，药是帮助稳定情绪的，这样吃了不会被别人认为有病，时间长了会有改观。副作用的话看其他老哥说似乎有其他药可以配合抑制，用药还是谨遵医嘱。主要还是不能先入为主的从有病的视角去聊这个事，尝试着去改变她看药品的认知才是最大的问题。

就像上面说的，这是个烫手的山芋，回帖的人不该道德绑架你，但是小侄女来找你说明还是信任你的。如果你确定能长时间接住这个山芋，一直不放弃，或者感情好，真的不愿意放弃，那么找他父母签免责。这步虽然说出来难看，但是现在这个环境，没办法的。然后你全程接手她就好了，哄一段时间，药安排上了，各方面会慢慢好起来。但是千万别强扭。强扭永远只会让这件事更糟糕。

@stamhe #23 那怎么验证用户身份？国外看地址和名字这个很正常的，唯一有问题的就是不该展示密码提示问题。但是吧…密码相关设置成身份关联也不是什么好的实践。

这个人自己的锅占一半左右，果子和那个员工占一半。

@ZaneCode6574 #36 并不是只有苹果设备可用，我司 Jira 的 2FA 就是支持 FIDO 的，我 passkey 创建到手机之后，win pc 直接用手机扫码同样可以验证，就是体验不太好，有点慢。

@ZaneCode6574 #32 果子没有 auto create ，你可以不 create ，然后用其他设备扫码走 bt/wifi 数据交互勾登录