thevita 最近的时间轴更新 thevita 最近的时间轴更新 |
thevitaV2EX 第 163112 号会员，加入于 2016-03-13 15:36:28 +08:00 |
thevita 最近回复了
15 天前 回复了 ljiaming19 创建的主题 › 程序员 › 零信任 vpn 是智商税吗 |
国内 零信任 基于 VPN ，和传统 vpn 的差异:
传统的 vpn: 基于用户角色进行授权，会给你分配到一个确定的段，该段具有明确的、静态的 ACL ，你们这个组能访问的 内容都是确定的
零信任: 每个用户基于访问规则，明确获得能访问资源的列表，controller 基于这些规则转发流量
其实只是基于 零信任理念的 边界接入解决方案，至于为什么要是这种形态，当然是因为好落地啊，用户什么都不用知道，当作 vpn 用就行了，，也就你们 IT/Sec 能体验到差异
传统的 vpn: 基于用户角色进行授权，会给你分配到一个确定的段，该段具有明确的、静态的 ACL ，你们这个组能访问的 内容都是确定的
零信任: 每个用户基于访问规则，明确获得能访问资源的列表，controller 基于这些规则转发流量
其实只是基于 零信任理念的 边界接入解决方案，至于为什么要是这种形态，当然是因为好落地啊，用户什么都不用知道，当作 vpn 用就行了，，也就你们 IT/Sec 能体验到差异
19 天前 回复了 dcsuibian 创建的主题 › 程序员 › 观察发现： AI 对远程开发（SSH 到服务器上开发）简直是降维打击 |
真正把 remote dev 做得好的其实就是 vscode ，现在基于 vscode 的 ai ide 都能用啊
至于上面确实有自己 ssh 到 remote 上转 ide 开发的，也有 codex/CC 啊，为啥就不能用了
至于上面确实有自己 ssh 到 remote 上转 ide 开发的，也有 codex/CC 啊，为啥就不能用了
22 天前 回复了 louol 创建的主题 › NAS › 现在继续用飞牛，作为小白做好安全措施是不是就够了？ |
安全最痛的一点在于: 你出于什么样的依据认为你的安全措施做“好”了，从业者都回答不好
23 天前 回复了 cloverzrg2 创建的主题 › NAS › 如果没有被黑产利用,飞牛就不打算修复路径跨越的漏洞了吗 |
很明显：团队没有懂安全的人，也没意识到需要这样一个角色
23 天前 回复了 Tink 创建的主题 › 信息安全 › 飞牛这个漏洞 POC 太容易了啊 |
我的观点有点极端，以“体验”为核心卖点的产品，其安全性都要深入考验（但其实也没啥好办法，一般就看看对方安全负责人是谁）
1. 大概 8-9 年前小米的路由也很多这种弱智漏洞，给 src 还给了我几千块钱，基于 luci, 感觉是 lua 生态的缺乏，很多东西的实现靠手写，但写得太糙了，后来应该是安全部门介入，加了很多安全措施
2. 去年 RSC/nextjs 的漏洞也很离谱，好在处理没 fn 这么离谱，刚看说社区一个月前就有人发现了
1. 大概 8-9 年前小米的路由也很多这种弱智漏洞，给 src 还给了我几千块钱，基于 luci, 感觉是 lua 生态的缺乏，很多东西的实现靠手写，但写得太糙了，后来应该是安全部门介入，加了很多安全措施
2. 去年 RSC/nextjs 的漏洞也很离谱，好在处理没 fn 这么离谱，刚看说社区一个月前就有人发现了
2025 年 12 月 29 日 回复了 ktyang 创建的主题 › 程序员 › 探讨一下使用 AI 开发和维护大型项目的经验 |
因为你不是在用 AI 提效，是想逃避困难，AI 能把已知的算法写得比你好，你应该把更多精力放在真正关键的挑战上，想想业务，想想系统该怎么设计，现在成了: 有个问题搞不定了，扔给 AI 吧，还是搞不定？搞个 Agent ，如果还是搞不定就整个更复杂的 Agent
2025 年 12 月 25 日 回复了 crownz 创建的主题 › Google › gemini 一个对话窗口用久了 胡说八道？ |
这些模型支持长上下文窗口多少都用了一些 Sliding Window, Chunked Window 之类的稀疏化技术，不然成本遭不住啊, 而且超长上下文的能力也不完全算原生的，一般都是 train short, test long, 没有那么多超长的训练语料, 这个过程也都可能带来损失
再从信息本身来讲，每个 head 的维度固定，但 attention 会加权所有的前文 token 的信息进来，应该也是存在信息瓶颈的（这纯粹是我自己瞎说的）
再从信息本身来讲，每个 head 的维度固定，但 attention 会加权所有的前文 token 的信息进来，应该也是存在信息瓶颈的（这纯粹是我自己瞎说的）
2025 年 12 月 9 日 回复了 TeemoYang 创建的主题 › 生活 › 原以为国庆过后风平浪静，直到丈母娘发现了老丈人的网贷…… |
控制爆炸范围，执行债务重组，你们还有正向健康的现金流才是爬出来的关键，
其实我想知道这种网贷最坏的结果是啥？强制执行吗？之前回家也听说个在镇上带孩子的欠了十几万就自杀了，我其实想说在坏能坏到哪去，还是因为社会压力太大了？
其实我想知道这种网贷最坏的结果是啥？强制执行吗？之前回家也听说个在镇上带孩子的欠了十几万就自杀了，我其实想说在坏能坏到哪去，还是因为社会压力太大了？
2025 年 12 月 1 日 回复了 cctvbnm111X1 创建的主题 › 成都 › 成都的人都是铁肺吗？ |
四川冬天就是大雾多（并不是否认成都没有霾的意思），我上小学的时候冬天最喜欢早晨的大雾天了，1) 上学路上前面人都看不起，得走到跟前才看得到人，很有新鲜感。2 ）大雾基本就意味着当天天气非常好，到中午点雾散了之后就是一个“大太阳天”，在缺乏阳光的盆地，大家还是很喜欢这种天气的。
是雾还是霾，就看中午散不散
是雾还是霾，就看中午散不散
2025 年 11 月 27 日 回复了 nanajj 创建的主题 › 香港 › 香港火灾已致 44 人遇难，失联 200+ |
超高层消防本来就是老大难问题，基本只能依靠大楼自身设施，那管理和维护水平就很关键了，现在这种经济结构下，老高层应资金紧张，拉长时间来看，出现消防问题几乎是必然的，香港只是因为这种超高层走得比大陆早很多，大陆这 20 年的超高层早晚也会面临一样的挑战，就看怎么解决了，也许是技术进步，也许是政策性、金融性手段解决资金问题
Select Language