V2EX › yankebupt 的所有回复 › 第 9 页 / 共 68 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 5 6 7 8 9 10 11 12 13 14 ... 68

❮

❯

307 天前

回复了 axin2023 创建的主题 › 问与答 › 现在还有能监控公司员工个人类聊天软件的“上网行为管控”工具吗

@lxh1983 涉密工作有保密法，密闭空间可以安
不过密级不够的可能不能安，具体我不清楚，有些实验室有安

308 天前

回复了 axin2023 创建的主题 › 问与答 › 现在还有能监控公司员工个人类聊天软件的“上网行为管控”工具吗

@axin2023 对了，你可以买个小功率的基站屏蔽器，然后公司 wifi SSL 全部证书扒光，软件爱能用不能用，基本能够满足要求。
你要强行在员工手机上安软件，除非后台硬，有员工找你法律问题，吃不了兜着走
或者就学人家苹果，有公司定制的专用手机，直接企业监管。手机公司发的，那装什么就公司说了算了，什么拆包微信的都可以装，然后禁止员工带私人机进入工位即可

308 天前

回复了 axin2023 创建的主题 › 问与答 › 现在还有能监控公司员工个人类聊天软件的“上网行为管控”工具吗

@axin2023 能监控电脑端，手机不行
官方那么想明目张胆的随时翻你手机，不还是只能搞了一个“需要市级领导签字”的条款么（翻翻国安法新条文）
你就一个工作时段禁止使用手机就行了，还不违法

314 天前

回复了 0xD800 创建的主题 › Java › 分享一个 Java 中非常糟糕的 API 设计

@BiChengfei 个屁（嗝屁）是个地方方言，意思是完蛋了，这个不是粗口，可以暂缓 block

315 天前

回复了 Roy3 创建的主题 › Python › 提供一个 Playwright 线上试玩服务( Python /Javascript/ Java /C#)

不是取关的问题，玩这个会把关注公众号的用户打上标签，以后广告就会多推这样的内容，微信才不管你同意不同意第三方数据使用呢，总之有影响

但是话说回来，没有验证的话肯定顶不住滥用，国内环境如此糟糕可以部分理解

330 天前

回复了 biuyixia 创建的主题 › 程序员 › QQ 邮箱不要 FACE 啊

@biuyixia 安卓应该还好
iOS 的话，因为走苹果推送服务，苹果那边有限量的，过了限量会被苹果一刀切发不过来
所以如果数量大很可能被采取攒 15 分钟一起发之类的策略
所以强烈建议用安卓而且自己写个 app 赖后台不走手动拉取币值，本地通知，无限量。

340 天前

回复了 busier 创建的主题 › 信息安全 › cn.bing.com 这现象应该是使用了浏览器指纹技术了吧？

@Rehtt Firefox 不是通过同一 ip 访问的？

341 天前

回复了 whitedroa 创建的主题 › 生活 › 朋友结婚没有邀请我，我要主动问吗

如果你认识新郎（娘），就问一下呗
如果不认识，那就不去，就不用随礼了
随礼要比你吃的婚宴消费水平高为宜（想说最基本的，不过考虑到有些情况比如经济条件实在窘迫或者对方婚宴消费太高不强求），不去也不是说做不成朋友的那样子，也许就是人家不想办比较大
如果不认识新郎（娘），最好还是别问了。人家的理由可能很简单，比如发小太少凑不成一桌什么的。

343 天前

回复了 xinbaoCode 创建的主题 › 程序员 › [讨论] 如何减少 Xz Backdoor 类似问题的发生

一定要不靠 review 靠事后处罚么？有点晚，不过也可以讲讲
楼主这个方法，用非链上的方法讲，就是数字签名保证制度

几个人数字签名保证一个新人入伙，他的数字签名才有效，如果这个新人是贼，上溯下挖好几级，数字签名全部作废，这些人签的包全都不再被系统信任，想重新入伙？看谁愿意保你吧。你看 PT 不是在用么，比签名简陋点，什么邀请码……

用旧时的术语讲就是保甲连坐制。后来为什么没了？一个人也能造反，指不定谁造反，造反的诱惑大上天，把项目 NFT 赔干净了也没有在*几乎所有*主流发行版放一个任意 ssh 级别漏洞的利益大，没人愿意互相保了啊。（狗头

344 天前

回复了 xinbaoCode 创建的主题 › 程序员 › [讨论] 如何减少 Xz Backdoor 类似问题的发生

二楼是指 LTS/LTSC?
不升级，只升级必要的包，打补丁而不是发新版本……一个版本用 10 年……

两个问题：
一个是编译脚本被 review 忽视掉了。一般人谁看那个啊
一个是测试用二进制数据并不是真的随机数据而且也没有公布生成用的随机/处理算法导致被挂马

综上应该做一次清查用 AI 扫所有的编译脚本有疑虑的提交人工 review ，然后要求所有直接提供的二进制提供来源或生成算法或签名

头疼医头脚痛医脚

362 天前

回复了 tmtstudio 创建的主题 › 程序员 › 前端把加密算法写进 wasm 内，如何防止别人直接调用 wasm 获取加密结果

js 加密太累了，这样吧。
已知存在多个 xorhash1(xorhash2(data))=xorhash3(data)
服务端 xorhash1(encrypteddata),客户端 xorhash2 二次加密后拿去 wasm 验证 xorhash3 。
如果发现被破解，直接同时换 hash1 和 hash2 ，这样客户端被破解的 js 必须替换，否则无法过 hash3 。
好处是 wasm cache 可以不用重新加载。(如果你的加密算法很重很大的话）

2024-03-04 08:00:58 +08:00

回复了 rizon 创建的主题 › 程序员 › 兄弟们，开发 x 的机器人有什么好用的库吗

@rizon 修正下，看到 twitter 上有人做了个目前还能用的使用 selenium 的抓取，你可以找找看……
不敢相信改成这样了还有人能做出能用的自动化抓取出来……嗯……

2024-03-03 18:17:41 +08:00

回复了 rizon 创建的主题 › 程序员 › 兄弟们，开发 x 的机器人有什么好用的库吗

建议你打开 chrome devtools ，打开 x.com ，看看 network tab ，看看 musk 为了卖他的天价 api 已经给网页版 twitter 的信息抓取套上了强度多高的加密壳再说。
现在这种两礼拜一变协议的 twitter 没法做机器人。

2024-03-02 20:15:32 +08:00

回复了 malagebidi 创建的主题 › 机械键盘 › WASD 作为普遍游戏默认的上下左右按键，是个灾难

@malagebidi fps 最初用这个设定，是因为狼堡之类的早期ｆｐｓ需要按１２３４切枪。如果ｅｄｓｆ，四指够不到１，就得２３４５切枪了，有点不伦不类……
但其实ｆｐｓ迅速就把枪数整到７了（ＤＯＯＭ），所以这个说法看看就好……

1 ... 5 6 7 8 9 10 11 12 13 14 ... 68

❮

❯