V2EX › billccn 的所有回复 › 第 6 页 / 共 15 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 15

❮

❯

157 天前

回复了 dogfood 创建的主题 › 信息安全 › 火绒 SSL 流量嗅探？

这其实是个安全漏洞，因为遇到失效证书浏览器不会警告了。正规的加密扫描遇到失效证书的时候会把它透传到客户端，让你能看到怎么回事。如果你后面选择无视证书错误，它会 connect reset

157 天前

回复了 michaeljackson 创建的主题 › 奇思妙想 › 国内做站只限内部人访问，如何做到被举报的难度呢？

目前合规的 CA 都是无法签发 IP 证书的，你用 IP 只能自签名或者明文，自签名可以中间人也相当于明文，这样审查不要太容易。

165 天前

回复了 test9106 创建的主题 › 宽带症候群 › 1G 的光缆和 1G 的网线有区别吗

@cogear 其实在双绞线上传递数据是需要很复杂电路处理的，在 1GB 级别区别不大，但是到 10Gbps 网线就明显比光纤耗电。

170 天前

回复了 amiwrong123 创建的主题 › 问与答 › usb 同步器的穿越模式怎么用的？

@paopjian
> 他是记录鼠标移动的像素,移动超过屏幕宽度以后信号就切到另一个电脑上去吧?

操作系统里鼠标可以设置不同的速度、加速度/精确模式等，同时程序还可以改变光标的位置或者捕获光标，导致一个外部设备是不可能通过累计鼠标发出的相对位移来计算光标的实际位置的。

这个设备为了解决这些问题虚拟了一个触控板，或者说是一个输出绝对坐标而不是相对移动的特殊鼠标，它就可以完全控制光标往哪里走。但这也有很多局限：

* 鼠标速度、加速度等需要在这个盒子上设置，和操作系统无关
* 只能在主显示器上移动鼠标
* 和需要捕获鼠标的程序（如全屏游戏）可能会不兼容

理论上说它出个驱动把光标的位置回馈给这个盒子是个更好的方案。

172 天前

回复了 ljian6530 创建的主题 › 问与答 › 手机被电诈打爆了

可以试试这个“和留言”或者来电秘书： https://yyxx.10086.cn/v2/

手机上设置吧所有电话都转过去或者设置白名单以外拒接

176 天前

回复了 doveyoung 创建的主题 › NGINX › 近期在 nginx 日志发现几个奇怪的 IP 访问记录，怎么往下查没思路了，也不想查了，交给有缘的大佬吧

想起看过的一个论文，以前 HTTPS 少的时候，墙内的人访问一个含敏感词的页面过一会儿以后会收到一个从运营商核心网 IP 来的重放。论文作者猜测是触发之前墙并没有保存已经处理过的数据包的内容，触发以后想看看完整的页面是什么。

176 天前

回复了 hendry 创建的主题 › 问与答 › 业外人士提问：为什么邮箱不能做成实时聊天这种界面

让我想到十几年前的 Google Wave ，既可以当邮件又可以当 IM ，还可以当协作文档和游戏平台，它发布的时候大家是多么激动，可惜当时 JS 引擎的性能太差了，界面非常卡顿。

当然对于普通用户最大的困惑是不会用，不理解为什么自己的话没打完别人已经开始打回复了。

176 天前

回复了 MrLonely 创建的主题 › 路由器 › Linksys Velop 的设备能不能用 19V 供电？

还建议你看一下你那个 NUC 的电源能不能带动 3 个设备，因为 67W 以上需要加入 PFC 电路，很多小电脑的电源是 65W 。

176 天前

回复了 582292804zr 创建的主题 › 程序员 › 关于盗版单机游戏盒子下载速度的问题

盒子都在 PCDN 吧，还能怎么弄呢？

177 天前

回复了 eaglesec 创建的主题 › 问与答 › arm 架构的 windows 可以给 onenote 装插件吗？

如果是 ARM 版的 OneNote 那 x86/64 的插件估计是无法兼容，以前装 64 位 Office 的时候它还会问你真的要用 64 位吗，32 位兼容性更好。。。。你可以试试装个 x86 版的 OneNote

177 天前

回复了 a2233 创建的主题 › 发音 › 大家是如何读 CLI 的？

缩写可不可以当场单词发音是约定俗成的，有一些不成文的规律，但主要还是靠记忆。

外国人 CLI 都是一个一个字母读的。
GUI 读 gooey 的比较多，但是 G U I 的也有（通常是外行）。
再比如，DAO 做 Data Access Object 的时候一个一个字读，数字合约那个当成一个词发音居多。

如果你周围没有英语母语的人来问的话，可以试试用 Google Translate 的发音功能，它后面的 TTS 引擎里面有这些不规则的数据。

177 天前

回复了 qxdo1234 创建的主题 › 程序员 › online server: rm -rf /data

如果当时数据库还在运行，不要关机那 file handle 应该还在，从 procfs 可以找到。

（真）云服务器可以把文件系统 trim 关掉也不会影响性能，这样可以大幅提升恢复的概率。离线修复的话应该先把磁盘镜像做好 snapshot ，以防止修复失误造成更大的损失，如果云支持运行内存也能 snapshot 那更好。

3-2-1 备份必不可少，不要把全部鸡蛋都放在云上。

181 天前

回复了 zaizaizai2333 创建的主题 › 随想 › 搞笑的安全/金融世界，全世界 Windows 大面积蓝屏， crowdstrike 股价今日只跌了 10%

我在的公司是个大型供应链外企，在用 CrowdStrike Falcon ，我自己机器就触发过它好几次，最搞笑的是它对 Visual Studio 刚升级以后编译出来的二进制特别敏感，经常是我 exe 才出来就被它删了或者禁止访问，而且它也不告诉你，VS 报错信息也差劲，第一次遇到花了好久才发现为什么。我最后发现空白项目或者 Hello world 也能触发，我估摸是写病毒的才配用最最新版的编译器？

现在为了防止 exe 在生产环境被它删掉我们就只能用旧版 VS ，开发部门的同事都挺反感它的，不过对于非技术用户来说确实可以防住他们中勒索病毒。

181 天前

回复了 boboliu 创建的主题 › 分享发现 › 弯弯的政府 CA 瞎写证书模版被屌了，附时间线及演义

不要说政府，就是大公司证书如果没有自动化，全部换起来也是要花很长时间，因为证书没有更新搞死的 K8s 集群的事情很多大公司都遇到过，开自己 CA 的很大一个动机就是可以签发长一点的证书，节省更新的人工。

台湾这个政府 CA 老实说已经很配合了，Google 和 Mozilla 如果敢吊销美国政府的根 CA 的话，相关负责人可以直接被以危害国家安全名义起诉。换成国内的话就是请安装这个 12306 根证书再用我们网站。。。。

1 2 3 4 5 6 7 8 9 10 ... 15

❮

❯