首页 注册 登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  lyc8503  ›  全部回复第 6 页 / 共 8 页
回复总数  157
1  2  3  4  5  6  7  8  
❮ ❯
2023 年 3 月 31 日
回复了 lyc8503 创建的主题 › 程序员 › 开源服务是自建安全还是使用官方维护的安全?
@docx @jimmy980352 @defunct9
@sadfQED2 自己应该算半桶水运维, 本来一直是自建, 可是看到这些官方团队的漏洞响应速度感觉确实比不上.
https://emily.id.au/tailscale#timeline-and-vendor-response

@yuhangch Bitwarden 如果用浏览器插件或者 PC 客户端的话, 自己的密码离开机器的时候就已经是用主密码加密过的了, 只要主密码足够强理论上已经很难解开了.
2023 年 3 月 31 日
回复了 join 创建的主题 › Android › 小米 11 青春活力版刷 lineageos 变砖，如何恢复？
去酷安看看呢? 刷机教程应该很多的, 能进 fastboot 可以随便跟一个教程从头来就行了.
2023 年 3 月 28 日
回复了 huyikong 创建的主题 › DNS › 为什么运营商不自己搭建 DoH DoT 服务器呢？
就算搞了, 会有多少人用吗? 都用 DoH DoT 了, 大家肯定更愿意相信阿里腾讯 /谷歌 CloudFlare 的 DoH, 而不是有过劫持前科的运营商.

当前的网络从设计上就相信了内网都是可信的设备, 如果你觉得你在的学校 /企业内网不可信, 你应该使用 VPN 连接互联网.
2023 年 3 月 26 日
回复了 justincnn 创建的主题 › Google › 刷了类原生系统之后， Google photo 的无限空间是真的还是假的
正在这么用, crDroid (等部分类原生) 甚至设置里就有这个模仿 Pixel 1 无限 original quality 备份的功能, 不太担心 Google 会封我的号或者删除我的数据. 也有定期本地备份 Google Takeout 的习惯.

(p.s. 你的谷歌号因为任何原因被封后都会提示你能通过 Google Takeout 取回你的所有数据, 而且个人活跃使用的谷歌账号可能绑定很多服务, 几乎不可能被封.)

可能的最坏情况就是被发现之后按照正常容量计算, 不让新上传并通知你一定时间内自行清理, 超过 90 天未取回才会删除

况且少数人使用这种方法无限量备份个人图片对 Google 来说也几乎没有影响, 反而是花功夫去检测"真假" Pixel 1 需要更多的开发成本, 所以也可能根本不管.
2023 年 3 月 23 日
回复了 lyc8503 创建的主题 › 程序员 › 安全&廉价的科学上网方式 - 给灵车机场套 WARP
@evemoo 国内直接连 UDP QoS 我这里比较严重

@nmap 用机场当然不操心了, 我开头说的是我用自建节点被封了比较麻烦, 所以换了机场+WARP
2023 年 3 月 23 日
回复了 lyc8503 创建的主题 › 程序员 › 安全&廉价的科学上网方式 - 给灵车机场套 WARP
@zddwj @A01514035 基本是比较安全了，但会暴露访问的网址，也可能遇到 https 降级攻击

@ziseyinzi 我试了几家都还行

@zkncu9zjczw warp 用的是 Wireguard ，肯定是加密的，是机场出去，warp 落地

@star7th 用的是 trojan ，大概现在半年到一年被封一次，封了还挺烦的

@kyor0 用 200ms 的机场节点的话，首次握手延迟 400ms 左右，之后开了 mux 就稳定在 100-200ms ，浏览网页还算流畅

@docx 我火星了，但我觉得体验还行，可能是没有对比过特别贵的机场，azure/aws/gcp 自建体验也就那样
2023 年 3 月 22 日
回复了 lyc8503 创建的主题 › 程序员 › 安全&廉价的科学上网方式 - 给灵车机场套 WARP
@Veneris 国内访问速度差可能是 UDP (Wireguard) 过墙的缘故吧, 我这里是根本上不了了. 过了机场速度基本就是机场的速度, 而且连接稳定(因为墙看到的是外层的 TCP).

@stevezhang 手动生成 WARP 配置并设置链式代理就行了, 可以自己尝试下载软件摸索一下
2023 年 3 月 22 日
回复了 byte10 创建的主题 › 分享创造 › Alist-encrypt 再也不用担心网盘资源被封啦，可在线播放加密视频
@byte10 因为感觉既要流式传输又要强加密的场景不常见, 用 alist 挂载网盘存储个人常用重要文件的应该不多吧? 加密备份文件的话 rclone / duplicati 已经很好用了, chacha20 之类的加密算法对路由器之类的设备还是有一定压力的.
2023 年 3 月 22 日
回复了 lyc8503 创建的主题 › 程序员 › 安全&廉价的科学上网方式 - 给灵车机场套 WARP
@zagfai 标题写的很清楚, 就是套 WARP, 正文也没有啥包装吧...

@taylorins @tswc 简单来说就是找个支持 Wireguard & 链式代理的客户端, 比如提到的 NekoBoxForAndroid
就是可以在工具中直接生成 WARP 配置, 然后添加机场订阅, 然后手动添加个链式代理就行了

@rokycool WARP 本来应该是个网络延迟优化工具, 我试验的几个机场套了 WARP 后对延迟没太大影响, 带宽变小了一点 (可能是因为 UDP 的缘故)
2023 年 3 月 22 日
回复了 itechnology 创建的主题 › 程序员 › 你们都用的什么代码托管平台呀？求推荐
@itechnology Gitlab 对机器要求比较高, 自建的 Gitea 或者 Gogs 几乎是台机器 /vps 就能跑, 具体上传下载速度还是取决于你的访问带宽
2023 年 3 月 22 日
回复了 byte10 创建的主题 › 分享创造 › Alist-encrypt 再也不用担心网盘资源被封啦，可在线播放加密视频
@byte10 如果从加密强度角度考虑的话, chacha20 也是仍被认为安全的流加密, 但你刚开始提出的"需求背景"就是"避免敏感资源被删除", 可能要更多地考虑使用的便捷性、实现的难易和加解密性能?

要看这个项目的定位是确保强加密的同时提供实时访问的功能还是单纯的使用密钥混淆文件内容防止被屏蔽. 如果单纯是混淆的话, 其实不太需要注重保密性, 更应该想办法抹除容易检测的特征. 包括你提到的"有一个原文件即可找回密码", 这显然是达不到现代密码学"加密"的要求的.

至于项目的实用性, 主要还是看各个网盘屏蔽的力度和是否能够便捷到让足够多人以这种格式分享文件吧, 之前有的网盘工具也提供视频上传时"洗码"(在结尾添加若干随机字节)的功能就能绕过很多网盘的屏蔽了.
2023 年 3 月 22 日
回复了 itechnology 创建的主题 › 程序员 › 你们都用的什么代码托管平台呀？求推荐
自建 Gitea 或者国内的 gitee.com 吧
2023 年 3 月 21 日
回复了 byte10 创建的主题 › 分享创造 › Alist-encrypt 再也不用担心网盘资源被封啦，可在线播放加密视频
感觉在加密强度上和主流加密算法强度还是有距离的, 看应用场景感觉更像是一种带密钥的混淆?
2023 年 3 月 11 日
回复了 lyc8503 创建的主题 › 程序员 › 我在 Windows 下不用 WSL 而使用 MinGW + scoop 的一些理由
@sunrisewestern @janus77 @cc666 确实可能我的需求可能不需要 WSL, 不过感觉身边很多人都是装了 WSL 只是为了 Linux 下的终端体验, WSL 太大了不一定适合所有人, 所以提这个帖子讨论一下.

@zxCoder 这样配置的话遇到系统调用(特别是文件 io)密集的程序是有比较明显的性能损失的, 无论是 WSL1 还是 WSL2, 只有 WSL2 下把文件全放在 Linux 下才能达到接近原生的性能, 但这样 Windows 访问其中的文件又是通过网络文件系统了, 速度慢且容易出现兼容性问题.

@duke807 笔记本用 Linux 有不少小毛病, 比如耗电快+容易睡死+GUI 不那么流畅, 个人也习惯 Win 了就一直用着了.
2023 年 3 月 4 日
回复了 ccagml 创建的主题 › 问与答 › 要是自建的 bitwarden 被黑了，要怎么才能知道？
@ccagml Vaultwarden 可以部署在子目录上, 可以部署在一个随机的目录上, 比如 https://www.example.com/HUrkRPYN3y6otV/ , 这样别人首先就不太可能扫到你的 Bitwarden.
2023 年 2 月 15 日
回复了 Aliberter 创建的主题 › 程序员 › [技术贴]微服务中的网关部署在云服务器，自己在公司内网启动服务，怎么让网关能调通自己本地的服务？
如果不用过墙的话 wireguard 或者 openvpn 就可以? 两者都是完全开源的工具.
2023 年 2 月 10 日
回复了 lyc8503 创建的主题 › 程序员 › 如何在长期使用情况下保证 PC 的安全性
@ysc3839 未知软件肯定是进虚拟机的, 但大部分还是在真机运行, 所有软件都不能保证不出漏洞

@Chaconne 目前在用 ltsc 也一直开着 Windows Update, 大部分软件有更新提示也会更新

@dxgfalcongbit 程序员的话会有些密钥 /凭证 /私有代码之类的相对保密的数据吧, 就算游戏账号被盗了也算是损失
2023 年 2 月 7 日
回复了 haha512 创建的主题 › 程序员 › 一元机场节点安全吗，不会是钓鱼吧
@xuwuyibing 用的是 sing-box
2023 年 2 月 7 日
回复了 haha512 创建的主题 › 程序员 › 一元机场节点安全吗，不会是钓鱼吧
我又在上面套了层 cloudflare warp, 能保障 dns / sni 不泄漏, 并且防止一切形式的可能的流量劫持, 还有一定的加速作用. 不愿意折腾的话还是 vps 自建 /买贵一点的机场吧.
2023 年 2 月 7 日
回复了 shellwen 创建的主题 › 程序员 › 很焦虑，高中生。
现在大二, 年龄上应该就比题主大两岁多一点, 和题主的经历有些类似, 从小学就开始捣鼓电脑编程+高中时期比较厌学.(其实现在大学里更加不学习了...)

读大学之前接触过易语言 / Java / Py, 折腾过 linux, 自己在家搭服务器, 对计算机的一切都很感兴趣.
高中有一段时间以破解学校的各种平台 /软件为乐趣, 也在过程中结识了一些其他"野路子"出身的编程爱好者, 其中不乏许多编程知识 /技术比我强的人.
https://github.com/lyc8503/VizpowerHook
https://github.com/lyc8503/IncichSchoolUtilities

也是觉得高中内卷的意义真的不大, 但我觉得内卷的程度还算是我个人可以接受的范围, 心态也比较乐观平和, 每周日 /节假日我还能在学习之余碰一碰手机 /计算机, 写点代码当作娱乐. 最后算是既来之则安之(得过且过)的坚持了下来.

听过一种说法, 有"极客精神"的人多少会有一些自闭 /交际困难, 我觉得有一定的道理, 毕竟和电脑打交道 /和人打交道的差别还是挺大的. 人类思维不可能永远保持和计算机一样, 生活在人类社会就需要考虑到并接纳这种差异.

毕竟 coding 在高中时期只能算是一种"小众爱好", 父母支持自然是最好的, 不理解也是完全正常的. 可能有些人的爱好是数学 / 物理 / 化学, 他们就能相对更快乐地学习高考文化课知识, 有些人的爱好是打游戏, 他们可能需要放弃一部分游戏时间来应付考试. 题主的爱好是 coding 的话, 虽然听起来高级, 但其实实质上并不比其他爱好优越, 做一些自娱自乐的小项目, 不了解的人不能理解是非常正常的事情, 找一些同样爱好的人交流可能能让你更愉快, 没必要过于的骄傲 /自负或偏执, 也是需要拿出一些精力应付考试的.

从功利的角度来看, 我的代码技能和知识是我的资本, 我的毕业文凭也是, 两者都很重要, 心态平和地面对你的任务和爱好就行了. 到大学的话相对来说学业压力就小很多, 我也得以更投入于计算机相关的这些知识.(不过电脑碰多了真的容易让人比较偏执 /脱离现实... 程序的世界还是太完美 /太理想化了.)

不说了, 我也要放下一会儿代码去复习(因疫情延期到)开学的期末考试了.
1  2  3  4  5  6  7  8  
❮ ❯
关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   2766 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 30ms · UTC 04:57 · PVG 12:57 · LAX 20:57 · JFK 23:57
♥ Do have faith in what you're doing.