2021-06-20

15 篇热帖

1. 夏天了想学一下游泳,有 v 友分享一下学习心得吗

以前小时候天天被父亲带着去河里游泳,我一直都是用游泳圈,至今未学会游泳,考虑到会游泳可以应付不慎落水的情况,打算趁着夏天学会游泳,求 v 友们分享一下游泳学习心得。

2. 慎给父母家使用刷了第三方固件的路由器

刚刚收到家里电话,说移动升级光猫,要进路由器后台改拨号参数,我把管理后台的密码写在爸妈手机的备忘录里,但是当时他们没想着去翻一翻备忘录,然后也没联系我一下。

结果移动的师傅就直接按路由器后面的重置按钮了。但是好死不死,父母家的路由是刷了官改的 K2P,重置功能跟官方好像不一样?然后现在就全炸了,Wifi 无法使用(应该是重置后自动关闭了模块),能进后台,但是用户名和密码怎么试都不对,原作者的帖子因为某些原因被清空了,所以完全不知道重置后的密码是多少。现在也不知道怎么办了、按理说可以进 breed 刷,别的固件,但是移动的师傅不会操作。我自己也回不去,现在就是雪崩。

有人还记得 k2p 官改初始化之后的默认用户名和密码吗? admin/admin 这个组合已经试过了,不对。

如果实在没办法,只能考虑先买新路由器了。

如果买新路由器,求推荐,要求开箱即用,不用刷机的。全屋 100 平,希望能覆盖一半左右的面积。

3. 如何看待交易员声称从 1000 赚到 1000 万?

声明 收益截图 凉兮嘤嘤嘤

真实性

把真实性转换为造假成本:

  • 如果只有截图,那么 PS 图片的成本小
  • 如果有视频
    • 本地 mock 统计软件的 API,成本小;
    • 视频造假,成本较高
    • 统计软件推广目的造假,成本较高

我设想的高可信验证方式:创建只读 API Key,然后返回最近的交易记录和实名认证信息(对这两个请求签名然后公开签名后的请求,不需要暴露 API Key ),这样需要交易所造假,如果在多个交易所都有记录,那么真实可能性极高。

其他

交易次数 896 次,如果每次都是有效交易,那么平均 2 分钟交易一次;

这个赚大钱的概率是否比买彩票、黑天鹅期权的概率更高? 1000 元翻倍 13 次为 819 万 = 1000*2**13 。如果使用 20 倍杠杆,那么至多单边波动 65%=100/20*13 即可。

4. 有没有遇到智能顶灯半夜自己亮起来的情况的朋友?
最近刚给家里换了个雷士的智能顶灯,遥控熄灯后,半夜会自己亮灯
我这凌晨四点看着亮着的灯人都傻了,一时间分不清白天还是黑夜
而且这种情况出现不止一次了,几乎每晚都能出现一次
5. 有公网 IP,请问目前最好的公网访问家中 NAS 的办法是什么
上传有 100Mbps,不用浪费

想买台 NAS,并且能公网访问内部文件,由于电信管的严,所以网页界面肯定是不能显示了,只能用协议

请问最好的方式是什么?
6. 知乎又开始迫害手机浏览器用户?

录屏: https://www.youtube.com/watch?v=A2WSmFCqQiM

截图: https://i.postimg.cc/8z7KynCS/IMG-0648.png

系统环境: iOS 14.6,Safari 14

大约从昨天( 6 月 19 日)开始,在 iOS 的浏览器上请求桌面版网站时,就会弹出一个没有关闭按钮而且占满全屏的登录页面,不登录的话没办法继续访问

目前在 Android 最新版 Chrome ( 91.0.4472.101 )和 Firefox ( 89.1.1 )还没有复现,请求桌面版视图以后可以叉掉登录弹窗正常访问

毒瘤知乎在劣化用户体验这方面真是花样翻新,但是在墙内还是没有很好的替代品,所以还能怎么办呢?

7. Magic Trackpad 2 和笔记本上的 trackpad 是两种东西

体验烂到爆,蓝牙连接经常会出现无反应的情况,需要手指再划拉几下光标才动,有线连接下不会有这种情况但是手感还是跟笔记本上自带的不一样,说不出来的一种延迟感。

本来买来是想合盖模式下用的,现在彻底放弃合盖模式了,老老实实把笔记本放显示器下面当键盘和 trackpad 用

8. 安利一个类 Alfred 的软件——Raycast

为了防杠:小女子自己买了 Alfred,并且长期使用。只是偶然发现了一款不错的软件,就贴出来。。。

少数派的介绍: https://sspai.com/post/63521

我自己觉得很方便的点是: 1 、可以创建快捷链接,可以使用快捷键打开指定的 app ; 2 、官方提供了丰富的第三方脚本: https://github.com/raycast/script-commands ; 3 、集成了 GitHub 等; ....

How is Raycast different to Alfred?

Alfred is an app to search your Mac and the web with hotkeys, keywords, text expansions and more. Workflows are used to extend its functionality.

Compared to Alfred, Raycast provides much deeper and more native integrations to third party services. The rich user interface includes forms, lists, detail views and an Action Panel. These elements enable users to control tools such as Jira, GitHub and others without ever opening a browser. Raycast comes with built-in extensions for Jira, GitHub and G Suite amongst others to provide an initial productivity boost. Script Commands allow to tailor the experience even further. And an upcoming native API for custom extensions will allow teams to build internal plug-ins.

目前是公测版,还是免费状态。

为了防杠+2:Alfred 很好用

9. 家庭网经常传输大文件的网络方案求教
In short:
一个房子好几个房间,都是水泥墙,光纤入户,入口电信光猫拨号,光猫有 1 个千兆 LAN,一个 IPTV LAN,2 个百兆 LAN 。入口到一个卧室和客厅不知道用什么线,最高速率只能到 100Mbps 。换线不容易。入口到其他房间没有线。
需求:有旁路由和 NAS,旁路由想放客厅(客厅还有个 IPTV 机顶盒),NAS 想放卧室,多个电脑在各个房间到旁路由和 NAS 要快和稳定,至少千兆,传输保证稳定几十 T 不掉线。


TL;DR
背景:
一个房子好多墙,主入口到一个卧室的网线(暗线)连接不知道用什么线,用两个电脑千兆有线连接两端,测速最高 100Mbps 。主入口到客厅一个网线(暗线),8 芯全连接,也是百兆速率。其他房间没有有线网口。入口公网为 200Mbps 。

为了各个房间内都能使用这 200Mbps 公网,没换线情况下,购买了多个天邑 TY-400 和 TY-300,这玩意有线口都是千兆。光猫千兆 LAN 口连接 TY-400WAN,TY 是桥接,多个 TY-400 和 TY-300 放各个房间,组成无线 mesh 。卧室和其他房间电脑有的无线连接,有的有线连接 TY 。电脑的配置不同,有的是 ac+千兆有线,有的是 ax+2.5G 有线。经测速,各个房间都能达到至少 100Mbps (到公网)。

客厅放了一个机顶盒和一个旁路由。由于网线连接为百兆,所以旁路由接在了一个 TY-400 的 LAN 口,机顶盒使用网线连接。这样客厅模式为:机顶盒有线连接到入口光猫的 IPTV 口,百兆;旁路由有线连接到 TY-400,通过无线 mesh 回程到入口 TY-400 。

存在的问题:
0 、通过旁路由上网有时不稳定,隔三差五重启入口的 TY-400 才好(重启这个 TY,所有 mesh 的 TY 都会重连组网,相当于软重启)。
1 、无论配置多好的电脑,用无线传输大文件时间长一点会造成无线网络全断。判断是 TY 太差造成。有线方式又因为网线速率最高 100Mbps 所以也不满足需求。
2 、经常有某些纯无线连接电脑彼此 ping 不通,各种服务 ssh/samba/nfs 也不通,故障比较频繁。在彼此 ping 不通时,两个电脑 ping 光猫和旁路由又都能 ping 通。所以现象就是所有电脑都可以上网,但是频繁地某些时候某些电脑之间不通。


改造需求:
LAN 至少千兆,无论有线还是无线都要保证大文件(几十 T 这样)传输没有问题很稳定。重点是保障需求,无线方式和有线方式混杂都可选。

求问:
1 、纯无线 mesh 方案的话,哪一种能保证速率、传输稳定且不存在彼此无线连接中断问题?(尽量便宜)
2 、换线的话,想一步到位,换光纤方案都需要增加哪些东西(有线无线设施都加上)?
10. 现在还是上车深圳的好时机吗
刚需,但想想现在应该是高位,另外按目前情况,升值空间应该不会很大很快
11. 买了桌面程序的源码和 dll,结果对方说要到期了,到期停用

相当于半个 oem 吧, 到期了我的用户也停用,可是卖家卖我的时候并没明确说明到期停用, 请问能不能按消法告他退一赔三。

当然了卖家可能吃定我必须买他的,别家也不提供。

让我难过和生气的是,我把他当个可信任的网友,他把我当凯子。

有聊天记录为证。

谢谢了!

12. 求助 AppleCare 购买相关

买的国行 Mac mini,经销商渠道买的时候没有同时买 AppleCare 。
买了已经快一个月了,没有在线购买的选项。
现在人在外地,当地没有 Apple Store,无法线下购买。
由于近期国行 AppleCare 的政策变化,已无法通过淘宝购买。
有尝试联系美国客服购买美版 AppleCare,然而没有美国信用卡无法完成购买。
还有什么办法吗?

13. 我理解有问题还是 backblaze 的对象存储就有这种漏洞?

之前看到 v 友讨论腾讯 cos 防刷,有人提到:

事实上如果找到你 COS 桶源站域名,就算你每个请求都鉴权,攻击者也可以靠刷请求次数让你破产~(无效请求也要计费)

看后虎躯一震,想到一直在用 backblaze 的对象存储服务完全可以被别人推出桶源站域名( S3 URL)...

具体情况如下:

背景

我目前是 backblaze 搭配 cloudflare 使用,使用他们的"friendly URL"套 cf 可以减免回源流量费。

官方套 cf 文档: https://help.backblaze.com/hc/en-us/articles/217666928-Using-Backblaze-B2-with-the-Cloudflare-CDN

槽点

简单解释一下,

Friendly URL 示例: https://f000.backblazeb2.com/file/my-bucket-name/image-name

也就是说,套上 cf 后,访问地址就变成了: https://我的二级域名 /file/存储桶名 /图片名

Xnip2021-06-20_08-36-45.jpg

然后它的 S3 URL 是这样的: https://存储桶名.s3.us-west-000.backblazeb2.com/图片名

那么问题来了,其他人只要根据 cdn 访问地址,就可以知道我的存储桶名,然后轻易地推出 S3 URL 。

然后就如 v 友所说。。

事实上如果找到你 COS 桶源站域名,就算你每个请求都鉴权,攻击者也可以靠刷请求次数让你破产~(无效请求也要计费)

官方第一次回应

Hello there,

Thank you for taking the time to write in,

The only vulnerability that may occur is if a malicious user would download your files many times to incur a large download bill on your part, but just knowing the public URLs of the files does not grant access or the ability to upload or delete files from a public bucket. If the bucket is private no downloads, inquires or other type of access can occur unless they have a valid app key and keyID to that bucket, which would be impossible to retrieve from your website.

Let me know if you have any other questions.

Regards,

Bob The Backblaze Team

可能我表达出了问题,他没有理解我的意思,还是确实他们的无效请求不计费?

我现在再问的话,因为有时差,应该明天才能回复我了。

本来就对这个不太懂,有没有 v 友可以指导下...

14. Oracle Cloud 可能把测试版界面放上来了

不小心按了一下 F12,发现 console 里不停地蹦调试信息,难怪很多人说这是最难用的云计算操作台呢,简直是搞笑来的

15. 如果有两个 AirPods Pro 其中一副 刚买的 上了 AC+ 那么另外一副没有 AC+ 的是否可以享受到 ac+的福利?
如果能,他们是看盒 还是看耳机?

很奇怪,一副去年入的,一副 6.18 入的,准备上个 ac+