1. 夏天了想学一下游泳,有 v 友分享一下学习心得吗
以前小时候天天被父亲带着去河里游泳,我一直都是用游泳圈,至今未学会游泳,考虑到会游泳可以应付不慎落水的情况,打算趁着夏天学会游泳,求 v 友们分享一下游泳学习心得。
15 篇热帖
以前小时候天天被父亲带着去河里游泳,我一直都是用游泳圈,至今未学会游泳,考虑到会游泳可以应付不慎落水的情况,打算趁着夏天学会游泳,求 v 友们分享一下游泳学习心得。
刚刚收到家里电话,说移动升级光猫,要进路由器后台改拨号参数,我把管理后台的密码写在爸妈手机的备忘录里,但是当时他们没想着去翻一翻备忘录,然后也没联系我一下。
结果移动的师傅就直接按路由器后面的重置按钮了。但是好死不死,父母家的路由是刷了官改的 K2P,重置功能跟官方好像不一样?然后现在就全炸了,Wifi 无法使用(应该是重置后自动关闭了模块),能进后台,但是用户名和密码怎么试都不对,原作者的帖子因为某些原因被清空了,所以完全不知道重置后的密码是多少。现在也不知道怎么办了、按理说可以进 breed 刷,别的固件,但是移动的师傅不会操作。我自己也回不去,现在就是雪崩。
有人还记得 k2p 官改初始化之后的默认用户名和密码吗? admin/admin 这个组合已经试过了,不对。
如果实在没办法,只能考虑先买新路由器了。
如果买新路由器,求推荐,要求开箱即用,不用刷机的。全屋 100 平,希望能覆盖一半左右的面积。
把真实性转换为造假成本:
我设想的高可信验证方式:创建只读 API Key,然后返回最近的交易记录和实名认证信息(对这两个请求签名然后公开签名后的请求,不需要暴露 API Key ),这样需要交易所造假,如果在多个交易所都有记录,那么真实可能性极高。
交易次数 896 次,如果每次都是有效交易,那么平均 2 分钟交易一次;
这个赚大钱的概率是否比买彩票、黑天鹅期权的概率更高? 1000 元翻倍 13 次为 819 万 = 1000*2**13 。如果使用 20 倍杠杆,那么至多单边波动 65%=100/20*13 即可。
录屏: https://www.youtube.com/watch?v=A2WSmFCqQiM
截图: https://i.postimg.cc/8z7KynCS/IMG-0648.png
系统环境: iOS 14.6,Safari 14
大约从昨天( 6 月 19 日)开始,在 iOS 的浏览器上请求桌面版网站时,就会弹出一个没有关闭按钮而且占满全屏的登录页面,不登录的话没办法继续访问
目前在 Android 最新版 Chrome ( 91.0.4472.101 )和 Firefox ( 89.1.1 )还没有复现,请求桌面版视图以后可以叉掉登录弹窗正常访问
毒瘤知乎在劣化用户体验这方面真是花样翻新,但是在墙内还是没有很好的替代品,所以还能怎么办呢?
体验烂到爆,蓝牙连接经常会出现无反应的情况,需要手指再划拉几下光标才动,有线连接下不会有这种情况但是手感还是跟笔记本上自带的不一样,说不出来的一种延迟感。
本来买来是想合盖模式下用的,现在彻底放弃合盖模式了,老老实实把笔记本放显示器下面当键盘和 trackpad 用
为了防杠:小女子自己买了 Alfred,并且长期使用。只是偶然发现了一款不错的软件,就贴出来。。。
少数派的介绍: https://sspai.com/post/63521
我自己觉得很方便的点是: 1 、可以创建快捷链接,可以使用快捷键打开指定的 app ; 2 、官方提供了丰富的第三方脚本: https://github.com/raycast/script-commands ; 3 、集成了 GitHub 等; ....
How is Raycast different to Alfred?
Alfred is an app to search your Mac and the web with hotkeys, keywords, text expansions and more. Workflows are used to extend its functionality.
Compared to Alfred, Raycast provides much deeper and more native integrations to third party services. The rich user interface includes forms, lists, detail views and an Action Panel. These elements enable users to control tools such as Jira, GitHub and others without ever opening a browser. Raycast comes with built-in extensions for Jira, GitHub and G Suite amongst others to provide an initial productivity boost. Script Commands allow to tailor the experience even further. And an upcoming native API for custom extensions will allow teams to build internal plug-ins.
目前是公测版,还是免费状态。
为了防杠+2:Alfred 很好用
相当于半个 oem 吧, 到期了我的用户也停用,可是卖家卖我的时候并没明确说明到期停用, 请问能不能按消法告他退一赔三。
当然了卖家可能吃定我必须买他的,别家也不提供。
让我难过和生气的是,我把他当个可信任的网友,他把我当凯子。
有聊天记录为证。
谢谢了!
买的国行 Mac mini,经销商渠道买的时候没有同时买 AppleCare 。
买了已经快一个月了,没有在线购买的选项。
现在人在外地,当地没有 Apple Store,无法线下购买。
由于近期国行 AppleCare 的政策变化,已无法通过淘宝购买。
有尝试联系美国客服购买美版 AppleCare,然而没有美国信用卡无法完成购买。
还有什么办法吗?
之前看到 v 友讨论腾讯 cos 防刷,有人提到:
事实上如果找到你 COS 桶源站域名,就算你每个请求都鉴权,攻击者也可以靠刷请求次数让你破产~(无效请求也要计费)
看后虎躯一震,想到一直在用 backblaze 的对象存储服务完全可以被别人推出桶源站域名( S3 URL)...
具体情况如下:
我目前是 backblaze 搭配 cloudflare 使用,使用他们的"friendly URL"套 cf 可以减免回源流量费。
官方套 cf 文档: https://help.backblaze.com/hc/en-us/articles/217666928-Using-Backblaze-B2-with-the-Cloudflare-CDN
简单解释一下,
Friendly URL 示例: https://f000.backblazeb2.com/file/my-bucket-name/image-name
也就是说,套上 cf 后,访问地址就变成了: https://我的二级域名 /file/存储桶名 /图片名

然后它的 S3 URL 是这样的: https://存储桶名.s3.us-west-000.backblazeb2.com/图片名
那么问题来了,其他人只要根据 cdn 访问地址,就可以知道我的存储桶名,然后轻易地推出 S3 URL 。
然后就如 v 友所说。。
事实上如果找到你 COS 桶源站域名,就算你每个请求都鉴权,攻击者也可以靠刷请求次数让你破产~(无效请求也要计费)
Hello there,
Thank you for taking the time to write in,
The only vulnerability that may occur is if a malicious user would download your files many times to incur a large download bill on your part, but just knowing the public URLs of the files does not grant access or the ability to upload or delete files from a public bucket. If the bucket is private no downloads, inquires or other type of access can occur unless they have a valid app key and keyID to that bucket, which would be impossible to retrieve from your website.
Let me know if you have any other questions.
Regards,
Bob The Backblaze Team
可能我表达出了问题,他没有理解我的意思,还是确实他们的无效请求不计费?
我现在再问的话,因为有时差,应该明天才能回复我了。
本来就对这个不太懂,有没有 v 友可以指导下...
不小心按了一下 F12,发现 console 里不停地蹦调试信息,难怪很多人说这是最难用的云计算操作台呢,简直是搞笑来的