2021-11-18

15 篇热帖

1. token 被盗引发的数据安全问题
最近在过等保,测试人员拿 admin 用户的 token 替换到了 guess 用户的请求头里,得出一个存在越权的结论,给的修复方案是: 对所有用户功能基于 sessionid 判断用户权限。

但我寻思 sessionid 不也存在浏览器端吗,一样可以被等保测试人员拿到放在其他用户的请求里伪装 admin 用户
2. 苹果擦镜布是智商税吗?

对比我的老 iPhoneX 和新 iPhone13 ,能明显感觉到老 iPhone 很容易留下手印——即使擦拭了,没一会儿就又留下手印,看起来就总是脏脏的。新手机就不会有这样的情况。不知道这是不是旧手机的疏水疏油层已经被破坏得差不多了。。。

为了避免新手机和新电脑出现同样的情况,有必要到苹果官方买一个擦镜布么?还是 tb 随便买一种擦镜布效果都差不多?

3. 某乎首页强推视频,真是越来越烦人了。
[推荐] 第一条必是视频,隔几条文本信息后插入 1-2 条视频,篇幅很大,严重影响阅读,找了一圈也没法屏蔽,这个会员白买了~

吐槽一下
4. 我明明很平庸,为何努力不起来?
今天是到达加拿大的第 61 天。

语言不行,专业能力欠缺,存款少,秃头,我明明应该头悬梁锥刺股啊,为什么就是努力不起来,千方百计刷 B 站 /虎扑,还偷偷喝可乐。想不通。
5. 小建议: V 站首页能不能别推打不开的帖子,或者有没有这样的插件,给打不开的帖子后面标记”涉政“,”你智商不配看“,”高级帖子充钱可进“,”你思想不够纯正“等等的标签,不然每次刷到有意思的标题,结果点不开,好没意思。
6. Huawei Card 大家觉得怎么样

看了下,每年用一笔就免年费,还有笔笔返现活动,大学生能不能申请来当花呗用(不会超额消费,相当于每个月多赚点余额宝利息吧)

7. 第一次去未来丈母娘家,带点什么东西好?

PS. 开车送女友回家,估摸着能碰上面,也不算正式提亲,上来就送化妆品茅台这些常规送礼的东西未免有些过,何况对象家也不缺这些···送水果啥的又显得没那么有诚意。

丈母娘家刚搬了三层的复式新房子,装修也挺好,想着送点啥摆家里的又比较实用一些的。胶囊咖啡机?还是啥

彦祖们帮我出出主意

8. 互联网,真的很美好
高中毕业想来也有十三、四年了。
昨天晚上突然做了个梦,回到了高中时代。

那个靠“小聪明”不写作业的年代。
那个仅大我 8 岁的班主任,强忍着眼泪对我说高考加油的年代。(以现在的眼光看,她当年也是个孩子啊。但她却可以收起自己的孩子气,捋顺中二十足的我……所以我会每年教师节都感谢她,她真的是我生命中的贵人)
那个不需要思考明天吃什么的年代。

于是今天上午一直在“网上冲浪”。在互联网中翻寻那时的丝言片语。
从恩师、同学的 QQ 空间、搜狐 /新浪博客、自己那最起码 10 年没打开的 outlook 中,找回了一丝记忆的碎片和一缕年少时的气息。不知为何,看着那些拼凑不齐的“记忆片段”,感觉有些不可名状酸楚与怀念,也会感觉自己很幸福。

下一代的孩子真好,活在生来就有互联网的年代。他们成长的痕迹是那么的充足和丰富,永远都在。
9. Apple 宣布推出自助维修服务

Apple 今日宣布推出自助维修服务,这将使对完成自己的维修感到满意的客户可以使用 Apple 正品零件和工具。iPhone 12 和 iPhone 13 系列首先推出,很快将向配备 M1 芯片的 Mac 电脑推出,自助维修服务将于明年初在美国推出,并在 2022 年扩展到其他国家。客户加入了 5,000 多家 Apple 授权服务提供商 (AASP) 和 2,800 家独立维修提供商,他们可以访问这些部件、工具和手册。

https://www.apple.com/newsroom/2021/11/apple-announces-self-service-repair/

10. 提一下 DELL U2720QM 的两个坑,顺便问下有没有更好的选择?
  • 首先第一点:颜色不均 /阴阳屏是大概率事件

    这几天,分两个订单在京东买了两个 DELL 的,收到后看了下,一个 9 月份生产的,另一个 11 月份。 两个都有颜色不均的现象:左侧 1/3 ,特别是左上角,有偏红的现象

  • 第二点:批次不同,颜色差异非常明显

    关键是,两个不同批次的显示器,校色报告上色温参数是一致的: WeChat Image_20211118114846.jpg

    但实际上,一个色温低,一个色温高,两个接的都是 DP 线,同亮度同 sRGB 模式: WeChat Image_20211118114842.jpg

    我觉得,既然你提供了校色报告,而且数值还一样,那显示效果一致就应该是基本要求,但报告一样,实际结果却不一样,这报告提供来又有何意义呢?

不知道各位有没有更优质的选择可以安利下?

  • 最好别超过 DELL 这款的价格
  • 有 sRGB 色域模式的,而且 sRGB 模式下可以调节亮度的
  • 如果有出厂校色,以及 HDR+DCI-P3 的话,更好
11. 感觉现在资本鼓吹元宇宙的样子,像极了 16 年鼓吹 V/AR 一样
16 年刚好在南山的一家 VR 公司(已倒闭)混了三个月,有幸玩到了初代 HTC VIVE 和 HoloLence,这俩都给我留下了深

刻的印象。V/AR ,确实是代表未来的技术,只是这个“未来”还有点远,现在就开始大肆宣扬,等热度一过,又是只留下

一地鸡毛。FaceBook All in Metaverse 的样子像极了当年 HTC All in VR ,HTC 当年是因为在手机领域混不下去了,只好

赌一把,不知道这次 FB 又是什么情况。
12. iPhone 备份有什么好的软件推荐

如题。
现在 iPhone 容量越来越大。有好的备份本地备份软件么?
iTunes 每次的全部备份太单疼了,要是可以增量备份就好了。

13. 昨天第一次尝试褪黑素, 效果拔群

已经连续一个月凌晨 2 点之后睡觉了, 就是那种明明身体感觉很累, 也在不停的打哈欠, 但就是睡不着.

这一周又有恶化的趋势了,从 2 点变成了 3-4 点.

无奈从某东下单了一瓶褪黑素, 昨晚吃了之后躺床上半个多小时居然有了那种快睡着之前的感觉了,然后再醒来就是早上了,哈哈哈.

唯一的副作用就是有点睡不醒, 迷糊了好一会儿才撑着从床上爬起来, 可能一片的剂量对我这个初次服用的人来说太大了吧.

14. Ubuntu(20.04.3 LTS)频繁卡死,是我的版本错了么?大家都用的什么版本呢?稳定吗?
15. 猜测一下 Apple Silicon Mac 的更新换代规律
个人猜测迁移到 Apple Silicon 以后,Mac 的每款产品更新周期均为 2 年,已发布和预计发布的产品线路图如下:
2020 年秋发布搭载 M1 芯片的 MacBook Air 、MacBook Pro 和 Mac mini ;
2021 年春发布搭载 M1 芯片的 24 吋 iMac ;
2021 年秋发布搭载 M1 Pro 和 M1 Max 芯片的 MacBook Pro ;
2022 年春发布搭载 M1 Pro 和 M1 Max 芯片的 27 吋 iMac ;
2022 年夏发布搭载 M1 Pro Max 芯片(假想名)的 Mac Pro ;自此 Mac 从 Intel 迁移至 Apple Silicon 的计划完美收官,M1 系列芯片完成历史任务。

之后,Apple 开启新一年的 2 年循环:2022 年秋发布搭载 M2 芯片的 MacBook Air 和 Mac mini ,低配版 MacBook 产品线被砍掉,MacBook Air 或更名为 MacBook ; 2023 年春发布搭载 M2 芯片的 24 吋 iMac ; 2023 年秋发布搭载 M2 Pro 和 M2 Max 芯片的 MacBook Pro……

以上仅为个人猜测,反正如果我是库克的话我会这么设计,不喜勿喷🐶