18 篇热帖
最近正好 vscode 又发版了，所以又想到了这个问题。vscode 以轻量、强大、可扩展著称，特别是它的远程工作模式，非常便捷。而且 vscode 还是开源的，那么它就不怕竞争对手直接抄走它吗。
有人可能说有软件许可限制，但是它的软件架构，设计思想都是可以借鉴。甚至如老罗所说，大不了换一种语言再实现一遍，也规避软件许可问题。所以，ms 真的不怕被 IDE 大厂抄走吗？不过既然如此，一定有不能被抄走的东西。
这种不能抄走的东西可能是“影响力”，那么又有另外一个显著的问题，就是一个软件先由厂商 A 开源出去了，并且有了一定的影响力，但是后来被另一个厂商 B 借鉴走，厂商 B 也开源了类似的软件。会不会出现厂商 B 开源的软件后来居上，出现其影响力超过厂商 A 的情况？
今天我妈从超市回来说油太贵了，基本找不到 80 块钱以下的，让我看看网上有没有便宜些的。我有些不太相信，19-20 年我自己做饭的，那时候经常买的金龙鱼一级菜籽油也就 48 块钱，40-50 元区间的油一大堆。现在油这么贵了吗？
结果我去京东找了一圈，5L 的油没有一个低于 60 的，之前经常买的一级菜也直接翻倍了，另一个买的纯香也涨了二十多，真的是不当家不知柴米油盐贵啊。
迈克餐馆开枪那段心都跟着加速了，代入感太强了，真的是部好电影，推荐大家看看
有没有 35➕的码农，一起组团去日本或者其他国家的？
几十个人一起，找一个大一点的公司一起入职，先过去工作，直接讲中文
等以后人数多了，可以一起组建一个类似魁北克省那样的华语省？
居家办公,煮饭炒菜太费时费力,出门下馆子又热出人命,而且进出一趟家门还断了思绪
所以想试试若饭?或者同类竞品有什么推荐?
有没有 V 友现身说法?体验如何?
宝马在部分国家提供了加热座椅订阅服务，这是汽车公司为高档汽车引入微交易模式的最新例子。前排座椅加热服务的每月订阅费用为 18 美元，可选年费 180 美元或三年订阅费用 300 美元，或 415 美元的无限制使用费。目前还不清楚宝马公司在哪些国家提供了这些订阅服务，有报道称它已经在韩国推出。自 2020 年以来，宝马将愈来愈多的功能置于订阅模式之后。
如题，各位有经验没？取取经
咱就是说，来上海好几年了今年是最热的一年，夏天还有三个月，可怎么熬啊呜呜呜呜 T T
前言：朋友的 mc server(java 版,1.12.2,日均玩家 10-15 人，mod 服)，在多次遭受 ddos 攻击之后，朋友找到我，询问有没有一种方法可以以较低的成本保护他的 mc 服务器。
最开始考虑的方案是高防 ip ，高防 ip 的好处是操作简便，无需任何多余的设置，缺点则是价格贵，防御和机器配置绑定，若是购买通用高防服务器，想要获得足够的防御，需要购买对于 mc 开服来说过多核心(比如 8 核 e5)的服务器，若是购买 mc 专用的高防 ip ，则面临着超售严重和价格昂贵的问题。
随后又考虑了 cdn 方案(在玩家的客户端架设正向代理将 tcp 连接转为 websocket 连接经过 cdn 传输到 mc server)，我最先想到了经常被 mjj 拿来拯救被墙机器的 cloudflare(下文将简称为 cf)，通过 cf 的边缘节点走 cf 的内网回源到 mc 服务器，期间尝试了优选 ip 等一系列骚操作，但是最终因为延迟问题被迫放弃。
随后我将视角转向了国内 cdn ，国内 cdn 厂商相比 cf 有两大不足，一是需要备案，二是不免费+只能后付费，可以被有心人很轻易地刷出天价账单，但是胜在延迟低。可选的加速方式有全站加速(可以加速任意基于 tcp 的协议)和 http 加速，在价格上，全站加速的价格远高于普通的 cdn 的 1g0.2 元的均价，不考虑，最终决定使用支持 websocket 的 http 加速。此时只剩最后一个问题需要解决，如何避免被有心人刷出天价流量账单，经过我的多番寻找，最终找到了一个接近完美的方案：域前置。若是使用明文的 http 方案，攻击者可以加群下载客户端之后抓包获得加速域名，若是使用默认的 https 方案，会在两个地方暴露连接的域名，一是 dns 解析，二是 tls 握手中客户端发送的 sni ，对于 dns 解析，我们可以使用一种叫做 cname 拉平(对 cname 类型的 dns 查询直接在服务端进行递归的解析直到最终获得 ip)的方案，假设我们使用某 cdn 加速域名 example.com ，cdn 提供者会返回给我们一个 cname 域名，类似这种格式：example.com.xxx.yycdn.com ，对此域名进行递归的解析，一般来说会解析到 yycdn.com ，因此我们可以直接对 yycdn.com 建立 https 连接，而不必对带有我们域名 example.com 信息的的加速域名进行连接。对于 sni ，我们可以使用域前置技术，域前置技术简单地说就是 tls 握手中发送的 host A 和 http header 中发送的 host B 不一致，host A 放入 sni 中明文发送，而 host B 则是被 tls 连接保护，不会泄露。决定回源到哪个域名的是的是 host B,决定连接安全性的则是 host A ，只要 host A 的私钥或者百度的日志不泄露，那么 host B 就不会被解密出来(当然二进制文件里的 host B 字段也需要通过混淆 /加密 /加壳等方式保护好)。经过测试，距离较劲的玩家延迟增加了小于 20ms ，而较远的玩家延迟没有明显增加，日均玩家 10-15 人，一个月流量 500g 。以下是 demo
yu1745/websocket_tunnel: 将 tcp 连接转为 websocket 连接使其可以通过 cdn 传输 支持域前置技术以隐藏域名 (github.com)
