2023-12-27

摇号多年，突然中签，于是买车提上日程，静下来算了一笔账 ，买车+保险 保养 油耗 停车费用等，短期支出 20w(车款)，未来 10 年持续支出 1500*12*10= 18w, 呕吼，算完账打起来退堂鼓，如果我买了车，大概率周末懒得开出去，唯一能改善的就是上下班通勤，不用挤地铁，早上的地铁人贴人，臭烘烘的，但是这成本太高了，在现在这个经济背景下，开源节流才是王道。

事情是这样的，前天晚上发现女朋友公司同事出差回来要给她带点东西，我就奇怪是啥同事，怎么认识的，她说是新人培训的老师，当时加的微信，我虽然有点不舒服，感觉这种几乎没啥交集的，为啥突然给带吃的。 重点来了，昨天晚上去女友公司接她，从 7 点开始发消息不回，8 点半是她下班时间，这期间发了 n 次消息不回，我担心是出啥事了，拖她公司的同事问在不在，竟然说不在公司，我当时其实没想别的，就是担心她是不是出啥别的事了。然后一直电话微信语音都不回，直到 9 点多的时候给我回消息了，说见面说。 然后得到的答复是 6 点多他那个同事给她送东西，为了表示感谢请他吃饭，然后我说为啥不说声，她说本来觉得能在 8 点半下半前赶回来，再说，然后我说我一直疯狂打电话难道没看到嘛，不怕我担心嘛，她说 8 点多的时候看到了，正往回赶，然后没想到那人是多绕圈了还是啥的，开的久了，下车才发现 9 点多了。听完这些我就怒了，凶了她。我的逻辑点： 1.这种级别高，认识没几天，突然给你送东西，这难道不奇怪，不言自明嘛。 2.他知道你有男朋友嘛？为啥不说你有男朋友呢？对方 40 多岁，大概率有家有室，和你这一面之缘的人就开聊，还带东西，他图啥？ 3.以上且不说，就吃饭不说声，消息不回，打电话不接，我这边着急的要命，发条消息的时间没嘛。

她的回答: 1.不觉得，多认识下级别高的，以后有用。 2.不知道，没主动说，觉得说了是自作多情。然后就是支支吾吾，说不上来了。 3.一直在说想着 8 点半前能到，到了再给我说。

大家能不能帮我分析一下，是我小题大做嘛，我为啥感觉很奇怪，有种暧昧不清的感觉，我应该怎么办，为啥谈个恋爱这么费劲。 谢谢大家了……

身边的朋友几乎都没有这方面的想法。

就是同小区业主在装修，有一个边户业主在群里反馈他们这层中间户业主把门改外开(开发商门内开)，有安全隐患，同时也不方便自己家进出。物业说一开始签装修协议就和中间户业主说过换门不能外开，因为消防过不了，然后也不安全，同时会影响其他业主进出。但是中间户这个业主不听，偷偷的把门换了改外开。
现在住建局、城管来了，要这家业主改回内开，但是这家业主油盐不进，反说边户业主无理取闹。如果你是边户业主，你会怎么办？
下面是一个我画的图：中间户的门红色的一开，就是会挡住边户业主家，同时边户业主家出门，如果前面中间户业主家开门也不安全。

都在说春晚一年不如一年，没有意思，那你觉得是从那年开始不行了的？

我怎么感觉没有什么特别深的印象？反正我看春晚就看看小品什么的，其他的唱歌跳舞都不爱看。。。我甚至觉得辽宁卫视的更好看点。。。

今年 4 月开始减肥，6 月底减肥成功，但是锻炼仍坚持到现在，未停过。

以前俯卧撑每次最多做 12 个，现在一次可以做 70-90 个，变化还是非常大的。

大屏手机换用小米 14 一段时间了，总是觉得字体有点小，各种方法折腾调整许久不舒服，准备换回大屏幕手机。

云选机选了一段时间，没能拿定注意，尤其是屏幕观感，本人眼睛似乎相对敏感，所以想要多试试。

小区附近的 mall 里面早些时候有 3 个手机体验店，最近竟然都关了，其中有一家关门装修换华为了，还没有开业。

平时上班，周末带娃也没空去远一些的商场试用，之前也带着老婆孩子逛街时候顺手摸过，但是小孩几分钟都呆不住，在体验店里面摸几分钟也没法模拟自己正常场景，尤其是暗光环境下看电子书、视频啥的，商场那灯光都是打到最亮的。

京东上很多手机都是支持开封激活还能退的，所以想买 2-3 台过来试试，留一台，心里感觉有点道德压力。

此外，账号会被京东风控吗？

我老婆此前经常买衣服来回试了退换，有一段时间账号上就没有运费险和退货包运费了。

自从换了 m 系列芯片后，体验完全不一样了，续航和发热不是 intel 能比的。用了一个月电脑都没有发热过，而 intel 的 mac 开几个网页就会发热。后悔没早点买 m1 的 mac 。

我猜苹果以后不会在用 intel 了，macbook 的电池容量几乎不能支持 inter 芯片，发热也压不住，经常过热降频。想问一下还有人坚持用 intel 的 mac 吗

事情是这样的，朋友突然发消息说她遇到电信诈骗了，很慌。

好在觉得不对劲及时反应过来，终止了步骤，然后她也报警了，也被教育了一顿。

总结下来就是骗子通过不知是买来的还是从哪弄来的个人信息，包括但不限于手机号、航班信息等等，再通过打电话，使用一些话术(具体话术我不清楚，朋友用的是 iOS, 全程在手机操作，iOS 没有录音！！估计是利用信息优势 + 时间节点循循诱导)。

再结合做的假网页，收集朋友自己提供的信息，比如补全银行卡号和密码等等手段，进行诈骗。

朋友说骗子还让她下载了一个 APP, 然后一步步教她点击了授权未信任的企业开发者(我不清楚 iOS 开发，这个是我推测的，我看到确认授权是可以使得这个 APP 能被打开，但是不知道这个 App 打开之后其会偷走什么，问了一下 App 名称叫做“会议”，logo 看起来像是腾讯会议，是从那个假网页上面下载的，现在这个网页被重定向，我搜了一下没有搜到了，不然可以尝试拆包看看)

骗子提供的域名是：531226.cc，也就是上文提到的那个仿冒国航的假网页，现在直接访问这个域名会被重定向到 baidu.com

whois 域名得到的信息是注册于 2023 年 12 月 25 日，注册商是 Gname.com ，昨天注册的域名今天就拿来诈骗，真他妈的勤奋啊。

我还能得到的信息是：IP 是 34.126.103.155

然后用 ZoomEye 搜了一下 ，得到如下信息：

我看了其中有这样两行(应该还有其他重要信息，)：

1.<!-- Mirrored from m.airchina.com.cn/ by HTTrack Website Copier/3.x [XR&CO'2014], Fri, 06 Oct 2023 04:51:39 GMT -->
2.Http response from 302 moved url http://34.126.103.155/c/tozyH5/+aj.zyscQuery:

第一行是通过复刻了国航官方的移动端网页，第二行是把收集到的信息提交到服务器。

我去了国航移动端 H5 看到了官方已经在 10 月底发布了关于防范以国航名义进行诈骗的温馨提示

看来被骗的人应该很多了。

我不太了解渗透或者 DDOS 后续应该怎么搞了，我能做的似乎到这里就为止了，但是又有点咽不下这口气，所以发此贴，一是提醒技术同学或者非技术同学都多多留意类似的骗局，二是看看能不能有哥们也看不惯的，帮忙给揪出骗子的更多信息。

想写一个从 0 搭建 XXX 服务的项目，代码开源，文档收费问问各路大佬怎么看

付费 免费 实用性强的

公司内有个内容管理平台，有些编辑同事想在公司外使用，目前的方式是先连 OpenVPN 。

但是多数的编辑同事都不是技术，使用 OpenVPN 对于他们来说有点麻烦，有什么办法可以提供类似于 OpenVPN 的安全性但又更简单使用方法吗？

内容管理平台本身有登录，也已经放在 WAF 后面了，期望的效果是类似于 VPN 一样，未连 VPN 的用户连内容管理平台登录页都发现不了。

过去的 3 年多，前两年我一直在接定制开发的单子，一开始是各种单子都接，只要是 python 能做的基本上都接，比如：flask 网页开发、数据分析脚本、爬虫脚本、自动化脚本等等，关于这方面的内容，之前发过一个帖子： https://v2ex.com/t/928851 。这个时候属于初始阶段吧，收入在 1.5w-4w 不等

然后慢慢的，接的自动化的单子比较多，单价也比较高，然后就基本上只接网页自动化的单子了，然后因为是在一个指纹浏览器群里接的单，所以接的单也基本上都是国外网站的自动化单，什么 twitter 、Facebook 、Instagram 、tiktok 、google 等等一系列网站，都写了个遍。这个阶段差不多收入在 3w-6w 不等。然后这个阶段因为写了很多自动化的软件，有些软件其实有很多客户都有需求，所以有尝试卖其中的几款软件。

然后就是今年，其中一款软件随着网站的快速发展，用户量累计了一定量，让我爽了差不多 8-9 个月，就是每个月收入都差不多在 10w 左右，直到最近，可能是年尾的原因，用户量慢慢下降了，收入也开始下降了。

等到 2024 年 1 月收入会是怎样的情况，我也不清楚，就抱着还能拯救的心态，在维护原来的软件的情况下，也在尝试开发相关的其他软件，想继续维持现在的收入。

当然现在最主要的也是有点迷茫：继续开发软件、卖软件吧，可能难有那么好的运气；然后如果是做项目，作为一个程序员，真的没有做项目的头脑；所以现在就是比较慵懒，加上今年攒了一点钱，所以也不是说太焦虑，就走一步看一步的状态。

如果有大神原因一起交流，那当然更好了

（最后，肯定有小伙伴是什么网站的自动化软件，我这里就不方便透露了，因为我觉得明年开春还能拯救一下，毕竟今年也是过完年之后慢慢开始火的，也因此有了好几个同行仿我的软件）

如题 本人左边山东济南 开 5g 感觉体验贼差, 延迟高的离谱 而且经常有网刷不出东西