2024-08-03

之前买的飞科电动剃须刀，用了 4 ，5 年了，电量不足，想换一款。

我胡须不是很多，不是络腮胡，两天刮一次。

v 友们用过哪些好用不贵的电动剃须刀，求推荐！

人又多又难受，乱放，找起来费时费力，快递现在是真的不能送上门了吗

今天和朋友聊天，聊到了是留在上海还是回老家发展的话题上。（老家属于北方二线城市，互联网行业落后，没有多少机会，工资也低）
我俩一致认为，回去的话，大概率是要转行，或者自己做点生意。
朋友是其他传统行业，不是程序员，他问了我一个问题：程序员你可以做多久，能一直做下去吗?
一时间不知道怎么回答了。可以做多久呢，35 ？ 40 ？

虽然现在工作的单位前景很好，薪资、福利、氛围都很好，但是我也不敢说能做 10 年，20 年。

前同事也是前领导，被辞退了，他 38 岁，目前一直待业在家。目前就业市场环境很恶劣，该何去何从？

同志们，你们是怎么提前布局，未雨绸缪的？

大龄失业三个月多月，找到工作了。但是目前各种 PUA ，自己清楚这份工作做不长久，下一次失业估计再也找不到工作了。 参照日本的 30 年，游戏估计会是一个大方向。想去研究下外挂，当然为了避免踩缝纫机，只能找国外的游戏研究。 不知道有没有希望，有熟悉这块的人吗，来骂醒我？

假设

口令在信道中传输时不会被窃取（就是未被安装伪造证书的 HTTPS ），但服务端被攻破

1. 明文请求登录和存储

攻击者得到了用户的口令明文，可以去其他站点尝试输入登录

2. 哈希请求登录和直接存储

攻击者得到了用户的口令哈希，可以构造请求去其他站点尝试登录

3. 哈希请求登录和加盐存储

攻击者在拿到服务端日志或执行权限时，可能获得口令哈希，然后构造请求去其他站点尝试登录

4. 加弱盐哈希请求登录和加强盐存储

例如，前端用SHA256($password + $hostname)请求登录，服务端用SHA256($hash + $salt)存储。 攻击者可能得到请求的哈希值，但因为加盐的存在，即便用户在其他站点使用相同口令，也无法重新计算哈希构造请求登录

总结

第 4 种方法是最安全的。当然我们作为用户，还是每个站点都使用独立口令最好

后记：刚拔完智齿，闲得无聊，把很久以前的思考整理成文

父母都是山东农村的，小学文凭，辛苦一辈子攒点钱全部都存在村里的银行代办点了。这两年，银行代办点负责人开展了一项叫做“宜联贷”平台存钱，说是利息有 6%，大家都开始往里面存钱，我父母也逐渐把银行里的钱转到这里面。可能是因为在银行代办点办理的，父母比较放心，每次都是把身份证交给代办人就办理了，我一直在外地上学，没有过问过这些，以为父母都是存在银行了。

可这两天，有人取钱发现取不出来了，父母给我打电话说钱取不出来了，我问了一下有多少，大约 50W 。我听了心里一下子紧张了起来，预想这个钱可能被骗了。具体问我父母，这个代办点说“宜联贷”平台被查了，钱取不出来，让签一份协议，分 5 年返还本金，我看了一下这个协议内容，感觉就像是“宜联贷”平台的金蝉脱壳之计。“宜联贷”平台把一个房产抵押给一个公司（乙方），存钱客户为（甲方），签了这个协议，甲方存钱回执要交回，由乙方分 5 年支付本金，也没有 6%的利息了。

1 、这个协议第一行说的是投资，这一下子定义了钱的性质不是存款，太坑人了；

2 、这个协议中说签了协议，存钱回执要交回，感觉手里没有依据了；

3 、宜联贷房产抵押给乙方，但是房产我们也不知道在哪，怎么保证有效；

4 、分 5 年返还，感觉时间这么久，很大概率会跑路。

我的感觉是不公平的一份协议，5 年能不能返回本金都不好说。父母太贪小便宜了，吃了大亏。这回一下子回到了解放前。希望网友们能给支个招，看看尽量能把本金要回。

在这里想问一下大佬们：

1 、这个协议签了有效的概率多大，或者说怎么能修改得更合理？

2 、有没有更好的招去要回这个钱？政府和警察会管吗？

3 、父母一辈子的心血钱，我实在很伤感，只能告诉父母破财消灾了，有没有好方法安慰我父母？

暂时想到这些，第一次发帖，感谢网友大佬们！！！

轻奢是不是一个伪概念？完全就是穷讲究

目前我在做一个 [ SaaS 软件分销平台] ，里面大概会有不超过 1W 条数据吧，假设一年后有 10W 条数据，现在我需要找一个非常轻量级别的搜索组件。

这是一个单机版的系统，未来访问量也不会很大，我希望够对搜索效果进行提升，请问有什么好的技术可以使用？


我不太想使用 es ，主要是 es 很重，我们的数据量很少，而且没有分布式需求，未来数据量稍微多一些，我准备单独拆出来一台机器做 search 服务即可。


目前使用的是 mysql 的 like ，没有权重等等，所以效果还是很差的。

前端使用的是 next.js 后端现在使用的是 java 。



访问这个地址可以预览这个功能：

https://www.cpcat.cn/s/wework

RT ，

现在用的 11 pro

在日常电脑工作时，我们常常会不自觉地打开社交媒体网站、娱乐网站等让我们分心的网站，然后忘记了我们手头上真正重要的正事。又或者你正在试图减少使用社交媒体的时间，但又无法抗拒诱惑。

所以我写了个浏览器插件 —— 「等等标签」，可以设置指定的网址列表，当你访问这些网站时，会首先弹出提示你专注的页面，提醒你也许你应该先完成手头上的工作。

目前有两种不同的提醒模式

🕜 倒计时模式

访问指定网站时，会弹出一个倒计时页面，倒计时结束后，你才能决定是否继续访问这个网站。倒计时提示文字可以自定义，你可以利用自定义的文字来培养你自己希望养成的小习惯。

🧘 冥想模式

访问指定网站时，会弹出一个引导你进行冥想专注练习的页面。你可以先进行冥想专注练习，然后再决定是否继续访问这个网站。

冥想时长会被记录下来，你可以在设置页面查看你累计的冥想时长。这种模式在阻止分心的同时，也可以帮助你养成日常冥想的好习惯。

官网： https://dengtab.com/cn/

目前只上架了 Chrome store.

背景: 笔记本偶尔会发热降频，加上内存我只有 16G ，所以想着远程连到家里的 Windows 台式机。我主要是用来写代码。

想过的方案: 1 、全远程桌面，尝试过向日葵和 ToDesk ，还有个什么 link 的根本登不上去，感觉始终还是不顺畅（向日葵开过会员），而且软件窗口切换也有较多问题，不少快捷键会被主控端也就是笔记本接管。

2 、VSCode 远程连接用来编辑代码，其它仍然使用方案 1 ，因为人不在家还没试过，也许能达标。

不考虑的方案：

加钱换 Pro （除了不想加钱/穷，也是自这次专门买的更轻薄的 Air ，再换那还不如一开始就上，事实上 Air 的性能完全够用，只是偶尔不知为何会积热严重导致降频卡顿）；更换为 Windows 笔记本；排查 CPU 占用关闭或者替换软件;主动散热方案（这个已经在筹备了但是和本次发帖主题无关）。

综上，有同样需求的小伙伴吗？有没有好的方案可以借鉴呢？感谢🙏

题外话: Mac 端就没有像虚拟机一样可以除了指定快捷键外全部转发到被控主机的远程桌面软件或硬件方案吗？

目前我博客在 Github pages 托管

前端是 Jekyll ，资源样式都在腾讯 COS ，域名用的也是腾讯 CDN ，COS 还用 CDN 又套了一层还是太慢

有大哥推荐吗？腾讯 cos 对 jekyll 支持非常差，哪怕是_site 目录文件上传上去，也基本用不了

https://lhasa.icu

新款蜂窝版的 iPad Pro 仅有 eSIM ，并且实现了地区封锁，国内运营商的 eSIM 只能安装在大陆销售的 iPad 上，同时地理位置在国内的时候也不能安装海外的 eSIM ，海外的 iPad 则没有此限制，但是无论如何都没办法使用国内的 eSIM 。

抛开价格上的微小差异不谈，国行似乎除了可以使用国内的 eSIM 就没有其他优势了？而我主要还是在国内用，总不能一直用海外的漫游套餐吧。。

我能想到的港版的优势包括但不限于：

• 支持 FaceTime Audio
• 支持 Apple Intelligence
• 在大陆也可以随意安装海外 eSIM
• 万一以后又有什么新的锁区政策港版受影响的概率更小
• AppleCare+ 国行蜂窝型号和其他地区不一样，似乎不能全球联保（有待考证）

可是我买蜂窝版本的其实就是为了用流量，虽说 Apple Intelligence 也很重要吧，但是不能既要又要，大家觉得买哪个版本比较好呢？

风扇是艾美特，可以遥控开关，但是不能联网，有没有能定时打开风扇的设备。

为了晚上空调自动关之后，风扇可以自动打开。

听说 OpenAI 大规模封禁大陆用户账号的事件已经有好几次了。 那么现在 ChatGPT 已经不需要账号即可使用 4omini ，而且 ChatGPT 设置语言也支持了中文简体。

这是不是说以后可能对大陆用户不会像以前一样大规模封号了吧？

一个开发者，学习了视频制作。感谢 AI, 让我这个只会编码的独立开发者，也学会了剪辑，在 B 站/油管上发了第一个剪的 Longshot 视频，简直打开了新世界，要做 UP 主了。主要用 ChatTTS 生成语音，太感谢了，堪比真人。用快影的可灵大模型生成场景视频。

😄🤣🤣，V 站视频终于发成功了。

起因是群里某喜好扒拉 alist 的热心网友分享自己的发现，这次分享的是别人的明文密码库。受害用户虽然也用 bitwarden 密码管理器，但牛掰的是居然还会有明文存储的 xls 密码本，存储就存储吧居然还不加密，不加密也就算了，还备份到 alist ，备份到 alist 也就算了，安全居然还没做到位，然后就有了事故。
[img][/img]

[img][/img]

[img][/img]

[img][/img]

[img][/img]

[img][/img]

[img][/img]

[img][/img]

这位受害用户虽然各个密码都是强密码，但有用吗，讽刺的是这位分享的网友还不是专业人员。
先不说网友的行为，账号密码都打码了，这受害者真是个性情中人。

吓得我赶紧看看自己有没有密码本，还好用的是 bitwarden 。