2025-01-11

16 篇热帖

1. 发现 Linux .do 这个管理员抢了我的 ID 然后把我号删了这件事

记得这个论坛刚开那会我注册的号,用户 id 用的是 neo 还拿了那个创始勋章什么吊玩意

结果前几个月登陆发现号没了 去 tg 群里问 那个叫秦始皇的怼我说 “建号后一句回复没有,也没必要要账号吧“

当时我也觉得可能是论坛规矩,就没说啥

结果今天开放注册 我进去 看到这个管理秦始皇的 id 赫然写着三个大字母 NEO

无语了 想要我 id 也没必要给号删了 还找个借口

2. 逆向了运营商定制无线路由器/光猫里的间谍软件

朋友之前从某电商购买运营商定制无线路由器一台。怎奈用起来不稳定,间歇性自重启。

一番研究后,发现高资源占用导致 kernel panic ;并提取了名为 CuInformLoaderCuInform-inner 的插件。

朋友请求看看这插件是个什么幺蛾子。元旦假期心血来潮,开工。

于是在下 IDA 启动,一看……开幕即暴击……

嗯?dpi 是什么意思呢?

以「 maxnet dpi 」为关键词检索,不难发现其供应商主体——苏州迈科网络安全技术股份有限公司

浏览其官网,发现了对此产品的介绍。

迈科网络的网络可视化插件目前已经广泛应用于各类网络组网设备,包括商业 WiFi 、家庭网关、家庭路由器、企业网关、FTTR 等,累计适配的设备设备型号超过 500+,并且该数字还在不断增长。

云端特征库,多维探测技术——支持主动探测和被动采集,终端识别技术,边缘计算技术,厉害捏!

这下知道那一堆 MSS 1400 、Window 29200 、源自各地家宽 IP 地址的主动探测包是谁发的了吧。参考: https://github.com/shadowsocks/shadowsocks-rust/discussions/888#discussioncomment-7521840 .

至此,在下已心里有数,顿觉索然无味起来。

粗略地看了看伪代码,最引人注目的部分为,读配置后,用 lua 脚本周期性地从终端采集

  • http
  • https
  • dns
  • 设备信息
  • 拓扑
  • 元组

上报至 sjcj.smarthome.chinaunicom[.]cn:7890sjcj.smarthome.chinaunicom[.]cn:7443

这下知道运营商可视化后台的数据来源了吧。不良林观众成天念叨的 dns 泄露确实是个问题了(笑

依据间谍软件的通用定义,间谍软件是秘密记录计算机活动的软件( Spyware is software that can secretly record your activity on your computer ),故,此插件为间谍软件,以联通智慧物联的名义。

而后,朋友检查了某运营商定制光猫,果然也发现了 CuInform 的踪迹。

而且,光猫 CuInform 的配置文件含有私有地址,表示可通过 TR069 通道上报,对应桥接场景。


一些可能有用的信息:

  1. 加载器具有执行权限。
  2. 插件设有启动标志文件,路径大概是 CuInform/enable
  3. 可用 bind mount 覆盖只读目录。
3. 突然感觉一点过年的气氛都没得了

也不见之前关注的公众号分享红包封面了, 看到 Apple 官方发了一个红包封面,以为会没得,点了一下,轻松获得😂, 支付宝图标嚷嚷着:“集福”了,进去一看,还是蓝色平常 banner ,虽然我也不会跟风去集,感觉一年不似一年啊

4. 一起讨论一下各自支撑生活的理论

平时码工作之外喜欢弄一些心理学的东西,一开始小的时候是想着控制人是很有趣的事情,比如催眠等等,但后来看清催眠并不是电视剧电影那些可以控制人的,只是通过潜意识交流,当然潜意识也会影响主观意识操作。后来就被一些理论吸引,决定用一些时间去实践这些理论

1 、马斯洛层次需求理论

马斯洛层次需求理论

这个是学习产品课程学到的一个理论,从中找到了攀登人生的步骤,也熟知了一些关系的处理。比如性就是需求,友情就是友情,爱情就是爱情,不能弄的混乱。所以单身时候满足需求有一类人,只谈友情的也都有一类人,至于爱这个问题比较复杂,消磨得多,短时间也不会有,但有了爱性就要克制。

2 、然后就是乌合之众的一些理论

以下这些理论确实比较深有感触吧,当然感觉书中也有些不太对的地方或者说思考过后感觉并不适合国内当下的现状。

  • 群体智力低于个体智力(不盲目从众,坚持自己的风格)
  • 群体行为受情绪影响(想控制群体那就想让其疯狂,特别是领头羊)
  • 群体容易受到暗示和操纵(传销以及成功学最出名的 7yes 原则,如果是一个人面对 7yes 可能会深度思考一下)
  • 群体行为的极端化倾向

3 、阿德勒的个体心理学

高中时期是中度抑郁,然后高二下学期休学最后直接高考了,上大学因为幻想不受拘束的校园生活比较开心吧所以就好了(初高中都是衡水模式封闭式学校,压抑至极)。但前段时间喜欢上一个人,然后因为一些事重度抑郁了,一开始并没直接学习阿德勒的个体心理学,先看的焦虑型人格自救手册让自己静下来后又看到的《被讨厌的勇气》和《幸福的勇气》,确实很代入,然后一个月时间就走出来了,生活也有很大改变。进而又看了一些自卑与超越,看着像是病例手册,有一些的晦涩难懂,但总体来说学习完也有些收获也决定要用很长时间实践,以下是阿德勒个体心理学的一些主要思想。我本人依恋模式是焦虑型遇到了喜欢的回避型,受不了冷暴力,所以长期焦虑形成的抑郁。

  1. 目的论:设定有意义的目标

阿德勒认为,人类行为是目的导向的。为了运用这个思想来改变生活,你可以:明确目标:设定明确、具体的目标,并确保这些目标对你而言具有深刻的意义,而不是迎合他人的期望。例如,设定一个长期目标,如获得某种技能或帮助他人。

找到行动的目的:意识到每一个行为背后的目的,尤其是消极行为或习惯,问问自己:“我这样做的目的是什么?” 这有助于你识别无益的行为,并替换为更有意义的行动。

分解目标:将大目标分解为小步骤,每天完成一个小任务,逐渐积累实现大目标的力量。

  1. 课题分离:区分自己的课题和他人的课题

课题分离是阿德勒思想的重要部分,它帮助我们明确自己的责任,并避免卷入他人的问题。

认清责任边界:每天花些时间反思自己今天是否因为别人的期望或问题而感到焦虑或压力。将这些问题区分出来,认识到哪些是属于自己的课题,哪些是属于他人的课题。

不干涉他人课题:对于他人属于他们的课题,保持尊重和支持,但不去过多干涉或控制。例如,不要为别人的选择感到焦虑,也不要试图替别人做决定。

守住自己的课题:集中精力处理自己的课题,不将自己的责任推给别人。

  1. 社会价值与共同体感:培养社会兴趣与合作精神

阿德勒认为,每个人都需要感受到自己对社会的价值和归属。

寻找共同目标:在你的工作、家庭或社交圈子中,找到共同的目标或兴趣点。通过共同的目标,建立起与你的团队、家人或朋友之间的联系。

参与社会活动:加入志愿者组织、社区服务或其他社会活动,找到对社会有贡献的方式。通过帮助他人,你可以增加社会价值感和共同体感。

培养共情能力:学习站在他人的角度思考,了解他们的感受和需求,从而建立更深层次的联系。

  1. 自我接纳:接纳自己的不完美

阿德勒强调自我接纳,即无条件地接纳自己,包括自己的缺点和错误。

正面自我对话:每天练习与自己进行正面对话,鼓励自己接受自己的不完美,而不是不断批评自己。可以每天写下三件你为自己感到骄傲的事情。

宽恕自己:承认错误是人类的特征,并学会宽恕自己过去的失误,不带着内疚感生活。这样可以增强自我接纳。 专注于成长而非完美:把注意力放在成长和学习上,而不是追求完美。允许自己犯错,并从中学习。

  1. 他者信赖:建立信任关系

信任是建立健康人际关系的基础。

练习开放沟通:与人交往时,练习真诚和开放的沟通,表达自己的真实想法和感受,同时尊重他人的意见。

信任他人:从小的事情开始,比如相信别人会按时完成任务。逐渐扩展到更多重要的领域。记住,信任是逐步建立的过程。

建立边界与尊重:在信任他人的过程中,设置合理的边界并尊重这些边界。这样可以更容易建立并维持信任关系。

  1. 他者贡献:贡献自己的价值

阿德勒认为,人只有在为他人和社会作出贡献时,才能感受到真正的幸福和价值。

寻找贡献的机会:无论在工作、家庭还是社区中,寻找可以贡献自己价值的地方,例如帮助同事、辅导学生、关心家人等。

每天做一件利他的事:每天找一个机会去帮助别人,哪怕只是提供建议或聆听他人的烦恼。这种行为会增强你对自身价值的认可。

将利他作为生活态度:逐渐将利他作为一种生活态度,内化为你生活的准则,而不是仅仅作为一时的行为。

有时候确实很难实践一些东西,但阿德勒思想并不是叫我们吃亏,比如他者信赖和他者贡献。如果感受到没有意义或者被欺骗,这个时候课题分离就要站出来了,因为你要承担被人欺骗的结果。

总结:这就是对我人生有影响的一些理论,希望能帮到一些人,也希望大家能讨论下自己受用终身的理论我们互相借鉴

5. 抖音已经没法看了。
全是什么麻了 什么龙!!



怎么才能恢复正常
6. 有个小说的奇思妙想

最近开了一个脑洞,小说主角眼前能看到一个指令行界面,可以通过执行指令语句操作现实世界,

比如:

  1. 查看某一个人的日志文件,来了解这个人的过往经历以及内心想法
  2. 定位某个物体,修改指定的属性,可以临时修改硬度温度等等

基于这个框架,大家有什么延伸的脑洞吗?

7. 朋友们有没有碰到在 12306 扣款成功但是订单没有生成的问题?

正文

我今天早上 8 点在 12306 手机 APP 购票的时候买的候补订单,然后我支付的时候银行付款页面已经弹出,手机银行付款以后 12306APP 显示了一个什么问题,当时没注意自己看,然后 APP 就自己退出登录(这是第一份订单)。

当我再次登录上去的时候我没有刚才那个支付的订单,我以为是付款失败,然后重新候补了一份订单,扣款成功,订单也能查询到(这是第二份订单)。

问题

然后我去手机银行 APP 查询的时候发现第一份订单已经扣款成功了,但是我在手机 APP 和 12306PC 官网都查询不到我的那份订单,就是说钱已经扣了,订单没出来。然后我将第二份订单也退款了,钱能退回来,但是只退了第二份订单的钱。

补充说明

作为一个正常人以及是程序员的我非常非常确定第一份确实是扣款了得。然后银行流水和余额都能对上,第一份就是扣款了。然后扣款的那个订单在 12306 就是没出来,根本查询不到。

后续补救措施

一直在打 12306 官方客服电话,但是根本就没有客服,根本就打不通,找不到一个客服。

想请教朋友,这种该怎么处理,毕竟小 1000 块钱,该怎么找回。

8. 上海电信桥接后精品网网段不同了

我原来是 218.80 ,58.41 ,58.32 。 但今天换好光猫改桥接后,先是 100.65 ,100.67 网段,改公网 ip 后是 58.37 网段,也不走 cn2 路由 59.43 了。 难道桥接不支持精品网了?或者说 ppoe 账号拨号要加后缀?

9. 如何确定公司为非法裁员?

闺蜜年底被裁员,非常令人气愤!首先可以确定为经济性裁员,至少赔偿有 N ,不过目前公司没有下达书面解除劳动合同的通知,只是口头提前一个月告知。目前疑问的点在于,劳动法对于非法裁员的其中一个标准是:如果裁员人数达到一定比例(例如裁员 20 人以上,或者裁员人数占企业职工总数 10%以上),公司需要向劳动行政部门备案,且备案通过后才能实施裁员。公司必须提前 30 天向工会或全体员工说明裁员的理由、人数及具体方案。否则需要向员工补偿 2N 的经济赔偿。

但是作为牛马的我们怎么能确定公司是否向有关部门申报了裁员程序?望懂行的前辈指点一二,不胜感激。

10. 现在 SHA1 已经属于不安全的 hash 算法了,但是很多软件的 codesign 还是 SHA1 的,是否有伪造签名的风险?
11. 我的新副业,照片打印

前些天买了一台照片打印机,就想试着做副业看看。

机器用的是爱普生的 L8058

墨水是爱普生原装 056 墨水

相纸是富士的俏彩 260g

关于褪色

放在阳光下暴晒,3 个月就会褪色,不见光会保存好久好久,如果是南方的话,太潮湿就不知道了,有待验证。

照片展示我就不展示了,我拿苹果原相机拍打印出来的照片,和照片对比会偏色,就不丢人了。哈哈哈

价格有点小贵,有想法的朋友可以试一试,质量嘛肯定不是够多多能比的,一分价钱一分货!

TB

店铺.png

12. 如何将小米 AX9000 作为主路由

前两天给家里主卧加装了一个小米 BE3600 ,做了一个简单的有线 mesh ,但是发现这样子的话 AX9000 只是作为一个简单的子路由,没法发挥他的优势。想问下有什么方式可以让 AX9000 作为主路由吗?

目前有几点限制:

  1. 弱电箱在主卧,无法放下 AX9000 的大身躯
  2. 弱电箱只有单条到其他各房间的网线

这是现在的网络图示: image.png

13. 香港汇丰给我打电话,被识别为诈骗电话导致我接不到了

我先给他们打电话,有点问题要处理。处理完之后我就早早挂断了(省点话费)

估计我挂太早了,于是他们又给我打电话过来。收到电话的时候,手机提示说这个电话可能是诈骗电话

我点了确定,电话直接没了,连通话记录里面都找不到这个电话

我寻思我点确定,是确定我看了反诈的消息,不是确定要拒接这个电话啊😅

我都没同意,怎么直接给我弄没了?

这不就相当于有人敲门说可能有人来偷你的钱,你最好注意一下。我说明白了,结果他们直接把我门焊死了么?

PS: 我用的是 iPhone ,这个提示消息,应该是某种广播

14. 分享一下: 12306 候补订单居然能重复支付
早上用 bypass 抢票,开了自动支付的选项(因为候补顺序以支付后算)。
然后从 log 输出看,候补成功也自动支付了。但是从“候补订单页面”看,状态还是“未支付”。于是我就赶紧手动支付了一次。然后在账单里一看,有两笔扣款---原来第一次是支付成功的...(而且在相关群里看,我不是个例,还有重复支付的)

这么看的话,12306 对同一笔订单的支付不会作校验么?

然后打 12306 ,要么网络忙,要么客席正忙。咱就是说,钱应该会退我的吧 :)
15. 造谣真是一个不戳的污蔑手段

成本极低,根据对方的特点编一个符合其特点的谎言散播出去,只要扩散开来效果就产生了,因为大多数人不会去求证真假,少数人会去质疑但多数情况下又被淹没在其他人的口水之中,由此,谣言的效果就达成了,无论它之后有没有被证伪 打破谣言的方法,是和该谣言针对的对象进行解释来解开误会,但如果谣言针对的是不确定的群体的话那么就很难破除这个谣言带来的危害了

16. 今天一时兴起买了个 iPad air 体验不是很好

上次用 ipad 还是 mini4 忘记是什么原因放弃了

年前很闲想买个 mini 打王者 结果考虑到看视频多心想着还是大屏算了 pro 买不起 那就 air 了。

下午下好单顺便陆家嘴吃好饭去店里拿了回家。设置好 打了两把王者 刷了两个小时抖音 b 站 感觉体验不如想象的好。

体感最差的倒不是 60hz 刷新率 而是扬声器。横屏还凑合竖起来看视频感觉变成单声道了 声音从一边出来的感觉。音效和手机比都比不过。

其次是看视频感觉很糊,b 站油管还能选 4k ,抖音都没找到那里能调。之前我嫌手机屏幕小在电脑上刷还有分辨率选项的。

最后就是平板的软件生态,就不说一般或者小众的 app 了,ins ,threads 这种 app 都没适配大屏。

总之就是这么多年过去了没想到平板还是那种食之无味弃之可惜的感觉,很失望。不知道大家有什么能提高 iPad 使用体验的方法没有。