2026-02-05

17 篇热帖

1. 建议给所有需要公网暴露的 web 服务套一层 authelia
飞牛的漏洞应该让很多人认识到了公网暴露的安全性问题,挺多人推荐通过 VPN 的方式来保护想公网暴露的服务,VPN 的方式安全性肯定很高,但是很多时候也相对比较麻烦,需要安装 VPN 终端,有时还会和科学上网没法共用。

很多人玩 NAS 就是为了部署各种 web 服务,像 openclaw, matrix, memos 之类的,对外暴露本身就是为了方便能随时访问,如果每次访问都还要切 VPN 着实有点麻烦了。

这里推荐另外一种折中一些的方案,通过 frp 穿透把内网服务映射到服务端,注意自建 CA, 启用 token + TLS 双重认证,映射的端口在服务器上禁用掉,然后通过 NPM 来管理二级域名反向代理内网 ip:端口,通过二级域名访问这个服务,开启 https, 同时在 NPM 的 advance 里配置好 authelia 认证,这样直接访问二级域名会跳转到认证页面,认证后可以访问,和正常直接访问没什么区别。通过这种方式可以将所有对外暴露的服务统一管理,很多小众的 web 服务安全性并没有什么保证,但是经过 authelia 叠加一层之后可以减小很多的安全攻击面。

authelia 的服务比较单一,也得到过国际安全标准认证,相对于 github 上各种大小项目,安全性肯定高很多 level.
2. 2026 年了,为什么我依然认为 Rust 是过度设计,而 Golang 才是工程界的终极答案?
大部分公司不需要内存级的极致安全,他们需要的是业务快速上线。很多推崇 Rust 的人,其实只是在享受那种“我会你不会”的智力优越感。Go 的大道至简,让代码在三年后换了一波人维护时依然能看懂;

最近把手头一个核心高并发模块从 Rust 迁回了 Go ,如释重负。不可否认 Rust 的安全性,但那极其陡峭的学习曲线和漫长的编译时间,真的不是在浪费生命吗?为了那 5% 的极致性能提升,增加 200% 的心智负担,这在商业化开发中真的合算吗?
3. 同事刮刮乐中了 100 万

听说有个下属单位的同事买了刮刮乐 中了 100 万,我从来没买过这玩意,突然想去买了,万一中了呢?

这玩意就看运气吗 有啥技巧吗

4. 漫长的绿皮火车怎么打发时间
如题,快过年了,只抢到了绿皮,还是无座,全程 14 个小时,火车上信号不好,打游戏是没啥希望了。
最近有啥好看的肥皂剧吗,小说啥的打发时间也可以
5. [求助] 涨薪 20% 的新公司 vs 离家 5 分钟的前司,怎么选?

背景: 2 年 Java 经验,无经济压力。年前因前司拖欠工资离职,入职新公司一周。 现在前司补发了薪资(1 个月),老板也支持我回去,薪资持平(比新公司低 20%)。

1. 新公司(目前在职)

  • 优点: 涨薪 20%,百人规模,现金流稳。
  • 缺点: 管理严格, 技术栈混乱,不同项目不一样,没有产品经理和前端,基本就是维护老项目。需求直接和老板对接
    • 通勤地铁 40+ 分钟
    • 电脑配置差,流程乱(无 PM 直对老板),考勤严,迟到罚款。

2. 前司(回头草)

  • 优点: 极度舒适:步行 5 分钟上班,不打卡。
    • 工作环境舒适(电脑配置好、300 多的人体工学椅),同事熟,纯 Java 环境。
    • 福利好(春节提前一周放假居家办公)。
  • 缺点: 薪资低 20%。
    • 风险高:10 人小团队,有过拖欠 3 个月工资前科,老板曾提过解散。

纠结: 目前不缺钱。 留新公司:钱多点但每天上班如上坟(通勤累+技术栈不喜+电脑卡)。 回前司:生活质量极高,但怕再次欠薪倒闭,面临二次找工作。新公司也是自己负责一个项目(包含前端和产品设计),前司有前端、产品,后端也只有我一人。项目都是同一类型项目。

求建议,是为了生活质量回前司苟着,还是在新公司硬抗?

6. 如何看待死亡?

人活着的意义在哪里? 小时候总在想一个问题,人死了之后会怎么样?长大后才知道身死道消的道理。 这些年忙忙碌碌,算是一事无成吧。中途也经历了非至亲的死亡,那时候对死亡没有深刻的思考,甚至对于死亡思考的还没有小时候多。现在面对至亲得了极凶险的癌症后,看着她化疗后一点点消瘦,脸色变得越来越差,头发也剃光了,以至现在无法进食,但是自己却无能为力,不知道该做些什么。甚至对死亡有了一丝畏惧,回想想想幼时的想法,人死了之后会怎样?好像这些思考也没有任何意义。现在唯一能做的是多陪伴,活好当下。当自己面对这一天时,能否坦然接受呢?只有时间能给我答案了。

7. AI 编程先别说好不好用,贵是真的贵,个人真用得起么



感觉也没聊几句,就改了七八个文件,对话了 10 几次,就几十刀了

这 token 怎么算的,有的对话几块钱,突然就蹦出几十刀的

auto 便宜,但随机弱智
8. 如何劝导工作了四五年依然借网贷的弟弟?

如题,从中专毕业出来每个月的工资不够支出,就一直都是借网贷维持生活,我妈已经超过三番五次的给他兜低了,他现在的工资是到手 6000 ,最近找我妈借了两万四去还各个平台的网贷,就是说目前 6000 的工资都不足够他的支出,我应该如何去劝导他的消费习惯?真的好头疼,说过了无数遍要对金钱有概念,但是到头来还是欠这么多钱...

9. 生育对女性的影响真的好大。

有个女同事之前一直脾气不算太好,我每次听到她声音时,不是和同事因为接口吵架,就是因为业务问题在拌嘴,永远皱着眉头,额头中间隐约呈现出一个“川”字形。

后来她回家生孩子去了,最近回来上班之后,我惊奇的发现她似乎变了一个人;再也没有听到她和同事争辩,和谁说话都是温温柔柔,眉头挥之不去的川字也消失不见。

如果她是解决了心中的什么事情导致心情很好,那我由衷的为她祝福;如果是生育、激素的影响,那我觉得这也太可怕了。

10. VPS 自建梯子选择
我看很多人推荐 dmit ,但是现在没有优惠,有其他好选择嘛

或者我看可以直接收别人之前在黑五买的,有没有啥风险

希望各位大佬指点
11. 如果我做一个类似 V2EX 的网站,不用翻墙就可以看,里面的内容不用多专业,类似文字版的抖音,大家觉得有前途吗
12. 携程还是被罚少了, 春节车票附加费套路, 你踩坑了吗
在[去哪儿]上买的春节期间一家人返乡的车票, 然后订回程票的时候才发现金额有点问题, 查询订单详情才发现没人额外扣了笔 40 元的意外险附加费用, 查了下去程的车票, 果然也被扣了. 之后我又复盘了下这个套路, 发现真的非常容易踩坑:

1. 用过[去哪儿]的, 应该都知道, 在购票的环节都会出现三个购票选项, 只有一个是以 12306 原价购票, 另外两个都是捆绑酒店或是其他权益的, 当然它起码有小字用低对比度颜色注明了会加多少钱. 当你选了原价购票的选项自以为不被平台套路, 但实际上这个意外险增值服务是以底部弹窗的形式出现在跳转支付前的一个页面弹窗大致意思是大致意思是保障出行,这个弹窗没有标注会加多少钱, 而且按照一般习惯跳转支付前是有个确认底部弹窗很正常, 就很容易忽视这是个附加服务购买的确认弹窗

2. 最终确认金额的时候很难察觉的金额不对, 众所周知春节期间车票靠抢, 一般会选择多个车次和座位作候补, 而最终付款时是以金额最贵的车票付费, 之后抢到后再退费. 因此看到支付时多出 8%左右的费用会下意识的以为买的是较贵的车次. 我在买回程车票的时候之所以察觉到问题就是因为回程车票只选了一个车次, 就察觉到付款时与车票价格的差别. 幸亏没有选择开通平台自动扣费, 不然连察觉的机会都没有.

3. 如果是短途车票或是单人购票, 是不会有这个底部弹窗, 它赌的就是你数学不好. 以往买过很多单人都没遇到这种情况.

结果: 当我发现被套路扣费后还想着在平台退款, 然后它居然敢不提供该附加费用退款的选项. 自动客服也不给退. 打电话也说不给退, 最后转人工退了. 不然还打算 12377 伺候. 各位如果被套路的可以 12377 举报一波了.
13. 如果你的奶奶曾经这么对你,你会怎么做?

我奶奶有 3 个儿子,4 个女儿,我爸爸是儿子中排第二,上有大伯,下有叔叔。 我记事我奶奶对外人还更好。

事件 1: 在我 3 岁多的时候,我弟弟 1 岁多吧,有一天我奶奶端着菜往我叔叔家去,经过阳台栓这一条狗,我和我弟弟跟在她后面,突然狗的绳子卷住我弟弟,我弟弟大哭,哭到发不出声音, 这时候我奶奶步伐变得更快,头都不会,直到我妈妈发现,我小时候是特别怕狗的。

事件 2: 时间来到我 4-5 岁,曾经栓在阳台的狗移到室外的竹林,是每天挑水经过的,有一天我跟着我妈妈去挑水回来,我走在前面,因为害怕,手里拿着小棍子,狗一直往我这,我是出于吓狗,让它不要靠近我,结果被我奶奶看到了,开始骂我,说我 4-5 岁人心肝那么坏,她的狗吃不到我的,穿不了我的,那么坏。 嗯,是的我连她的狗都不如!

事件 3: 记忆里我应该是 10 来岁,那是一天下雨天,我妈妈发高烧,头晕,趟在床上,我爸爸是建筑工人,外出挣钱,早上出去要晚上六七点才回来的,在中午的时候我奶奶在剁青菜煮猪食(喂猪的), 我就开口和她要一点青菜煮来给我妈妈还有弟弟吃,我是这样说的,我说奶奶给我一点青菜,她回答是:如果不是看在你爸爸的份上,我是不可能给你的, 可是我还是要了。

在我的记忆里很小时的时候在马路上遇到,我叫她,她是不应我的,而且头转另外侧去,以前不懂。 如今我 32 岁了,这些从未忘记过,直到上初中开始叫不出口了,再到出来工作,也不叫她, 现在她 96 岁了一年也就见一两次,偶尔叫是也没感情的,实在叫不出口就不叫!

14. 南京电信同小区不同楼栋之间,有没有办法打通高速内网

如题,在同一小区不同楼栋的两户,都装的电信宽带(其中一户有公网 ip ,另一户是最近新装的没有公网),如果走公网 VPN 的话,是可以打通组建内网的,但速度受限于上行带宽( 40Mbps ),难以支撑 4K 视频等资源播放。

有个想法想探究下,有没有办法借助运营商的网络(比如自己进光猫管理后台改些什么配置,或借助 IPTV 的网络等)实现两户千兆内网的打通。自己拉一条线搞不定,虽然是同小区但两栋相隔较远。

15. 请教各位什么是技术管理?忙一年发现没干技术

[背景概述] IT 技术岗,工作 7 年。平时都在协调、组织,写材料。“带了”几个同事干活。 但是本身是技术岗,非管理岗。以为自己主动在帮领导分忧。 一年过去了,隔壁和我类似的同事升管理岗、拿了优秀。但是我还是虚线。 领导从来不主动谈这些事情,但是隔壁的领导是主动谈并且给选择。

[疑问] 感觉干纯技术岗位更舒服,不用为“组织协调”、和很多人打交道费尽心思。 在通向所谓“技术管理”岗位上,反而留给自己的时间更少,技术难以沉淀,都在帮组织解决问题、帮同事解决问题、尝试让同事更强,反而自己技术成长有限。 另外,管理岗是不是更不好跳槽?技术岗相对更容易跳槽?

大家有遇到类似的情况吗,怎么看待职场这样的变化?

16. 年会跟老板聊天,他女儿初中就出国读了,夸了户晨风,只字不提牢 A

牢 A 的斩杀线破圈,留学生的讨论也应该讨论挺广的了。 这个老登说户晨风说的好,说人人持枪,就很安全。然后说老美的乐于助人,给我们讲陌生人帮他拿行李,找酒店的故事,感觉有点过于跪舔老美了。

17. 如何看待最近币圈的行情
btc 1 月 29 号开始还在 8w9 左右,到今天一周时间,已经跌倒 7 万 1 了