V2EX › pusheax 的所有回复 › 第 2 页 / 共 12 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 12

❮

❯

2025 年 7 月 30 日

回复了 jackOff 创建的主题 › 问与答 › 这是什么套路？是注入攻击还是伪装非法业务？

反射型 XSS 。
这网站有一处漏洞，会把 get 参数的输入内容拼接到网页中。攻击者往 get 参数里面插跳转网页的 html 代码，当用户点击含有这段代码的连接时，就会触发 xss 跳转到恶意网站。
由于用户点击的链接其实是合法网站（之后才跳转非法网站），所以可以绕过一些安全检测（例如微信的“该网址已被多人举报”）。

2025 年 7 月 25 日

回复了 rabt 创建的主题 › 问与答 › 国产安卓解锁 ROOT 难度越来越高，如何评价小米最新线下解 BL 锁方案？

看看小米目前的答题限制和人工审核条款，明摆着故意羞辱玩机党。
我从米 2 起用了 12 台小米和红米设备，虚焊/发热/系统 BUG 都能接受。但这个解锁实在是太令我反胃，哪怕它直接禁止解锁，我只会觉得可惜，但不至于如此恶心。
换一加了，到手直接 fastboot flashing unlock 秒解。

2025 年 7 月 23 日

回复了 ilyyfan 创建的主题 › 知乎 › 来了来了，最新 P0 事故，来自知乎

谜语人____________

2025 年 7 月 23 日

回复了 archxm 创建的主题 › 硬件 › 腾讯终于开始干好事了，联合 intel 开启虚拟，反作弊 dma

针对 DMA 设备的虚拟化技术其实是个很老的东西了，叫 IOMMU 。
这技术 Intel 的实现叫做 VT-d ，AMD 的实现叫做 AMD-Vi 。所以无论用什么 CPU ，都是可以 DMA 虚拟化的。
ACE 之前不强制要求开启 IOMMU 的原因是，这个功能大部分主板是默认关闭的，手动开启必须要进 BIOS ，而且开关位置不太好找，对很多用户来说比较困难。

2025 年 7 月 17 日

回复了 OrionRies 创建的主题 › 分享创造 › 颠覆传统：忘掉“学”英语，开始“接触”英语！一键给你的浏览器装一个“英语环境”生成器

@OrionRies #120 嗷。找到了，我眼神不好。

2025 年 7 月 17 日

回复了 Hydsiun 创建的主题 › Chrome › Chrome 高危漏洞 CNVD-2025-14800

@HeyWeGo #1 曾经可以，现在很难。
在 IE 和 Flash 时代，几乎每年都会出三四个严重的安全漏洞。当用户访问特定网页/插件的时候，可以直接在用户电脑上执行恶意代码。那个年代，黑掉网站的一大目的就是在网页上挂马，攻击所有访问者。
但是在 Chrome 时代，这种漏洞相当罕见。由于 Chrome 的每个 tab 都跑在沙盒里面，攻击者不止要挖到内存破坏漏洞，还需要再挖到一个沙盒逃逸漏洞，配合在一起才能执行恶意代码。近年来大部分 Chorme 的漏洞都只是前者，在实战中利用价值并不大。

2025 年 7 月 17 日

回复了 OrionRies 创建的主题 › 分享创造 › 颠覆传统：忘掉“学”英语，开始“接触”英语！一键给你的浏览器装一个“英语环境”生成器

@pusheax #111 弄明白了：关掉自动增强，需要的时候再手动点击翻译，可以实现近似白名单的效果。

2025 年 7 月 17 日

回复了 OrionRies 创建的主题 › 分享创造 › 颠覆传统：忘掉“学”英语，开始“接触”英语！一键给你的浏览器装一个“英语环境”生成器

@OrionRies #109 好像只找到了黑名单功能。黑名单的话，几乎每到一个新网站都得添加一次，一早上添加了 20 多个站点。而且黑名单列表中的很多域名是我不太希望有迹可循的。

2025 年 7 月 17 日

回复了 OrionRies 创建的主题 › 分享创造 › 颠覆传统：忘掉“学”英语，开始“接触”英语！一键给你的浏览器装一个“英语环境”生成器

好天才的 idea ，充了一个月 Ultra 以示支持。
话说能否添加白名单功能，只添加新闻、阅读类的站点，白名单外的站点不作读取。适合对隐私比较在意的用户，顺带也能节省 token 。

2025 年 7 月 11 日

回复了 smallbeac008 创建的主题 › 服务器 › 网络安全攻击过程，有 V 友熟悉这套攻击手法吗？

互联网上存在大量僵尸网络节点，7*24 小时的扫描全网。
主要的攻击手段就是弱口令+文件扫描+常见已知漏洞的利用（ NDay ）。
防御措施是把各个应用的密码强度设高一点，漏洞补丁打全。
封 IP 的作用不大，僵尸网络的节点很多是被攻陷的正常设备，IP 可能看起来很正常，而且会一直变动。

2025 年 7 月 11 日

回复了 ruoyutx 创建的主题 › Android › 有用过一加手机的大佬吗，请教下耗电比较常快

一加的出厂电池校准有概率不准，可以试一下手动校准。
方法参考： https://bbs.oneplus.com/thread/1730292320827342854

2025 年 7 月 2 日

回复了 oukichi 创建的主题 › 程序员 › 现在是不是也没什么人想去深入学习 AI 的源码级知识了

大概是发展的必然规律？不需学习底层技术就可以直接编写上层应用不见得是坏事。
有点像上个世纪网络技术的发展，最开始的研究者需要探索传输介质、线路编码、调制与载波这种底层技术。
待到底层技术成熟，后来的开发者就只需要思考如何编写实际的应用程序，而不必操心数据要用什么算法转换成电信号了。

2025 年 6 月 30 日

回复了 milala 创建的主题 › 健康 › 牙髓炎能自愈吗

已经出现牙髓炎了的话，根管治疗或者拔牙基本上不可避免。
急性牙髓炎会缓解，吃点甲硝唑+布洛芬，可能过几天就不疼了。
但是牙髓已经被感染了，失去了之前的无菌环境。这个过程是不可逆的，所以未来会断断续续的复发。而且感染会向下颌骨传导，导致根尖周炎或者更严重的问题。

2025 年 6 月 25 日

回复了 shendaowu 创建的主题 › 硬件 › 单片机开发板的 hex 文件有没有可能带病毒？并感染电脑？会的话风险有多大？

@sleepingdog #22 这个 exe 应该是安全的。这种上位机很容易被误报，5/74 是比较低的报告率。可以具体看一下报告的 behavior 页，里面有这个 exe 执行的一些行为，看一下有没有可疑的。

2025 年 6 月 25 日

回复了 shendaowu 创建的主题 › 硬件 › 单片机开发板的 hex 文件有没有可能带病毒？并感染电脑？会的话风险有多大？

@shendaowu #13 没有针对单片机的自动化恶意代码分析工具。VirusTotal 这种主要支持 x86 ，针对其它格式的文件，就只是简单过一下静态特征，做不到代码层面的分析。
如果要用 IDA 做安全审计，它只能帮你还原 C 代码，具体代码还是需要手工分析的，这个学习成本不低。

2025 年 6 月 25 日

回复了 shendaowu 创建的主题 › 硬件 › 单片机开发板的 hex 文件有没有可能带病毒？并感染电脑？会的话风险有多大？

没有这种可能性。
USB COM 设备没有攻击 HOST 的方法。如果是 USB HID 或者 USB MSC 还有一点可能性。
与其担心开发板固件，开发板的驱动程序和上位机带毒的可能性会大很多。
如果真的有极度洁癖，IDA Pro 可以把 hex 文件还原出 C 伪代码，做安全审计足够。

2025 年 6 月 17 日

回复了 arnoldnuo 创建的主题 › 问与答 › 自己想训练一个大模型，大概需要多少成本呢？想自己攢一个音乐生成的模型

具体而言，是如何生成呢？
如果是通过自然语言生成，那么确实需要大模型。但貌似这方面的开源项目完成度都不高。
如果是随机生成/基于已有 pattern 生成，那很小的模型就够。前几年很多使用 GAN 生成音乐的研究，例如 GANSynth 。

1 2 3 4 5 6 7 8 9 10 ... 12

❮

❯