yankebupt 最近的时间轴更新 yankebupt 最近的时间轴更新 |
yankebuptV2EX 第 730 号会员，加入于 2010-07-22 21:36:43 +08:00 |
| 要做一个只能充话费，用支付(不能看视频，省流量)和刷健康码的热点要怎么做？ 问与答 • yankebupt • 2022-09-17 07:24:12 AM • 最后回复来自 abc8678 | 3 |
| 活动小鸡上 SQL 应该耗时多少？ 问与答 • yankebupt • 2022-05-30 20:15:45 PM • 最后回复来自 yankebupt | 6 |
| 想把 skypack 上的 d3.js mirror 到自己机器上，如何操作 Node.js • yankebupt • 2022-05-20 20:46:59 PM • 最后回复来自 yankebupt | 5 |
| 关于韭菜为什么属荤腥的一个传说 奇思妙想 • yankebupt • 2022-03-24 17:44:41 PM • 最后回复来自 Thinginitself | 22 |
| 如果你在翻[这个人]的历史帖子及回复 水 • yankebupt • 2021-07-17 14:06:57 PM |
| 2.4G wifi 的 avahi(mdns)问题 问与答 • yankebupt • 2021-07-11 20:11:33 PM • 最后回复来自 yankebupt | 3 |
| 弱弱地问一句，有没有人愿意带盘出二手 NAS 的. 二手交易 • yankebupt • 2021-06-16 00:15:01 AM • 最后回复来自 llllllLllll | 17 |
| QSW-M408-2C 插 SFP+跑不满万兆是否正常现象？ 宽带症候群 • yankebupt • 2021-03-13 13:09:42 PM • 最后回复来自 yankebupt | 1 |
| iPhone 是怎么识别敲击背面的？ 问与答 • yankebupt • 2021-03-13 12:28:17 PM • 最后回复来自 yankebupt | 18 |
yankebupt 最近回复了
4 天前 回复了 biuyixia 创建的主题 › 程序员 › QQ 邮箱不要 FACE 啊 |
@biuyixia 安卓应该还好
iOS 的话，因为走苹果推送服务，苹果那边有限量的，过了限量会被苹果一刀切发不过来
所以如果数量大很可能被采取攒 15 分钟一起发之类的策略
所以强烈建议用安卓而且自己写个 app 赖后台不走手动拉取币值，本地通知，无限量。
iOS 的话，因为走苹果推送服务，苹果那边有限量的，过了限量会被苹果一刀切发不过来
所以如果数量大很可能被采取攒 15 分钟一起发之类的策略
所以强烈建议用安卓而且自己写个 app 赖后台不走手动拉取币值，本地通知，无限量。
15 天前 回复了 busier 创建的主题 › 信息安全 › cn.bing.com 这现象应该是使用了浏览器指纹技术了吧？ |
@Rehtt Firefox 不是通过同一 ip 访问的？
15 天前 回复了 whitedroa 创建的主题 › 生活 › 朋友结婚没有邀请我，我要主动问吗 |
如果你认识新郎（娘），就问一下呗
如果不认识，那就不去，就不用随礼了
随礼要比你吃的婚宴消费水平高为宜（想说最基本的，不过考虑到有些情况比如经济条件实在窘迫或者对方婚宴消费太高不强求），不去也不是说做不成朋友的那样子，也许就是人家不想办比较大
如果不认识新郎（娘），最好还是别问了。人家的理由可能很简单，比如发小太少凑不成一桌什么的。
如果不认识，那就不去，就不用随礼了
随礼要比你吃的婚宴消费水平高为宜（想说最基本的，不过考虑到有些情况比如经济条件实在窘迫或者对方婚宴消费太高不强求），不去也不是说做不成朋友的那样子，也许就是人家不想办比较大
如果不认识新郎（娘），最好还是别问了。人家的理由可能很简单，比如发小太少凑不成一桌什么的。
18 天前 回复了 xinbaoCode 创建的主题 › 程序员 › [讨论] 如何减少 Xz Backdoor 类似问题的发生 |
一定要不靠 review 靠事后处罚么？有点晚，不过也可以讲讲
楼主这个方法，用非链上的方法讲，就是数字签名保证制度
几个人数字签名保证一个新人入伙，他的数字签名才有效，如果这个新人是贼，上溯下挖好几级，数字签名全部作废，这些人签的包全都不再被系统信任，想重新入伙？看谁愿意保你吧。你看 PT 不是在用么，比签名简陋点，什么邀请码……
用旧时的术语讲就是保甲连坐制。后来为什么没了？一个人也能造反，指不定谁造反，造反的诱惑大上天，把项目 NFT 赔干净了也没有在*几乎所有*主流发行版放一个任意 ssh 级别漏洞的利益大，没人愿意互相保了啊。（狗头
楼主这个方法，用非链上的方法讲，就是数字签名保证制度
几个人数字签名保证一个新人入伙，他的数字签名才有效，如果这个新人是贼，上溯下挖好几级，数字签名全部作废，这些人签的包全都不再被系统信任，想重新入伙？看谁愿意保你吧。你看 PT 不是在用么，比签名简陋点，什么邀请码……
用旧时的术语讲就是保甲连坐制。后来为什么没了？一个人也能造反，指不定谁造反，造反的诱惑大上天，把项目 NFT 赔干净了也没有在*几乎所有*主流发行版放一个任意 ssh 级别漏洞的利益大，没人愿意互相保了啊。（狗头
19 天前 回复了 xinbaoCode 创建的主题 › 程序员 › [讨论] 如何减少 Xz Backdoor 类似问题的发生 |
二楼是指 LTS/LTSC?
不升级，只升级必要的包，打补丁而不是发新版本……一个版本用 10 年……
两个问题：
一个是编译脚本被 review 忽视掉了。一般人谁看那个啊
一个是测试用二进制数据并不是真的随机数据而且也没有公布生成用的随机/处理算法导致被挂马
综上应该做一次清查用 AI 扫所有的编译脚本有疑虑的提交人工 review ，然后要求所有直接提供的二进制提供来源或生成算法或签名
头疼医头脚痛医脚
不升级，只升级必要的包，打补丁而不是发新版本……一个版本用 10 年……
两个问题：
一个是编译脚本被 review 忽视掉了。一般人谁看那个啊
一个是测试用二进制数据并不是真的随机数据而且也没有公布生成用的随机/处理算法导致被挂马
综上应该做一次清查用 AI 扫所有的编译脚本有疑虑的提交人工 review ，然后要求所有直接提供的二进制提供来源或生成算法或签名
头疼医头脚痛医脚
Select Language