yankebupt 最近的时间轴更新
yankebupt

yankebupt

V2EX 第 730 号会员,加入于 2010-07-22 21:36:43 +08:00
今日活跃度排名 15336
活动小鸡上 SQL 应该耗时多少?
问与答  •  yankebupt  •  2022-05-30 20:15:45 PM  •  最后回复来自 yankebupt
6
想把 skypack 上的 d3.js mirror 到自己机器上,如何操作
Node.js  •  yankebupt  •  2022-05-20 20:46:59 PM  •  最后回复来自 yankebupt
5
关于韭菜为什么属荤腥的一个传说
奇思妙想  •  yankebupt  •  2022-03-24 17:44:41 PM  •  最后回复来自 Thinginitself
22
如果你在翻[这个人]的历史帖子及回复
 •  yankebupt  •  2021-07-17 14:06:57 PM
2.4G wifi 的 avahi(mdns)问题
问与答  •  yankebupt  •  2021-07-11 20:11:33 PM  •  最后回复来自 yankebupt
3
弱弱地问一句,有没有人愿意带盘出二手 NAS 的.
二手交易  •  yankebupt  •  2021-06-16 00:15:01 AM  •  最后回复来自 llllllLllll
17
QSW-M408-2C 插 SFP+跑不满万兆是否正常现象?
宽带症候群  •  yankebupt  •  2021-03-13 13:09:42 PM  •  最后回复来自 yankebupt
1
iPhone 是怎么识别敲击背面的?
问与答  •  yankebupt  •  2021-03-13 12:28:17 PM  •  最后回复来自 yankebupt
18
yankebupt 最近回复了
@Rehtt Firefox 不是通过同一 ip 访问的?
10 天前
回复了 whitedroa 创建的主题 生活 朋友结婚没有邀请我,我要主动问吗
如果你认识新郎(娘),就问一下呗
如果不认识,那就不去,就不用随礼了
随礼要比你吃的婚宴消费水平高为宜(想说最基本的,不过考虑到有些情况比如经济条件实在窘迫或者对方婚宴消费太高不强求),不去也不是说做不成朋友的那样子,也许就是人家不想办比较大
如果不认识新郎(娘),最好还是别问了。人家的理由可能很简单,比如发小太少凑不成一桌什么的。
一定要不靠 review 靠事后处罚么?有点晚,不过也可以讲讲
楼主这个方法,用非链上的方法讲,就是数字签名保证制度

几个人数字签名保证一个新人入伙,他的数字签名才有效,如果这个新人是贼,上溯下挖好几级,数字签名全部作废,这些人签的包全都不再被系统信任,想重新入伙?看谁愿意保你吧。你看 PT 不是在用么,比签名简陋点,什么邀请码……

用旧时的术语讲就是保甲连坐制。后来为什么没了?一个人也能造反,指不定谁造反,造反的诱惑大上天,把项目 NFT 赔干净了也没有在*几乎所有*主流发行版放一个任意 ssh 级别漏洞的利益大,没人愿意互相保了啊。(狗头
二楼是指 LTS/LTSC?
不升级,只升级必要的包,打补丁而不是发新版本……一个版本用 10 年……

两个问题:
一个是编译脚本被 review 忽视掉了。一般人谁看那个啊
一个是测试用二进制数据并不是真的随机数据而且也没有公布生成用的随机/处理算法导致被挂马

综上应该做一次清查用 AI 扫所有的编译脚本有疑虑的提交人工 review ,然后要求所有直接提供的二进制提供来源或生成算法或签名

头疼医头脚痛医脚
js 加密太累了,这样吧。
已知存在多个 xorhash1(xorhash2(data))=xorhash3(data)
服务端 xorhash1(encrypteddata),客户端 xorhash2 二次加密后拿去 wasm 验证 xorhash3 。
如果发现被破解,直接同时换 hash1 和 hash2 ,这样客户端被破解的 js 必须替换,否则无法过 hash3 。
好处是 wasm cache 可以不用重新加载。(如果你的加密算法很重很大的话)
40 天前
回复了 rizon 创建的主题 程序员 兄弟们,开发 x 的机器人有什么好用的库吗
@rizon 修正下,看到 twitter 上有人做了个目前还能用的使用 selenium 的抓取,你可以找找看……
不敢相信改成这样了还有人能做出能用的自动化抓取出来……嗯……
41 天前
回复了 rizon 创建的主题 程序员 兄弟们,开发 x 的机器人有什么好用的库吗
建议你打开 chrome devtools ,打开 x.com ,看看 network tab ,看看 musk 为了卖他的天价 api 已经给网页版 twitter 的信息抓取套上了强度多高的加密壳再说。
现在这种两礼拜一变协议的 twitter 没法做机器人。
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   2573 人在线   最高记录 6543   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 22ms · UTC 15:27 · PVG 23:27 · LAX 08:27 · JFK 11:27
Developed with CodeLauncher
♥ Do have faith in what you're doing.