🌍 V2EX

[网络安全] 分析-近期踩的坑-关于服务器安全网络防护

我当前项目和其他项目共用机房,机房里某个服务器在项目测试阶段配置了与公有云某个 EIP 的一对一白名单互访。这种配置理论上很安全,因为只有他们可以互访,访问公有云必须用二次验证的账户在 web 界面。但是,管理 EIP 的老哥离职了,交接后,项目因为节约开支,把安全团队也开源节流了。 EIP 到期后,被释放给其他买家,新买家习惯裸奔,他的云主机被攻陷后,攻击者发现了与我这边机房一对一直连的网络。可能是通过网络流量监控发现的。顺着机房设备,直接打穿多个服务器,持续了半年多没人发现,直到攻击者耐不住寂寞开了挖矿,被安全软件识别后有人发现,然后找了外包的安全团队应急处理。最无语的是,设备里居然存放的是用于申请发明专利的完整数据,属于除了文档,其他都全套的状态,同事说,让 AI 跑一份文档,攻击者就可以申请多个发明专利,不是软件著作权,是发明专利。真的是力竭了。 这次事情倒是提醒了我,如果我自己的重要资源曾经配置过某个网络信任,不可一直信任,应定期检查。
🌍 V2EX

[问与答] 纯直男求推荐一些靠谱的护肤/美白品,我对美妆完全不通.找资料看的头大感觉基本都是带货的.

之前出去浪, 把皮肤晒脱皮了, 最近俩月往回调, 感觉似乎的确比之前很了很多, 而且肤色不均了, 脸/脖子/大腿/小腿 四个颜色. 比如水杨酸/烟氨酸/377 这种各种乱七八糟的元素, 基本上可以出现在洗面奶/面霜/沐浴露/面膜, 等等各种乱七八糟的地方, 能查到的都是各种带货, 也不知道有没有用. 问下路过的兄弟, 你们都在用哪些护肤品? 有哪些有效的? 我主要就是想找找美白和护肤的, 把肤色调整一下. 速效也行, 我不是敏感肌.
🌍 V2EX

[美酒与美食] 喝到哪款奶茶/饮品,直接拉黑安利我的人?

之前被安利了好几次某款网红饮品,天天刷到测评说多好喝,忍不住去买了一杯,结果一口下去差点没吐出来,甜得发齁还带一股说不上来的怪味。 当时就想问问那个安利我的人是不是味觉有问题。 来说说你们踩过的雷吧,哪款饮品是被吹上天,结果自己买了之后觉得被骗了的?我先来一个抛砖引玉,欢迎大家来喷。
🌍 V2EX

[程序员] 探讨一个 DynamoDB incremental export 的问题

我很想了解如何对 incremental export 进行费用预估。 https://aws.amazon.com/blogs/database/introducing-incremental-export-from-amazon-dynamodb-to-amazon-s3/ 其中介绍到:Pricing is based on the size of data processed to create each incremental export. This size is based on the amount of change logs a table generates. If you have a very active table with many writes, it will have more change logs, and the incremental export cost will be proportional to that activity. 但是如何看到 change logs 有多大呢?似乎也是没法看到的。但是我的理解是,如果 ...
🌍 V2EX

[Apple] [送码] 做了一个 Apple tv 上的小红书 Rouge

Apple tv 上已经可以刷 B 站、抖音了,还缺少一个小红书,毕竟现在看小红书视频的时间已经超过了 B 站和抖音,自己有需求于是做了一款 tv OS 端的小红书 APP 。目标场景在沙发上刷起 Apple tv 就不想拿手机来看,看久了电影电视剧长视频想刷一刷社交媒体和短视频放松一下。 核心功能: 浏览小红书推荐瀑布流 浏览小红书笔记图文和评论 独立的视频页签,专门沉浸式播放视频流 查看个人主页,笔记、点赞、收藏 支持多帐号登录切换 目前已经发布到 appstore 直接搜索名称 Rouge 或者通过 商店链接 下载,目前早期版本售价:2$,后续功能完善后可能会涨价。 同时欢迎大家加入 TF 参与测试: https://testflight.apple.com/join/15CTWsQW 最后评论区送 10 个兑换码。
🌍 V2EX

[程序员] 分享一个 免费的 Chrome 临时邮箱插件: MaskBox,注册网站不再暴露真实邮箱

最近做了一个 Chrome 插件:MaskBox —— Temp Mail 。 Chrome 地址: https://chromewebstore.google.com/detail/maskbox-%E2%80%94-temp-mail/bikpndlkjdbkfflmpfjaeaglmmjmkemc 主要解决一个比较常见的小问题: 很多网站注册、下载资料、试用 SaaS ,都要求填写邮箱。 但: 不想暴露自己的主邮箱 不想后续收到一堆营销邮件 不想为了一个验证码注册新邮箱 这时候临时邮箱会比较方便。 MaskBox 可以直接在浏览器里生成临时邮箱,用完即弃。 使用场景: 注册陌生网站 获取一次性验证码 下载需要邮箱的资源 测试网站注册流程 避免主邮箱被垃圾邮件骚扰 相比打开临时邮箱网站,插件形式的优势是: 浏览器工具栏直接打开 一键复制邮箱 不需要切换页面 自己平时开发测试、体验新产品的时候经常会遇到邮箱填写需求,所以做了这个小工具。 欢迎 V 友体验,有什么功能建议也可...
🌍 V2EX

[程序员] 关于程序员与 ai 的协作关系之我见-到底是谁是司机谁是乘客

如果你只需要一个“可以用的”软件,那我觉得全程 vibecoding 没问题 但是如果真的要上生产环境,一个 bug 会有影响成千上万的用户,对公司造成巨额损失,你确定你还要采取黑盒编程的方案。 我理解对大部分付费软件,必须保证可控,不然如何做到对用户负责呢 举个例子: 从 A 地到 B 地,你可以买张机票、上飞机就睡,驾驶员会负责把你送到。但企业级开发不是这种情况: 工程师更像驾驶员,开着一辆自己改装的车,去一个也许从没人去过的地方。 乘客可以睡,驾驶员不能睡:路线必须自己规划,每个岔口必须自己决定。 让 AI 当驾驶员、自己当乘客,对企业开发我觉得是可怕的。
🌍 V2EX

[分享发现] 翻新了持续开 13 年的 MC 服务器

抬出 2017 年发的宣传贴,回过头看 不忘初心 https://mc.zariba.net/d/52 ( MCBBS 倒了,其他地方的宣传贴也没了) 前情提要: https://v2ex.com/t/1235020 我以为已经电子 ED ,玩不进去了。没想到找回了小时候的那种感觉,画面还是哪个画面,不变的是我可以开光影了。 目前日均 10+在线,如果想回味下原版生存,可以来看看~ 4c8g 的小鸡,再多也塞不下了 新版本目前是仅白名单验证,26.2 ,服务器地址是 bWMuemFyaWJhLm5ldA==
🌍 V2EX

[分享创造] 做了一个浏览器上对 b 站, youtube 和爱壹帆的同步看视频的插件

楼主 vibe coding 了一个在 b 站,youtube ,以及爱壹帆上同步看视频插件,支持 chrome 和 edge(目前只支持两个人同时看) 。不需要视频流同步,速度很快,实时性不错,用法简单。大家有兴趣可以玩玩。 github 地址: https://github.com/I-can-do-fourier/web-video-sync Chrome 插件: https://chromewebstore.google.com/detail/web-video-sync/eecppghcnikhclmalojmgkpclalidnag?authuser=0&hl=en 视频演示: (直接把我 github 的 readme 搬过来: Web Video Sync 是一款由浏览器扩展和 Go 后端服务组成的视频播放同步工具。用户主动加入同一同步房间后,即可同步各自已打开的 HTML5 视频。它仅传递播放、暂停、当前进度和播放速度等状态信息,不会下载、代理、解密或转发任何视频流。可通过 Chrome Web Store 安装该扩展。 目前已测试的网站:Bil...
🌍 V2EX

[Python] [原创工具] hot-list 多平台热榜聚合+AI 分析系统,一键部署,开源免费

[原创工具] hot-list 多平台热榜聚合+AI 分析系统,一键部署,开源免费 平时做舆情观察或者内容选题的时候,总得同时打开微博、B 站、知乎、百度、头条、抖音十几个页面刷热榜,太麻烦了。就写了这个系统,把所有平台的热榜聚合到一个页面,并且每小时自动快照存储,支持历史查询和 AI 跨平台分析。 [功能亮点] ★ 多平台聚合 — 微博、哔哩哔哩、今日头条、百度热榜、知乎、抖音,6 个平台一个页面看完 ★ 小时级快照 — 每小时整点自动采集并持久化存储,随时回看任意时段的历史热榜 ★ AI 热点分析 — 支持自定义 AI 接口(兼容 OpenAI 格式),一键分析跨平台共振话题和趋势信号 ★ 隐私优先 — AI 接口地址、API Key 全部存在浏览器本地,不上传服务器 ★ 完整 REST API — 提供只读数据接口、健康检查、图片代理,方便二次开发接入 ★ 多平台部署 — 支持 Docker Compose 一键启动,也支持 Python 源码直接运行 ★ 数据库可选 — 默认 SQLite ,无需额外安装;也支持 MySQL 8 部署 ★ 命令行工具 — 内置 live...
🌍 V2EX

[Claude Code] CLAUDE_CODE_THRIFTY_SONIC=0

设置这个环境变量可以关掉 2.1.238 以后,cc auto mode 默认用 bash 编辑的行为,让它改回用自带的 Read/Edit Tools
🌍 V2EX

[问与答] 扫拖机器人 哪款比较好?

不想自己打扫卫生了,想搞一个扫地拖地机器人,滚筒+上下水方案的,款式太多,哪个比较好啊,有懂的推荐一下吗? 价格 2000 多的,能打扫干净的,基台最好也能自己处理干净的,房子 50 多平米。谢谢。
🌍 V2EX

[全球工单系统] 阿里云云监控服务 API 脑裂了?

相同输入不同的返回结果,世界是个草台班子 aliyun cms describe-metric-last --namespace acs_slb_dashboard --metric-name InstanceTrafficTX --period 900 --start-time '2026-08-21 19:00:00' --end-time '2026-08-21 20:12:00' --dimensions '{"InstanceId": "lb-bp1vi3jrfz2572ex71b1c"}' --api-version 2019-01-01 --region cn-hangzhou { "Code": "200", "Datapoints": "[]", "Period": "900", "RequestId": "01A02683-1D74-5B2E-829C-3C656423E78F", "Success": true } ➜ ~ aliyun cms describe-metric-last --namespace acs_slb_dashboard...
🌍 V2EX

[问与答] 美区 paypal 支付激活需要短信验证怎么办?

之前美区 app store 绑定的 paypal 因为更新了银行卡,现在支付需要验证一次,但是之前用的 gv 被回收了,无法再验证了。有没有办法买一个临时验证服务,一次性验证一下的?还是说只能通过稳定的海外号码?各位怎么操作
🌍 V2EX

[生活] 35+男士保养有哪些??

平时健身哈 肌酸啥的 鱼油有必要加吗? 主要是平时随餐的 VB 和葡萄糖酸辛片 很便宜的那种(记得好像是 tb 上的虎扑五件套) 就中午随餐两粒 大家还有啥可以分享的?? 自己平时也有眼袋 然后看 douyin 肝素钠。。但是发现自己用了 没啥效果 反而容易眼睛红。。。