@jinxjhin 我在 #47 也说了网络层防重放是 HTTP 时代的产物，至于为什么现在的大厂还在用，我也想知道，也有可能只是历史遗留做法而已。

至于 OP 说的 “我真不相信，哪一家，真的在项目中写了防重放的实现逻辑。”

我随便找了几个大厂的文档，签名中带有时间或者随机数的大都是用来放重放的：

阿里： https://help.aliyun.com/zh/sdk/product-overview/rpc-mechanism
SignatureNonce 参数的描述：“签名唯一随机数。用于防止网络重放攻击，建议您每一次请求都使用不同的随机数，随机数位数无限制。”

腾讯： https://cloud.tencent.com/document/product/551/15615
Nonce 参数的描述：“随机正整数，与 Timestamp 联合起来，用于防止重放攻击。”

火山： https://www.volcengine.com/docs/6469/93892
t 参数的描述：“来自火山引擎的事件通知请求默认过期时间是 10 分钟，如果一条事件请求通知中的 t 值所指定的时间已经过期，则可以判定此条事件请求通知无效，通过此方法可以防止网络重放攻击。”

你把“重放”理解错了，计算机网络和网络安全相关书籍中都提到“重放攻击”，防重放是 HTTP 时代的一种安全措施，它是网络层的东西不是应用层，防的网络层中间人抓包后原封不动把包发给服务端。

不做防重放即使加密通信也没用，但 HTTPS 自带加密和防重放功能，如果现在还使用原先的防重放做法，那它的主要用作就是提高反扒的难度。

@neptuno 感谢，我去看一下

@povsister 十多块钱多关节的(类似于显示器支架)随便夹，我用来夹 surface 平板，好用得很，量了一下我买的只能夹在 7.5 厘米厚物体上。

Fiddler 给我的感觉就是乱糟糟的，Charles 除了不支持脚本和略微卡顿，其他的就很完美。

主板没有看门狗嘛

我想问下，2024 年了，python 各种工具创建的虚拟环境可以移动了吗，之前的移动后一些库会用不了，还得重新装。

我在 16.5 系统试过，不用整机备份，imazing 也可以直接导出某应用数据

这根本就是俩回事。一个是：服务端是否应该保存明文密码；另一个是：是否在 https 下还要明文传输数据。请不要混淆。

真不错，功能可以参考 Advanced Renamer ，我用它挺久的了，它的功能很好用，就是 UI 和布局一言难尽。

是模拟半周期精确的吗，我记得如果只是模拟指令周期精确的，好多 TestRom 过不了。

我简直就是 Macrium Reflect 的推广大使，这个软件太好用了，支持热备份（不用进 PE 环境备份，直接在工作环境中后台备份），支持全量备份、差量备份、增量备份。

只不过是收费软件，最后一个免费版本是 v8.0.7279 ，免费版本中限制了增量备份，但每周全量备份，每天差量备份也差不多满足需求了。

还有就是它免费试用 30 天，你可以先设好备份策略，过期后不再打开这个软件，它依然按照之前的策略备份，这样可以继续使用增量备份。

#6 这都不用找图训练了，Cool 。

OP 看来 CV 玩得挺六的，想请教下两个问题。

一：我想识别一张包含钢琴的图片中的键盘区域。

二：然后识别键盘区域中每一个白键以及黑键的边框。

目前用 OpenCV 实现，运行得还算可以，但我总感觉用上 AI
会有黑魔法加持，这样那些非常模糊的或者光线过暗、过曝的图片也能准确识别，有什么推荐的项目或者框架吗？

因为 .NET Core 3.1 之后微软才主推 .Net Core （现在已经改名为 .Net ），之前是 .Net Core 和 .Net Framework 并行发布，也就是之前的版本没做好取代 .Net Framework 的准备，.NET Core 3.1 之后意味着 .Net Framework 将不再进行功能开发，只提供安全维护。

心得：开看，然后做好数据备份。

在没有桌面系统能和微软平分天下的情况下，微软守着他的一亩三分地是不会改的，看开就好。


我的系统、软件和个人数据分开存储，一个固态盘一个机械盘，固态装系统和软件，机械放个人数据：

- 每天备份整个系统到机械盘，用的 Macrium Reflect ，支持热备份、增量备份，每天后台备份也就十多分钟，这段时间系统正常运行，就是稍微有点卡顿。

- 个人数据每天用 Duplicati 增量备份到天翼云盘（用 Alist 的 WebDav 功能），这也是花个十多二十分钟，把和系统备份的时间错开，后台备份也没什么感觉。

- 这样做完后，固态挂了可以从机械盘恢复系统，机械挂了可以从网盘恢复个人文件，即使碰到概率很小的机械、固态同时挂也就没了个系统而已。

- 个人数据备份里我还备份了 Everything 的数据库，机械、网盘同时挂了还能导入数据库到 Everything 看自己原来的所有文件列表，把软件重新安装回来即可。

我的系统已经快十年没重装了，换过一次电脑，也是直接迁移系统就行。

"This file is auto-generated, don't edit it. Thanks."，都已经能自动生成一个能跑的项目了，还奢望什么其他的。

#17 虚拟显示器应该是行不通，这些软件支持的虚拟显示器只是用来进行单用户操作，在 todesk 中叫虚拟屏，你试一下就懂了。我没明白你的 http 代理需求是在服务端还是客户端，详细说下或许我能帮上忙，比如可以使用 Proxifier 或软路由等进行二级代理。