V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  nothingistrue  ›  全部回复第 72 页 / 共 109 页
回复总数  2173
1 ... 68  69  70  71  72  73  74  75  76  77 ... 109  
2023-03-23 09:16:18 +08:00
回复了 tracert 创建的主题 Windows Windows 自带截图工具存在漏洞,裁剪内容可被还原
标题党,撤了吧。两个问题都是图片修改后原图片还保留着,并不是修改后的图片还携带原始信息。
2023-03-22 09:40:10 +08:00
回复了 dbskcnc 创建的主题 Android pdd 的聪明总算得到了点回报
楼主和楼上都没说到正确信息。

谷歌周二在一份声明中表示,因发现拼多多未上架 Play Store 的外部版本包含恶意软件,为预防起见已将其下架 Play Store ,且 Play Protect 也将拦截其安装。受此影响,拼多多美股盘前跌超 2%。
谷歌在声明中并未提及拼多多的出海平台 Temu ,且该 APP 仍可在 Play Store 中正常下载安装。
https://www.bloomberg.com/news/articles/2023-03-21/google-suspends-pdd-s-main-app-after-finding-malware-in-versions

两个重点:1 ,商店下架的原因是商店内外两个版本,Play Protect 拦截的原因是包含恶意软件,总体上来说,谷歌对拼多多发起了不信任投票。2 ,股价跌了。
2023-03-21 16:11:49 +08:00
回复了 HiCode 创建的主题 全球工单系统 抖音的实名认证有大 bug?
@ahhui #8 因为用了 Ctrl + Enter 来换行
2023-03-21 16:11:07 +08:00
回复了 HiCode 创建的主题 全球工单系统 抖音的实名认证有大 bug?
我的朋友,通过人脸识别后,申请注销对方帐号;
> 这仅代表你的朋友,实名去申请注销,目前并不属于他的账号。

冒用者,在不通过人脸识别的情况下,可以停止这个注销流程。
> 对于第三方来说,在正式仲裁前,你所谓的冒用者,才是账户所有者,你的朋友是入侵方,这时候自然是账户所有者可以随意的终止入侵。

双方进入了拉锯战,冒用者可以一直停止注销,冒用身份问题无法解决。
> 这个并不会进入拉锯战,当你的朋友无法提供更多能证明账号所有权的证据后,申请几次之后,就会被判定为恶意攻击者,而被禁止再申请注销——那个人脸,就是并且只是用在这里的,压根不是用来证明账号所有权的。
2023-03-21 16:01:30 +08:00
回复了 HiCode 创建的主题 全球工单系统 抖音的实名认证有大 bug?
我的朋友,通过人脸识别后,申请注销对方帐号;

冒用者,在不通过人脸识别的情况下,可以停止这个注销流程。

双方进入了拉锯战,冒用者可以一直停止注销,冒用身份问题无法解决。
2023-03-21 15:47:13 +08:00
回复了 gitignore 创建的主题 Windows win11 登陆流程是什么人才设计出来的?
@agagega #6
@xgfan #35
知足吧,Win8 刚弄在线账户的时候,他可是按照昵称给你建的用户文件夹,中文昵称的直接用都用不了。所以不论你是否打算使用在线账户,首次启动一定要用本地账户进去——Win11 家庭版首次激活的时候必须开黑魔法,其他版本则必须断网激活。
2023-03-21 15:42:35 +08:00
回复了 gitignore 创建的主题 Windows win11 登陆流程是什么人才设计出来的?
其实你没必要重装,因为你重启前登录过了,那么重启之后,断网即可用之前的密码登录。微软的网络,是在薛定谔的盒子里面的,有时候能直连,有时候不能。你现在的情况,大概率是 Windows 联网判断那个服务器能连上,但是 Windows 登录那个服务器被临时墙了。
2023-03-21 14:33:13 +08:00
回复了 HiCode 创建的主题 全球工单系统 抖音的实名认证有大 bug?
当初实名认证过程可能有问题,但现在这个处理过程是没 BUG 的,对于已经实名认证过的用户,控制权理所当然是当前用户的,他可以不需要任何附加措施就终止第三方用户的注销过程。

不要太看重人脸,这玩意泄露了会引起很大的问题,但当它用作账户认证的时候,就没屁大作用了。目前它能正常发挥作用的,就两个地方,一个是当作客户端 PIN ( Windows Hello ,Apple Face ID 等),这种是纯客户端认证,登记和认证过程都不与服务器沟通(这里仅认证 PIN ,至于使用 PIN 的服务自己的账户认证,那根人脸识别无关,有服务自行认证)。另一个是当作难以伪造的数字签名,典型的就是支付宝,不管你账户情况是啥,一遇到敏感操作就要人脸留底。至于把人脸当作普通账户登录认证的情况,例如支付宝刷脸支付,这是一种沙雕使用行为,与客户端 PIN 不同的是,这是直接拿人脸当动态密码去做联网认证了,超级不安全。
2023-03-20 10:40:12 +08:00
回复了 nightnotlate 创建的主题 投资 不懂就问 加息 加出来的利息是从哪出的?
你大概首先要搞明白利息是哪里出来的。
2023-03-17 10:45:49 +08:00
回复了 nangdiea 创建的主题 程序员 求个 Xshell and xftp ,我现在使用的一直提示不是最新的
如果你只是临时用用,这样用 win10 以上自带的 openssh 客户端和 SFTP 命令就足够了。如果经常使用,那么换 Mobaxterm + WinSCP 吧。

xshell 弄了个一年期限的证书,让旧版本到期就不能继续用。这证书是偷偷加的,发现的时候,因为过去了一年,之前没加证书的旧版本已经几乎没人保存了。所以你现在很难能找到还能继续用的 xshell 的旧版本。
2023-03-17 09:42:15 +08:00
回复了 livenpc 创建的主题 云计算 聊聊凉心云区别对待国内外账号绑定 MFA 的双标行为
听起来像是微信要做一个对比 Microsoft Authenticator 或 Google Authenticator 的东西,但是技术水平不够,做不了既能脱离服务器做 MFA 应用又能连上服务器做同步密钥的东西,就简简单单弄一个云端虚拟 MFA 应用。这样糊弄出来的玩意,当然是没人愿意用得,当然就只能苦一苦内宾了。
2023-03-16 14:25:28 +08:00
回复了 onice 创建的主题 程序员 edge 右上角强制添加了发现按钮,求其他浏览器推荐
Firefox 保底,没有特别定制化需求的话用这一个就够了,但是需要额外至少留一个临时用的 Webkit/Blink 引擎的浏览器来应对一小部分恶意做兼容劣化的网站。
2023-03-16 12:37:48 +08:00
回复了 zjsxwc 创建的主题 程序员 感觉用带声调与分词的拼音来命名变量也还行
恭喜你又发明了一种汉字表音的分支方法。然并卵。1 、2 、3 、4 跟声调不具备所见即所得的关系,读的时候需要人脑多加一部翻译处理,所以你这个读起来,可能还没 jing_sha jingSha 这种无声调但分割更明显的方式更快。
2023-03-16 12:19:16 +08:00
回复了 tianxin8431 创建的主题 程序员 世纪互联 onedrive 好像把我的文本文档都搞成乱码了?
都是 2021 年 11 约 14 日的文件,你是不是那时候,在公司有文件加密防护的情况下,上传的文件。
2023-03-16 09:56:31 +08:00
回复了 lyhiving 创建的主题 云计算 腾讯云有可能成为第一个跑路的规模云
印象中,国内云的可用区,是与一个出口网关对照的,即跨可用区的交流只能走公网不能走内网。这样当然不可能后台给你自动迁移了。
Save 之后,实体类的 id 被更新为数据库中实际添加的自增 ID ,这其实是一种维持实体类跟数据库中的记录同步的措施。完整的措施,是要对实体类做会话跟踪的,这样才能保证,最起码当前会话中,实体类对象根数据库表中的记录,是完全同步的。

远程调用,也能做会话跟踪,不过跟踪的设计难度和实施成本,太高了。如果只是要获取数据库实际添加的自增 ID ,相比于跟踪实体类并从 save 后的实体类获取,从 save 方法的返回值获取,更具备可取性。也就是 3 楼的方法。
2023-03-16 09:21:57 +08:00
回复了 LeeReamond 创建的主题 程序员 想在业务端维护 inner join 应该用什么算法?
@Richard14 #37 你这不就是通用规则的数据库顶不住,就自己定制一个专用数据库吗。处理还都只是存储节点 /数据层,没到计算节点 /业务程序上。楼主说得业务端,虽然没给出架构图,但看描述八九不离十是个计算节点,不是一回事。
2023-03-15 14:15:28 +08:00
回复了 LeeReamond 创建的主题 程序员 想在业务端维护 inner join 应该用什么算法?
@ljrdxs #30
@realpg #31
这个是把少部分数据,首先镜像到程序的数据结构(内存)上,然后在程序中再做后期处理。这样做的前提是,每次业务操作,只需加载少量的数据。当你在业务上(重点是业务,不是后台技术)周密的拆分数据结构之后(微服务、DDD 都是干这事的),CRUD 业务上除了查询外都能符合那个前提,查询则有点无解,要靠读写分离、独立查询器等方式来支持后才能搞。
2023-03-15 14:02:22 +08:00
回复了 LeeReamond 创建的主题 程序员 想在业务端维护 inner join 应该用什么算法?
@ljrdxs #30
@realpg #31
2023-03-15 09:53:15 +08:00
回复了 LeeReamond 创建的主题 程序员 想在业务端维护 inner join 应该用什么算法?
系统架构图先理一下。程序和数据库,即计算和存储合起来,才构成一个业务。你这和数据库分离的业务端是个什么鬼。如果你的业务端,指的就是可横向扩展多节点,并脱离数据库的程序,那就只是个单纯的计算节点,那就别说 inner join 了,它连任何跟数据存储有关的业务都做不了。

我们通常所说的能让程序干的活就不让数据库干,那基本针对的是单个实体(表上的一行记录),而不是针对整个存储(表)。可以针对一两个甚至上万个记录,让程序分批查询出来之后再内部做 join ,这本质上是计算而非存储。但要针对动辄百万记录的整个存储,让程序做 join ,那是不行的。后者要交给专门的存储处理去做,如果关系数据库不行,KV 数据库、内存数据库、Nosql 数据库,或者更好更贵的关系数据库能顶上去,普通程序肯定顶不上去。
1 ... 68  69  70  71  72  73  74  75  76  77 ... 109  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2715 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 45ms · UTC 12:31 · PVG 20:31 · LAX 04:31 · JFK 07:31
Developed with CodeLauncher
♥ Do have faith in what you're doing.