@sleepyfevniv 不赞同

手机号不实名也可以作为防薅的手段, 不实名的手机号也是有成本的

实名的手机号也可以用来薅羊毛

防薅和实名是两件不同的事情

我觉得你们根本没说到点子上去

结婚是一种靠道德和情感维系的保险, 基督教主持的婚礼会说不论贫穷和疾病, 就是说两个人要组成一个团体来对抗风险, 其背后维系的纽带是道德和感情而非法律契约

如果把婚姻纯粹当成商业行为来讨论谁吃亏谁得利, 那么婚姻行为本身已经失去意义. 任何一方落难的时候, 另外一方的纯理性利益最大化行为肯定是跑路

你们为什么老喜欢用手机

这种事情我从来不在手机上做

用 webdav 来 serve keepass 文件
webdav 三次密码错误 timeout 1 小时

虽然 cmos 举的例子不合适, 还不积口德贬损他人
但是核心思想我是同意的

你们在这里吐槽/分析这些法律条文都毫无意义, 因为现实里权力大于法

@fuckfaker 你说的肯定是事实, 但是和我说的不矛盾

我认为这种扫描工具做到能扫大众基本常见的漏洞即可

你们公司或者你个人为了过扫而魔改版本号, 是有吃官司的几率的, 等到哪天有第一家被告的公司后面人就知道了

自己的数据不值钱么, 用这种没经过长时间验证, 开发团队背景不明的产品

一开始在到处宣传我就觉得奇怪, 你们怎么敢用

感觉软件工程师这个岗位, 真的是只关注代码能不能跑, 对于 security 和 compliance 的认知还停留在很低的水平

在现实世界中, risk 和 benefit 本来就是一对互相矛盾的平衡, 很多时候都是靠 case by case 的分析, 不存在完美的规避所有风险的可能性, 只能说受益大于风险, 风险控制之后, 剩余风险可接受, 就可以了

SSH 固然是一个风险高的点, 但是 SSH 端口是否暴露在公网上, 允许 SSH 登录的用户权限如何, SSH 的服务器存什么数据, 都是考虑的点

我认为看版本号完全是一个可以接受的做法, 谁作为用户自身没事干去魔改版本号欺骗漏洞扫描? 如果你是公司雇员为了过漏洞扫描特意改版本号, 那么严格来说你有几率吃牢饭的, 这已经脱离技术问题变成人的问题了. 此外现实中你也不可能只靠一个漏洞扫描工具作为全部风险控制的手段, 重要的服务定期做渗透测试也是补充手段之一

我推荐你一个, 港版的前代 xperia
一般价格都打骨折, 系统和 pixel 差不太多

@xljya 我折腾这么多年, 就没见过网络相关的需求 openwrt 搞定不了的

我经常折腾网络
建议是网络相关的别在电脑手机上折腾了, 给自己添堵
全部放 openwrt 路由上

再说 wireguard 多么简单的配置, 还有用什么 tailscale
UDP 限速移动比较猛, 如果是电信联通其实不用太担心, 只要在境内都还好

我做过两国 5 地家庭内网全互联, 都跑得很顺, 当然延迟是无法解决的

不管是 v2ex, linux.do, nodeseek, 正经有能力的人都占极少数

绝大多数都是一键脚本的...

你想象中的那种社区要明确的规则, 严格的管理, 和多年的运营

我还记得最开始的 hoopchina, 最开始的知乎, 最开始的 v2ex, 感觉每个站都想做大, 做大就稀烂

@mintongcn 嗨也就是点评一下而已, 不是喷你:)
你数据也没丢, 反正损失不大

你这个根本不叫备份
1. sync 根本就不是备份
2. 备份只保留最近 15 天根本不叫备份, 一般策略都是会保留每年几个, 每月几个, 每周几个, 可以保存上 10 年以上的备份, 反正都是增量也不占多少额外空间

不要把他们当成自己家庭的一部分

你成年后, 他们就属于外人了, 只是比较亲密的外人而已

自家人只有自己的配偶和未成年子女

要是有人在你喝酒熬夜吃垃圾食品的时候说教你, 你烦不烦?

尊重你父母的自主性, 他们是独立的个体, 爱上医院受罪, 是他们的自由, 不可剥夺

淘宝一瓶酒精棉球

每天回家 10 秒钟抹一下

这是社会习惯

你在北美生活过就知道, 很多地方都是自助, 店里省人工, 你更自由, 当然有时候效率低, 有时候麻烦, 有时候被占便宜什么的

在中国大陆, 就不该搞这个, 人口密度大, 整体素质不高, 人工成本低, 大多数人无所谓自由喜欢被服务

生搬硬套, 没意义

建议读读历史

哪有那么确定的事情

牛顿力学那么显然是事实的事情都可以被推翻
一个货币怎么就这么强信念了, 简直是宗教