#吐槽
In reply to nevent1q…m9x9
_________________________
除了简单的 URL encode, 这些中间页还会用 base64url 编码. 有的甚至还会用服务端的 AES 加密第一方链接. base64url 虽然比起 URL encode 复杂, 但起码也算是透明的, 更复杂的保护方式已经超出了编码的范围来到了加密的领域. 根本不是广告拦截器该做的事情了.
via Nostr@cxplay
In reply to nevent1q…m9x9
_________________________
除了简单的 URL encode, 这些中间页还会用 base64url 编码. 有的甚至还会用服务端的 AES 加密第一方链接. base64url 虽然比起 URL encode 复杂, 但起码也算是透明的, 更复杂的保护方式已经超出了编码的范围来到了加密的领域. 根本不是广告拦截器该做的事情了.
via Nostr@cxplay
CXPLAY (npub1gd…ch58h)
Short Text Note by CXPLAY (reply)
seen on relay.westernbtc.com
#吐槽
In reply to nevent1q…p9nf
_________________________
当前版本下, 对中间页存在的解决办法有两种.
第一种, 直接将被编码的链接通过多步 urltransform 修饰把被编码的字符解码还原出来, 最后再用解码好的第一方链接进行非同源重定向.
第二种, 把第三方的中间页附带核心参数重定向到可信的第一方(第二方?)中间页解析, 避免被不可控制的第三方中间页捕获分析也相当于完成了一部分任务.
对于浏览器的 HTML 环境下, href-sanitizer 当然就能全部解决. 但对于不使用 a 标签的浏览器内跳转(比如 window.location)还是显得无力.
via Nostr@cxplay
In reply to nevent1q…p9nf
_________________________
当前版本下, 对中间页存在的解决办法有两种.
第一种, 直接将被编码的链接通过多步 urltransform 修饰把被编码的字符解码还原出来, 最后再用解码好的第一方链接进行非同源重定向.
第二种, 把第三方的中间页附带核心参数重定向到可信的第一方(第二方?)中间页解析, 避免被不可控制的第三方中间页捕获分析也相当于完成了一部分任务.
对于浏览器的 HTML 环境下, href-sanitizer 当然就能全部解决. 但对于不使用 a 标签的浏览器内跳转(比如 window.location)还是显得无力.
via Nostr@cxplay
「缅北游戏」
随着疫情后的文娱产业「复苏」, 游戏厂商也开始了新一轮角逐. 其中就有大量(前所未有的数量)以 "二游" 为主要表现形式的游戏被投放到市场之中, 玩家对突然涌入的游戏宣传投放应接不暇, 从宣发开始的竞争就呈现白热化, 于是又有大量高开低走的游戏最后以一地鸡毛收场.
夸大宣传, 片面宣传, 或是直接的虚假宣传. 把玩家从封测, 内测, 公测, 正式服, 例行维护再到停服公告一路「骗」到底, 大多数玩家甚至路人即使没有投入大量金钱, 也最后都被游戏本身或者周边事件浪费了时间. 游戏开发商不能如期或者完整交付给玩家宣传中本来承诺的东西, 就如同网络上打着高薪工作幌子的缅北诈骗集团, 于是这类游戏被游戏玩家调侃为「缅北游戏」.
#新语
via CXPLAY's Memos
随着疫情后的文娱产业「复苏」, 游戏厂商也开始了新一轮角逐. 其中就有大量(前所未有的数量)以 "二游" 为主要表现形式的游戏被投放到市场之中, 玩家对突然涌入的游戏宣传投放应接不暇, 从宣发开始的竞争就呈现白热化, 于是又有大量高开低走的游戏最后以一地鸡毛收场.
夸大宣传, 片面宣传, 或是直接的虚假宣传. 把玩家从封测, 内测, 公测, 正式服, 例行维护再到停服公告一路「骗」到底, 大多数玩家甚至路人即使没有投入大量金钱, 也最后都被游戏本身或者周边事件浪费了时间. 游戏开发商不能如期或者完整交付给玩家宣传中本来承诺的东西, 就如同网络上打着高薪工作幌子的缅北诈骗集团, 于是这类游戏被游戏玩家调侃为「缅北游戏」.
#新语
via CXPLAY's Memos
#吐槽
「Fate Trigger: The Novita」, 腾讯的二次元 APEX, 据说是腾讯接下字节朝夕光年的盘.
#卡拉彼丘 一手好牌打得稀烂, 二次元的射击类(FPS/TPS)做一个凉一个.
https://www.bilibili.com/video/BV1URtFeVEgX/
目前不支持中文, 看起来还没有在国内发行的打算.
https://store.steampowered.com/app/3092530/Fate_Trigger_The_Novita/
via Nostr@cxplay
「Fate Trigger: The Novita」, 腾讯的二次元 APEX, 据说是腾讯接下字节朝夕光年的盘.
#卡拉彼丘 一手好牌打得稀烂, 二次元的射击类(FPS/TPS)做一个凉一个.
https://www.bilibili.com/video/BV1URtFeVEgX/
目前不支持中文, 看起来还没有在国内发行的打算.
https://store.steampowered.com/app/3092530/Fate_Trigger_The_Novita/
via Nostr@cxplay
分享时单层级最大分享文件数普通用户限制 4000 以内, 会员用户限制 10000 以内, 分享文件夹最大支持分享 15 层级; 云盘限制文件总数是 500W 个.
via CXPLAY's Memos
#吐槽
In reply to nevent1q…u777
_________________________
下一个 Mozilla 的「艰难决定」是谁呢?
Mozilla VPN, Firefox Relay, Pocket, Mozilla.ai 还是... Thunderbird! 不过 Thunderbird 应该是除 Firefox Browser 之后最小概率被砍掉的产品了.
via Nostr@cxplay
In reply to nevent1q…u777
_________________________
下一个 Mozilla 的「艰难决定」是谁呢?
Mozilla VPN, Firefox Relay, Pocket, Mozilla.ai 还是... Thunderbird! 不过 Thunderbird 应该是除 Firefox Browser 之后最小概率被砍掉的产品了.
via Nostr@cxplay
#吐槽
In reply to nevent1q…fl77
_________________________
我们做出了一个「艰难的决定(hard decision)」, 结束对 Mozilla.social 的实验, 并将于 2024 年 12 月 17 日关闭 Mastodon 实例. 您可以继续使用 Mozilla.social 直到 12 月 17 日. 在此日期之前, 您可以在此处下载您的数据, 并按照以下说明将您的帐户迁移到另一个实例.
http://archive.today/2024.09.18-013411/https://support.mozilla.org/en-US/kb/mozilla-social-faq
#news #社交媒体
via Nostr@cxplay
In reply to nevent1q…fl77
_________________________
我们做出了一个「艰难的决定(hard decision)」, 结束对 Mozilla.social 的实验, 并将于 2024 年 12 月 17 日关闭 Mastodon 实例. 您可以继续使用 Mozilla.social 直到 12 月 17 日. 在此日期之前, 您可以在此处下载您的数据, 并按照以下说明将您的帐户迁移到另一个实例.
http://archive.today/2024.09.18-013411/https://support.mozilla.org/en-US/kb/mozilla-social-faq
#news #社交媒体
via Nostr@cxplay
CXPLAY (npub1gd…ch58h)
Short Text Note by CXPLAY
seen on relay.noswhere.com, us.nostr.wine
#吐槽
In reply to nevent1q…gsw2
_________________________
主要还是看列表事件能不能被正常发现, 公共中继可能还是得留上一两个, 用来更新自己的中继列表元信息.
via Nostr@cxplay
In reply to nevent1q…gsw2
_________________________
主要还是看列表事件能不能被正常发现, 公共中继可能还是得留上一两个, 用来更新自己的中继列表元信息.
via Nostr@cxplay
#吐槽
In reply to nevent1q…mznu
_________________________
这不好说, Nostr 上新建密钥对(账户)和发消息的成本都比以往任何社交媒体都低. 上次的垃圾事件攻击停了我觉得并不是成本变高了, 而是 Damus 热度过了, 也让发垃圾消息的人失去了兴趣.
via Nostr@cxplay
In reply to nevent1q…mznu
_________________________
这不好说, Nostr 上新建密钥对(账户)和发消息的成本都比以往任何社交媒体都低. 上次的垃圾事件攻击停了我觉得并不是成本变高了, 而是 Damus 热度过了, 也让发垃圾消息的人失去了兴趣.
via Nostr@cxplay
#吐槽
In reply to nevent1q…jr53
_________________________
用了 Gossip 模型的客户端都应该能看到其他人的帖子, 不需要靠堆中继数量来提高覆盖率. 我现在在 Amethyst 就能看到你们的.
via Nostr@cxplay
In reply to nevent1q…jr53
_________________________
用了 Gossip 模型的客户端都应该能看到其他人的帖子, 不需要靠堆中继数量来提高覆盖率. 我现在在 Amethyst 就能看到你们的.
via Nostr@cxplay
#吐槽
In reply to nevent1q…apvc
_________________________
我基本把公共中继全删了, 现在也看不到这个玩意了. 但偶尔还是会有漏网之鱼从其他人的帖子线程里面冒出来.
via Nostr@cxplay
In reply to nevent1q…apvc
_________________________
我基本把公共中继全删了, 现在也看不到这个玩意了. 但偶尔还是会有漏网之鱼从其他人的帖子线程里面冒出来.
via Nostr@cxplay
#吐槽
In reply to nevent1q…ekss
_________________________
不过看样子 wsrv.nl 好像直接屏蔽了所有 .xyz 域名. 这, 就是 .xyz!
via Nostr@cxplay
In reply to nevent1q…ekss
_________________________
不过看样子 wsrv.nl 好像直接屏蔽了所有 .xyz 域名. 这, 就是 .xyz!
via Nostr@cxplay
CXPLAY (npub1gd…ch58h)
Short Text Note by CXPLAY
#AdGuard urltransform 修饰符的邪门用法 :bili_doge:
#吐槽
In reply to nevent1q…vm33
_________________________
对于文件系统来说, 目录结构, 扩展名甚至文件名都是多余的, 寻址根本不需要这些用来给人类可读的东西. 这种设计概念也延续到了如今一些文件传输协议和网络文件系统之中, 给人类(User)读的或者事实上处理这些信息的人类的代理(User-Agent)已经全都变成了元信息, URI/URL 真正成为了用来在文件系统里辅助寻址的一个工具. 没有作为客户端的代理代为人类解析这些信息, 人类实际上就是赛博空间里真正的 "盲人".
via Nostr@cxplay
In reply to nevent1q…vm33
_________________________
对于文件系统来说, 目录结构, 扩展名甚至文件名都是多余的, 寻址根本不需要这些用来给人类可读的东西. 这种设计概念也延续到了如今一些文件传输协议和网络文件系统之中, 给人类(User)读的或者事实上处理这些信息的人类的代理(User-Agent)已经全都变成了元信息, URI/URL 真正成为了用来在文件系统里辅助寻址的一个工具. 没有作为客户端的代理代为人类解析这些信息, 人类实际上就是赛博空间里真正的 "盲人".
via Nostr@cxplay
