©CC BY-NC-SA 4.0
🚩加入 Nostr!moe 社区: join.nostr.moe
🚩加入 Nostr!moe 社区: join.nostr.moe
#吐槽
某些网站的登录逻辑是真的极其狗屎, 我特意不开二步验证方便一次性填充登录, 还要次次登录都要给邮箱发验证码, 说是保护账号的安全措施, 其实只是极其低能的风控手段.
我不开二步验证不是因为我不重视账号安全, 而是这个账号的价值本来就没那么高, 况且我已经用了高熵密码, 再开多加一个复杂认证步骤只会自己防自己. 更不要说某些网站连密码都不准人用次次登录都是邮箱验证码, 什么 Magic Link 显得自己很聪明, 甚至直接从头到尾只能用其他巨头的用户身份系统转嫁风控责任. 不会做 SaaS 可以不做, 可能这些网站数据库里面的用户的唯一标识就已经写成注册邮箱了吧.
via Nostr@cxplay
某些网站的登录逻辑是真的极其狗屎, 我特意不开二步验证方便一次性填充登录, 还要次次登录都要给邮箱发验证码, 说是保护账号的安全措施, 其实只是极其低能的风控手段.
我不开二步验证不是因为我不重视账号安全, 而是这个账号的价值本来就没那么高, 况且我已经用了高熵密码, 再开多加一个复杂认证步骤只会自己防自己. 更不要说某些网站连密码都不准人用次次登录都是邮箱验证码, 什么 Magic Link 显得自己很聪明, 甚至直接从头到尾只能用其他巨头的用户身份系统转嫁风控责任. 不会做 SaaS 可以不做, 可能这些网站数据库里面的用户的唯一标识就已经写成注册邮箱了吧.
via Nostr@cxplay
#吐槽
In reply to nevent1q…g36n
_________________________
话又说回来了, 爱芮作为一个机器人当主唱, 怎么才能证明自己没有假唱 :bili_doge:
via Nostr@cxplay
In reply to nevent1q…g36n
_________________________
话又说回来了, 爱芮作为一个机器人当主唱, 怎么才能证明自己没有假唱 :bili_doge:
via Nostr@cxplay
Microsoft 365 要多一个 E7 系列的订阅. 掌柜啊, 你这M记饭馆怎么全是O家的菜, 你们自己没有自己的菜单吗?
「Microsoft 365 E7 和 Microsoft Agent 365 将于 2026 年 5 月 1 日正式发布。
[...]
Microsoft 365 E7 将 Microsoft 365 E5（用于安全高效的生产力）、Entra Suite（用于身份和访问控制）、Microsoft 365 Copilot（用于在工作流程中应用 AI）以及 Agent 365（用于管理和扩展代理的控制平台）整合在一起，所有这些都基于 Work IQ 的共享智能，并以信任为基础构建，旨在保护组织安全。这是一个全面的解决方案，购买集成套件可节省高达 15% 的成本。」
Leading Frontier Firm transformation with Microsoft 365 E7: The partner opportunity
https://partner.microsoft.com/zh-CN/blog/article/agent-365-announcement?wt.mc_id=6eq9ub6pls
via Nostr@cxplay
#吐槽
国内 IDC 带宽价格还是这么男默女泪
腾讯云广州 BGP - PortChannel Zero LLC
https://console.po0.com/store/tencent-can-bgp
via Nostr@cxplay
国内 IDC 带宽价格还是这么男默女泪
腾讯云广州 BGP - PortChannel Zero LLC
https://console.po0.com/store/tencent-can-bgp
via Nostr@cxplay
一个用来快速定位和下载 GitHub Release 的 API 包装
https://gh.cx.ms
为了缩短 GitHub 上面下软件包和源代码的最后一公里, 于是做了这个 API 包装工具, 放了一些自己常用的仓库别名.
这是一个别名建议收集主题.
#issue_ghcxms
via @[email protected]
https://gh.cx.ms
为了缩短 GitHub 上面下软件包和源代码的最后一公里, 于是做了这个 API 包装工具, 放了一些自己常用的仓库别名.
这是一个别名建议收集主题.
#issue_ghcxms
via @[email protected]
#吐槽
In reply to nevent1q…0ph0
_________________________
A story of formalism and compromise
via Nostr@cxplay
In reply to nevent1q…0ph0
_________________________
A story of formalism and compromise
via Nostr@cxplay
#吐槽
In reply to nevent1q…87ge
_________________________
加了一点常用的仓库别名. 具体一点的用法:
curl -L gh.cx.ms/fastfetch | grep 'linux.*amd64'
在一大堆发行版产物里面区分出正确的 linux-amd64 和 linux-arm64 有时真的是一个挑战.
via Nostr@cxplay
In reply to nevent1q…87ge
_________________________
加了一点常用的仓库别名. 具体一点的用法:
curl -L gh.cx.ms/fastfetch | grep 'linux.*amd64'
在一大堆发行版产物里面区分出正确的 linux-amd64 和 linux-arm64 有时真的是一个挑战.
via Nostr@cxplay
#吐槽
继续造轮子: https://gh.cx..ms
一个 GitHub Release API 包装器, 用来快速获取仓库最新发行版信息和资源. 只是为了缩短去 GitHub 下软件包/发行版源代码的那最后一公里, 特别是服务器终端环境里面.
via Nostr@cxplay
继续造轮子: https://gh.cx..ms
一个 GitHub Release API 包装器, 用来快速获取仓库最新发行版信息和资源. 只是为了缩短去 GitHub 下软件包/发行版源代码的那最后一公里, 特别是服务器终端环境里面.
via Nostr@cxplay
#吐槽
「小白」全隐身！这个流氓App让各品牌手机全军覆没？_哔哩哔哩_bilibili
https://www.bilibili.com/video/BV1CGzkBQEFm/
TL;DR: Android 无障碍权限滥用
但这个视频是小白评测发的就让我有点多了一点怀疑. 视频评论区也在点名某些利用无障碍帮助非残障人士实现其他用途的应用, 当然可能是因为这些应用的各种国内第三方分发的版本是相当的流行.
我在想的: 好! 安全问题就让认证来解决吧! 以后要开启无障碍功能都给我登录系统账号并通过残疾人认证! 将它们上市!
via Nostr@cxplay
「小白」全隐身！这个流氓App让各品牌手机全军覆没？_哔哩哔哩_bilibili
https://www.bilibili.com/video/BV1CGzkBQEFm/
TL;DR: Android 无障碍权限滥用
但这个视频是小白评测发的就让我有点多了一点怀疑. 视频评论区也在点名某些利用无障碍帮助非残障人士实现其他用途的应用, 当然可能是因为这些应用的各种国内第三方分发的版本是相当的流行.
我在想的: 好! 安全问题就让认证来解决吧! 以后要开启无障碍功能都给我登录系统账号并通过残疾人认证! 将它们上市!
via Nostr@cxplay
#吐槽
一年的时间在 #LMaaS 里面都已经算是 LTS 了, 就感觉到快.
GPT-5.3-Codex long-term support in GitHub Copilot - GitHub Changelog
https://github.blog/changelog/2026-03-18-gpt-5-3-codex-long-term-support-in-github-copilot/
via Nostr@cxplay
一年的时间在 #LMaaS 里面都已经算是 LTS 了, 就感觉到快.
GPT-5.3-Codex long-term support in GitHub Copilot - GitHub Changelog
https://github.blog/changelog/2026-03-18-gpt-5-3-codex-long-term-support-in-github-copilot/
via Nostr@cxplay
The GitHub Blog
GPT-5.3-Codex long-term support in GitHub Copilot - GitHub Changelog
To give enterprises the stability they need for internal security and safety reviews, GitHub has established a new commitment with long-term support (LTS) models available for Copilot Business and Copilot…
#吐槽
MailBrew 好像活过来了, 订阅邮件突然开始送进来了, 更新日志时隔两年多也终于更新了
https://mailbrew.com/changelog/
PS: MailBrew 是个 RSS to Newsletter 类的 SaaS.
via Nostr@cxplay
MailBrew 好像活过来了, 订阅邮件突然开始送进来了, 更新日志时隔两年多也终于更新了
https://mailbrew.com/changelog/
PS: MailBrew 是个 RSS to Newsletter 类的 SaaS.
via Nostr@cxplay
Mailbrew
Changelog | Mailbrew
Create beautiful, automated newsletters with content from the sites and apps you love.
#吐槽
In reply to nevent1q…sg5v
_________________________
第一个版本现已公开
直接使用矢量资源的指针方案的可能性 · Issue #11 · SamToki/Sam-Toki-Mouse-Cursors
https://github.com/SamToki/Sam-Toki-Mouse-Cursors/issues/11
via Nostr@cxplay
In reply to nevent1q…sg5v
_________________________
第一个版本现已公开
直接使用矢量资源的指针方案的可能性 · Issue #11 · SamToki/Sam-Toki-Mouse-Cursors
https://github.com/SamToki/Sam-Toki-Mouse-Cursors/issues/11
via Nostr@cxplay
#吐槽
感觉会比英雄无归好看
《蜘蛛侠4》预告逐帧解析！不靠爹！真蛛丝！漫威又行了？_哔哩哔哩_bilibili
https://www.bilibili.com/video/BV19swqzmE8o/
via Nostr@cxplay
感觉会比英雄无归好看
《蜘蛛侠4》预告逐帧解析！不靠爹！真蛛丝！漫威又行了？_哔哩哔哩_bilibili
https://www.bilibili.com/video/BV19swqzmE8o/
via Nostr@cxplay
#吐槽
OVH 涨完 Hetzner 涨, Hetzner 涨完 netcup 涨!
「为什么也包括现有客户？
[...]
片我们本可以将所有额外成本转嫁给新客户。然而，这样一来，同样的产品，新订单的价格将比现有订单高出40%到50%。从长远来看，这既不可持续，也不公平。因此，我们选择了一种较为温和的分配方式：现有订单的价格涨幅将远低于新订单。」
RAMpocalypse: We need to talk about pricing - netcup Updates - netcup Kundenforum
https://forum.netcup.de/thread/21892-rampocalypse-we-need-to-talk-about-pricing/
via Nostr@cxplay
OVH 涨完 Hetzner 涨, Hetzner 涨完 netcup 涨!
「为什么也包括现有客户？
[...]
片我们本可以将所有额外成本转嫁给新客户。然而，这样一来，同样的产品，新订单的价格将比现有订单高出40%到50%。从长远来看，这既不可持续，也不公平。因此，我们选择了一种较为温和的分配方式：现有订单的价格涨幅将远低于新订单。」
RAMpocalypse: We need to talk about pricing - netcup Updates - netcup Kundenforum
https://forum.netcup.de/thread/21892-rampocalypse-we-need-to-talk-about-pricing/
via Nostr@cxplay
Vercel 更新服务条款和隐私政策: Hobby 计划默认加入 AI 模型训练
3 月 17 日, Vercel 发布博客文章宣布了这一消息, 现有的用户在近期也会收到提醒邮件.
除此之外, Vercel 还会使用安装仓库的代码和用户与 Vercel 对话助手的聊天记录改进他们的模型, 包括以训练模型为目的与第三方供应商共享仓库代码和聊天记录, Vercel 表示他们会使用行业标准工具对数据进行匿名化和脱敏处理. AI 模型训练数据共享将在免费的 Hobby 和试用版 Pro 计划默认加入(Default-in), 用户能在项目或团队设置里面选择退出(Opt-out), Vercel 在文章中强调了参与训练计划 "完全可选( fully optional)" 且 "轻松退出(easy opt-out)". 现有的 Vercel 用户也已经开始陆续收到 GitHub 上的 Vercel 仓库代理应用的权限更新确认邮件.
被默认启用数据共享计划的 Hobby 和试用版 Pro 用户(包括存量和新注册用户)需要在 2026 年 3 月 31 日 11:59:59 (UTC) 之前选择退出数据共享计划, 否则该时间点之后 Vercel 将开始自动收集数据. 对于使用 v0 的 Vercel 用户, Vercel 会强制共享匿名聊天的数据, 对于使用 v0 免费 Hobby 计划和 Premium 计划的用户会被默认加入数据共享, 其他付费等级用户则默认退出.
● Vercel 提供的团队级别数据共享设置入口: https://vercel.fyi/team-data-preferences
#PaaS #AI
via @[email protected]
3 月 17 日, Vercel 发布博客文章宣布了这一消息, 现有的用户在近期也会收到提醒邮件.
Updates to Terms of Service - Vercel安装在代码仓库的 Vercel 应用现未来将能主动调查和缓解故障, 分析应用性能数据给出建议, 分析套餐用量并给出优化建议, 包括使用这些新数据来打击滥用和欺诈行为. 对着这类数据收集计划, 免费的 Hobby 和付费的 Pro 计划等级用户均无法选择退出.
除此之外, Vercel 还会使用安装仓库的代码和用户与 Vercel 对话助手的聊天记录改进他们的模型, 包括以训练模型为目的与第三方供应商共享仓库代码和聊天记录, Vercel 表示他们会使用行业标准工具对数据进行匿名化和脱敏处理. AI 模型训练数据共享将在免费的 Hobby 和试用版 Pro 计划默认加入(Default-in), 用户能在项目或团队设置里面选择退出(Opt-out), Vercel 在文章中强调了参与训练计划 "完全可选( fully optional)" 且 "轻松退出(easy opt-out)". 现有的 Vercel 用户也已经开始陆续收到 GitHub 上的 Vercel 仓库代理应用的权限更新确认邮件.
被默认启用数据共享计划的 Hobby 和试用版 Pro 用户(包括存量和新注册用户)需要在 2026 年 3 月 31 日 11:59:59 (UTC) 之前选择退出数据共享计划, 否则该时间点之后 Vercel 将开始自动收集数据. 对于使用 v0 的 Vercel 用户, Vercel 会强制共享匿名聊天的数据, 对于使用 v0 免费 Hobby 计划和 Premium 计划的用户会被默认加入数据共享, 其他付费等级用户则默认退出.
● Vercel 提供的团队级别数据共享设置入口: https://vercel.fyi/team-data-preferences
#PaaS #AI
via @[email protected]
