©CC BY-NC-SA 4.0
🚩加入 Nostr!moe 社区: join.nostr.moe
#吐槽

挖到宝了!微服界颜值天花板_哔哩哔哩_bilibili
https://www.bilibili.com/video/BV1jr421777u

国内开源开发者 ManateeLazyCat 的创业项目. 从商品描述到推广视频都花了很多时间介绍外观和设计, 甚至是带有专利的机箱结构设计, 专门拿出主流的黑盒子的 NAS 对比. CPU 是 Intel i5-1135G7, 大概是五年前的中低端轻薄本的处理器, 低压U. 最大 32GB + 8TB, 硬件用 2.5 寸盘... 大概是叠瓦盘. 接口上就是普通的小主机的单网口搭配.
京东起售价 ¥5399, 16+2TB; 顶配 ¥8899, 32G+8TB. 不过老板看起来很热情, 只要是开源开发者都能找他领优惠券.

开发者购机优惠 | 懒猫微服开发者手册
https://developer.lazycat.cloud/developer-cyber-discount.html

Andy Stewart (@manateelazycat) / Twitter
https://x.com/manateelazycat

#Hardware

via Nostr@cxplay
#吐槽

In reply to nevent1q…28sq
_________________________

但说实话, 就算无法改变事实真的实施了, 这个激进地缩短证书有效期的操作给的过渡时间太短了, 很多依赖 SSL 证书的业务应用和系统都没准备好应对这种变化, 三年真的够某些系统改造完成添加适应证书自动化更新的特性吗?

刚刚在群里, 群友在抱怨 poste.io (一个轻量的电子邮件服务器)无法热重载而让他不能放心地推送证书更新, 如果使用完全重载, 那就只能祈祷这几秒钟的时间里不会收到邮件消息入站了, 否则直接丢失邮件. 这还是目前证书普遍有 90 天的状况.
邮件系统是比较特殊的, 这是真正的古董级别消息系统, 内部依赖的 SSL/TLS 是和反向代理不兼容的(至少在我的认知里), MX 邮件服务器直接使用 SMTP 和其他服务器通讯, 反向代理的软件大多是设计给 Web 服务使用的, 而 SMTP 是直接的 TCP 协议, 使用反向代理在邮件服务器实践里面就是不标准的做法. (主要是我也还不会在 TCP 包的转发出现问题的时候 debug)

除非, 对邮件服务器在内的这些无法适应的直接改造软件使其适应, 或者切换为集群部署, 但后者在大多数的中小型组织里是很少见的. 某些组织里面改造这些需要的时间和资源大概率也无法适应 "三年之期".

via Nostr@cxplay
#吐槽

In reply to nevent1q…phzv
_________________________

我的眼里微信群的唯一优点是它是微信里的, 仅此而已. 找人进群问他有没有 QQ 还会迟疑一下他用不用 QQ, 而微信基本没有这个顾虑, 小红书也有这个问题, 但它毕竟我给 QQ 的替代不是微信的.
而 QQ 的优点... 可能是合并转发真的很方便吧. 方便转发逆天群友对话, 甚至想 Telegram 也有这种功能.

via Nostr@cxplay
#吐槽

QQ 群聊更好的替代不是微信, 而是: 小红书群聊
基本完全复刻的界面, 操作习惯可以完全照搬过来, 用过 QQ 群聊的立马适应, 只是没有群语音通话和群文件功能, 还是不太方便. 所有链接都不会自动识别(包括小红书自己的), 直接避免应用内打开! 这在国内群聊软件里居然成为我眼里的优点了.
最大人数似乎是 500, 但是有个超过 480 人自动清理成员的功能开关. 这简直是长久以来 QQ 和微信群的最大痛点, 群容量不够的前提下开新群会增加管理和拉新难度, 而腾讯不做就是不做.

via Nostr@cxplay
#吐槽

In reply to nevent1q…yk65
_________________________

签高级证书的比签普通证书更高的成本主要在额外的信息审核, 大多数都是人工. 普通证书就是简单的自动化就出来了, 而高级证书更像一次合规审查后颁发的许可证.
当然也不排除某些 OV/EV 证书经销商的给钱就卖, 那这成本就真的一比一了, 卖 DV 纯纯就是营销成本.

via Nostr@cxplay
#吐槽

In reply to nevent1q…ntp8
_________________________

我看现在这个中心化 CA 就不是很自由呢, 怎么现在网左还在默许这种行为, 就都给用我统统用 DANE 和 DNSSEC 去. 偶尔不规范操作 DNS 出解析错误还是 47 天更新一次证书总的选一个吧? 还是 ICANN 太穷了导致 DNSSEC 进展如此缓慢, CA 赚钱赚地的居然允许 47 天就重新签一次了, 把钱给点 ICANN, 把 CA 的基础设施变成 DNS 设施.
某些国家的 ccTLD 居然都不支持 DNSSEC, 是谁的问题? 只是小国太穷吗? 告诉管理局今天不支持 DNSSEC 你的顶级域的所有网站都要 HTTPS 错误, 第二天就提上日程了.

CA 大手一挥, 要说接下来 Let's Encrypt 在内的不给提供免费证书了, 全都统一付费定价, 因为签一次普通证书和高级证书的基础开销越来越接近了, 真的不会让证书价格整体更贵? 不知道, 纯瞎猜的. :bili_fantastic:

回到暴论本身上来, 去替代 CA 的难度和替代 DNS 的难度哪个比较高呢? 要不折中一下全都自签 CA 吧, 那就不得不看一眼如今 Android 不 root 就无法添加根证书了, 真的只是为了安全? 不给用户解锁 BootLoader 但允许固件开发商自由添加 CA, 用户怎么不能自助卸载 CA 呢? 不过应该也没人会主动检查系统的 CA 清单吧? :bili_doge:

via Nostr@cxplay
#article #read

推行 45 天证书?SSL/TLS证书渐进缩短至47天的投票已经完成 - 奶昔论坛

[...] 最后 CA/Browser 论坛采纳了苹果分阶段的方法,每年以较慢和稳定的速度缩短有效期。将接下来的证书签发最长时间将变成截至 2026 年 3 月 15 日为 200 天、截至 2027 年 3 月 15 日为 100 天、截至 2028 年 3 月 15 日为 47 天。

http://archive.today/2025.04.13-204327/https://forum.naixi.net/thread-3496-1-1.html

via Nostr@cxplay_clip 推行 45 天证书?SSL/TLS证书渐进缩短至47天的投票已经完成 - 日常 - 奶昔论坛
#吐槽

> https://t.me/gledos_microblogging/2185

每个软件的开发者大会就是它们的更新日志. 大多数时候我看游戏的前瞻直播主要是为了些独家内容, 比如主持人和嘉宾的互动, 弹幕氛围, 首发的 PV 和游戏内容. 有时候还会和朋友, 和群友分享情绪, 或者去和喜欢的博主一起看直播.

会在乎和会认真读软件的更新日志的用户都是具有很高黏性的用户, 这是所有的以用户为本的软件开发者和公司都希望拥有的. 搞不起 "实体" 的那就好好写更新日志吧, 如果还想知道详细用户的参与度就去带有访客分析的博客上写文章, 最好带个评论区.
某些 "更新日志" 就搞点八股文式的, 他们服务的主要客户就可能不是用户了, 至少不是我关心的.
quoting
nevent1q…g0x7
如果服务的客户不是用户, 那这个服务很可能就是在用爱发电; 如果用户没办法成为客户, 服务的托管商原则上就不会对用户负责, 反之这类服务商提供服务吸引来的真正客户大部分会是广告主和赞助商, 交易的「货物」就成了用户数据和隐私. 能够逆转这种利益关系的只有非营利服务(公益或自托管).

#note

某些繁杂的更新去省略掉是合理的, 如果真的有必要, 可以实行双版本号: 内部版本号的更新日志给项目成员和下游看, 外部版本号给最终用户看的. 大多数的项目, 特别是开源项目并没有很好地区分本身的受众到底是哪部分, issues 实际上根本不适合收集用户反馈, 这部分工作应该交给运营的人来做. 不过大多数项目并没有那么多人力去做运营, 用爱发电的和独立开发的贡献者担任的角色一般有: 开发, 测试, 运维, 运营, 支持, 商务, 营销, 财务, 数据分析和产品经理(项目主管). 共同点都在祈祷别担任「法务」, 一个 DMCA 和平台封禁都受不了, 拿回项目资产全靠自己的备份, 备份不了的损失那就真的彻底消失了.

via Nostr@cxplay
#article #read

欧盟确认简化GDPR计划,以减轻中小企业合规压力
https://mp.weixin.qq.com/s/Aeyx7XXv82jbJaGNU3keCg

欧盟简化法规新倡议:《一个更简单、更便捷的欧洲: 实施与简化的说明》(中译本)
- https://mp.weixin.qq.com/s/36onDdFD0Rvd8vEZTCYohQ
- https://archive.org/details/a-simpler-and-faster-europe-communication-on-implementation-and-simplification-zh (PDF)

via Nostr@cxplay_clip
#吐槽

但凡是好好读过 ClawCloud Run 的定价文档的且负责的人, 知道了它只给免费用户使用 10GB 流量的资源配额且流量价格堪比金子, 也不至于到处发推广贴了. 10GB 流量能干什么? 大多数静态托管都给 100G 的流量, 你这个 ClawCloud 给不起就别拿 "开发者" 做营销了.

另外, 阿里云, 上大号说话.

via Nostr@cxplay
#吐槽

Just an FYI for non-Chinese users: GitHub was unblocked for mainland China just five hours ago.

You read that right, it was GitHub actively blocking it, not China's firewall. Some users have reported that CERNET, some Hong Kong and Macau ISPs are also affected. According to GitHub, the problem lasted for nineteen hours and was caused by a configuration file error.
> http://archive.today/2025.04.13-163916/https://www.githubstatus.com/incidents/jfvgcls9swln

Related discussions:
- https://github.com/orgs/community/discussions/156515
- https://news.ycombinator.com/item?id=43670302

via Nostr@cxplay GitHub Status - [Retroactive] Access from China temporarily blocked f…
#吐槽

不要用 AI 写自己无法维护的代码了, 更不要把 AIGC 代码的维护责任丢给上游了, 特别是「开源社区」. 直到某天, 软件设计和代码库的复杂性超过 LLM 的语境容量的时候, 这个软件就成为了无法被维护的代码, 也就是「屎山」. 虽然是 AIGC 的, 但造出这坨东西的人有推脱不了的责任.

这个过程, 就像用 AI 解释自己从未涉足过的知识领域然后把 AI 的回答奉为圭臬. 人的幻觉是有极限的, 但 AI 的幻觉可以无限. 当然除非让人去嗑药或者在精神状态极差的情况下才有可能超越 AI, 写出那种惊世骇俗的超现实主义「作品」, 虽然不排除这些作品确实有流传于世甚至产生深远影响, 但计算机编程是工程学和科学问题, 不是艺术创作问题.

via Nostr@cxplay
Vibe Coding

指依赖语言模型和相关 AI 工具将一个想法转化为具体的软件实现的编程过程, 这个过程强调 "氛围(Vibe)" 而弱化 "编码(Coding)" 部分, 一般来说是让操作 AI 的人获得沉浸于想法而不是具体的代码细节的体验.

#新语

via CXPLAY's Memos
#吐槽

In reply to nevent1q…9msy
_________________________

很难不怀疑就是因为 ChatWise 推出了 aff 系统才直接导致的涨价, 20% 的专属优惠码折扣加上 15% 的注册推广返佣也就是有 35% 的让利空间. 而现在的 $29 * 65% 之后就正好是 $18.85.🤓

via Nostr@cxplay
ChatWise 购买折扣指南

ChatWise 是一个由国人独立开发者提供的语言模型对话客户端, 使用 Svelte 和 TypeScript 开发, Tauri 打包. 提供简洁流畅的对话和对话管理体验.

虽然有证据表明, ChatWise 在两个月前的价格是 12 USD. 但对于错过折扣的人来说已经没有意义了, 现在的划线价格已经涨到了 29 USD, 不过仍然有一些合理的优惠渠道得到一些折扣.

1. 通过 ChatWise 推广人员的专属折扣码可以享受 20% 的优惠, 比如: Chatwise 8 折 限时优惠 - V2EX
2. 理论上来说, 可以自己加入开发者的推广联盟, 通过自己的 aff 链接注册新账号然后再购买可以获得 15% 的返佣.

#折扣 #Software #LLM

via CXPLAY's Memos
#吐槽

In reply to nevent1q…hzy0
_________________________

Chatbox 倒也不是不能用, 我也不是很极端的颜值党. 主要是很不喜欢它的流式输出的时候没办法点击复制代码块, 要等到模型把一次对话输出完了才能复制. 有时候忘记加提示词导致模型瞻前顾后废话太多.

via Nostr@cxplay
#吐槽

In reply to nevent1q…9msy
_________________________

呃呃, 经过群友提醒 ChatWise 是 Tauri 打包的之后, 恍然大悟. Cherry Studio 突然变得更好用了一点.

via Nostr@cxplay
Back to Top