©CC BY-NC-SA 4.0
🚩加入 Nostr!moe 社区: join.nostr.moe
🚩加入 Nostr!moe 社区: join.nostr.moe
#吐槽
以前不理解 "滴血认亲" 和 "悬丝诊脉" 这些匪夷所思的技术, 说它们是表演可能更为合适. 现在我似乎明白了, 这就是形式或者说是「仪式感」, 就是专门做出动作来给目标看的, 只是达成目的的手段.
不论结果是否是公正属实, 能走到滴血这一步的大多是已经事前走完所有步骤的, 于是做出一个 "滴血认亲" 的表演现场给两人, 只是为了印证出这个结果的正确性. 滴血可以当场戳手指, 但滴在什么液体里可就由不得所有人了.
同样的, 诊脉也只是传统中医「望闻问切」中的最后一步, 脉象也并非是要切中要害的唯一关键. 宫中御医早就对太妃的生活起居和日常情况了如指掌, 小病也都是被御医诊疗, 只有到了诊所谓 "喜脉" 的时候才被皇帝上十二分精神关心和考验, 但根本也不用再去诊脉. 最能在病患面前流于形式的诊脉就成了人们所以为传统中医重要的诊断手法, 那再加个悬丝也无妨.
所以, 以其抱怨客户和老板不懂技术, 还是想点办法让他们相信好了. 当前最大难题是大多搞技术的人很难 "编" 出这么绘声绘色的故事让人信服, 也没有固定的公式可以用.
这种手段也不能说是 "骗", 这就太折损局内的所有人了, 所以当发现有人开始讲故事的时候, 也不要轻易发笑.
via Nostr@cxplay
以前不理解 "滴血认亲" 和 "悬丝诊脉" 这些匪夷所思的技术, 说它们是表演可能更为合适. 现在我似乎明白了, 这就是形式或者说是「仪式感」, 就是专门做出动作来给目标看的, 只是达成目的的手段.
不论结果是否是公正属实, 能走到滴血这一步的大多是已经事前走完所有步骤的, 于是做出一个 "滴血认亲" 的表演现场给两人, 只是为了印证出这个结果的正确性. 滴血可以当场戳手指, 但滴在什么液体里可就由不得所有人了.
同样的, 诊脉也只是传统中医「望闻问切」中的最后一步, 脉象也并非是要切中要害的唯一关键. 宫中御医早就对太妃的生活起居和日常情况了如指掌, 小病也都是被御医诊疗, 只有到了诊所谓 "喜脉" 的时候才被皇帝上十二分精神关心和考验, 但根本也不用再去诊脉. 最能在病患面前流于形式的诊脉就成了人们所以为传统中医重要的诊断手法, 那再加个悬丝也无妨.
所以, 以其抱怨客户和老板不懂技术, 还是想点办法让他们相信好了. 当前最大难题是大多搞技术的人很难 "编" 出这么绘声绘色的故事让人信服, 也没有固定的公式可以用.
这种手段也不能说是 "骗", 这就太折损局内的所有人了, 所以当发现有人开始讲故事的时候, 也不要轻易发笑.
via Nostr@cxplay
#吐槽
ECH 还是太试验状态了, 除了 Cloudflare 之外 Akamai 和 AWS 都没想法, 更别说其他供应商了, Cloudflare 自己也给高级计划默认禁用了 ECH, 现在就像 Cloudflare 在用免费客户测试这个功能, 免费计划默认开启, 无法禁用.
反制的办法也很多, 除了对 ECH 的那个还是要用的那个通用 SNI 下手. DNS 层面也能直接对 HTTPS 记录动手, Cloudflare 也针对有流量控制需求的企业给出了具体的办法:
> https://developers.cloudflare.com/ssl/edge-certificates/ech/#enterprise-network-applicability
ECH 只是个对 TLS 1.3 的隐私改进, 不是给抗审查设计的. 如果不使用大型供应商提供的服务去把那个通用 Client Hello 隐藏进他们的 SNI 里面, 那独立部署实现 ECH 其实只是给 SNI 找了个替身, 就像客户端本地的 SNI Proxy 一样, 现在变成了服务端配置, 而且还需要 DNS, HTTP 客户端和 Web 服务器共同努力, 感觉会比 QUIC 还难推进. 真的实施, 供应商完全可以为不同客户实行 KYC 后根据客户的特征分配不同的通用 SNI 标志, 免费用户一个 SNI, 付费用户一个 SNI, 欧盟用户又一个 SNI.
via Nostr@cxplay
ECH 还是太试验状态了, 除了 Cloudflare 之外 Akamai 和 AWS 都没想法, 更别说其他供应商了, Cloudflare 自己也给高级计划默认禁用了 ECH, 现在就像 Cloudflare 在用免费客户测试这个功能, 免费计划默认开启, 无法禁用.
反制的办法也很多, 除了对 ECH 的那个还是要用的那个通用 SNI 下手. DNS 层面也能直接对 HTTPS 记录动手, Cloudflare 也针对有流量控制需求的企业给出了具体的办法:
> https://developers.cloudflare.com/ssl/edge-certificates/ech/#enterprise-network-applicability
ECH 只是个对 TLS 1.3 的隐私改进, 不是给抗审查设计的. 如果不使用大型供应商提供的服务去把那个通用 Client Hello 隐藏进他们的 SNI 里面, 那独立部署实现 ECH 其实只是给 SNI 找了个替身, 就像客户端本地的 SNI Proxy 一样, 现在变成了服务端配置, 而且还需要 DNS, HTTP 客户端和 Web 服务器共同努力, 感觉会比 QUIC 还难推进. 真的实施, 供应商完全可以为不同客户实行 KYC 后根据客户的特征分配不同的通用 SNI 标志, 免费用户一个 SNI, 付费用户一个 SNI, 欧盟用户又一个 SNI.
via Nostr@cxplay
Cloudflare Docs
ECH Protocol · Cloudflare SSL/TLS docs
ECH stands for Encrypted Client Hello. It is a protocol extension in the context of Transport Layer Security (TLS). ECH encrypts part of the handshake and masks the Server Name Indication (SNI) that is used to negotiate a TLS session. This means that whenever…
#吐槽
In reply to nevent1q…4ejv
_________________________
哔哩哔哩的 Web 端和移动端的正则不能通用... 移动端的正则表达式必须要带双斜杠包裹, 而 Web 端虽然也要求双斜杠包裹但输入后会帮你自动删掉双斜杠于是导致移动端上无法生效 Web 端的屏蔽词.
via Nostr@cxplay
In reply to nevent1q…4ejv
_________________________
哔哩哔哩的 Web 端和移动端的正则不能通用... 移动端的正则表达式必须要带双斜杠包裹, 而 Web 端虽然也要求双斜杠包裹但输入后会帮你自动删掉双斜杠于是导致移动端上无法生效 Web 端的屏蔽词.
via Nostr@cxplay
#吐槽
某些泡面纯纯就是面做不好喜欢强调汤, 谁**吃泡面是为了喝汤啊, 汤底都是冲泡出来的, 要做好喝猛猛调味可比做好面条简单多了. 拌面普遍也比泡面好吃, 面条裹酱就是香, 不管是不是意大利面.
via Nostr@cxplay
某些泡面纯纯就是面做不好喜欢强调汤, 谁**吃泡面是为了喝汤啊, 汤底都是冲泡出来的, 要做好喝猛猛调味可比做好面条简单多了. 拌面普遍也比泡面好吃, 面条裹酱就是香, 不管是不是意大利面.
via Nostr@cxplay
Codeberg 再次被爬虫 "爬" 宕机
Codeberg 调查后发现阶段的爬虫(以华为为代表的 AI 爬虫)似乎已经能通过 Anubis 质询, 因为他们没有选择在已经受 Anubis 保护的服务路由上设置 IP 黑名单.
他们还分享了其中一台服务器(超过 25 核心)在承受爬虫攻击时的 htop 平均负载指标, 数值已经达到了
● Hack News: https://news.ycombinator.com/item?id=44914773
#Web #AI
via @[email protected]
Codeberg 调查后发现阶段的爬虫(以华为为代表的 AI 爬虫)似乎已经能通过 Anubis 质询, 因为他们没有选择在已经受 Anubis 保护的服务路由上设置 IP 黑名单.
他们还分享了其中一台服务器(超过 25 核心)在承受爬虫攻击时的 htop 平均负载指标, 数值已经达到了
5831.24, 4755.10, 2710.22.https://social.anoxinon.de/@Codeberg/115033790447125787
● Hack News: https://news.ycombinator.com/item?id=44914773
#Web #AI
via @[email protected]
123云盘 8 月 15 日更新允许了 VIP 用户 (包括长期 VIP) 也使用自定义分享页域名, 此前这个功能一直是 SVIP 用户专有.
#123云盘
via @[email protected]
https://www.123pan.com/Notice/105域名需要备案且通过平台二次审核, VIP 用户只能使用自定义分享页域名, 不能使用自定义分享页背景.
#123云盘
via @[email protected]
#吐槽
最近 ZeroSSL 的 ACME 不太稳, 用回了 Let's Encrypt
zerossl申请证书，网络通畅，但是一直显示超时 · Issue #876 · certimate-go/certimate
https://github.com/certimate-go/certimate/issues/876
via Nostr@cxplay
最近 ZeroSSL 的 ACME 不太稳, 用回了 Let's Encrypt
zerossl申请证书，网络通畅，但是一直显示超时 · Issue #876 · certimate-go/certimate
https://github.com/certimate-go/certimate/issues/876
via Nostr@cxplay
#article #read
Study: Social media probably can’t be fixed - Ars Technica
https://arstechnica.com/science/2025/08/study-social-media-probably-cant-be-fixed/
via Nostr@cxplay_clip
Study: Social media probably can’t be fixed - Ars Technica
https://arstechnica.com/science/2025/08/study-social-media-probably-cant-be-fixed/
via Nostr@cxplay_clip
Ars Technica
Study: Social media probably can’t be fixed
The [structural] mechanism producing these problematic outcomes is really robust and hard to resolve."
#吐槽
In reply to nevent1q…nlvw
_________________________
软件硬件甚至整个生态都是闭源的, 这个 "合理怀疑" 就如同一些人对着一切非 FOSS 软件发出的指控的一样, 在假设的触发窗口期之内除非逆向和渗透进去否则就没有证据. 但如果问题直接来到了硬件层面, 合理怀疑甚至都无法得到传播, 谁能对着这种规模的集成电路 "刮片读码"?
你可以怀疑我 TikTok 有后门, 我也可以怀疑你的 NVIDIA 有后门, 只能说, 彼此彼此.
via Nostr@cxplay
In reply to nevent1q…nlvw
_________________________
软件硬件甚至整个生态都是闭源的, 这个 "合理怀疑" 就如同一些人对着一切非 FOSS 软件发出的指控的一样, 在假设的触发窗口期之内除非逆向和渗透进去否则就没有证据. 但如果问题直接来到了硬件层面, 合理怀疑甚至都无法得到传播, 谁能对着这种规模的集成电路 "刮片读码"?
你可以怀疑我 TikTok 有后门, 我也可以怀疑你的 NVIDIA 有后门, 只能说, 彼此彼此.
via Nostr@cxplay
#吐槽
其实我还挺想要一个 "国内特色" 的那种流量悬浮球的, 但主要还是看重进程和内存管理. 如果有一个软件能把网速监控和进程管理融在一起, 甚至还能带个自动内存管理, 比如条件判断自动杀进程的, 某进程不存在的时候自动把某一系列进程也杀掉(某网盘和聊天软件的 protect 进程和服务), 直接不允许存某进程启动的, 某进程占用内存超过一定限度发出提醒的.
价格的话, 卖个三四十到五十块钱我也能接受. :bili_doge:
PS: Windows 有 OOM 缓解的方案吗?
via Nostr@cxplay
其实我还挺想要一个 "国内特色" 的那种流量悬浮球的, 但主要还是看重进程和内存管理. 如果有一个软件能把网速监控和进程管理融在一起, 甚至还能带个自动内存管理, 比如条件判断自动杀进程的, 某进程不存在的时候自动把某一系列进程也杀掉(某网盘和聊天软件的 protect 进程和服务), 直接不允许存某进程启动的, 某进程占用内存超过一定限度发出提醒的.
价格的话, 卖个三四十到五十块钱我也能接受. :bili_doge:
PS: Windows 有 OOM 缓解的方案吗?
via Nostr@cxplay
AI时代的智能截图工具来了！_哔哩哔哩_bilibiliPS: 这个电脑管家管得有点宽, 从来没见过哪个电脑管家带过这种功能的. 再看了下官网, 已经把曾经 Edge 侧栏的必应小工具也装进去了, 现在更新出来也带了流量悬浮球这种特色功能.
#News #Microsoft #微软中国
via @[email protected]
法国网友发贴询问 WeTransfer 的替代品, 于是当地网友分享了一些拖放式文件分享服务(大多也是法国或者欧洲本地的小型托管服务):
● https://drop.chapril.org/
● https://drop.infini.fr/
● https://fromsmash.com/
● https://www.zaclys.com/envoi/
● https://lufi.ethibox.fr/
● https://www.grosfichiers.com/en/
● https://www.swisstransfer.com/en-us
● https://share.boc47.org/
● https://fichiers.ouvaton.coop/
● https://transfert.free.fr/
#Storage
via @[email protected]
https://mamot.fr/@ploum/115023374613419818
● https://drop.chapril.org/
● https://drop.infini.fr/
● https://fromsmash.com/
● https://www.zaclys.com/envoi/
● https://lufi.ethibox.fr/
● https://www.grosfichiers.com/en/
● https://www.swisstransfer.com/en-us
● https://share.boc47.org/
● https://fichiers.ouvaton.coop/
● https://transfert.free.fr/
#Storage
via @[email protected]
#吐槽
看美事博主探店, 弹幕里很多人对地方特色美事的印象其实只停留在形式上, 特别是摆盘. 比如大盘小菜就一口 "西餐", 海苔米饭加点缀就是 "日料". 其实大盘小菜脱去西餐外衣之后就是「一人食」, 而因为主副食结构导致的饭菜分明也只是地方特色. 如果饭菜不分, 主副食混在一起形成 "碳水加碳水" 的局面, 这种才是国内眼中的真正 "快餐", 这和 "洋快餐" 也有些许差别.
国内的大多数传统饭局都不是给个人设计的, 现在的线上消费崛起之后也仅仅是把大做小, 麻辣烫里面的粉丝面条依旧还是被列在主食的分类里面, 一个人吃火锅依旧是一种小众消费.
via Nostr@cxplay
看美事博主探店, 弹幕里很多人对地方特色美事的印象其实只停留在形式上, 特别是摆盘. 比如大盘小菜就一口 "西餐", 海苔米饭加点缀就是 "日料". 其实大盘小菜脱去西餐外衣之后就是「一人食」, 而因为主副食结构导致的饭菜分明也只是地方特色. 如果饭菜不分, 主副食混在一起形成 "碳水加碳水" 的局面, 这种才是国内眼中的真正 "快餐", 这和 "洋快餐" 也有些许差别.
国内的大多数传统饭局都不是给个人设计的, 现在的线上消费崛起之后也仅仅是把大做小, 麻辣烫里面的粉丝面条依旧还是被列在主食的分类里面, 一个人吃火锅依旧是一种小众消费.
via Nostr@cxplay
