V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  ChineseTeacher  ›  全部回复第 3 页 / 共 7 页
回复总数  123
1  2  3  4  5  6  7  
2022-12-21 05:15:31 +08:00
回复了 datongkaze 创建的主题 分享发现 微信键盘发布了,但是千万别用
@alexkuang #45 @crab #79
我当然赞同你说的,现代输入法处理了太多个人信息,我也早就知道搜狗有明文上传用户内容到服务器的事。但我想表达的是,至今没有人直接因为在输入法打敏感词被记录或被怎样,并且通过输入法搜集敏感词是相比较在 IM 等平台相比没有明显优势,输入法所采集到的信息反倒太杂,不利于分析。如果单在输入法靠敏感词,那么环球网记者会第一个进去。同理,说 IPv6 泄露隐私、实名只是在理论上可行,但实际上平台都靠手机号实名,茶同样是靠手机号来喝的; IPv6 分配也是动态的(且上面没有搞静态 IPv6 的意思),理论上的确可以通过查询 IPv6 分配的记录来获取信息,但是实际上手机号实名实在太好用了导致我从没听说有哪里这么干过; IPv4 同样可以看 NAT 信息。

所以我认为,对着微信输入法阴阳怪气只会浪费时间,有时间嘲讽微信输入法,不如采取其他更合适的措施来提升自己的安全能力。

@nothingistrue #53 “有一种输入法,叫做操作系统自带输入法。带节奏前先好好坐下功课。”

按照本帖下面各种被害妄想症的逻辑,你怎么知道国产安卓系统自带输入法就不检测敏感词?毕竟这年头都自带反诈中心了。就算用干净输入法,系统同样可以检测剪贴板啊?另外下次带节奏之前记得检查下错别字,那是做功课不是坐功课。
2022-12-21 05:02:20 +08:00
回复了 wh520 创建的主题 全球工单系统 微信通讯录中,错误的将“嗯”放在 e 字母下
我来杠一下楼上几位。

@shika #28 “ng 看起来才奇怪吧,不符合拼音规则”
是符合的。汉语拼音方案没规定不能这么写。实际上 ng 也更符合“嗯”这个汉字实际的发音。

@terence4444 #37 “我小学的时候“嗯”的拼法是 en ,这是哪一版语文书变了?”
哪版语文书都没变。要么是你没好好学,要么是你老师没好好教。

@villivateur #39 “n 或者 ng 不是元音,不能单独使用,不然不符合拼音规范。话说我真不知道为啥有人会认为 嗯 的读音是 ng ,小学拼音课程上也没讲过 ng 能作为完整的拼音使用啊”

谁告诉你 n 或 ng 单独使用不符合汉语拼音方案的。你小时候就没有闲得好奇查查字典然后遇到 n 、ng 、ê等几个音吗?我的语文老师也没教过我这个,但是因为我查字典翻到过所以不会对此感到奇怪。

你的前半节是个好问题:“n 或 ng 不是元音,不能单独使用,不然不符合拼音规范”。

首先需要指正的是,这个东西叫《汉语拼音方案》,不叫“规范”。每本《新华字典》后面附录都有。《方案》是全*国*人*大通过的,并且广泛用于汉字拉丁化,比如即使在港澳台,中国古代人名也一律按汉语拼音转写而不按当地拉丁化标准。外国介绍中国古代神话,嫦娥就写作 Chang'e ,女娲就写作 Nüwa 。此处注意:Chang'e 需要使用分割号,且 C 要大写(如果你不知道的话,汉语拼音是需要大写的,大写规则同英语); Nüwa 的ü,两点不能丢。汉语拼音同样使用连字符,很多四字成语都应该使用连字符分成两组。

《方案》规定:“声调符号标在音节的主要母音上”。母音义同元音,所以如果死扣《方案》的话,给 n 、ng 、m 等上面注音是错误的,但是如果不把“母音”给狭义地理解为 a/e/i/o/u/ü的话,又没什么不可。

@Dvel #46
“欸”应该是ê才对。

=============================

汉语拼音有很多省略或展开的地方,一般人不一定能意识到。

ü前面如果没有声母,在汉语拼音中展开写作 yu (这也是上一条的来源)。如“元”拼做 yuan ,但是实际上读作üan 。在脑补读音的时候,千万不能把 yu 给分开脑补成“衣乌”,一定要记住 yu 在这里就是ü。这也是小学语文教学的问题,导致很多人把元读成 i/u/an 而不是ü/an 。

因此如果打不出ü,那么ü通常可以变通写作 yu 。如姓吕的人护照通常拼做 Lyu 。不要打成 Lv ,不要打成 Lv ,不要打成 Lv ,求求你们了。

类似地,ê这个拼音之所以平时根本见不到(ü的话好歹还有 nü和 lü)的原因是,它在普通话所有情况下都被直接写成 e 了,只有在单独使用的时候才写作ê。如“搁”写作 ge ,“跌”写作 die ,两个都是 e ,但是你品品这两个 e 的发音是不是一样的。后者的 e 实际上是ê的音,这也是为什么“诶”要写作ê的原因,因为它读的是“跌”的元音而不是“个”的元音。如果你用注音符号的话,会发现 ge 和 die 中 e 的注音符号是完全不同的。类似地,xiong 从注音符号的角度出发,直接转写成汉语拼音的话,实际上是被注成了 xüng 的。《汉语拼音方案》仍然依赖当时已经广泛使用的注音符号来解释读音,现在的《新华字典》和《现代汉语词典》也都同样丢不掉注音符号。

如果你感觉 e/ê就已经很扯淡了的话,o 的读音变法更多,但是都写作了 o 。你平时用汉语拼音多了就感受不出来了。。。其他的省略例子还有“六”,写作 liu 但是读作 liou 。
2022-12-19 14:50:54 +08:00
回复了 datongkaze 创建的主题 分享发现 微信键盘发布了,但是千万别用
除此之外,用输入法搞监控跟用 IPv6 搞监控一样,都属于乍一想很有可能,但实际根本没法操作也没有被操作的先例的。我认为这个楼里的大部分人看待微信输入法都过于偏激了。我不会去用,但是我不介意去用。
2022-12-19 14:43:33 +08:00
回复了 datongkaze 创建的主题 分享发现 微信键盘发布了,但是千万别用
楼上说得跟用搜狗或者科大讯飞就不监控一样。反过来说,你都用了国产 Android 系统,前两天我才发现原来不注册、登录个手机厂商的云帐号连安装非本机应用商店的 app 都做不到,GBoard 或者系统自带的键盘就安全?

相比较之下,我好歹认为微信这种大厂做的东西的合规性是没问题的,小厂才不会考虑《个保法》之类的合规,因此在国内的大环境下反而是更好的选择。非用不可的话还可以直接断网嘛。就像我总体讨厌微信,但我喜欢微信小程序的权限控制,可以少给一些权限,系统少装个 app ,是件好事。
2022-12-15 07:23:13 +08:00
回复了 shaonian 创建的主题 职场话题 我的新型冠状病毒感染日记与问题 Q&A
@XTTX #14 “布洛芬是止疼药,哪有退烧功效阿。”

#17 “ 这个时候应该看一些国外的科普,而不是 xxxzzzxxzxzxz.”

--------------------------

好,我给你看看国外的科普。

英语维基百科:

Ibuprofen (iso-butyl-phenyl-propionic acid) is a nonsteroidal anti-inflammatory drug (NSAID) that is used for treating pain, fever, and inflammation.

Ibuprofen is used primarily to treat fever (including postvaccination fever), mild to moderate pain (including pain relief after surgery).......

......which decreases the synthesis of prostaglandins involved in mediating inflammation, pain, fever, and swelling.

drugs.com

Ibuprofen is used to reduce fever and treat pain or inflammation caused by many conditions such as headache, toothache, back pain, arthritis, menstrual cramps, or minor injury.

看到 fever 没?那个单词是发烧、发热的意思。reduce fever 就是退烧的意思。

不懂不用强行装懂。
2022-11-23 07:50:30 +08:00
回复了 charlieethan 创建的主题 宽带症候群 哎,国内的 BT 完蛋了
我还以为 lz 是在抱怨国内宽带不好,迅雷都是多少年前的问题了。用 qBittorrent Enhanced 就行了。
@vbcity #39 找我补补课吧,“家父”是说自己爹的。别人爹要叫“令尊”。


@LIBQ #104 我在 9 月和 10 月出行的时候,健康宝绑定的手机平时放在家里,另一部国内手机随身带着,但是我看健康宝并没有调到我随身带着的手机的信息(即没有弹窗)。后面弹窗应该是查到了我同高铁的一个确诊。我看你的回复,在想用护照买票能否回避一些限制?既然健康宝会查同身份证下坐过的高铁是否途径涉疫情的地区,那么我平时尽量用护照买票,是否就可以尽量减少因为高铁途径涉疫地区导致弹窗的可能性?尤其是当我从 A 出发,到 B ,最后再去北京的情况。

我有朋友会出门故意用护照买票,因为他当地的健康码很容易在查到同身份证下有出行记录时就变黄。
听你这么说你们学校八成根本不是教育网,自己找学校抱怨去吧,这就跟楼上说得一样,本质上就是公司内网,工信部根本管不到。

还有,我没记错的话教育网(赛尔网络)应该还是归工信部管的,只有科技网是归中科院(也就是教育部)管的。(我可能记错了。)
2022-11-19 20:30:48 +08:00
回复了 Tounea 创建的主题 iPhone 外部设备能采集 iPhone 哪些用户数据?
新版 ios 的锁定模式应该会有用,那个功能应该会屏蔽所有外接设备
2022-11-17 16:01:48 +08:00
回复了 Exp 创建的主题 Apple 日亚 Apple TV 4K 2022 无法清关,郁闷
因为他们会查卫星电视机顶盒(就是锅盖),所以你直接按机顶盒写就会被查,写电子产品什么的就能进来了。你用亚马逊自带的国际转运,他们一点都不敢打擦边球。LZ 需要找个转运公司,最好是日本人开的,然后按 EMS 发进来,报关只写电脑配件。不要走 EMS 、航空小包之外的其他快递,只有 EMS 和航空小包这两个到国内用中国邮政的才不需要主动报关。
2022-11-14 16:49:29 +08:00
回复了 CaptainD 创建的主题 分享发现 退休后想去蒙大拿养牛
虽然不是牛,但是看看鸡:

https://www.youtube.com/watch?v=X9wHzt6gBgI
2022-11-13 17:18:42 +08:00
回复了 xiaoshan5733 创建的主题 Apple App 提交新版本被 App Store 拒了,问了我一个问题
一个记录饮食卡路里的 app 凭什么要注册才能用?都先不说苹果怎么审核,看看 wxb 的规定:

《常见类型移动互联网应用程序必要个人信息范围规定》

第四条 App 不得因为用户不同意提供非必要个人信息,而拒绝用户使用其基本功能服务。

第五条 常见类型 App 的必要个人信息范围:

(二十一)女性健康类,基本功能服务为“女性经期管理、备孕育儿、美容美体等健康管理服务”,无须个人信息,即可使用基本功能服务。

(三十一)运动健身类,基本功能服务为“运动健身训练”,无须个人信息,即可使用基本功能服务。

(三十八)实用工具类,基本功能服务为“日历、天气、词典翻译、计算器、遥控器、手电筒、指南针、时钟闹钟、文件传输、文件管理、壁纸铃声、截图录屏、录音、文档处理、智能家居助手、星座性格测试等”,无须个人信息,即可使用基本功能服务。

http://www.cac.gov.cn/2021-03/22/c_1617990997054277.htm

别当 wxb 不管个人信息违规过量搜集。保不准哪天 lz 的 app 就上 wxb 通报了。
@Love4Taylor #21 fallback 可能会卡几秒这点我知道,不过最多就几秒,很快就恢复正常。app 的问题我还不清楚。我用 iOS ,没有留意到这种情况。

油猴脚本是直接替换的,所以桌面上,用脚本或许是更好选项。d
我知道 V2EX 上有 B 站的小伙伴。如果你看到了这个帖子,不妨再看看我去年发的这个:

B 站的 acg.tv 短链接域名证书过期三年了
https://www.v2ex.com/t/796695

现在这个 acg.tv 短链接不光证书过期了,连解析都没了。叔叔啊
如果大家在移动设备上,或者浏览器不方便用油猴脚本的,请在 surge 、clash 或你使用的代*工具里,REJECT 掉 DOMAIN-SUFFIX 为这两个的域名,跟上面的油猴脚本功能一样:

mcdn.bilivideo.cn
szbdyd.com

B 站的 PCDN 特点是,冷门视频不用 PCDN ,热门视频多用 PCDN ,导致视频越热门,反倒越容易卡。B 站播放器在明知道用户卡的情况下,还几乎从不主动切换节点,导致大量大会员成为正版受害者。屏蔽掉上面这两个结尾的域名可以强制 B 站播放器 fallback 到传统 CDN 上,连接质量更高,更稳定。

就算你平时没感觉 B 站视频有多卡,也建议你屏蔽这两个域名。因为普通 CDN 的价格据我所知至少是 PCDN 的一倍甚至数倍,你的举手之劳能让叔叔花在你身上的流量费轻松翻倍,何乐不为?
@TheBugest #14 哈哈哈 B 站太穷,笑死我了,想起我在 2014 年、2015 年那阵搞新番承包计划的时候还零零总总花过几百块承包,现在看都是喂狗了。这种能上市的企业有什么穷的?其中 B 站尤其不值得同情


@wu67 #17 B 站的 PCDN 不是 P2P ,应该不会用你电脑的带宽上传
这帖子都这么长了,居然没人提越狱。

1. 即使苹果突然封外区,那么苹果肯定不能直接把我已经安装在手机上的 app 给卸载掉,这样我仍然可以继续用老版本的工具,最多只是不能更新。

2. 苹果封掉外区之后,势必会催热对越狱的需求。现在越狱环境不如以往的主要原因,其实很简单,就是苹果已经把各种原本需要越狱才能实现的功能给加进 iOS 了,导致越狱需求减少,自然没有黑客去研究越狱漏洞。越狱需求上来了,自然会有工具。

所以,只需要先用老版本苟几个月,然后越狱即可。

如果担心苹果通过软件升级来禁用某些功能,那就先不要升级,看一眼论坛。另外,本来在重要设备上直接升级最新版本也不是什么好主意。

如果担心苹果直接禁用 app ,那么各种不能 root 的 Android ,内置 xx 中心和安全功能还不能关掉的手机,跟苹果存在一样的风险。所以我认为没有必要考虑到这步。
2022-10-16 19:21:46 +08:00
回复了 ltkun 创建的主题 程序员 经过服务器推送的消息是加密的吗
本来对这个话题挺感兴趣的,点进来一看,除了少数楼之外全部都是散发戾气的无效信息。

Android 再不济也应该是可以通过推送来唤醒 app ,进而解密推送消息的。iOS 的话,手机搜了下,找到了条 2017 年的 Stackoverflow:

Apple released the UNNotificationServiceExtension last year, allowing developers to send fully-encrypted notification payloads through APNS and then let the app on the end-user's device itself do the decryption (or load any additional supporting data) before displaying the notification:

The UNNotificationServiceExtension class provides the entry point for a Notification Service app extension, which lets you customize the content of a remote notification before it is delivered to the user. A Notification Service app extension does not present any UI of its own. Instead, it is launched on demand when a notification of the appropriate type is delivered to the user’s device. You use this extension to modify the notification’s content or download content related to the extension. For example, you could use the extension to decrypt an encrypted data block or to download images associated with the notification.

https://stackoverflow.com/questions/32719476/how-secure-are-apple-apns-push-notifications

所以也是能的。但是 telegram 的私密消息应该还是不提示内容的。

既然 LZ 是“非程序员”,那么如果 LZ 问的不是端到端加密(即允许推送消息被苹果 /Google/手机制造商搭建的推送服务器看到)的话,那么答案是肯定的,几乎肯定是有加密的。现在这个年代这种情况不太可能没有加密。
1  2  3  4  5  6  7  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2571 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 29ms · UTC 10:25 · PVG 18:25 · LAX 02:25 · JFK 05:25
Developed with CodeLauncher
♥ Do have faith in what you're doing.