V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  Keyes  ›  全部回复第 56 页 / 共 93 页
回复总数  1845
1 ... 52  53  54  55  56  57  58  59  60  61 ... 93  
2018-05-23 11:31:58 +08:00
回复了 fmumu 创建的主题 职场话题 早起睁眼去上班,下班回家洗洗睡,这是多少人的状态?
孩儿还在他妈肚子里,所以现在下班还能屠几只灭尽龙 >v<
2018-05-18 17:55:17 +08:00
回复了 yj10110 创建的主题 程序员 看来大家对迅雷的 XLServicePlatform 服务有一些误解
1、在 Windows Vista 引入的 UAC 增加了一种磁盘安全机制。在迅雷进程没有管理员权限的情况下,创建固实文件申请磁盘空间后,迅雷一旦开始写入数据,系统就会将文件所在区块的所有数据写成 0 (相当于“初始化”)。以防没有权限的应用程序访问到磁盘上被标记为删除但尚未擦除的旧数据。 完成初始化的速度取决于磁盘本身的写入性能,在此期间磁盘的 IO 性能几乎全部被占用。因此会造成其它磁盘读写请求被延迟。于是会看到许多应用程序停止响应。而下载的文件越大,完成初始化需要的时间越长。直至文件所在区块全部初始化完成,迅雷才可以写入下载的数据。( uTorrent 在勾选了“提前申请磁盘空间”后,如果也没有管理员权限,那么下载大文件也会出现同样的情况。) 为了避免这个问题,迅雷利用系统服务具有管理员权限这一特性,在迅雷下载大于 100MB 的文件时,由“ XLServicePlatform ”服务来申请磁盘空间,这时系统就不会花时间提前将文件所在区块初始化,迅雷就可以直接写入数据了。


所以,你迅雷就有能力绕过 UAC 直接操作客户电脑上的任何文件,而不需要弹窗

====
2、目前最新版本的迅雷客户端都增加了“驱动层浏览器支持”功能,用于在不安装任何浏览器扩展的条件下,支持“ Edge、Chrome、Firefox ”等浏览器。该功能依赖“ XLServicePlatform ”服务进行初始化。

所以,你迅雷就劫持了各种浏览器的所有访问记录

===

3、迅雷下载 JS-SDK 需要通过“ XLServicePlatform ”服务跟网页中的 JS 进行交互,比如判断是否安装迅雷,以及传递下载链接等信息,如果这个服务被停止,当你点击网页中使用迅雷下载 JS-SDK 实现的下载按钮时,会认为你没有安装迅雷,从而提示你安装迅雷。

所以,这个更牛逼了,你迅雷就有能力在所有“迅雷下载”按钮中放置某种指令,当我访问任何带这个按钮的页面时,让客户电脑做一些特定的动作,细思极恐


===


而这一切,都要靠“相信迅雷不作恶”,可是,不信呢也没办法,还好不用迅雷,好可怖
2018-05-14 10:49:29 +08:00
回复了 geeti 创建的主题 程序员 国内 AWS 一般选北京还是宁夏?
上万实例。。楼主来找我。。我给你找全国老大给你特价
这就属于,一切都是你个人行为,一旦出事,党国会照料你的家人
2018-05-09 11:55:33 +08:00
回复了 kylechou94 创建的主题 Linux 最近公司要测试准入,怎么去 Linux 准入认证呢?
我们走的 ssh ldap,win 域兼容 ldap 协议
2018-05-07 15:44:56 +08:00
回复了 Keyes 创建的主题 Go 编程语言 大神们可否有轻量级单机时序数据库推荐? Go 优先
@janxin 给人家上一个 agent 已经很反感了,为了这个 agent 再上个 db 服务,这项目回做死的(TvT)
2018-05-07 11:20:13 +08:00
回复了 Keyes 创建的主题 Go 编程语言 大神们可否有轻量级单机时序数据库推荐? Go 优先
@mkeith boltdb 有内置的数据过期策略吗?
2018-05-07 09:54:13 +08:00
回复了 Keyes 创建的主题 Go 编程语言 大神们可否有轻量级单机时序数据库推荐? Go 优先
@fuxiaohei 因为是一个通用型 Agent,可能会放在非自己产品部管辖的产品中,开一个单独的 DB 服务出来,别人会比较排斥
2018-05-07 09:34:04 +08:00
回复了 deletemyself 创建的主题 程序员 码农总是这么生活与工作不区分???
其实任何职业都是,我们销售部门那忙的,白天跑客户晚上陪客户喝酒周末给客户当司机
2018-05-04 10:52:34 +08:00
回复了 wangxiyi077 创建的主题 程序员 据说阿里云的 I/O 吞吐不受 Meltdown 补丁影响?
“新补丁对性能 [几乎] 没有影响”

2.0 包转发都是走的 DPDK,对内核上没有依赖,全是用户态搞的,所以你内核爱怎么打补丁就怎么打补丁
@gggxxxx 业内人士跟你说,你提到的这几个厂商都是在白名单里,怎么给你讲呢,你可以理解为一种庇护
2018-04-25 08:45:56 +08:00
回复了 nulun 创建的主题 程序员 是不是刚毕业待遇就是低一些
看老大怎么给你争取的,如果没有给你特别争取过那基本上会按照标准做法来录人
另外不同部门的预算上区别也很大,盈利相对比较差的部门预算也少
2018-04-19 08:24:30 +08:00
回复了 whoam1 创建的主题 程序员 关于学习笔记与知识管理(程序员向)
@wuzhi1234 后来工作忙,没写( づ ωど)
2018-04-16 09:25:24 +08:00
回复了 Lispre 创建的主题 程序员 重拾 C 语言,再起 Turbo C 2.0
@xupefei 顶一个,回忆啊,经典啊! VC6+VAX+Intel Compiler 飘过,现在跑去写 go 了
2018-04-13 11:16:36 +08:00
回复了 betulachen 创建的主题 程序员 互联网公司就那么歧视传统公司?
看看简历呢?
2018-04-12 14:41:47 +08:00
回复了 gearkey 创建的主题 全球工单系统 还有这种操作?海航通信号码突然停机不给申诉
@keymao 谁家的?还真没听说过
1 ... 52  53  54  55  56  57  58  59  60  61 ... 93  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1273 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 43ms · UTC 17:52 · PVG 01:52 · LAX 10:52 · JFK 13:52
Developed with CodeLauncher
♥ Do have faith in what you're doing.