V2EX › Shiroka 的所有回复 › 第 1 页 / 共 9 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9

❮

❯

38 天前

回复了 350041264812 创建的主题 › 程序员 › 国内 CDN 如何做选择？七牛云/阿里云/腾讯云/百度云，想听听有经验的大佬的建议，最近网站的静态文件部署服务上加载都很慢，打算上一下 CDN，免费 CDN cloudflare 效果试了下不太好，可能因为在国内的原因

Cloudflare 境外节点取源，源站在国内当然会很慢

用上 CDN 以后的前几次请求慢是因为节点还没有缓存上或者是缓存规则等等没有设置好，优化设置以后请求数上来会有改善

ustc 的字体 CDN 已经挂了，建议删掉，这个也会造成网页加载卡顿

68 天前

回复了 cs5117155 创建的主题 › 硬件 › 请问大家是如何保养 oled 屏幕的

@cs5117155 平时看到不太干净了就擦擦，清水擦不掉微微加一点力，还是擦不掉再用清洁剂

68 天前

回复了 cs5117155 创建的主题 › 硬件 › 请问大家是如何保养 oled 屏幕的

麂皮布，清水打湿擦一遍，干的反面擦一遍

75 天前

回复了 idragonet 创建的主题 › 分享发现 › 发现 PDD 退货都是叫来顺丰快递！

生活小件在拼多多上买确实比较省心，至少节省了很多因为售后和商家&平台扯皮的时间

79 天前

回复了 ibcker 创建的主题 › Apple › 账户有 0.x 刀余额转不了国家咋整好

找客服放弃余额，或者开新号

84 天前

回复了 crazychang 创建的主题 › iPhone › ESIM 国！内！什！么！时！候！上！啊！

https://v2ex.com/t/1069765

103 天前

回复了 KIRAYOMATO 创建的主题 › 问与答 › 有没有可以临时使用的服务器？

试试 CloudShell ？国内几家大厂都有，不过 Ucloud 好像可以花一点小钱保存硬盘，下次启动数据不会丟

116 天前

回复了 yagamil 创建的主题 › 云计算 › UCloud 是不是很垃圾的存在？

@ab https://ipinfo.io/AS135377

125 天前

回复了 mike163 创建的主题 › 问与答 › chatgpt 和老师，谁是对的？

谁批改听谁的

127 天前

回复了 zppass 创建的主题 › 程序员 › 大家本地开发，如何配置代理不影响本地 host 文件配置

dns 添加 use-hosts: true

128 天前

回复了 CHS 创建的主题 › 分享发现 › 供应链投毒后，我们的选择还剩下哪些？

BootCDN 在 GitHub 上的所有库都已删除，组织也 archive 了

139 天前

回复了 phithon 创建的主题 › CDN › Polyfill 和 bootcdn 和 staticfile CDN 被屏蔽，有其他选择吗？

unpkg 替代品推荐阿里维护的 npmmirror, cdnjs 替代品自荐下 zstatic.net, 刚刚拉到了又拍的赞助, 小激动

如果用 cdnjs, 可以在官网复制对应的 sri hash, unpkg 的则在当前目录下, 比如 registry.npmmirror.com/vconsole/3.3.4/files/dist/, 其他建议到 srihash.org 生成

139 天前

回复了 phithon 创建的主题 › CDN › Polyfill 和 bootcdn 和 staticfile CDN 被屏蔽，有其他选择吗？

@yuzo555

staticfile 由掘金维护, 七牛提供赞助, 所以七牛给 .org 域名备案合情合理, 但是 .net 域名的备案主体却和七牛无关, 是河南泉磐网络科技有限公司.

个人猜测, 掘金在七牛不知情的情况下把 staticfile 卖给了该公司, 但由于 .org 和服务器资源都在七牛手里, 所以该公司借更新换代的名义让开发者从 .org 换到 .net 从而方便自己投毒

144 天前

回复了 wjx0912 创建的主题 › Chrome › chrome 怎样彻底的关闭广告

Google AdSense ≠ Chrome

147 天前

回复了 Shiroka 创建的主题 › Cloudflare › Cloudflare 似乎开始使用新的 GTS ICA

@totoro625 比较扯，因为 1D4 1C3 wr2 we2 更多是用于谷歌自己内部服务，1P5 2P2 wr1 we1 则是用户自主签发用在自己的服务器上(比如 cloudflare keyless ssl)，而现在谷歌的 ip 被墙很多，自己的服务器没有这种待遇，所以就被理解为用了 wr2 就被阻断

151 天前

回复了 mercury233 创建的主题 › 信息安全 › Polyfill.io 和 bootcdn 和 staticfile CDN 被 uBlockOrigin 屏蔽，因疑似被攻击者控制

BootCDN 在去年约 5 月份被收购，6 月份就有投毒； polyfill.io 今年 2 月被收购，6 月被发现投毒，是收购方刻意为之吧

https://imotao.com/7373.html

https://x.com/triblondon/status/1761852117579427975

151 天前

回复了 mercury233 创建的主题 › 信息安全 › Polyfill.io 和 bootcdn 和 staticfile CDN 被 uBlockOrigin 屏蔽，因疑似被攻击者控制

@1423 这推断没问题，而且 BootCDN 在此之前就有投毒行为，最早在去年 6 月，比如

https://v2ex.com/t/950163

https://www.cnblogs.com/ADSZ/p/17465009.html

再往前翻，BootCDN 也时有崩溃的问题，一句话就是不推荐再用，cdnjs.cloudflare.com 保平安

151 天前

回复了 mercury233 创建的主题 › 信息安全 › Polyfill.io 和 bootcdn 和 staticfile CDN 被 uBlockOrigin 屏蔽，因疑似被攻击者控制

https://greasyfork.org/en/discussions/development/249443-polyfill-supply-chain-attack-bootcdn-and-staticfile

greasyfork 也删除了 allowed CDNs 中的 bootcdn 、staticfile 和 polyfill.io

151 天前

回复了 mercury233 创建的主题 › 信息安全 › Polyfill.io 和 bootcdn 和 staticfile CDN 被 uBlockOrigin 屏蔽，因疑似被攻击者控制

看的出来 sri 很有必要

另外，之前 bootcdn 和 staticfile 的多数资源都被刻意设置了 max-age=0 或者 no-cache ，还有用户专门在 issues 里反映过，但没有修复，看来似乎就是为了投毒的快速应用和被发现后的快速撤回？

1 2 3 4 5 6 7 8 9

❮

❯