J1900 / 1037U

解锁苹果对 Mac 的限制，运行 App Store 里搜不到的 iOS 软件，在 Mac 上畅玩原神
https://www.bilibili.com/video/av992421519

试试这个？

SS 密码用 128 位随机字符串，怎么暴露？
除非主动泄露，比如不小心分享出去二维码。否则以现在的密码学设计，除非对方使用量子计算机，或者协议实现上有 0day ，否则不会有问题
当然也可以用 ZeroTrust 的思想，所有需要上公网的都直接上公网，强制 GitHub OAuth 登录+YubiKey 验证

封的 ID
而且他说你是用了第三方，但实际原因并不一定是第三方。我见过因为用虚拟号注册、长期不登录，被禁止登录，也会显示「使用了第三方客户端」。

放弃抵抗，接受 XX
以后强制只能用电车也不是不可能
不如早点接受 反正我们没有选择

额，这个东西不是已经很成熟了吗

一种是从几千个题库里挑选题目出来，这个各种答题 App 比如考驾照的就是。

一种是同一个题型，更改题目中不同的数据，得出不同的答案，美国这里大学的 elearn 就是这样的。

我记得很久以前就有一个「习题网」，里面有每年高考和模拟考的题库，可以根据需要的知识点意见自动组成卷子，也可以自己手动搜题制作一套卷子，界面和问卷星的编辑界面很像。这个是十年前的东西了。

客观题自动批改已经很成熟了，答题卡扫描的、手机扫描的、二维码的……各种各样；英语作文自动批改也有产品了，至于其他比如数学计算题自动批改，好像有产品但是不是很成熟，错误率挺高。

至于错题分析、错题本、全班成绩统计……这个算是红海了吧

https://financialstatement.zip

有人开始地址 .zip 域名了

woshini.dad 拿下

感觉是 () 的问题 美国没有遇到过
因为用 CF 来 () over TLS 的人多了吧 所以直接屏蔽 CF 了？

社会可比大学险恶多了

@juzijun2333 第一行

「这是老子」楼主说话好可爱（

公网环境确实像黑暗森林，到处都是自动扫描的机器人，其实你开了 HTTP 服务器还能看到一堆自动扫 /wp-admin 尝试弱密码的呢。VPS 上天天都有一堆 SSH 登录失败日志，我从来管，只是定期清理防止占用过大。毕竟我已经习惯密钥登录了，我的所有机器都会执行我自己写的脚本来自动从 GitHub 下载我的公钥并配置只允许密钥登录。

「最根本的防止被爆破 SSH 成功的方法只有三个」，其实 1 并不是：IP 来源端口可能被伪造，而自己的 IP 地址也可能会变动。而 2 、3 只要做到一个就行。

最后楼主选择了「 RSA 2048 」的密钥，其实用 ED25519 更好，密钥更短、性能更强的同时也有 RSA 3000bits 左右的强度。

我遇到的比你严重，往往是直接卡死，什么操作都不响应，只有鼠标在转啊转

于是我写了一个快捷指令，一键重启 WindowServer 、CoreAudio 、Dock 栏，清空 DNS 缓存，清除系统更新小红点

defaults write com.apple.systempreferences AttentionPrefBundleIDs 0 && \
dscacheutil -flushcache && \
pkill coreaudiod && \
pkill mDNSResponder && \
pkill Dock


https://image-host-1251131545.file.myqcloud.com/by-uuid/2023-05-11-00-18-45-z-1683764325-0949e273-18ee-43e6-aa86-b1047d053029/Snipaste_2023-05-10_17-18-32.png

From https://twitter.com/baobao1270/status/1655713944793935872

SoVITS-SVC ，这个现在有更好的版本叫 RVC 了，可以关注一下。AI 的发展真的挺快，新的模型迭代周期挺短，也可以说改一两个步骤、参数就有可能能得到很大的提升

SVC 主要是用作换声，如果想要更精确的调控，从 MIDI 输入人唱歌的声音，可以关注一下开源的 DiffSinger 和闭源的 ACE Studio

SSL 对 DNSSEC 对运营商级别的域名劫持都无能为力

DNSSEC 是在递归 DNS 上验证的，当然也可以选择传播到终端设备。如果递归 DNS 服务器开启了验证，那么 DNSSEC 校验不通过，会向终端设备返回 Server Fail 。如果终端设备开启了 DNSSEC 验证，那么会尝试获取递归 DNS 传播的 DNSSEC 记录，获取不到就无法上网。由于很多企业网络的 DNS 选择不传播，所以大多数系统的 DNS 都是默认关闭 DNSSEC 校验的。这样的话，如果运营商要搞你，在自己的递归 DNS 上设置不验证你的 DNSSEC 就可以劫持你的网站了。

SSL 也没有用，因为你的 DNS 已经被劫持到其他服务器了。你的服务器根本没有 SSL 握手信息。而劫持服务器只要不开启 HTTPS 端口，只开 HTTP 端口，就可以让浏览器 fallback 到未加密的 HTTP 。即使有 HSTS ，如果没有加入浏览器的 HSTS Preload List ，那么因为缺少第一次请求传递 HSTS Header 的过程，也会被劫持。除非用户开启浏览器的 HTTPS Only 模式，才会显示 CONNECTION RESET 。

1. 用 netboot.xyz 重装系统
2. 开启根分区 LUKS 加密
3. 卸载 cloud-init

这样就没法扫你文件了
扫文件大概率是上面的要求，国内的大厂的云服务都会扫

可以买 matter 协议的设备

一天一次