V2EX › gadfly3173 的所有回复 › 第 10 页 / 共 19 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 2 3 4 5 6 7 8 9 10 11 ... 19

❮

❯

2022-03-04 09:40:04 +08:00

回复了 Poluk 创建的主题 › 问与答 › 请教一下有关于 hexo 建博客遇到的问题

@Poluk #6 代码上看没什么问题，你是怎么执行的发布？流程应该是 hexo generate && hexo deploy ，也可以简化成 hexo d -g

2022-03-04 00:02:59 +08:00

回复了 Poluk 创建的主题 › 问与答 › 请教一下有关于 hexo 建博客遇到的问题

推荐你把源码上传到另一个分支 /仓库里，这样大家能直接看看主题源码和你的配置来给建议，并且能保证东西不丢

2022-03-02 18:01:32 +08:00

回复了 jiobanma 创建的主题 › 程序员 › 存在 OSS 上的 mp4 文件如何加密(禁止下载)

私有 bucket + sts token 或自行实现前置访问认证，sts 应该是成本最低的方案了，不过用户稍稍看下请求也是能当场下下来的

2022-03-02 08:58:53 +08:00

回复了 chijince 创建的主题 › 前端开发 › 请教怎样获得微信内置浏览器中的网页代码

微信开启 x5debug 电脑 chrome inspect 。注意必须安卓+国内微信，google play 版开不了 debug

2022-03-01 15:43:30 +08:00

回复了 Aliberter 创建的主题 › 程序员 › 公司要求做个编辑器，支持输入链接能导入主流平台的文章，这需求怎么实现？

这个需求就是写爬虫，解析成你们编辑器用的格式。只是很麻烦，难度可能也就是反爬怎么处理

2022-02-25 20:10:39 +08:00

回复了 Akiio 创建的主题 › 信息安全 › Clash 远程命令执行漏洞，有主机上线！

@mxT52CRuqR6o5 阿这，官方推荐还是渲染进程和主进程各干各的，不给渲染进程直接操作 node 的权利。这样也比较有分层的感觉，javaboy 还挺喜欢

2022-02-25 19:42:13 +08:00

回复了 lxr760 创建的主题 › 宽带症候群 › 阿里系网站、b 站点击链接以后总是有小尾巴，是否正常？

因为 spm 是阿里系的埋点

2022-02-25 18:57:01 +08:00

回复了 kaitok 创建的主题 › Elasticsearch › 关于 Elasticsearch 的 SSPL，是需要把用 ES 的产品代码全都开源还是只需要开源对 ES 的修改

@kaitok #4 或者换种说法，只要你的用户不能直接在你的 es 上添加 index ，直接修改 DSL ，那你就不受影响

2022-02-25 18:54:15 +08:00

回复了 kaitok 创建的主题 › Elasticsearch › 关于 Elasticsearch 的 SSPL，是需要把用 ES 的产品代码全都开源还是只需要开源对 ES 的修改

@kaitok #4 查询能力不属于将 es 作为服务。这里指的都是 saas 服务，也就是提供部署好的 es ，让用户可以使用。

2022-02-25 18:11:32 +08:00

回复了 Akiio 创建的主题 › 信息安全 › Clash 远程命令执行漏洞，有主机上线！

@Jooooooooo #12 是的这些都是有解决方案的，当然和 mybatis 的#{}一样，都需要去手动处理

2022-02-25 18:10:00 +08:00

回复了 Akiio 创建的主题 › 信息安全 › Clash 远程命令执行漏洞，有主机上线！

@fndroid #11 启用 sandbox 的话应该是可以避免 child_process 的调用的吧，至少可以减少影响

2022-02-25 17:59:59 +08:00

回复了 Akiio 创建的主题 › 信息安全 › Clash 远程命令执行漏洞，有主机上线！

@Jooooooooo #9 理论上对于 html 和 js 来说，精心构造的字符串插入页面可以绕过作者本身预期的行为，毕竟是运行时的语言。类似的就是 sql 注入。因此需要对用户输入进行转义。当然转义也可能有某些未被发现的边界情况，不过要绕过这种已经很困难了。

2022-02-25 17:51:09 +08:00

回复了 Akiio 创建的主题 › 信息安全 › Clash 远程命令执行漏洞，有主机上线！

@Jooooooooo #5
1. 外部输入尽量走 escape ，比如 vue 自带的模板标签{{}}
2. browserwindow 启用 sandbox

显然作者偷懒，两个都没做

2022-02-25 16:32:33 +08:00

回复了 kaitok 创建的主题 › Elasticsearch › 关于 Elasticsearch 的 SSPL，是需要把用 ES 的产品代码全都开源还是只需要开源对 ES 的修改

es 社区版用的是 Elastic License https://www.elastic.co/cn/licensing/elastic-license 吧。这个的限制是禁止将 ES 本体作为服务开放，比如出售 Elasticsearch 服务（阿里云等）。你说的 SSPL 也是限制将本体作为云服务开放的权力，需要开源整个服务。

2022-02-25 14:06:05 +08:00

回复了 dadachen1997 创建的主题 › 哔哩哔哩 › Bilibili 现在视频码率是闹呢？

@longbye0 #34 现在是全二压没有任何公开的方式可以避免了

2022-02-23 12:15:31 +08:00

回复了 DimitriYoon 创建的主题 › Java › 公司内部系统单点登录求求大佬给个方案

@Herry001 #9 Oauth2 的话还能算单点么。。？每个域名都得点一次授权登录

2022-02-23 12:12:01 +08:00

回复了 DimitriYoon 创建的主题 › Java › 公司内部系统单点登录求求大佬给个方案

@DimitriYoon #7 cookie 不区分端口，也可以一定程度上的跨域（通过设置 domain ），所以我才推荐用 cookie 解决单点登录。如果你的 token 是前端存在 localstorage 里的话就做不到跨域单点登录了

2022-02-23 12:09:14 +08:00

回复了 goforwardv2 创建的主题 › 程序员 › CDN 在直播时发挥的作用大吗？

事实上你可以试试看自己直播和看大主播直播的延迟，一般大主播的延迟反而会高一点，可能你发一条弹幕要过 10-20 秒才能在主播的画面上显示出来，而你自己直播的时候弹幕延迟可能只有 5 秒