首页   注册   登录
 shiran3f 最近的时间轴更新
shiran3f

shiran3f

长期白嫖V站,最近才注册
V2EX 第 458876 号会员,加入于 2019-12-12 15:45:54 +08:00
shiran3f 最近回复了
68 天前
回复了 bilibiliCXK 创建的主题 问与答 同城顺风车, 500 公里 500 元贵吗
如果只算高速公路费用的话,我之前有个自己总结过的速算,百公里油耗 7.5 左右的情况下,油费+收取的过路费≈行驶的公里数。
68 天前
回复了 ufan0 创建的主题 职场话题 终于拿到了 offer
@Cheat @ufan0 脸黑主要原因可能是,“不大喜欢学校死板氛围”这类话,面试的时候避免批判性和厌恶性的话语,当然如果批判的是绝对的贬义对象倒没关系。用人单位或者领导不想招个麻烦,所以尽量收起这些负面的信息来。
68 天前
回复了 purensong 创建的主题 反馈 V2EX 能不能做个直升顶部的按钮?
回复框右上角也有 回到顶部
@appleandbanana /t/645406 去这里看看吧,虽然这里面没我用的,但用了 iplc 目前基本没什么问题。另外可以去 /go/chamber 这个节点看看,不在这里讨论了。
自和爸妈分居后我就远离了 50 元的 CN2,目前机场用得挺好的且懒癌,但还是打算什么时候和爸妈那边的套餐互换一下,上次问了营业厅说是直接可以两边套餐互换,但不是我本人去问的,所以不排除有坑。目前体感来说机场和 CN2+机场,没明显差别,有 CN2 还是得有靠谱机场,也许就是晚高峰会舒服一点?祝楼主好运。
70 天前
回复了 yyh0808 创建的主题 分享发现 关于招行 app 语音窃听
楼主这情况,应该不是招行窃听引起的。至于有没有 app 窃听,那是有的。换个思路,如果你窃听了,你会让别人知道你有窃听的嫌疑吗?除非你要摊牌,不然你不会想让对方感知到的。假设真窃听了,之后立马推送广告,这是傻子行为。那些窃听你的 app 你根本不知道他们在窃听,然后数据就被转手了。所以哪些 app 容易有窃听嫌疑其实很清楚,那些有音频传输有麦克风权限也不会起疑的 app、"能赚钱"的 app、公司文化有问题的 app。
另外扩展几点:
1. 还有在微信里面聊天,与其说是微信卖数据,不如看看你的输入法嫌疑可能更大。
2. 手机是台设备,特定条件下“未开机状态”也能拍照录音的。
还有,正规厂一般不会冒这个风险做这事,因为有其他更低成本的方案。
小面缘 小面苑(一面之缘)
70 天前
回复了 Berial130 创建的主题 问与答 传统行业转互联网怎么切入?
个人建议是利用好自己擅长的,如果自己擅长的纵向暂时无法发展,那就横向发展。抛砖引玉:自动化机器视觉是不是可以和 AI 图像识别关联上?当然如果是兴趣的话,怎么折腾尝试都行,工作的话还是慎重。
70 天前
回复了 yyh0808 创建的主题 分享发现 关于招行 app 语音窃听
@littlewing #94 (云一下)看场景吧,采集音频到的云端再分析应该是不行,考虑音频采集长度和频次,外加设备数量,产生的流量成本应该还是太大。本地分析完音频再上传结果的话应该是可行,参考语音音箱,天 X 魔盒之类的。但目前准确率感人,看个日剧都能触发。
70 天前
回复了 miniyao 创建的主题 问与答 实际项目中,大家还做 csrf 的防御吗?
1. cookie 和 token 不就是防止 csrf 攻击的一部分吗?
2. csrf 不在乎你怎么发起请求,http 是超文本传输协议,其本质就是文本,伪造文本是很简单的。
现在 BS 主流框架都自带 csrf 防护了吧,基本不用自己操很多心了。另外所有的安全措施都是提高攻击门槛,而不是一劳永逸保护。这种基本不影响用户体验的防护措施是很可贵的。
顺便现在 SSRF 也越来越多了。
关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1136 人在线   最高记录 5168   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 12ms · UTC 21:44 · PVG 05:44 · LAX 14:44 · JFK 17:44
♥ Do have faith in what you're doing.