小天管理

这个行情，换车不知道是不是逆风局。 买的是 GLC 300L 动感，裸车价 35 万多点，加起来 40 万出头。 坐标杭州，不知道是否是逆风局，感觉大家都不贷款消费了。 其实买车现在也就是在卖金融产品，他们卖车本身不赚钱了，卖的都是贷款包。 4S 店也就是赚中间的利率差。

5 年前端开发，6 月裁员失业，7 月找工作至今。 寻求一份 base 深圳的机会，QaQ 。 这是我的在线简历： https://junxio.cc/resume

还是我，之前的那个文科生又来问问题了😂 继先前“文科生如何学习 python”问题之后，我从需求出发，结合 AI 把 python 用的很好。目前针对我自己的课程，做了一些分析模型的 python 代码实现。 之前这篇推荐编程语言的帖子中，有朋友们提到了 javascript ，结合 AI 我大致了解了一下基本语法，我同时也查到了一些应用场景，其中前端开发是我接下来考虑的内容（目前在尝试做一个 AI 电子政务的应用，需要学习应用开发框架）。 在搜索资料的过程中，我同时也找到了 typescript 这个语言，这个语言是 javascript 的超集。结合开发框架的选择，我有几个问题： 目前主流面向 AI 的应用开发框架有什么，我需要学习什么编程语言？ typescript 与 javascript 之间，哪一个对于以后寻找工作比较友好？不考虑开发类工作（目前个人认知是开发类工作对于专业背景限制比较死，如果有错欢迎纠正） 感谢各位 v 友。


[环境] 路由器拨号（局域网 IP192.168.1.1 公网 IP123.12.12.12 ） 主机 Ubuntu 24.04.1 LTS （局域网 IP192.168.1.2 ，与路由器 DMZ ） [异常情况] 在主机上运行有一些服务，有的是直接跑，有的用 Docker 部署。监听地址为本机局域网 IP192.168.1.2 ，期望只允许内网访问。但实际上外网设备可以通过公网 IP+端口的形式访问这些服务。 [做过的尝试] 1.关闭了 UTUN 接口，由于本机采用 Sing box 的 tun 模式入站，猜测可能有关系。关了 UTUN 接口依然如此。 2.使用 Pyhone 起了一个最简单的文件服务，监听本地 IP ，依然可以被公网访问，说明与服务无关。 3.在阿里云服务器上测试，服务监听局域网 IP ，也可以被公网访问（排除本机故障） [一些猜想] 1.DMZ 引起的，但是查到 DMZ 不涉及 NAT ，而且服务日志可以看见正确的外网访问的源 IP 。目前没有条件关闭 DMZ 测试，一关就失联 2.安装 Singbox 时的一些设置所引起的。例如开启了 IP 转发；修改了转发规则（源 IP 伪装）；防火墙放行了所有 TUN 接口的流量。 3.安装了 snell 服务端，这是和阿里云服务器唯一的共同点，但是不认为这会有什么影响 目前先用 UFW 防火墙只允许内网子网 IP 访问这些端口。 虽然这是一个很基础的问题，但是由于本人能力水平实在有限，反请各位高手指点一二！

为什么要设置防火墙 我用的是家庭宽带，pppoe 拨号，有公网 IP ，映射了群晖等一些服务出去，之前在路由器上设置了访问日志观察了一段时间，基本上每时每刻都会有全世界各地的 IP 做端口扫描探测。 下面是国外国内两个著名的 IP 资产测绘平台上搜索 synology 关键词的情况： shodan 20W 结果： fofa 100W+ 结果： 这其中可能就有你我的 nas ，虽说一般也没那么容易就被攻击，但做些防护措施总没错的，万一哪天群晖曝出漏洞，也没那么快就被利用到。 我的防火墙设置 我用的是 routeros ，目前 filter 表主要做了这么些规则： 1 、fasttrack forward ，没有指定接口，用于快速转发已经建立起连接的流量（ establised 和 related ），也就是不需要经过下面的规则了，设置了硬件 offload ，可以减轻路由器计算压力 2 、fasttrack input ，同上，主要区别是一个是转发，一个是路由器本身的服务，比如 VPN 的流量，已经建立连接的 VPN 就不需要继续走下面的防火墙规则了 3 、白名单，在白名单里的 IP 直接放行，通常可以设置一些比较固定的远端管理 IP 4 、丢弃非法流量和黑名单流量，非法流量有可能是一些特殊机制的扫描造成的，直接丢弃；黑名单来自于下面规则中的扫描行为检测 5 、拒绝指定时间段内（例如凌晨 1 点到早上 7 点）对游戏服务器的访问，就几个小伙伴一起玩的 mc 之类的，因为之前发现有小伙伴玩到凌晨 4 点，这很危险，影像身体健康，所以设置了这个手动防沉迷机制。 突然想起这里可能有点问题，因为前面提到已经建立的连接直接就会转发，所以这条规则可能要放到更前面去才能产生效果。 6 、监测端口扫描行为并添加到黑名单，这是 routeros 自带的功能，可以自行调整参数，例如 3 秒中内访问了 5 个以上不同的端口试图新建连接。 7 、允许访问路由器自身开放的服务，例如 VPN 、SSH 等 8 、拒绝其它所有进入流量，这个主要是避免访问到路由器上开放的其它一些不必要的端口。如果有需要开放的话，应该手动添加到第 7 条中去。 接下来的计划： 预计还可以研究一下根据地域来阻止访问，例如禁止所有国外 IP 访问，甚至只允许省内访问，群晖上已经设置了禁止国外 IP 访问，这也能阻挡掉很多扫描和攻击行为，注意前面还要放通内网 IP ，不然局域网都访问不到了。 NAT 表主要是一些内部服务的端口映射，其中有一条值得一提，用于在局域网通过公网 IP 访问内部服务器的，又叫做 IP 回流、发夹效应（ Hairpinning ）、“NAT 环回” （ NAT loopback ） 等等： 当局域网通过网关访问局域网地址时，对源地址进行转换，这样就能在内网通过域名或者公网 IP 来访问到内部的群晖系统了。 所以大家还有什么其它的防火墙设置策略吗？

如果开着待机显示，来消息时如果这个 app 有暗色图标，那就会显示暗色图标，点亮屏幕后就变成浅色图标了，比如微信，大家也这样吗

看了一圈网店，全是按数量卖的，30 ，50 个等…… 网上买过一次按数量卖的，鸡蛋个头小得可怜，远没有 50g

好像机器设计如此，只要设定了温度，排风口的风扇就会一直转；热天时温度肯定可以降下来，但是风扇在温度降下来之后仍然继续转； 按说应该集中制冷降温到设定温度后，停止转动，然后在温度回升后再重启降温，间歇操作，这样在夜间时有个没有噪音的间隙，容易入睡，风扇寿命也会长些

微信小程序，手机 APP ，客户端，网站开发。介绍一位客户提成 10%

base 深圳（暂不支持远程），初创团队，主要做海外产品，业务和现金流稳定未来可期，诚招前端/全栈。简历直达，流程快。 起薪可能不高，后面加薪机会和奖金机会多多。 前端/全栈工程师 12-25k 职位描述： 负责公司产品前端开发工作，包括且不限于产品的设计/开发/测试/部署等工作 持续优化产品和用户体验，提升产品的易用性和性能 积极参与公司前端技术基础的长期建设 跟踪和研究新技术，将其应用于工作中，提高开发效率和产品质量 任职要求： 计算机相关专业本科及以上学历，3-5 年相关工作经验 熟悉 JavaScript/React/Vue/HTML/CSS 等前端技术，具备优秀的工程能力和代码能力 有独当一面的能力，和较强 Owner 意识，能独立完成复杂的前端项目 加分项 有作品展示或个人 Blog 参与过开源项目或有独立开发经验 了解前后端开发与主流技术栈，具备全栈开发能力 熟练使用 AI 产品和工具提升工作效率 联系方式 ： Base64 decode: echo "RW1haWw6IGdvc3V4bSNnbWFpbC5jb20sIHd4OiBtYWh1YXRvbjk=" | base64 -d

游戏资深测试工程师 ，1 名，薪资：面议，英国正规游戏公司招募 ———————————————————- 📱简历投递👉：邮箱： zygs2151@gmail.com ———————————————————- 岗位职责： 1. 测试游戏编辑器：负责对游戏编辑器的功能、性能、兼容性等方面进行全面测试，确保编辑器稳定且功能完备，满足开发者需求。 2. 测试游戏平台：对公司自有游戏平台的功能、性能、兼容性、安全性等进行测试，保障其在多种设备和操作系统上的正常运行。 3. 游戏运行测试：负责对游戏从开发到发布过程中的各个版本进行功能、性能、网络、稳定性等全方位测试，确保游戏能够在目标平台上顺利运行。 4. 测试用例设计：根据产品需求和设计文档，编写和维护全面的测试用例，涵盖功能、性能、兼容性、用户体验等多方面。 5. 缺陷追踪与管理：及时发现并记录缺陷，追踪问题的修复进度，确保所有发现的问题都能得到有效解决。 6. 自动化测试：负责设计和维护自动化测试框架，编写自动化测试脚本，提高测试效率。 7. 跨团队协作：与开发、产品、运营团队紧密协作，深度参与产品开发生命周期，推动质量标准的持续改进。 8. 测试报告：撰写测试报告并提供分析与建议，推动产品质量的提升。 任职要求： 1. 学历背景：计算机科学、软件工程或相关专业本科及以上学历。 2. 工作经验：5 年以上游戏行业测试经验，至少 3 年以上对游戏编辑器、游戏平台或相关产品的测试经验。 3. 专业技能： • 熟悉至少一种游戏引擎（如 Unity 、Unreal Engine 等）的测试方法与流程。 • 精通功能测试、性能测试、兼容性测试、压力测试等测试技术。 • 熟悉主流游戏平台（ PC 、Console 、Mobile 等）上的游戏测试流程与要求。 • 具有丰富的缺陷管理、追踪工具经验，如 JIRA 、Bugzilla 等。 • 熟悉自动化测试工具和框架，能够编写自动化测试脚本（如 Selenium 、Appium 等）。 4. 技术能力：具备一定的编程能力，能够使用至少一种编程语言（如 C#、Python 、Java 等）进行测试相关开发。 5. 问题分析能力：具备优秀的问题分析和解决能力，能够迅速定位并分析复杂问题的根本原因。 6. 沟通协作：具备优秀的沟通能力，能够与跨部门团队紧密合作，推动项目进展。 7. 热爱游戏：热爱游戏行业，了解游戏开发流程及常见的游戏玩法、机制，对游戏体验有敏锐的洞察力。 加分项： • 有在敏捷开发环境中工作的经验，了解敏捷开发和测试流程。 • 熟悉版本控制工具（如 Git ）及持续集成/持续交付（ CI/CD ）流程。 . 有编辑器测试经验，有 AVG 游戏测试经验。 薪资福利： 中高级：25K-40K +项目奖金 全职远程工中作，语言：中文 远程工作时间：北京时间 10：00 - 20：00 ，午休 2H+晚餐休，周末双休+法定节假日 Telegram:@xiaochengzi66 📱简历投递👉：邮箱： zygs2151@gmail.com

今年的 MacBook pro 还没有发布，差不多要等到 10-11 月了。 那现在用上政府的以旧换新补贴，大家推荐哪一款，多少钱？ 很多人都不推荐 m2

如题，今天看到马斯克的新闻。我觉得非常有可能。就问下大家有多少人愿意去？

网页： https://www.tinymind.me 功能 授权你的 Github 账号，就可以用它来写你的个人博客和短想法，每条新日记都会立刻同步到你 Github 一个名为"tinymind-blog"的 repo 里。 这是一个开源产品、没有服务器，只授权公开 repo 的写权限，不会读取 private repo ，只要 Github 不倒闭，你的日记数据就不会丢失。 原理： 用 Github API 在你的目录下创建一个"tinymind-blog" repo 你的每次提交(blog/thoughts)，都会进行一次 commit ，数据被提交到这个 repo 。 读取最新的 blog/thoughts 数据，然后渲染在网页上。 截图 开源 Github: https://github.com/mazzzystar/tinymind TODO 增加公开主页 url ，例如： https://www.tinymind.me/mazzzystar 加速数据渲染：目前新提交的 blog/thoughts 需要刷新才能展示。 UI 美化。

媳妇最近偶发性头晕，就是没预兆就头晕，出虚汗，四肢无力，歇一会了会好点。 平常就手脚冰凉，气色不好，姨妈量少。 这样的需要怎么调理？有没有适合的药物或者食品。 请大家推荐一下 ，感谢

周末在家为什么浑身酸软，一道上班时间又恢复正常。之前有段时间半年没工作，一到后期感觉浑身是问题，浑身无力，工作后才正常恢复。长时间不工作的人怎么解决这个问题

正在准备点击升级，请已经升级的，给我点信心。

软件名称 奇妙色彩 应用平台 iPad iOS 截图预览： 官方网站 https://lyly.top/color 群交流

想给老妈买一个手机预算 3K-4K,品牌没什么要求,现在用的是 vivo

求问服务恢复没？

rt 求求,路过的大佬塞一个

AT&T 5G 手机流量 IP, 动态 IP ultra mobile/t-mobile 可免短信登录, Capital one 等银行 app 免验证登录， chatgpt, claude 无压力使用，免拔卡观看 tiktok, 海淘防止被砍单等 4=1, 人满封车 20Mbps ，15$/月, 每人 500G, 个人使用，机场勿扰 屏蔽大陆 IP,需要自己做下中转 可私聊查看测试 IP TG(base64) : Y2FybG9zeDA1MTQK