小天管理

我有一些服务通过内网穿透映射到了外网，觉得不怎么安全，想给其添加一个 2FA 的验证网站，有什么好的思路吗？ 就是访问 A ，B 网站时会跳转到验证网站，输入 2FA 密码，验证成功就跳转回去

不知道搞啥了，Command+q 不能用了，使用 Karabiner-EventViewer 查看的确是触发了这个快捷指令，但好像是被别的应用给拦截了，具体是被谁拦截了怎么排查啊？

(1) 我们是一家开源软件公司，由硅谷顶尖美元基金投资，是开源项目 Karpenter[https://github.com/aws/karpenter-provider-aws]背后的公司，由来自 AWS 等云大厂的资深云原生技术专家创立，我们的愿景是打造 AI 驱动的下一代云原生基础设施，我们的使命是让客户在云中花费的每一分钱都物超所值 (2) Karpenter 目前已经有上百家分布在全球各地的用户，包括 Anthtropic 、Grafana 、Slack 等一流的科技企业，与此同时我们的商业版云服务也已支撑十多家客户，帮助企业平均降低云成本 68%，累计为客户节省超$300,000 (3) 我们相信“越宽松的工作环境越容易激发伟大的创新”，所以我们从 Day 1 就实行全远程办公，采用开源社区的工作模式进行分布式办公，我们给予员工最大的信任和支持，我们希望吸引志同道合的小伙伴一起开创伟大的事业。 [工作地点] 支持远程工作 岗位描述： 1 、负责公司产品 web 页面，能高质量地完成页面设计和实现； 2 、参与项目核心功能开发，根据业务需求，封装高质量组件，同时根据产品需求，分析并给出合理的页面前端结构解决方案，高质量完成网站前端开发工作； 3 、分析已有项目的不足，参与重构优化和改进； 4 、独立负责业务系统的前端设计和开发，及时跟进排期； 岗位要求： 1.计算机相关专业优先，熟悉 UX 设计优先 2.熟悉 typescript ，react ，有良好的编程风格，会使用 figma 设计优先 3.熟悉前端的组件化、模块化开发 4.良好的工程和远程协作能力 5.有开源项目经验优先 简历发送至： hr@cloudpilot.ai

最近在找工作，大厂都开始认真看以前的面评了？还是只是一个拒绝的借口？ 应该是三四年前左右，那时候在上家公司干的不爽，但是拿到其他公司的 offer 了，所以随便投递了大厂的，也没复习和准备就面了...； 结果最近腾讯和字节帮我内推的兄弟说看了之前的面评不太行，所以拒绝了（也可能有其他的原因，具体未知），可是上一次面试都得三四年前了... 所以直接给我判了死刑吗？还有没有其他方法可以曲线救国的？起码让我面一下

软路由 openwrt ，安装了 openclash ，正常可用，防火墙端口转发启用了。 现在家里的群晖上启用 openvpn ，配置里面的 redirect-gateway def1 也启用了，在外面可以连接群晖回家，内网的网页都能打开，TG 可以用，没被墙的网站也可以打开，但被墙的网站打不开，youtube 、ins 打不开，这是什么原因？

需求一 1 、通过逆向，汇编完成一些任务 2 、能使用 od 逆向分析; 3 、熟悉加密 解密 脱壳 4 、熟悉 Hook 技术及常见 Hook 框架; 5 、熟练掌握软件逆向静态分析、动态调试、代码跟踪等 6 、熟练掌握 r0 r3 和系统内核驱动 需求二 1 、擅长模拟器技术 2 、熟悉 ios 和安卓系统环境 3 、擅长逆向和 CRC 通讯 联系 vx：TVFpbmcxOTkyMDg=

😀 9 月份用 AI 开发了一款，利用国庆假期上架了 AppStore ，名字叫 AssetMap ，一款用于个人或者家庭资产负债管理的 APP ，这几天大家可以下载体验（永久版本 0 元） 开发 APP 的起因 我个人有定期记录资产和负债的习惯，之前每个月都会用 Excel 定期整理自己理财 APP 的余额 以及信用卡的欠款，同时也有港币，USD 账户，每次记录越来越不方便，且每次都要专门的时间拿出电脑记录。于是就找了下市面上的 APP ，发现有类似的 APP ，但是使用仍然不太方便。比如信用卡我想填总额度和可用额度就能算出我的欠款（因为银行都是每月的账单，实际有分期的话就不太好看），而且整体的 UI 和计算每月的增长减少情况也没有。于是就想自己开发一个 APP 记录，于是就有了 AssetMap 这个软件。 零基础开发 iOS 并上架 完全使用 swiftui 开发，基本 99% 都是 AI 写的代码，我负责 review 和修改。我之前没有写过 iOS ，刚开始对 xcode 和各种配置一头雾水，后面通过谷歌，stackover 慢慢解决，到后面 testflight 测试和上架也是踩了很多坑（比如开发账号申请等待，iCloud 同步功能，内购等，后面可以详细写写） 功能介绍 完全本地存储+iCloud 同步，无第三方服务器，数据只有用户自己账户，数据无忧 右下角+号新增资金类别 点击分组展开之后可以长按编辑类别，点击更新页面 设置支持多国币种 支持信用卡模式（填写额度和可用，自动算出花费）全新的资产记账方式，通过记录你的所有余额和负债，记录你的收入和支出 支持多设备同步 后期计划 后期想把统计功能做的更加完善，通过记录的历史资产信息，分析每月的收入支出情况以及财务建议，目前比较简单，刚好够自己用，大家有什么想法也欢迎告诉我。

刚刚买了一个 cloudcone 的 VPS ，发现 IP 访问不了，然后我又看了一下 cloudcone 的域名是在 GFW 里面的。 心理很慌，是不是有可能 cloudcone 所有的 IP 都用不了

在 V2EX 看过太多帖子，关于 B 站（当然这个问题每个平台都有）视频太糊的讨论也好、分析也罢，这次是影视飓风来说这个问题。 清晰度不如 4 年前！视频变糊是你的错觉吗？ https://b23.tv/BV1Cx2JYSEBb

有什么 质量好的&不带 DAC 的 type-c 转 3.5mm 转接头推荐? 我是一个移动端音游玩家, 但是现在设备都喜欢砍掉 3.5mm 接口, 只为了 3.5mm 接口去买手机, 选择面又太窄, 所以一个质量好的转接头是我最需要的东西. 我用过一些带 DAC 的转接头,用过 type-c 接口的耳机,都有一个共性问题,就是音游需要低延迟,而这种转接头/耳机在碰接触不良的时候,耳机里会"啪"的一声,然后就音画不同步了. 后来我问了朋友,才注意到只有带 DAC 的转接头才会这样,便宜的转接头不带 DAC 是直接输出模拟信号的. 我观察过,带 DAC 的转接头或者大部分 type-c 耳机接入手机后,通知栏会显示"通过 usb 声卡输出" 而不带 DAC 的转接头接入手机后,不会有任何通知,只是状态栏多了一个耳机的图标. 起初我是用着很舒服,但是这种便宜的转接头质量太差了,不耐造,我就玩了一个多月,现在已经松得不行了. 插手机尾插都能晃动了.然后经常接触不良,十分不爽. 我玩的已经很收敛了,每天最多不会打超过 6 把歌曲,很多时候都歇几天不玩,就这样,我的耳机转接头松的就像从窑子出来一样..... 我同事的转接头都用了一年多了,还紧得很. 所以有什么不带 DAC 的质量好的转接头推荐吗???

最近突然觉得自己形象气质有点土，加上普通颜值，有点沮丧，想改变 长期的如健身减肥已经在开始啦 短期的目前能想到的主要的是在衣品上、发型上。 衣品上，目前想到的是多看一些不错的穿搭获取灵感，关注颜色搭配、合身。 发型上，增加理发频率到两周一次，头发稍微长点就容易给人不清爽的印象；修剪鼻毛和隔天一次的剃须 但是作为普通人，不能花费太多精力和金钱来日常维护，所以想问一下有哪些技巧可以快速提升并在日常生活中易维持一个不错的形象？ 可以不局限于衣品和发型，你知道的都可以，最好可以经济点，感谢

新买了个浸水传感器放到浴室水槽下方的地板上。但是忘了给扫地机器人打招呼。 第二天扫地机器人到点上工转了一圈，我的崭新的浸水传感器就不见了。 现在我已经在屋子里找了三天了还没找到。扫地机器人被我严刑拷打，开膛破肚，连窝藏它的基站也被我一通修理。俩顽固分子负隅顽抗，死不交代。 现在我打开 app 就能看到那个浸水传感器还在报无水平安，但是我不知道它在房子的哪个地方.......... 据说传感器的电池能撑四年....... 此情此景不知为何，让我想起了那篇大刘的短文《带上她的眼睛》

投递链接: https://tigertech.jobs.feishu.cn/s/iBHSgKkh

看站内有不少推荐广电，但却没见多少广电卡的实际使用体验分享，尤其是 4G/运动/人多的使用体验。趁着在国庆北京旅游期间在热门景点实测分享。 测试设备与套餐信息 设备: iPhone11Pro 国行 IOS 16.6 主卡: 广电惠民包年卡（ 228 元包年 约 19 元/月 100G 每月） 对照副卡: 联通 15 元保号套餐（ 10G 每月） 测试时间与测速网站 测试时间: 10-3 ~ 10-7 测速网站: 科大测速 Speedtest （北京移动测速节点 / 上海联通测速点） 自行搭建的某日本测速点 办理过程 由于目前北京的广电门店不能给新户线下开卡，业务员推荐网上办理惠民卡。虽然不如惠才卡（校园卡）实惠，但也基本够用。 广电官方公众号/APP 可以选号办理，办理，选择惠民卡/选择年卡优惠即可 228/年。 支付 228.提前准备好身份证。 1 天后京东快递员上门拍照验证。 网络与测速 因为是在游玩路上顺带测试的，测试地点和时间比较随机，并没有更多设备/网络对比测试。 地点 测试结果 (Mbps) 对照联通 (Mbps) 天安门广场 7 号安检口外人群中 85 - 西交民巷 55 - 人民大会堂万人礼堂外 失联 35 人民大会堂 1 楼大厅 42 - 国家博物馆地下展厅 15 - 国家博物馆外广场 0 -> 3 分钟左右恢复信号 36 42 某地下商场 40 35 天安门城楼 79 - 军事博物馆 37 102 （原来 4G 可以跑这么快的吗？） 中山公园东门 16 - 地铁 10 号线长椿桥—海淀黄庄运行中 失联 失联 -> 偶有 3-4 地铁 10 号线到站 40 - 地铁 4 号线 35 79 奥森公园某处 6 5 海淀某写字楼 75 98 海淀某住宅区 34 35 网络详情 IP 信息: IPv4: 223.160 段 (移动代广播) IPv6: 240a:4282 段 (移动代广播) AS56048 延迟: 一般在 50ms~60ms 左右。比联通 4G 高约 15ms 左右。 基础网络: 使用移动的基站,也是移动的 IP 。 号段: 基本是 192 号段。新号段，试用几天，没有骚扰电话，国内网站也能顺利注册。 频段 B40/B41 为主 地铁多为 B3 偶现 B8/B39 总结 总体感觉广电 4G 还可一用，但似乎是切换基站不够积极。除 10 号线地铁外几处失联应该都是有信号的，但是就切换慢。 在静态使用且常用场景信号好的情况下可作为移动平替，其他情况就是下位了。 办理时也有一些网点和电话客服说法不统。信息不互通的情况，挺麻烦的。 此外，号码段干净，国内的网站也都能认注册，也可用作接码小号。 APP 系统功能简洁（少）没有电话营销也是优点。（就是说你！联通！）

最近龟软的 outlook 个人邮箱账户 SMTP 似乎被禁用了，这种情况出现好几次了，每次都过了半个月才发现发不了验证码，思来想去决定简化注册流程，毕竟除了恢复密码外，我根本不需要用户的邮箱。

目前广东地区有补贴优惠，想买 macbook air ，m3 16+256 。主要是想试一下苹果系统，但是又想买带独立显卡 rtx4060 的笔记本。

家里宽带的 ipv4 无法打洞，但还好能获取公网 ipv6 ，但是公司的 wifi 没有分配 ipv6 地址，所以每次要连上家里的 nas 都需要开流量，感觉很不方便。 于是买了一台阿里的云服务器，原本打算做 frp 内网穿透，但是看到网上许多人说这样安全风险很高，考虑后换成了 tailscale ，在阿里的服务器上部署了 derper 中继，速度倒是挺稳定的，可问题是在 ios 上只能同时开启一个 vpn ，而我平时重度依赖谷歌搜索，故只能需要连接 nas 的时候关掉圈 x 再打开 tailscale ，更麻烦了！ 目前的想法是带一个备用机，连上公司 wifi 后用 clash 开启 http 端口，ios 配置代理服务器，然后再开启 tailscale……亦或者是干脆还是用内网穿透……

老婆公司钉钉 + 打卡机打开，原来还可以用蓝牙靠近打卡机让同事拿备用机帮打卡。 现在蓝牙也关了，只能到打卡机扫脸！ 据说，可以录制好视频上打卡机前打卡 请问 可行吗？ 打卡机那边有没有什么拍照记录什么的可以检测到作弊了? 有什么高级应对方案？

有最近日本回国的朋友么？ 爸爸的腰病犯了，十分的疼，听说日本久光这个腰痛贴非常好用 因网购平台太多的假货了，寻求最近回国的朋友，如果不麻烦，不会影响您的行程， 帮忙带几贴，有偿，谢谢各位，好人一生平安 base64：dnh6aGFuZ2xlaQ==

［北京］诚聘运维工程师，国企 单位：某国有网络安全行业公司（有意可邮件咨询）； 团队：企业内部基础设施运维团队，服务于企业内部业务，管理机房、服务器存储、私有云等； 工作地点：北京； 备注：联系邮箱为内推渠道。 职位介绍 职位名称：运维工程师 工作地点：北京 工作时间：全职 岗位职责 负责公司私有云基础设施运行维护，保障系统安全、稳定、高效运行； 负责集群中平台及服务的运行维护，确保平台稳定运行； 负责线上服务的 CICD 及自动化运维，提升产品稳定性和运维效率； 负责日常巡检及故障处理，能主动发现生产环境的问题和隐患； 负责自动化运维平台的开发和搭建； 与内部研发团队协作，推动集群性能改进和功能优化。 岗位要求 全日制本科及以上学历，计算机科学、信息技术或相关专业； 三年以上互联网业务相关系统维护工作经验； 熟悉主流 Linux 系统，如 CentOS, openEuler, Debian 等； 熟练配置各种互联网基础应用，包括但不限于 Jenkins ，Grafana ，Prometheus, Elasticsearch ，Kafka 等 熟悉 ESXi, KVM 等虚拟化技术, K8s, Docker 等容器技术 熟练掌握 Shell 或 Python 等至少一种脚本语言，能够编写自动化运维脚本； 具备良好的团队合作精神、强自驱力、抗压能力、沟通能力、责任心及独立解决问题的能力 具有良好的逻辑思维能力，善于发现和解决问题 优先考虑 有运维平台开发经验； 有安全运维经验； 福利待遇 月薪: 18K - 22K ，具体根据能力而定，试用期为 3 个月； 福利：五险一金/双休/国内法定假日/带薪年假等； 联系我们 简历投递：base64: YW5keXR1MjhAMTYzLmNvbQ==

应该以后都是这样了，不会变了

最近在站内看过太多送 follow 邀请码的 google 刚看到送一个邀请码还得填表，选各种选项，还不一定会给，为了一个 RSS 阅读器名额搞成这样，太幽默了。 难道这是新时代硬通货？我想问的是之前订阅的 RSS 源都看完了吗，难道用了这个就可以一瞬间（或者一段时间内）把 RSS 源博客文章都看完。 以下是刚看到的送邀请码需要填写的表格内容，无语到了 *1 如何称呼？ ...... *2 为何想要邀请码？ ...... *3 是否支持或帮助过我？ ..... *4 是否愿意加入 xxx 微信群？ ...... *5 加微信 xxx