小天管理

在 github 上搜一下 CVE-2024-6387 ，出来一堆演示代码。 主流是一个叫 7etsuo-regreSSHion.c 源文件。能编译，但是代码都是错的。 有一个 send_packet 的函数，是发送 ssh2 包。但是 size_t packet_len = len + 5;这句明显是错误的，ssh 协议定义 rfc4253 里，明确写了"The length of the packet in bytes, not including 'mac' or the 'packet_length' field itself.", 这里应该是 len+1, 而不是 len+5 。

🤡 我们是谁 于 2022 年 6 月发起，创始团队成员来自阿里、腾讯等大厂，连续创业者，人均 95 后。 股+币已获得红杉、SevenX 等十多家机构数百万美金投资，并于 23 年入驻香港数码港。 ⛷ 关键职责： 使用 Node.js 和 TypeScript 设计、开发和维护可扩展、高可用性的 Web 应用程序。 使用 React 和 Next.js 开发前端界面，确保最佳用户体验和响应式设计。 与跨职能团队合作，定义、设计并发布新功能。 实施安全性和数据保护措施。 将区块链技术和智能合约集成到我们的应用程序中（优先考虑但不强制）。 高效利用 AWS 服务进行服务的部署和运营。 编写干净、可维护和高效的代码。 参与代码审查，保持高代码质量标准。 排除故障，调试和升级现有系统。 🍻 任职资格： 计算机科学、工程或相关领域的学士学位。 至少 5 年的全栈开发经验，重点关注 Node.js 和 TypeScript 。 精通前端技术，特别是 React 和 Next.js 。 有区块链技术和智能合约经验者优先。 熟悉 AWS 云服务和架构。 扎实的数据库技术理解，包括 SQL 和 NoSQL 。 🍻 我们期待你 情绪稳定，具备基本的工作素养和职业规范 坦诚清晰：坦然面对不足、真诚沟通，对新事物保持敬畏，持续学习 自驱力：有责任感、能独当一面；有好奇心、乐于探索新事物，对创业有激情 乐于创造：有好奇心，乐于探索新事物，对伟大的事情怀有极大热情 🎁 我们可以提供 一段 Web3 的大航海之旅，定义和实践影响世界、面向未来的产品和技术 一份足够有诚意的💰，现金（ 15 ～ 30k ）、期权或币权，还有 Web3 潜在的“金矿” 💌 联系方式 邮箱： shumin@buidlerdao.xyz 备注：请将投递简历文件名改为 [内推人姓名+岗位+候选人姓名] ，谢谢

先上个效果图,可否支持一波 或者有什么建议

180/年上车，不嫌麻烦，可以用一个月付一个月，比较随意，主要给老婆用的，用了快一年了，前端时间看到有 V 友需要，才想起来发车 绿色：d2FuZ2tlODAyMw==

[ iPhone 12 mini ，56G/64G ，电池健康 76%，iOS 18 beta 2] 昨天晚上用手机共享屏幕和朋友一起点外卖，要支付的时候他突然说给我推一个微信公众号，可以领外卖优惠券，遂开始折腾。谁知道打开微信之后面对接连弹出的小程序，手机是再也顶不住了，开始发热卡顿，到后面美团甚至直接闪退了（不过表扬一下支付宝，这么极端的情况下打开 app 都没花超过 1 秒）。 然后今天早上就开始反思（自适应）哪里做的不对，平时我都是用快捷指令长期打开低电量模式、关闭 5G 用的，但是手机依然是没有凉快下来过。于是思考了一会试着把 App 都装到 iPad Air 5 上，卸载掉手机上的看看效果（所有国产软件只保留了支付宝，鉴于它昨天晚上的优秀表现），顺便也关掉了快捷指令，打开了 5G 。 结果就是写这个帖子之前拿起 iPad 用一下微信，能明显感觉到 iPad 的温热，相对的拿起 iPhone 体会到了久违的冰凉感，甚至看到了久违的满帧解锁动画，啊……

看到很多网友自发提供了免费的镜像代理，体验都很好。 想到之前写过一个镜像打包的插件，最近想起来可以一定程度上环节最近因特殊原因拉不了镜像的问题。 https://github.com/jelipo/ocipack-rs 容器引擎一般设置代理都需要重启，且来回设置麻烦。 用 ocipack 使用代理 下载镜像到本地，然后用容器引擎 load 进去。 论优雅肯定比不上镜像代理，但找到一个长期稳定的还是比较难，有需求的小伙伴自取。 PS 体验过后不想用的记得 clean 一下清除缓存 ocipack clean -a

不知道为啥不运行了～ 之前一直关注的莆田鞋，一直没买过，直到后面朋友推荐的 putian.io 和小程序，但今年想买试试看，但发现服务都不运行了。。。。虽然都是从得物买，但也不见得 得物 就都是真的，所以想试试看有与之相比的吗

公司每年有补充医疗保险，门诊报销 1w ，这玩意可以有啥办法可以套现吗，有没有老哥懂的？

最近入手了 apple watch ultra2 ，想用来检测一下睡眠情况，到手后连续时候 3 天，每天睡眠都是 3 个多小时，而且显示的卧床时间也是 3 个多小时，我都是 1 点到 2 点之间睡，8 点半起，这差的也太多了吧（我打开了睡眠模式）。 还有离谱的是，健身圆环里面不是有每天站立嘛，早上起床一看今天已经站立了 5 次了😂 之前没有表的时候，我设置了健身圆环的目标是 100 大卡，由于每天都是久坐，之前可能上一天班都完成不了，或者刚好完成。最近买了表之后早上打车到公司弹出来说已经完成今日目标了，下班都有消耗 400 大卡了。

论性能，C/C++和 RUST 基本差不多 论生态，新语言都很尴尬，包括 golang 论场景，系统级开发绝对数量太少了 RUST 样样都不落下风，可是样样都有成熟的平替。唯有在一些新兴产业上，因为没有“历史包袱”和“前人”，能发挥足够的效果，比如区块链和 Web3 等。 最能拿得出手的是安全性，可是这个东西对于“小程序”而言，并非什么不可名状的东西。 进一步而言，是否就导致了RUST 缺乏广泛的实际场景，进入出现了“重写一切”的趋势，希望从根本上重构目前的生态以发挥足够的能力。

目前昨天申请了公网 ip 我的需求就是存存想看的有声读物，电影动漫之类的，也想跑一跑好玩的 docker 预算 2000 左右（不含盘） v2er 给点建议

是一个 m2 16+256g 的 macbook pro 被人远程锁定了 需要输入 pin 码解锁 电脑盒子还在 但是没有发票 不知道零售店给处理不

朋友问的，大概听了一下需求是把当前的文件从员工电脑集中一起存储，平时员工不能访问，需要文件的时候由管理员分享读写权限。 没玩过群晖，这种需求群晖能简单实现吗？

机电系工程师: 工作地点：日本全国，或东京 年薪制度：400 万至 900 万日元 (根据经验和日语能力) 雇用保险、工伤保险、健康保险、厚生年金保险 基本上没有加班。如果发生加班，将全额支付加班费 客户： 客户包括汽车行业、医疗设备、工业机械等制造商，以及勇于挑战先进技术的创业公司，主要在客户现场常驻，从事设计、开发、研究领域的所谓“机械设计业务”。 作为在全球拥有超过 60 年历史的人力资源服务公司，在日本不论是日本企业还是外资企业，都拥有多样的客户网络。正因为如此，公司能够考虑到工程师自身的技能，以及他们的希望和倾向，将他们分配到合适的工作场所。 主要职责： 机械设计：涉及乘用车、商用车、航空宇宙、工业机械、家电产品等领域，使用 CAD 进行概念设计、基本设计、详细设计、产品设计、分析评估等开发工作。 电子设计：涉及乘用车、商用车、机器人、工业机械、家电产品等领域，进行电子硬件的概念设计、基本设计、详细设计、产品设计、实装评估、可靠性评估等开发工作。 控制软件开发：涉及乘用车、商用车、机器人、家电产品等领域，进行需求定义、基本设计、详细设计、实装、调试、嵌入式软件开发等工作。 性能及认证：涉及乘用车、商用车、船舶、农业・建设・工业机械、无人机等，从车辆、发动机、驱动系统、单元设备等的数据采集到评估、分析、对策实验、电动化开发等工作。 应聘条件： 适合有日语口头交流水平的人士 拥有 N3 以上的日语读解能力以及口语表达能力 具有 1 年以上机械、电子设计经验，或者控制系统开发经验。 选拔流程 简易的面谈 文件筛选 第一轮面试（在线） 最终面试（面对面/在线） 有兴趣想了解详细的话或询问其它机会的话，请联系我们: https://form.run/@jellyfish-g-SCPO0TaSGSFMMHJToFD4 简历：希望日文或英文简历 如果您有兴趣的话，不用犹豫，请留言，或参加我们的群组: https://lin.ee/RxOUWEN 小红书(RED) LinkedIn Jellyfish Blog - About Living in Japan 我们, 日本水母是位于东京的专业中介猎头公司。 一直以来帮助过不少的中国工程师寻找日本工作。 想在这里跟在考虑在日本找工作的朋友们分享一下 Z 桑的故事。 : 兜兜转转终于回到日本工作的 Zさん的故事（第一部）

客户的需求很简单，做个官网，一个 PC 端，一个移动端 一期的功能就是可以留联系方式 二期加上登录注册 三期会有个预约试听课功能 对标网站 http://baobenjiaoyu.com/ http://www.hlgzgk.cn/ 想问下各位大佬怎么报价 服务器、域名、备案这些先不包含

半年后可能要失业, 想了想自己的优势,可能英语是一个,但是口语这款有缺陷 读了某乎很多教程, 最好的办法就是多练 我想早上读半小时英语, 但是找不到合适的材料, 不知道大家有没有推荐的?

收藏、历史记录功能完全没法用，试了好一会，2-3 分钟前开始，看看要持续多久才好

小弟家里刚申请到 IPV6 ，然后让师傅把光猫设置了桥接，让主路由拨号上网，另外两台同型号路由器有线组网，刚设置好的前两天设备连接 wifi 都显示有 IPV6 ，第三天开始又变成了网络 ipv4 优先，除了有线连接的电脑可以从端口读出 ipv6 意外，其他有线、无线设备都是 ipv4 ，特别是 appletv ，无论怎么读取都是 ipv6 失败，请问有人知道怎么解决吗？

想使用 Fail2Ban 来防止 SSh 爆破，防火墙是 nftables ，使用 fail2ban-client 命令能看见有封禁的 IP ，但是没有效果，防火墙规则里也没有添加上。

公司服务器之前安装的 CentOS 7.3 ，现在下了通知，说 CentOS 7 官方停止维护了，要求升级或者更换系统。如果还用 CentOS 的话，Stream 版本好用么？软件库新不新？记得之前 CentOS 7 上要装一些常见的软件的话，官方源都没有，还得从别的源安装。 Ubuntu 自己有一台小服务器装的是 2204 版本，用了几个月了，感觉还行，但是看到也有人推荐 Debian ，这俩区别大不？ 自己平时做的主要是开发工作，全干工程师兼做一点运维，就希望系统或者软件有漏洞需要打补丁或者升级内核什么的能轻松一点，运维方面让人省心一些。

如题，有公共伪协议吗

api.bilibili.com 502 评论、历史等界面无法访问

每次用 ipad 看剧的时候总能在屏幕中间看到自己的脑袋，非常影响观看体验。