小天管理 发表的所有内容
-
试了一下最新版的 Chrome 和 Firefox ，访问 V2EX 都没有开启 ECH 。 从这个网页测试 https://v2ex.com/cdn-cgi/trace tls=TLSv1.3 sni=plaintext 打开这两个网站测试 ECH 都是启用的，不是浏览器的问题。 https://tls-ech.dev https://defo.ie/ech-check.php V2EX 没有开启 ECH ？
一条网线是 192.168.23.0/24 网段，一条网线是 192.168.25.0/24 网段。 现在有一台设备要能访问这两个网段，设备只有一个网络接口，怎么用一台路由器配置。
背景：我太太所在的生物实验室与 US 那边的实验室有合作，现在寻求一名数据开发远程工作者。 薪资：有一份为期一年（可续签）的合同，薪资 3-4 万刀，居家办公，定期通过 zoom 跟团队沟通。薪资不高，但考虑到这是科研项目，不是商业盈利项目，可以理解。而且工作压力也不会很大。 职责：参与开发和实施 RCT 和观察数据整合的统计模型。参与开发用于模拟混合类型临床数据和方法实施的软件包。分析纵向数据以估计随时间变化的治疗效果。 要求：具备 r 语言、python 语言开发能力。具有机器学习、因果推理和纵向数据分析经验。 联系方式：简历发 email 到：huawaltp at gmail dot com.
亲测发现，对于不使用 Cloudflare NS 的自定义主机域名启用 ECH 只需要复制回退源（ Fallback Origin)的 HTTPS 记录（包含 ech=AEX+....）添加到自定义域名即可开启 SNI 加密。 操作： 1.查询回退源 https 记录 dig +short your-fallback-origin.com https 2.在 dnspod 、阿里云解析... 添加 HTTPS 记录。 其他问题： ech=AEX+.... 包含一串未知内容 base64 编码的二进制。同一个 cloudflare 接入域名下的每个主机的 ech 值完全一至。猜测跟主机名没关系，应该是通用的。
尊敬的 V2EX 朋友们： 我的母亲被银行工作人员诱导购买了大量保险，导致其耗尽毕生积蓄和退休金。今年九月，家人才偶然发现这一情况，整理保单和家庭收入后，发现她仍需缴纳大额保费给银行，且可能存在 9 万元的资金缺口难以填补。 浏览了社区类似经历的主题后，花了 9 天时间跟银行协商、跟监管部门投诉，希望能取回本金，解除合同。但银行一直不予正面回应，也不愿协助调查。感觉疲惫不堪，因此希望向各位有见识的朋友寻求帮助（必有酬谢） 以下是事情的概要： 事件经过 妈妈 10 年前就开始买理财和保险了，银行经理推荐她买的都是些很抽象的产品（约等于年利率仅 0.6%的 5 年定期存款）。 近些年银行经理可能感觉妈妈这只羊很好薅，于是诱导妈妈购买了多份高额保险，包括 5 份终身寿险、1 份年金险、多份长期保险（最长的 24 年到期）。这些产品收益低得搞笑；而且 10 年内想取回钱，不仅没有收益，反而损失很大。 维权困境 律师咨询：无果，保险合同有效。 银行方面：请求其提供双录等关键证据，被无视。坚持要求已对银行产生心理阴影的妈妈去面谈。 政府部门：都建议找 12378 。 12378 投诉：投诉单（包括诉求）被原封不动地转交给银行，并且在前天就结案了。 现状 银行在 9 月 21 日就说“正在核查销售过程”，然后说“跟保险公司一直在沟通”，但至今没有告知任何进展、信息，也不给协商方案。 跟银行询问了两次，问能不能在 12378 委托独立调解组织来调解，银行都不予理睬。 银行反复要求妈妈去面谈。把授权委托书发给银行后（妈妈授权我全权处理），银行委婉地质疑之前的沟通是否反映妈妈的真实意愿（实际上是真实的），更加要求妈妈亲自去见面。但是看妈妈现在的状况，恐怕很容易被击垮、被忽悠。 妈妈拿不出任何证据，被银行的人忽悠的时候没录音。 今天银行说可以“推荐一个专业的银行业调解机构”，12378 上的调解机构他们又不认可，请问这样是有陷阱吗？ 恳请帮助 面对银行的推诿和自身的无力，恳请 V2EX 的朋友们能够伸出援手： 如果您有类似经历或了解相关法律法规，请不吝赐教，您的每一条建议都弥足珍贵。 如果您知道如何有效维护自身权益，如何与银行进行交涉，也欢迎您慷慨分享您的经验。 银行工作人员的可疑操作 提供误导性信息，夸大收益。 规避监管： 将口头宣传、付款和合同签署分开进行，只在合同签署时录音录像 使用煽动性语言： 利用“存款没利息”、“内部人员都在买”、“产品即将下架”等话术，制造紧张气氛，迫使母亲决定。 阻挠家人知情：暗示妈妈“不要麻烦子女”。 混淆概念：将购买保险与存款简单类比，使妈妈误以为自己的行为跟将钱存进银行一样。 代填虚假信息： 替妈妈在合同上代填年收入等信息，且明显高于实际情况。 即使妈妈明确说会提前解除保险合同（“三五年内就要用钱”），仍然隐瞒提前解除保险合同可能产生的损失。 酬谢 有帮助的回复必点感谢 如果这事能顺利解决，给 V2EX 朋友们奉上大红包 万一还能拿到利息的话，一定跟妈妈商量，利息大头归朋友们
如果只能向别人推荐 1 个你用过的 wordpress 主题，你会推荐哪一个？ 最近把官网主题都翻了个遍，想找一个主题，希望可以适用于发布技术和非技术内容并且可以轻松高度自定义，不知大家是否有自己用过且觉得值得推荐的呢？
技术形态上，二次测试，确实更有力。 历史来说，3000 是平均顶，3 天就到了，韭菜现在进场，成本价都算高的了。 没有经历过几轮牛熊，行情轮动都买不准行业，等下次 2800 点吧。
V2EX Push 稳定、简洁、高效、方便 老频道了，其他没什么好介绍的 频道地址：https://t.me/v2exPush
https://imgur.com/a/MuyiVFa 怎么想 meta 都不至于出现这种低级问题，大概只可能是 ollama 的问题了
cromite 不支持插件导致不能后台播放 youtubemusic 已废。 这里并没有批评 kiwi ，是因为 chrome 每个大版本大约有 1000 个 commit ， 光靠作者去维护工作量非常大，完全能够理解。
如题，移动千兆宽带上行 200m ，千兆光猫，千兆路由器，用 speedtest 的 windows 客户端测速，到移动、联通、电信三网测速都是下行 990 、上行 190 ，不同时段都差不多，速度很稳定，但是网页测速下行波动很大，上行很稳定。千兆设备下行能跑到 990 吗？家宽不同时段测速基本都没什么波动是不是太假了点？
如何优雅的处理在不同的环境中（如本地开发、Docker Compose 和 Kubernetes ），数据库的 DNS 配置不同的问题。
在看 string 的 compareTo 方法注释时看到 var relation = 'Dart'.compareTo('Go'); print(relation); // < 0 relation = 'Go'.compareTo('Forward'); print(relation); // > 0 relation = 'Forward'.compareTo('Forward'); print(relation); // 0 位置： https://github.com/dart-lang/sdk/blob/main/sdk/lib/core/string.dart#L256 明白语言间没有好坏 合适就好 发出来就是图一乐哈哈 第一次在官方注释中看到这样的内容
虽然已经出通告了，通告下一堆安徽本地 IP 的在刷屏 另外一个处罚的通告感觉罚的太轻了，他家产品的问题远不止那几个吧 这公司之前一直不发声，通告出来公司的声明紧跟着就上来了，感觉两边在打配合一样
关于国内手机厂商账号存在的隐私风险 目前，国内一些手机厂商的账号系统存在隐私安全方面的隐患。以下是我发现的具体问题，重点涉及 OPPO 和 vivo 两个品牌的账号系统。 1. OPPO 账号的隐私问题 当用户注册并注销 OPPO 账号后，尽管系统会对部分信息进行处理，但当前注册的资料（如手机号）仍然可能与账号相关联。 在某些情况下，虽然系统对敏感信息做了部分屏蔽处理，但通过其他手段，仍有可能获取到注销后账号的部分关键信息，带来隐私泄露的风险。 2. vivo 账号的严重隐私风险 如果用户忘记了 vivo 账号，只要掌握用户的身份信息，通过验证身份信息，vivo 系统会将用户的账号和手机号展示出来。 尽管 vivo 系统会对手机号的中间四位进行隐藏，但这些信息通过社会工程学手段非常容易被获取。 更严重的是，当重新输入 vivo 账号时，系统会直接显示用户的实名信息的前两个字母，这在某些实名制的场景下可能会带来安全隐患。 3. 与厂商沟通的反馈 针对此问题，我曾与 OPPO 客服沟通过，但目前该问题似乎仍然没有得到妥善的处理，风险依旧存在。 目前只发现 OPPO vivo 存在一定风险，不知道其他手机厂商是否存在，说实话为什么现在手机厂商不会倾听用户的建议
我在做一个视觉认知(神经科学)的实验，电脑屏幕会出现一个目标刺激，然后等待人类被试做出反应，这段时间称之为反应时，reaction time ，也就是被试准备作出反应的时间。 比如要求被试在屏幕上出现黑色方块时，就用手指敲击桌子。我该怎么确定其精确的反应时间呢（毫秒级别）？ 我的思路是，这个事情分做两步： 记录被试敲击桌面的时刻，通过一副对射型 omron E3Z-T61A 光电开关来做到这件事，它的响应时间可以 1ms 一下，被试敲击桌面时，遮挡了放在桌子上的光线，于是可以在示波器上记录到精确的时刻。 接下来的问题是怎么确定屏幕上出现目标刺激（例如一个黑色方块）的时机呢，据我所知，可以用光敏电阻，但是它的响应时间好像很慢。不知道有没有类似方法 1 的简单粗暴的措施？（高速相机就算了，不是各个实验室都有这个条件呀。） 以上的问题也可以延伸为，如何使用外部设备客观测量屏幕的刷新率。
预算 8000 ，收 Adsense 老号 注册时间大于 3 年，有多次收款记录带域名 账户可以过户转移，不影响你原本谷歌账户和邮箱。WX 绿色软件：cmluMjAyNA==
试过国内的一些大模型产品，文心、通义等，对原理不熟悉，按照我粗浅的理解，这些 AGI 的输出就是根据之前的输出 token 预测下一个输出 token ，最终形成完整的输出。 另外，也看到一些文章（ https://zhuanlan.zhihu.com/p/633671394 ），基于大模型+专业知识库构建简单的专业模型，一般做法是把专业知识库转成向量，扔到向量数据库。用户使用的时候，先把用户输入转成向量，并在知识库向量种搜索相似向量，再把用户原始输入和匹配的知识库扔给大模型，使得输出的内容和知识库紧密相关。 这里的核心是在向量数据库里面搜索和输入相近的知识库，按照传统做法，如果想做全文检索，常规方式是 lucene ES 等方式，在我搜到的向量检索方面，很少再提到中文分词了。 这是啥情况？向量数据库支持中文模糊检索吗？
我的旧账号已经被封好几次，换一次机场就有概率封禁，上面好多涩涩呢。 想弄个备份号，如何转移啊，我新账号关注旧账号后，想手动关注，发现只能看旧账号的 50 个关注人，再多都看不到了。我旧账号有 900 多个关注