小天管理 发表的所有内容
-
[程序员] 专业的 Claude 中转 api 平台
• Claude 3.5 Sonnet: 0.5 元 1 美元 • Claude 3 Opus: 0.5 元 1 美元 • Gemini 1.5: 0.3 元 1 美元 特色优势: ✓ 全网最大规模, 专业可靠 ✓ 官方倍率, 透明公正 ✓ GCP+AWS+官方服务器, 稳定高效 ✓ 支持高并发, 适合大规模应用 站点: https://chataiapi.com 注册赠送 1 美元免费测试 联系方式 V:Iandloper 欢迎个人用户及企业工作室咨询对接! 选择我们, 畅享顶级 AI 体验!
- [iCloud] 单位 Windows10 的 iCloud 钥匙串无法批准
-
[分享发现] 做了一个小小的 AI 工具站,在线移除图片文本,纯免费欢迎大家来试用
功能:移除图片上的文字(其实其他内容也可以移除) 效果见图: 使用地址: https://removetext.org 不收费,免费中,欢迎提建议。服务器 GPU 能力有限可能会出现等待或者不响应的情况,还请找空闲时间多试试~
-
[程序员] 以明文形式存储数亿个密码, Meta 被罚 1 亿美元
因意外将 6 亿 Facebook 用户的密码以明文形式存储,当地时间 9 月 27 日,爱尔兰数据保护委员会( DPC )宣布对 Facebook 母公司 Meta 处以 9100 万欧元(约合 1.01 亿美元)罚款。
-
[摄影] 节前摸鱼 晒下去新疆拍的照片
- [DNS] 为 DOH 增加 edns_client_subnet 获得更好的 CDN 体验
以 https://dns.google/dns-query 为例 加入 edns_client_subnet: DNS answer is: ;; opcode: QUERY, status: NOERROR, id: 12373 ;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version 0; flags:; udp: 512 ; SUBNET: 110.81.11.0/24/24 ;; QUESTION SECTION: ;v.qq.com. IN A ;; ANSWER SECTION: v.qq.com. 600 IN CNAME v.tc.qq.com. v.tc.qq.com. 180 IN CNAME v.qq.com.sched.px-dk.tdnsv6.com. v.qq.com.sched.px-dk.tdnsv6.com. 60 IN A 27.152.187.140 为加入 edns_client_subnet: DNS answer is: ;; opcode: QUERY, status: NOERROR, id: 32922 ;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 0 ;; QUESTION SECTION: ;v.qq.com. IN A ;; ANSWER SECTION: v.qq.com. 600 IN CNAME p21ovs.tcdn.qq.com. p21ovs.tcdn.qq.com. 120 IN CNAME ssd.tcdn.qq.com. ssd.tcdn.qq.com. 180 IN A 203.205.137.236 已经代码为 cloudflare worker 当未设置 edns_client_subnet 时,取来源 IP 为 edns_client_subnet 参数并做了 IP 模糊处理, 当设置 edns_client_subnet 则直接传给上游。 js 只向上游请求 A 记录,AAAA 记录 留在以后做吧。 js 内容应该做 cache 的,留在以后做吧。 const endpointPath = '/dns-query'; const upstream = 'https://dns.google/dns-query'; const headers = { 'accept': 'application/dns-message', 'content-type': 'application/dns-message', }; function getAdditionalBytes(ip, isIPv4) { if (isIPv4) { return new Uint8Array([ 0x00, 0x00, 0x29, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x0b, 0x00, 0x08, 0x00, 0x07, 0x00, 0x01, 0x18, 0x00, ...ip.split('.').slice(0, 3).map(num => parseInt(num).toString(16).padStart(2, '0')) ]); } else { return new Uint8Array([ 0x00, 0x00, 0x29, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x0e, 0x00, 0x08, 0x00, 0x0a, 0x00, 0x02, 0x30, 0x00, ...ip.split(':').slice(0, 3).map(num => num.padStart(4, '0')) ]); } } async function fetchUpstream(body) { return await fetch(new Request(upstream, { method: 'POST', headers, body, })); } async function handleRequestPost(request) { if (request.headers.get('content-type') !== 'application/dns-message') { return new Response('bad request header', { status: 400 }); } const bodyArrayBuffer = await request.arrayBuffer(); const body = new Uint8Array(bodyArrayBuffer); // Check the 12th byte if (body[11] === 0x00) { body[11] = 0x01; // Modify the 12th byte const ip = request.headers.get('cf-connecting-ip'); const isIPv4 = ip.includes('.'); const additionalBytes = getAdditionalBytes(ip, isIPv4); // Create a new body with additional bytes const modifiedBody = new Uint8Array(body.length + additionalBytes.length); modifiedBody.set(body); modifiedBody.set(additionalBytes, body.length); return fetchUpstream(modifiedBody); } return fetchUpstream(bodyArrayBuffer); } async function handleRequest(request) { const clientUrl = new URL(request.url); if (clientUrl.pathname !== endpointPath) { return new Response('Hello World!', { status: 404 }); } switch (request.method) { case 'POST': return handleRequestPost(request); default: return new Response('method not allowed', { status: 405 }); } } addEventListener('fetch', event => { event.respondWith(handleRequest(event.request)); });- [微信] 服务号折叠后, 你还会认证服务号吗?
- [钓鱼] 关于朝鲜
- [Apple] 抖音大陆版本和港区版本是如何做到上架的?
港区的抖音和大陆的图标,应用名称完全一样 不同的是港区的没有直播带货,没有橱窗之类的。 如果是 2 个不同的 app ,为啥不会触发马甲包拒审? 如果是同一个应用,为啥可以做到分别更新?- [问与答] 关于联系方式加密的疑惑
看到不少帖子在需要进一步交流的时候会提供通过 base64 加密的手机/微信/QQ/email/...我在顺手解码后得到的就是上述联系方式的完整字符串,极少数会加盐后编码。这就导致你的 base64 编码并没有起到增强隐私的作用,而通过真实联系方式加密后直接就能搜索出回复过该编码的帖子。 在仅仅是防止爬虫骚扰的情况下,对一些只爬手机号、email 的可能有效。现在大多留的是微信,我不清楚微信有没有加好友的 api ,即使有在调用之前尝试解码也不费事,手机、邮箱也可以在不需要额外人工的情况下尝试解码后进一步骚扰,和明文区别已经不大了。 而如果加盐后再编码就能很大程度解决这个问题,比如: v2ex 微信号 ABCD => djJleOW+ruS/oeWPt0FCQ0Q= +括号内微信( ABCD) => K+aLrOWPt+WGheW+ruS/oe+8iEFCQ0Qp 两个编码都能用于指向同一个微信,也能加大其他个人信息和这次编码产生联系的成本。但是这么做的人不多。- [问与答] 请问下有监听电报网盘资源群组然后做资源分类的网站吗
- [分享发现] 大 A 还是 17 年前的水平,这几天一点政策性的拉升音量就这么大
前段时间一路破 3000 ,差点跌穿 2700 ,一点热度都没有。 google 一下上证指数、纳斯达克指数,分别查看最大区间折线图,大 A 整个就是一个诈骗趋势啊- [Apple] 大家有没有发现 ios mirror 总是断开
- [酷工作] [北京/上海/深圳] Meshy 招全职后端 / Graphics Engineer 不加班 不打卡
大家好,我们目前在做 3D AIGC 产品 Meshy 体验地址:https://www.meshy.ai 不加班 不打卡 下午茶 每周可以一天居家办公 补充高端医疗保险 目前在招聘以下职位 Graphics Engineer 30-40k 职位描述 1.处理各种几何表示和处理管线,以支持 3D AIGC 产品线。 2.与开发团队合作,设计、实现和维护 Houdini 和 Blender 等 DCC 软件的插件和扩展。 3.开发和优化代码,以确保几何处理工具具有高性能和可扩展性。 职位要求: 1.熟悉常见的几何表示和处理管线。 2.熟悉常用的 DCC 软件(例如 Houdini, Blender ),有编写插件经验者优先。 3.熟练掌握 Python 和 C++编程语言。 4.1 年以上相关工作经验。 加分项: 1.发表过几何处理领域论文 2.作为主要贡献者维护过图形学相关仓库 3.能够独立工作并具有强大的问题解决能力,同时也能很好地与团队合作。 后端工程师 25-40k 14 薪 职位描述 负责后端服务业务开发、架构设计等工作; 负责数据服务,分布式系统等的开发; 负责技术难点问题攻坚,保障平台稳定性,以及其它各类技术提升工作。 职位要求: 3-5 年后端开发工作经验,至少精通一门编程语言( Python, Golang ), 熟悉常用的数据结构、算法等,掌握软件工程、敏捷开发模型,熟练掌握和应用各种设计模式; 熟练掌握 Web 后端开发技术,有丰富的后端开发经验,掌握 RPC ,RESTful 等概念,了解架构、存储、缓存、搜索、安全、消息队列等方面的最佳实践;有分布式系统开发及使用经验者优先; 熟悉至少一种数据库( PostgreSQL/MySQL/CockroachDB/TiDB 等) 加分项: 参与过大型复杂分布式互联网用户端 WEB/API 系统的设计开发者优先; 动手能力强、喜欢折腾,有个人的 GitHub 作品; 有数据平台、ETL 平台搭建维护经验者优先; 沟通能力强,并能够用英语进行流畅的书面和口语沟通。 联系邮箱:[email protected] 微信:- [上海] 大哥们,上海有什么好的租房推荐么?
最近打算搬家,小红书、豆瓣、闲鱼、六六都看了,基本上是中介的圈子。虚假房源也居多,或者觉得不错的房子特别贵== 发现持币 5k ,想在浦东世博、成山路附近,找非老气装修的一室一厅有点难..不是说房租降了嘛- [Apple] M1Pro 32G+1T,还能战前端开发吗?
友友们,M1Pro 32G+1T 版本的 Mac 还能继续战前端开发吗?平时开发的项目较多,部分项目很吃内存。求问下使用这个配置进行开发的情况。- [OpenAI] 专业且低价的 Claude 中转 api 平台
• Claude 3.5 Sonnet: 0.5 元 1 美元 • Claude 3 Opus: 0.5 元 1 美元 • Gemini 1.5: 0.3 元 1 美元 特色优势: ✓ 全网最大规模, 专业可靠 ✓ 官方倍率, 透明公正 ✓ GCP+AWS+官方服务器, 稳定高效 ✓ 支持高并发, 适合大规模应用 站点: https://chataiapi.com 注册赠送 1 美元免费测试 联系方式 V:Iandloper 欢迎个人用户及企业工作室咨询对接! 选择我们, 畅享顶级 AI 体验!- [酷工作] [上海]游戏行业-海量职位-MMO\卡牌回合制\塔防
上海欢乐互娱国庆热招 投递链接: https://huanle.jobs.feishu.cn/s/iB1ayE8M 内推码 PC2G1U7 国庆海量职位热招,游戏客户端、服务器、平台、QA 岗位应用尽有 工作时间:9(9.30)75 地点:张江 有商保、免费三餐、班车、额外 5 天春节假 http://cdnjson.com/images/2024/09/29/20240929-165619.jpg 内推码 我们团队由一群充满激情和创造力的游戏开发者组成,深耕回合制 RPG 多年,拥有丰富的行业经验和专业知识,开发过多个爆款产品。我们致力于打造令人沉浸其中的多人在线游戏世界,为玩家提供卓越的游戏体验。 我们相信团队合作和沟通的力量,每个成员都在项目中发挥着重要作用。我们鼓励创新和开放的思维,不断探索新的设计理念和技术手段,以提升游戏的品质和竞争力。 我们的目标是打造出令人难忘的 MMO 游戏,与玩家们建立深厚的情感连接。通过不断努力和改进,我们期待为玩家们带来更多精彩的游戏体验,成为游戏行业的佼佼者! 我们将为你提供: 做爆款游戏的机会:打造总流水可能破百亿的全球化抓宠回合制 MMO 产品 ; 一次创作全新 ip 的机会:丰满的世界观架构,有着温暖治愈,充满想象力的全新原创 IP ; 国内最有竞争力的收入:MMORPG 是公司的绝对主航道,我们提供绝对有竞争力的薪酬;职位描述 与美术、策划和其他开发人员紧密合作,完成功能开发,确保游戏表现和产品质量达到要求; 处理项目开发过程中关键性技术问题并进行技术预研和创新; 完善客户端知识体系,进行技术分享与实践; 我们是谁: 我们是天元工作室,一群梦想着创造出世界一流休闲策略游戏的游戏爱好者,我们的愿景是致力成为为全球玩家带来欢乐和惊喜的顶级游戏工作室。秉持着对休闲策略的热爱,我们研发了小游戏《英雄杀》和页游《美食大战老鼠》,并获得了大量玩家的认可。但我们也深知为了我们的梦想,我们需要更多优秀的人才加入,如果你有着与我们相同的热爱,欢迎加入我们! 我们的产品: 《英雄杀》持续运营近 5 年,维持 DAU100 万,累计注册用户上亿,曾荣登微信小游戏收入排行 TOP3 《美食大战老鼠》运营十余年,至今仍稳定增长,在 4399 平台表现优异 《代号塔防》,项目 demo 阶段,基于大 DAU 经验,通过玩法微创新,打造简单有趣的组队塔防游戏 我们的优势: 长线经验:我们将基于已经长线运营十年的塔防游戏,结合工作室休闲策略和社交的长处制作一款以社交为核心的休闲塔防手游。 高效团队:我们核心团队紧密合作 5 年多,一直相互支持彼此激发,其中技术和管理已经成为公司重点标杆; 研运一体:我们有初具规模的发行团队,并且通过 BLM 管理体系进行战略制定,战略解码,来实现研发和发行的目标互锁,高效推动产品优化及发行计划落地。 期待你和我们一起来改变世界!- [酷工作] [郑州] 数字马力招前端开发
- [投资] 真心建议: 因为所谓🐂️牛市想入场的新人 趁着国庆看一遍《繁花》节后再决定
A 股是政策导向的市场,散户不能做空的市场,量化颠倒黑白的市场。 跌了两三年的指数,3000 点早就失真了。两天能改观,经济基本面会因为这两天改了吗? 个人觉得《繁花》能很好告诉你 A 股怎么变成一个机构主导的市场- [问与答] 安卓平板无法安装米家 app
开发商送的安卓平板,供电方式是在墙上,默认安装了室内的招梯、灯具控制、插座电源控制,还是有点用的,想给这个上面安装米家 app 无法运行,大佬们有什么方案吗?- [宽带症候群] AX86U Pro KoolCenter 官改+MerlinClash,流量不正常
https://imgur.com/dYmOwnD https://imgur.com/QxFWAKP MerlinClash 最新版,固件很久没更新了,这是路由器被当肉鸡了?- [程序员] 到底什么是奋斗
我 96 的,普通二本 软件工程毕业的。 在最近的这家公司呆了两年了,最近接手的项目工期紧,需求变动频繁。加班也就多了。 每天深夜自己回去的时候,路上我就在想到底什么是奋斗。每个月挣那点工资就叫奋斗了么。 结婚需要用钱,养家里父母需要用钱。 我每天在这写代码到底能有啥作用。 有时候也想 能过一天是一天,想那么多干啥。 但是最近好像严重了,每天到下班的点就开始头晕,整个人状态就十分不好。晚上睡眠也不好,睡四五个小时就醒就没办法再入睡了。 我就是想问问 v2er ,你们有这种情况么,怎么处理的。- [问与答] 请问哪个平台可以写日记+带脏字呢
人生苦短想记录自己的血泪成长史。以前比较乖乖很听话那种好宝宝,憋心里,家里人也全都是道德水准极高要求极高的那种完美主义(我要吐了真的压抑),给自己憋出抑郁了。而现在只想记录+说脏话(脏话表示强调语气,而不是真的骂人,呜呜脏话真的是世界上最美丽的语言之一)。 最好是平台用户是相对包容开放思维开放,面对不同的自己从未经历的事情,也可以不要骂的太狠的那种。谢谢分享,么么哒。- [问与答] 难得产品提了个有意思的需求,但我却做不出来了
事情是这样的, 有一天产品看到我们的运营群里用户发了一张 app 的截图,然后运营人员对客户进行了一系列提问,然后问题解决了。事情到这里本应就结束了,可是产品觉得体验很差,说能不能用户发过来截图,我们直接识别图片就能知道这些信息(主要就是一些设置状态,app 版本之类的),而不是一个一个的去问用户,我听完后顿时想到之前很多大厂通过截图查到员工信息的方案,应该是在图片中加入肉眼不可见的盲水印(频域水印),于是集成 opencv 后试了一下,水印是能加上的,但是用户的图片大多是微信发送,都是非原图,微信压缩之后水印已经模糊不清了,想问下各位大佬有做过类似的需求吗,有什么其他解决方案或者针对微信的优化方向吗? - [DNS] 为 DOH 增加 edns_client_subnet 获得更好的 CDN 体验