v2ex最热主题 RSS推送
www.V2EX.com
V2EX is a community of start-ups, designers, developers and creative people.
V2EX 是创意工作者们的社区。V2EX 希望能够成为创意工作者们的生活和事业的一部分。
交流群组： @v2ex_chat
www.V2EX.com
V2EX is a community of start-ups, designers, developers and creative people.
V2EX 是创意工作者们的社区。V2EX 希望能够成为创意工作者们的生活和事业的一部分。
交流群组： @v2ex_chat
不得不吐槽一下 WPS 了，每次在 WPS 上复制点东西，一直弹出领取 AI 权益体提示，严重影响心情
Keppel:
https://imgur.com/a/RB5KgoN
via V2EX-最热主题 (author: Keppel)
Keppel:
https://imgur.com/a/RB5KgoN
via V2EX-最热主题 (author: Keppel)
骁龙 x elite 芯片的笔记本就要开始售卖了，这是否会撼动 MacBook 现有的地位
daydreamcafe: 最近看了下京东有微软的 surface pro 11 和 surface laptop 7 开始预约了，都是基于 x elite 芯片做的，16G 版本的大概 1.1 万出头，这个价格说实话已经是对标 iPad Pro 和 MacBook Air 了，只能说是不相上下，而 32G 的大概是 1.5 万到 1.6 万之间，这个价位我觉得比 2 万买 MacBook Pro 划算多了
另外还看到了宏碁非凡 Go Pro 2024 新款，32G 的定价 6500 ，刨开 MacBook Pro 的 miniled 显示屏，还有触摸板，一些工业设计，我觉得对于考虑笔记本长续航和低发热的目标人群来说，降一些预算的话，这个宏碁 Go Pro 2024 会是苹果在万元价位内预算的强大对手
另外看了下，后续还有好多 x elite 芯片的笔记本电脑，只能说后面考虑买轻薄本轻办公的用户有福了，ARM 架构的 CPU 真的省电又安静。就是 Windows on ARM 的兼容性还需要时间来沉淀
via V2EX-最热主题 (author: daydreamcafe)
daydreamcafe: 最近看了下京东有微软的 surface pro 11 和 surface laptop 7 开始预约了，都是基于 x elite 芯片做的，16G 版本的大概 1.1 万出头，这个价格说实话已经是对标 iPad Pro 和 MacBook Air 了，只能说是不相上下，而 32G 的大概是 1.5 万到 1.6 万之间，这个价位我觉得比 2 万买 MacBook Pro 划算多了
另外还看到了宏碁非凡 Go Pro 2024 新款，32G 的定价 6500 ，刨开 MacBook Pro 的 miniled 显示屏，还有触摸板，一些工业设计，我觉得对于考虑笔记本长续航和低发热的目标人群来说，降一些预算的话，这个宏碁 Go Pro 2024 会是苹果在万元价位内预算的强大对手
另外看了下，后续还有好多 x elite 芯片的笔记本电脑，只能说后面考虑买轻薄本轻办公的用户有福了，ARM 架构的 CPU 真的省电又安静。就是 Windows on ARM 的兼容性还需要时间来沉淀
via V2EX-最热主题 (author: daydreamcafe)
🎣心心念一周，终于周五了
xunandotme: 晚上就打算去家门口看看情况，明早打算跟太阳一起起床，赶早口，哈哈。
到时候周末大家都来晒晒渔获吧
via V2EX-最热主题 (author: xunandotme)
xunandotme: 晚上就打算去家门口看看情况，明早打算跟太阳一起起床，赶早口，哈哈。
到时候周末大家都来晒晒渔获吧
via V2EX-最热主题 (author: xunandotme)
算法工程师的工程能力问题
dododada:
最近在招算法，发现一个问题，不知道是不是我的认知问题，请教一下兄弟们。
据我了解，算法分为算法研究，算法前后处理，算法工程部署等等。
最近面试的一些算法，研究能力并不突出，自己从 0 到 1 研究过模型网络，做过完整模型的就一个，其他的都是开源模型+数据集训练部署，然后就这一个，表达沟通能力还有问题，总是用“这个”， “那个”来表述一些术语，听的我们云里雾里的
很多算法工程师训练+调参做到 onnx 就结束了，然后还有的就只是负责 dll 的转化，前处理后处理什么的，很少有做过四层网络+服务器+应用+算法+部署整个流程的
我知道算法的工作内容繁多，除了算法本身可能也没有精力了解其他内容。
但是，搞计算机的，真的是只负责自己的那一小块么？
via V2EX-最热主题 (author: dododada)
dododada:
最近在招算法，发现一个问题，不知道是不是我的认知问题，请教一下兄弟们。
据我了解，算法分为算法研究，算法前后处理，算法工程部署等等。
最近面试的一些算法，研究能力并不突出，自己从 0 到 1 研究过模型网络，做过完整模型的就一个，其他的都是开源模型+数据集训练部署，然后就这一个，表达沟通能力还有问题，总是用“这个”， “那个”来表述一些术语，听的我们云里雾里的
很多算法工程师训练+调参做到 onnx 就结束了，然后还有的就只是负责 dll 的转化，前处理后处理什么的，很少有做过四层网络+服务器+应用+算法+部署整个流程的
我知道算法的工作内容繁多，除了算法本身可能也没有精力了解其他内容。
但是，搞计算机的，真的是只负责自己的那一小块么？
via V2EX-最热主题 (author: dododada)
小米 12SP 用了两年，想换新手机了，主要在乎续航、屏幕护眼、能 ROOT 这三个因素，求推荐。
amusier:
小米 12SP 用得还凑合，就是看时间长了，眼睛不舒服。 还有就是在外面用，续航真的太差，估计现在室外 5G 也就能亮屏 4 个小时。
想买的手机得满足以下要求： 1 、能 ROOT ，用习惯了某些框架、模块的，还真不舍得扔掉。 2 、续航，起码保证室外 5G 能亮屏 6-7 个小时吧。 3 、屏幕护眼，连续看个几十分钟，眼睛不干涩。 4 、其余的都不如上面三点重要。对了，我不玩大型游戏。
via V2EX-最热主题 (author: amusier)
amusier:
小米 12SP 用得还凑合，就是看时间长了，眼睛不舒服。 还有就是在外面用，续航真的太差，估计现在室外 5G 也就能亮屏 4 个小时。
想买的手机得满足以下要求： 1 、能 ROOT ，用习惯了某些框架、模块的，还真不舍得扔掉。 2 、续航，起码保证室外 5G 能亮屏 6-7 个小时吧。 3 、屏幕护眼，连续看个几十分钟，眼睛不干涩。 4 、其余的都不如上面三点重要。对了，我不玩大型游戏。
via V2EX-最热主题 (author: amusier)
大多数男人一辈子辛苦挣的钱，真正花在自己身上的，连十分之一都不到，大多数男人一辈子收到的第一束花，竟然是在自己的葬礼上。
shenleiyin:
1 、都在说男人靠不住，可是没有男人的付出，女人能扛起一个家的重担吗？只有真正经历过的才懂得。
2 、虽然听着很可悲，但却是真理！！！
所以男人一定要对自己好，不要被那些不值得的人而让自己一辈子活得没有意义。
via V2EX-最热主题 (author: shenleiyin)
shenleiyin:
1 、都在说男人靠不住，可是没有男人的付出，女人能扛起一个家的重担吗？只有真正经历过的才懂得。
2 、虽然听着很可悲，但却是真理！！！
所以男人一定要对自己好，不要被那些不值得的人而让自己一辈子活得没有意义。
via V2EX-最热主题 (author: shenleiyin)
HTTPS 用明文传输密码的问题，看到很多次了，个人观点不赞成，单开个帖
lesismal:
在隔壁 #71 #74 回复过了，但估计很难被人看到，所以单开个帖： https://www.v2ex.com/t/1043320
github 的问题也不是没被暴出来过： https://zhuanlan.zhihu.com/p/36603247
单就传输信道而言，https 能解决中间人问题，明文在这个用户前端到厂商之间的 https 信道范围内没问题。 单就 github 而言，因为有二次验证，所以即使拿到密码了换个设备也登陆不上，所以有一定合理性。但 v 站没有二次验证，用明文我个人观点不太赞成
安全不只是传输信道，传输信道中间人之外还有社工、复杂的人生场景，例如有人借用你电脑的时候给你设置了个代理或者装了马拿到了你的帐号密码，以后说不定做什么坏事，这就属于传输信道之外的安全场景了。
用了 https 就明文只解决信道安全问题，用明文至少意味着：
1. 用户应该尽量管理好自己设备的安全
2. 用户到厂商之间的 https 信道之外的处理流程上，厂商应该确保安全，例如上面引用的文章里提到的 github 爆出来的问题
另外更简单的一个思考，如果不用明文、我们实现上增加了什么成本，带来了收益，有什么损失？
1. 成本：几乎没有增加额外成本
2. 收益：安全强度提高了
3. 损失：安全上没损失，但厂商不知道你明文，至于厂商知道你明文有什么好处，自己脑补吧
很多人都是觉得：有人用明文，尤其是有大站例如 github 用明文，所以就是对的，根本没考虑过信道之外的安全，也没有考虑大站是否有额外的安全策略例如二次验证，也没有去统计对比，是不是所有大站都用明文、或者用明文的大站占据绝大多数，也没有去区别不同站的类型和对安全的需求等级，比如是否涉及资金安全的，例如金融类、电商类相关的接口
再用脚想一想，如果 https+明文就安全了，为啥还要有二次验证之类的额外的安全策略？
via V2EX-最热主题 (author: lesismal)
lesismal:
在隔壁 #71 #74 回复过了，但估计很难被人看到，所以单开个帖： https://www.v2ex.com/t/1043320
github 的问题也不是没被暴出来过： https://zhuanlan.zhihu.com/p/36603247
单就传输信道而言，https 能解决中间人问题，明文在这个用户前端到厂商之间的 https 信道范围内没问题。 单就 github 而言，因为有二次验证，所以即使拿到密码了换个设备也登陆不上，所以有一定合理性。但 v 站没有二次验证，用明文我个人观点不太赞成
安全不只是传输信道，传输信道中间人之外还有社工、复杂的人生场景，例如有人借用你电脑的时候给你设置了个代理或者装了马拿到了你的帐号密码，以后说不定做什么坏事，这就属于传输信道之外的安全场景了。
用了 https 就明文只解决信道安全问题，用明文至少意味着：
1. 用户应该尽量管理好自己设备的安全
2. 用户到厂商之间的 https 信道之外的处理流程上，厂商应该确保安全，例如上面引用的文章里提到的 github 爆出来的问题
另外更简单的一个思考，如果不用明文、我们实现上增加了什么成本，带来了收益，有什么损失？
1. 成本：几乎没有增加额外成本
2. 收益：安全强度提高了
3. 损失：安全上没损失，但厂商不知道你明文，至于厂商知道你明文有什么好处，自己脑补吧
很多人都是觉得：有人用明文，尤其是有大站例如 github 用明文，所以就是对的，根本没考虑过信道之外的安全，也没有考虑大站是否有额外的安全策略例如二次验证，也没有去统计对比，是不是所有大站都用明文、或者用明文的大站占据绝大多数，也没有去区别不同站的类型和对安全的需求等级，比如是否涉及资金安全的，例如金融类、电商类相关的接口
再用脚想一想，如果 https+明文就安全了，为啥还要有二次验证之类的额外的安全策略？
via V2EX-最热主题 (author: lesismal)
如果不当码农大家想做什么？
name1991: 现在感觉大环境越来越差，而且现在竞争越来越激烈，如果对当码农没啥激情还真是不好坚持
如果不当码农的话，有啥想做的？
via V2EX-最热主题 (author: name1991)
name1991: 现在感觉大环境越来越差，而且现在竞争越来越激烈，如果对当码农没啥激情还真是不好坚持
如果不当码农的话，有啥想做的？
via V2EX-最热主题 (author: name1991)
小米手机刷了原生谷歌系统的安全性
bkzly83851:
如题，本人用苹果全家桶多年。近日工作和生活上都，愈发感觉需要一部安卓手机做备用机。
● 经常听说国产安卓机的各种隐私问题，曾考虑 google pixel 二手手机。但苦于 4 、5 代的橙色好些的，价格已经到 1000 左右。硬件参数又和国产机相差较大。而且本人使用电信卡，需要对原装系统魔改，会有一些限制。综上总感觉亏。
● 小米是 N 年前比较认可的手机品牌，也用过几部，体验相对不错。又听说可以刷原生 google 系统，1000 内可以找到不少堆硬件的强机。故提出了”小米手机刷了原生谷歌系统的安全性“ 这样的问题。
● 请有经验的朋友帮解惑。或者扩展下问题，就是 1000 以内或左右的安卓机，可以用原生系统的，还有什么推荐。
谢谢！~~
via V2EX-最热主题 (author: bkzly83851)
bkzly83851:
如题，本人用苹果全家桶多年。近日工作和生活上都，愈发感觉需要一部安卓手机做备用机。
● 经常听说国产安卓机的各种隐私问题，曾考虑 google pixel 二手手机。但苦于 4 、5 代的橙色好些的，价格已经到 1000 左右。硬件参数又和国产机相差较大。而且本人使用电信卡，需要对原装系统魔改，会有一些限制。综上总感觉亏。
● 小米是 N 年前比较认可的手机品牌，也用过几部，体验相对不错。又听说可以刷原生 google 系统，1000 内可以找到不少堆硬件的强机。故提出了”小米手机刷了原生谷歌系统的安全性“ 这样的问题。
● 请有经验的朋友帮解惑。或者扩展下问题，就是 1000 以内或左右的安卓机，可以用原生系统的，还有什么推荐。
谢谢！~~
via V2EX-最热主题 (author: bkzly83851)
iPhone15 Pro 大跳水！
chanlk: 目前各家电商平台 iPhone15 Pro 都降价非常多，基本都是原价-2K 的水平。
目前适合入手吗，PDD 的 256G 版本已经到 6695 了！
看了 Apple M4 的测评，感觉对 A18 不报太大希望了
via V2EX-最热主题 (author: chanlk)
chanlk: 目前各家电商平台 iPhone15 Pro 都降价非常多，基本都是原价-2K 的水平。
目前适合入手吗，PDD 的 256G 版本已经到 6695 了！
看了 Apple M4 的测评，感觉对 A18 不报太大希望了
via V2EX-最热主题 (author: chanlk)
请 [吸词] 的作者出来解释一下密码明文传输的问题
rambo92: 今天忽然发现所有的网站的请求里都有一个固定的 url 请求：POST https://jnexswpfgysrqlagwajs.supabase.co/auth/v1/token?grant_type=password
Request Body 携带了一个我常用的用户名和密码，而密码居然是明文的！！！
这让我很是震惊，密码泄露了？？？
于是开始排查：
1. 打开无痕模式：随便打开个网站，没发现这个请求，于是确定跟插件有关；
2. 关闭所有插件，一个一个打开，最后定位到 [吸词]
原因找到了，那么这个是为什么呢？
1. 为什么密码要明文传输？
2. 为什么所有网站的请求都会发这个请求？插件干啥了？
https://cnnbrba5g6haaugeu530.baseapi.memfiredb.com/storage/v1/object/public/images/public/1.png
via V2EX-最热主题 (author: rambo92)
rambo92: 今天忽然发现所有的网站的请求里都有一个固定的 url 请求：POST https://jnexswpfgysrqlagwajs.supabase.co/auth/v1/token?grant_type=password
Request Body 携带了一个我常用的用户名和密码，而密码居然是明文的！！！
这让我很是震惊，密码泄露了？？？
于是开始排查：
1. 打开无痕模式：随便打开个网站，没发现这个请求，于是确定跟插件有关；
2. 关闭所有插件，一个一个打开，最后定位到 [吸词]
原因找到了，那么这个是为什么呢？
1. 为什么密码要明文传输？
2. 为什么所有网站的请求都会发这个请求？插件干啥了？
https://cnnbrba5g6haaugeu530.baseapi.memfiredb.com/storage/v1/object/public/images/public/1.png
via V2EX-最热主题 (author: rambo92)
马上生小孩,需要车吗
jackrzhang:
坐标上海,没有牌照. 是否有必要买一辆车, 考虑两种方案:
1. 油车, 外地牌照,不进城, 进城一次 200 通行费.
2. 电车, 公司电桩充电. 预算 20 以内吧. 马上小孩出生,是否有必要买车,有过来人分享一下经验.
via V2EX-最热主题 (author: jackrzhang)
jackrzhang:
坐标上海,没有牌照. 是否有必要买一辆车, 考虑两种方案:
1. 油车, 外地牌照,不进城, 进城一次 200 通行费.
2. 电车, 公司电桩充电. 预算 20 以内吧. 马上小孩出生,是否有必要买车,有过来人分享一下经验.
via V2EX-最热主题 (author: jackrzhang)
苹果真不要脸，苹果 iPad Pro 将 12GB 内存阉割成 8GB 卖顾客
zsj1029:
iframe (www.youtube.com)
果粉来洗
via V2EX-最热主题 (author: zsj1029)
zsj1029:
iframe (www.youtube.com)
果粉来洗
via V2EX-最热主题 (author: zsj1029)
开发一个用于微信聊天的加密文本工具，大家感觉有需求吗？
pyy910716:
之前在抖音上看到一个视频段子，一个男的当着老婆的面通过一些稀奇古怪的语调（类似于说英语的感觉）和哥们加密通话。我当时就在想，如果这样子的话，是不是可以开发一个文本加密工具，在和哥们在群里沟通一些隐私话题的时候，通过文本加密或者图片中藏文本的方式，来进行加密沟通。这样子就不用担心和哥们讨论的隐私内容被别人发现了。大家有这样子的需求吗？
via V2EX-最热主题 (author: pyy910716)
pyy910716:
之前在抖音上看到一个视频段子，一个男的当着老婆的面通过一些稀奇古怪的语调（类似于说英语的感觉）和哥们加密通话。我当时就在想，如果这样子的话，是不是可以开发一个文本加密工具，在和哥们在群里沟通一些隐私话题的时候，通过文本加密或者图片中藏文本的方式，来进行加密沟通。这样子就不用担心和哥们讨论的隐私内容被别人发现了。大家有这样子的需求吗？
via V2EX-最热主题 (author: pyy910716)
好奇一下，一些好用又不算特别贵的工具软件，大家是购买正版的吗？
Tsing2:
有一些工具软件，比如： Typora Beyond Compare MobaXterm Directory Opus Navicat …… 它们相当好用，但却要花几十几百甚至上千才能买到正版，比较好奇大家是不是购买了正版，或者：
1. 苟住不付钱，使用有限的功能（如果支持的话）
2. 找序列号或 KeyGen/破解版或 Crack
3. 找功能差一点但免费的平替
4. 我找到了免费并且更好用的平替！
via V2EX-最热主题 (author: Tsing2)
Tsing2:
有一些工具软件，比如： Typora Beyond Compare MobaXterm Directory Opus Navicat …… 它们相当好用，但却要花几十几百甚至上千才能买到正版，比较好奇大家是不是购买了正版，或者：
1. 苟住不付钱，使用有限的功能（如果支持的话）
2. 找序列号或 KeyGen/破解版或 Crack
3. 找功能差一点但免费的平替
4. 我找到了免费并且更好用的平替！
via V2EX-最热主题 (author: Tsing2)
