yamedie 最近的时间轴更新
今天偶然看 v 友的 blog 发现一个很棒的网站 一言: https://hitokoto.cn/

『 树大必有枯枝,人多必有白痴。 』 - 「谢谢你!坏运」
2018-03-10 11:50:47 +08:00
遇到低能优越伸手党? 今天开眼界了...
2018-03-10 10:23:25 +08:00
yamedie

yamedie

V2EX 第 149918 号会员,加入于 2015-12-04 09:09:02 +08:00
今日活跃度排名 11081
[北京][全职] IDG 资本招聘运维工程师
酷工作  ?  yamedie  ?  2022-01-11 15:06:32 PM  ?  最后回复来自 yamedie
2
[北京][全职] IDG 资本招聘算法 & Java 开发工程师
酷工作  ?  yamedie  ?  2022-01-12 18:56:53 PM  ?  最后回复来自 yamedie
9
[北京][全职] IDG 资本招聘 Java 开发工程师
  •  1   
    酷工作  ?  yamedie  ?  2021-11-25 23:39:01 PM  ?  最后回复来自 zixianlaiye
    4
    写了一个「书法拼贴生成器」-- 字间浮生
    分享创造  ?  yamedie  ?  2020-10-12 10:03:55 AM  ?  最后回复来自 yamedie
    16
    是否存在 App 中加入制作组名单(Credits)页面的操作?
    奇思妙想  ?  yamedie  ?  2019-12-18 15:02:10 PM  ?  最后回复来自 siyushin
    11
    周末做了一个: 每日新闻简报 API
  •  1   
    分享创造  ?  yamedie  ?  2019-09-25 20:15:20 PM  ?  最后回复来自 yamedie
    20
    前同事把 jwt token 存在 sql 里,做法是不是有问题?
    程序员  ?  yamedie  ?  2019-08-09 22:27:01 PM  ?  最后回复来自 chinvo
    103
    侬 zi 撒喇希?垃圾分类大作战
    分享创造  ?  yamedie  ?  2019-07-08 20:51:41 PM  ?  最后回复来自 yamedie
    8
    yamedie 最近回复了
    16 小时 0 分钟前
    回复了 blucas01 创建的主题 ? 分享创造 ? 支持远程调试的 “vConsole”
    @ixuelei 你这属于为杠而杠了。

    我在说:jssdk 本质是后门(上规模的公司不会允许运维开发人员私自上这种 sdk ,以防在职或离职人员滥用后门查看用户隐私)。

    你在说:手机厂商可能也预留了后门你怎么不提。

    另外我手机用 Pixel ,平时不开小猫咪,你告诉我 google 怎么看?
    @shuiguomayi 23# 微软邮箱的话,肯定推荐 @live.com ,国内注册不到.com 了,但能注册到.cn (不推荐)。三字符的 live.com 更稀有(其实是某种特殊渠道获得的老号),我是从隔壁 hostloc 买的,花了 100 块。。。

    另外微软邮箱的不用担心域名弃用问题,现在 @msn.com 的邮箱也能通过特殊手段新注册呢。
    微软邮箱不用过于担心 Qiang 的问题,国内访问速度也还可以。
    @ys0290 16# 真的吗这么笃定?我已经这么做了,除了邮箱是给她单独买的 3 字符 @live.com
    20 天前
    回复了 blucas01 创建的主题 ? 分享创造 ? 支持远程调试的 “vConsole”
    本质上,这是以 [用户隐私暴露风险] 换取 [开发人员调试便利] 的一个后门。即便你在管理端做了密码鉴权,但仍然无法完全避免未经授权的开发人员私自查看 [任意在线用户的隐私数据] ,而且是在 [用户未授权、无感知] 的情况下。

    这个 SDK 虽然能为线上 debug 带来很大便利,但这种便利其实是通过用户隐私换来的。所以我觉得这个 Spy 其实是一个留给开发者的后门,如果原生 App 植入了这种类型的 SDK ,应该是没法上架 Google Play 商店的。
    20 天前
    回复了 blucas01 创建的主题 ? 分享创造 ? 支持远程调试的 “vConsole”
    但这样一来,用户隐私不就被开发人员一览无遗了吗,因为你连用户登录态都能掌握,完全可以仿冒用户身份查看用户订单或其他任何信息。

    给人感觉有一点隐私换便利的意味。或者说,这样的 Spy 在上线前需要经过开发安全评审吗?什么人在何种情况下可以调试用户的 console 并从中取数?
    59 天前
    回复了 idoubi 创建的主题 ? 分享创造 ? ? 做了一个 AI 红包封面生成器
    stable diffusion 生成的图片能对我产生恐怖谷效应,就感觉巨怪
    双击消息, 出现白底大字, 然后长按消息, 全选, 复制
    点击小区名字没反应, 无法进入, 是个阻断性 bug 吗
    100 天前
    回复了 DavidTsou 创建的主题 ? 计算机 ? 年末了,想入手个迷你主机。
    不如忍一手 等明年 618? 到时候应该会有 8845H 之类的 U, 等等党大获全胜
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1243 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 21ms · UTC 18:03 · PVG 02:03 · LAX 11:03 · JFK 14:03
    Developed with CodeLauncher
    ? Do have faith in what you're doing.


    http://www.vxiaotou.com