V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  msg7086  ›  全部回复第 489 页 / 共 1046 页
回复总数  20913
1 ... 485  486  487  488  489  490  491  492  493  494 ... 1046  
2017-12-16 02:59:30 +08:00
回复了 imrei 创建的主题 问与答 7 代 CPU 3865U 适合跑 ESXI 加多系统吗?
@imrei
@ajeef
不行就换 KVM 咯,Debian 上撸个 Proxmox 也挺方便的。

四分之一的话不太清楚,你这个 U 性能是他的五倍,所以如果长期保持在 20%占用的话,就等于要把小 U 跑满了。如果更低的话倒是没问题。
我现在是 1037U 做 NAS,跑分比这个 U 稍微低一点。我自己的感觉是,不跑应用,或者跑点简单的( ut / FlashFXP )没问题,跑个百度盘管家 CPU 就彪上去了。如果预算不高的话,我还是宁愿换 i3 或者 Ryzen 3。
2017-12-15 04:17:20 +08:00
回复了 imrei 创建的主题 问与答 7 代 CPU 3865U 适合跑 ESXI 加多系统吗?
三五个 QQ 两个微信什么的,我建议你自己电脑上装个虚拟机先跑跑看,看看吃多少 CPU。
3865U 的性能大概是 7100 的三分之一,7700 的六分之一,如果你手里有 i7 的话,跑起来看看吃多少 CPU,然后折算一下就知道能不能跑了。

软路由如果想折腾的话也可以看看 LEDE 以外的选择。
我家里用的 LEDE,公司里用的 pfSense,明显感觉到功能上差距。
2017-12-15 02:22:16 +08:00
回复了 Jobin0528 创建的主题 问与答 win10 文件管理器的排序如何才能不让文件夹在最下?
@Jobin0528
>ls -al

drwxr-xr-x 1 msg7086 None 0 Dec 14 00:44 .
drwxr-xr-x 1 msg7086 None 0 Dec 14 01:08 ..
-rw-r--r-- 1 msg7086 None 227 Dec 6 19:57 0824C.txt
-rw-r--r-- 1 msg7086 None 934 Dec 6 19:57 0824CS.txt
drwxr-xr-x 1 msg7086 None 0 Dec 6 20:00 0824D
-rw-r--r-- 1 msg7086 None 227 Dec 6 20:00 0824D.txt
-rw-r--r-- 1 msg7086 None 700 Dec 6 20:00 0824DS.txt
drwxr-xr-x 1 msg7086 None 0 Dec 14 01:07 0825A
-rw-r--r-- 1 msg7086 None 39058 Dec 14 00:42 '0825A 100-254.txt'
-rw-r--r-- 1 msg7086 None 46366 Dec 14 00:43 '0825A 312-495.txt'
-rw-r--r-- 1 msg7086 None 44602 Dec 14 00:44 '0825A 545-721.txt'
-rw-r--r-- 1 msg7086 None 227 Dec 14 00:42 0825A.txt
-rw-r--r-- 1 msg7086 None 934 Dec 14 00:42 0825AS.txt
2017-12-15 02:13:37 +08:00
回复了 zoneself 创建的主题 PHP 发现图片里含有一句话木马,含有木马的图片到底是怎么运行的
要是运行成功了,楼主你还笑呵呵在论坛上和人聊天?怕不是早就在备份数据重装系统了。
2017-12-15 02:08:55 +08:00
回复了 JadeV 创建的主题 云计算 看了眼隔壁贴,想问下 1h1G1M 的小服务器, tomcat+nginx+mysql 够么
操作系统里内存占用有两个数值,一个叫使用量,一个叫申请量。
操作系统看内存够不够看的是申请量,不够就崩。
正常运行看内存够不够看的是使用量,不够就卡。
申请量看的是物理内存+SWAP 总量。
使用量看的是物理内存。

所以简单说,狠命加 SWAP 就行了。
( Windows 下要加分页文件也是相同的道理。)
@yongliang NAS 用小体积的电脑就可以胜任。
品牌 NAS 比较适合不太懂技术,没能力手动组装搭建,或者懒得自己动手的人。
2017-12-13 21:55:09 +08:00
回复了 tanranran 创建的主题 问与答 为什么安卓各大厂商的旗舰级的电池容量都很小(<4000)
买旗舰的,不少有自己的车吧,车上就能充电。有自己的办公室吧,办公室里就能充电。
要那么大的电池干甚。
2017-12-12 13:32:30 +08:00
回复了 ORZRRR 创建的主题 问与答 好奇 V 站谁会用 OCR 类软件?还付费?
毕竟程序员收到的信件都是自带.txt 的,拆开信封就能存进电脑。
2017-12-12 13:28:18 +08:00
回复了 stdying 创建的主题 VPS Linode 有 jp1,需要转让吗
@stdying 我猜到的。看一楼。
2017-12-12 10:25:27 +08:00
回复了 stdying 创建的主题 VPS Linode 有 jp1,需要转让吗
要转让的话得整个账号一起转吧,身份啊信用卡啊全在里面。而且现在抛售的是不是都是墙了的。
2017-12-12 10:20:47 +08:00
回复了 agentwx 创建的主题 NGINX nginx 在 windows 下可以做热主备么?
@agentwx Deploying IIS on a Failover Cluster。
Windows 自己的企业级高可用集群不用,用 nginx ?
PS: Windows 内核还是很稳的。
@mooncakejs 一个完全开源的软件能叫做越来越不开放吗?
dev 域名和其他域名并没有什么区别,都是一开始没人用,后来突然有一天有人买了下来,成为了他的资产,然后他来处分之。
如果你以前天天用 yahoo.com 做本地开发,突然有一天 Chrome 内置了雅虎的 HSTS,你也要怪 Google 不开放吗?如果你以前嫌好玩,天天用 sb.sb 做本地开发,突然有一天秀峰叔买下了这个域名并 Preload,你也要怪 Google 不开放吗?
开放不开放又不是看你能不能对不属于自己的资源为所欲为的……
内网里可以随便用的资源,是内网 IP、LL IP 还有 LO IP。
你可以随便用 172.17.123.45 ,fddf::dead,169.254.32.1,或者 127.8.9.10 。

当然,谷歌并没有强迫你遵守他的规则。源代码 Pull 下来,HSTS 一关,编译一下,黑喂狗。
2017-12-11 16:57:46 +08:00
回复了 xiaodu888 创建的主题 云计算 9 块钱买了 3 月香港主机,划算吗?
「参与上述活动产品不支持退款,不可续费,仅限使用 3 个月」

你是准备好自己的网站做 3 个月就倒闭吗?
@mooncakejs 系统内置有个很大的问题,更新不及时。比如谷歌 9 月份要植入新买的域名到 Preload,那到什么时候才会植入系统呢?更不说 Win 7 8 8.1 用户已经永远失去更新能力了。
其次,比如 Linux,刚开始是没有浏览器的,你要装第一个,那第一个浏览器从系统 Repo 中安装的时候,是通过 GPG 校验确保安全的。GPG 校验、应用程序签名校验、根 CA,这些是可以由操作系统内置的,因为他们三五年,或者发行新版本时才会改变。而 HSTS 时常会有新域名加入,靠操作系统的更新是跟不上变化的。所以才有现在这样的链式认证,操作系统认证浏览器的合法性,而浏览器认证网站的合法性。Windows 下的话,也应该是 Edge 内置而不是 Windows 10 内置才对。

至于域名所有者和内网的权益冲突,这就见仁见智了。毕竟通用浏览器是服务于公网的,不可能为内网定制,而公网上被保留的域名后缀就那么几个(应该就 .test .invalid 之类的吧),剩下的都不应该随便使用(不是不允许,而是后果自负)。我前面去搜了一下别人的看法,一般都是推荐购买一个便宜的域名然后放在内网用,而不是劫持不存在的域名。也有人在推 .localhost 后缀 RFC 草案,把整个后缀都自动路由给回环网络。另外还有一些推荐用 .internal,虽然也是不存在的域名,但是至少不会被人随便买掉。

总之这个行为本来就不符合标准,不符合标准的行为就只能后果自负。我司现在内网用的是 公司名.int ,万一以后真有人注册了这域名,那我们也真的就只能再换了。
安全本来就是个很复杂的话题。安全性和自由度是对立的。安全意味着更多审计,更多管控,复杂的机制,可能会不兼容旧版的网站(比如 SSLv3 ),可能会对不规范使用网络产生影响(比如 hosts 写入不属于自己的域名来劫持 IP )。要自由则意味着更容易被人搞事(能 hosts 劫持就能 DNS 污染,能 HTTP 就能 MITM 等等)。对于普通用户来说,安全性比自由度更重要。

说野心的话,操作系统内置 Preload 也可以看成是野心呢。
@mooncakejs 是这样,但是 Preload 必须要域名拥有者申请才能加入,所以最终是否植入用户电脑,是由域名所有者决定的,谷歌从浏览器的角度没有任何权利去擅自决定加入哪些域名。这次 dev 和 foo 域名加入 Preload,开源项目 Chromium 上源代码签入时间是 9 月 15 日,生效(推送到 GA )是 12 月,中间整整 3 个月的公示期。一个全世界盯着的开源项目,3 个月的公示期,你说决定权完全在谷歌,我觉得这报道有偏差。

浏览器下载过程可能被劫持 —— 你是怎么下载的呢?如果是使用任何一个其他支持 HSTS Preload 的浏览器,那自然不会被劫持。如果不是,那当然怎么都会被劫持,甚至你下载的可能都不是 Chrome。这恰恰说明了 Preload 的重要性,大家都用 Preload,就能保证从头开始就不被骗。

交给操作系统也没有那么简单。操作系统安装盘下载的时候就不会被劫持了吗?桥洞下买碟就不会买到拍黄片吗?
2017-12-11 15:50:16 +08:00
回复了 jotsai 创建的主题 问与答 QQ 邮箱收到 Steam 的验证邮件,看不出来是什么套路
反射 spam。
2017-12-11 15:46:27 +08:00
回复了 rogwan 创建的主题 Python 全国计算机等级(NCRE)体系明年 3 月加入 Python 科目
@iiduce 大学接触,太晚了。
@mooncakejs Preload 是域名所有者提交给各大浏览器的。域名所有者当然对域名有权利。
你要说 RFC 规范的话,规范上提到的是对于 UA 已知的 HSTS 策略。Preload 就是一种分发 UA 已知 HSTS 策略的手段,因为谷歌公司已经收到域名所有者明确的要求,并且审核过这个域名确实有 HSTS 策略,才会把这个域名加入 Preload 中。申请的是域名所有者,策略是已经存在于世界上的,谷歌并没有凭空创造任何数据,只是「收集」了世界上已经有的东西,并且提前让 UA 也就是浏览器知道罢了。
反倒是在本地把 *.dev 写入 hosts,实质上是劫持了原本 Google 所拥有的域名。劫持他人的域名结果无法正常访问难道是域名所有者的错?那这么说的话,访问 google.com 不应该强制 HTTPS 而应该被 DNS 劫持去 baidu 才是正确的做法吗?
1 ... 485  486  487  488  489  490  491  492  493  494 ... 1046  
关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2665 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 4266ms · UTC 08:23 · PVG 16:23 · LAX 01:23 · JFK 04:23
Developed with CodeLauncher
♥ Do have faith in what you're doing.