reddit 有个帖子是 keepassium 作者写的关于 strongbox 从开源到闭源的讨论，推荐去看一下。
ps：我是 keepassium 忠粉

薪资待遇按照 rmb 计价，这样不合适吧。不同国家生活水准和 cpi 都不一样。

我对阿联酋和日本的机会有些许了解。如果是同一个职位的话，绝对是阿联酋给的薪资待遇最高。日本并不适合去工作。

不知道是不是网站的时间同步有些差异，我用微软的 Authenticator 作为 2FA 的 totp ，在操作需要 2fa 验证码的时候，有将近 1/3 的几率提示验证错误。在这个时候退出，重新登录往往可以成功。也不知道是 cookie 或者 session mgmt 有些问题？大家碰到过吗？

自己搭 pihole ，不明白为何还有人去买 adguard

看这个帖新增了两个知识点：1.铜币竟然有用. 2.网站竟然支持 2FA.

微软账户的 authenticator 的验证逻辑极易造成疲劳攻击。
照理开启了 mfa ，需要密码正确才会触发多重验证。但是微软为了“提升”验证体验，并搞了个无密码登录，这样输入用户名就直接弹 authenticator 验证了。
在无数次数据泄露的累积下，大家的 email 地址就被不停的尝试登录。虽然 authenticator 那头会有几个随机数字让你选，但是在不停歇的轰炸下，总有可能按错，那后果就是账号被盗了。
另外查看微软账号的活动日志，就会发现，就算账号开启了无密码登录，还会有无数的记录为密码错误的登录尝试，但这些并没有弹 authenticator 验证。很有可能是 bot 在那里扫 api 的结果。但微软不应该把这种还是用密码登录的尝试都 ban 掉吗？
我是很希望微软能把 entraid 的一些功能下放给普通用户，比如可以设置登录区域限制，非本国地址的登录全部拒绝，这样可以用最简单的手段规避掉大量的噪音。
在目前的情况下，也只有#14 楼的办法，设置别名，只允许这个别人都不知道的别名登录。但是过一段时间，这个别名有可能还得换。

一直用 keepass ，好处是加密算法和强度都可以自己选择。数据库文件和密钥文件分离。可以使用各种云盘同步数据库文件，密钥仍然是离线存放。
都是苹果系统的话，数据库文件扔在 icloud 上同步很便捷。iOS 和 macOS 的 app 都推荐 keepassium 。

Oldubil 现在手续费收的太黑心了，快到 10%了
土耳其 spotify 没有家庭年付，只有每月支付，和个人年付套餐。而且最近涨价了。网上不认识上车自己留个心吧。

不太明白这样整理（改文件名和目录）的意义是什么。要整理不应该在前端 Lightroom 等照片管理系统里面搞，在后台存储上换个名字和路径在照片管理流程上有什么帮助？

三字母的 love.com 邮箱啊。

@feimin 现在已经有规律了，到周末会好两天

现在似乎又好了，不 reset 了，可以欢度周末了。
这是在逗我玩吗？

All in one 那本书看两周就行了

果然又开始 reset 了

@qqqfreeboycn 似乎好了。访问境内不 reset 了。
真的是周五设置错误过周末？

从境外往境内上海电信家宽的 web 协议，无论端口，全部 reset 干扰。直接用 ip 地址访问稍好一些。

本来还准备买小米的净水器的，看来还是买个通用型吧。
家里一堆小米的智能设备，总体上说用着还算稳定。 前面有人说的温湿度传感器，我也就唯一这个坏了。因为放在室外测室外温度的，不知道是不是对它来说太刺激了。各种连不上，然后数据各种奇葩，100 度的数据也出来了，不知道是不是烧了。但是室内用的带显示的蓝牙温湿度计倒是非常的稳定。
还有买来不用的设备有，小米的网络收音机增强版，电池太差，网络也太差。
小米的智能摄像头云台版，在海外也是无法顺畅的使用。
其他插座，电灯，扫地机，电饭煲 等用用还好。

黑客来搞你的机器也是要花时间的。所以把基础的防护做好，及时打安全补丁，避免被扫到就行。
如果投入与产出不成比例，他们可没功夫跟你耗着。除非有其他原因被他们针对了，那再怎么防也不一定防得住。