V2EX › yankebupt 的所有回复 › 第 7 页 / 共 73 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 3 4 5 6 7 8 9 10 11 12 ... 73

❮

❯

2024-12-30 23:30:07 +08:00

回复了 walterdarrell063 创建的主题 › 信息安全 › win10+多個 openwrt 路由，有 socks5 dante server. 配合 sandboxie plus, proxifier 可以做到半 air gap 嗎？

http 连接是你连对方的 80 （或某些）端口，同时开放一个临时端口接受返回信息，反向隧道就利用这个临时端口。你应该保证 spyware 不能访问网络或者不能像浏览器一样访问网络

2024-12-30 23:26:38 +08:00

回复了 walterdarrell063 创建的主题 › 信息安全 › win10+多個 openwrt 路由，有 socks5 dante server. 配合 sandboxie plus, proxifier 可以做到半 air gap 嗎？

你 proxifier 套在沙盒外面？有点懂了，我再想想

2024-12-30 23:21:50 +08:00

回复了 walterdarrell063 创建的主题 › 信息安全 › win10+多個 openwrt 路由，有 socks5 dante server. 配合 sandboxie plus, proxifier 可以做到半 air gap 嗎？

你把浏览器和 spyware 分开装在不同的沙盒么？如果浏览器能用 proxifier ，spyware 能读到设定啊

2024-12-30 23:18:05 +08:00

回复了 walterdarrell063 创建的主题 › 信息安全 › win10+多個 openwrt 路由，有 socks5 dante server. 配合 sandboxie plus, proxifier 可以做到半 air gap 嗎？

看不到 socks5 的 password 会影响反向打洞么？比如 spyware 开个 http(s)长链接反向隧道？
也是……全依赖沙盒不爆 0day......不过换成 VM 也好不了多少，万一 CPU 漏洞……而且侧信道什么的……
什么是侧信道？侧信道现在已经很普及了。如果你浏览器不 block tracker,你用沙盒和宿主机访问一个广告 tracker ，大概率判定的是同一个人或者一家人，很可能会根据你沙盒中的行为推断你在宿主机上的一些习惯。虽然没有直接信息泄露，但也可以看作是一种信息泄露。

2024-12-30 19:01:09 +08:00

回复了 yankebupt 创建的主题 › MIUI › 小米 MIUI 安装 chrome 的正确姿势是什么

@coolfan @yyzh @EricXuu 好我看看。
应用商店能装真好

2024-12-26 21:51:49 +08:00

回复了 jeddida 创建的主题 › FFmpeg › 有大佬开发过 ffmpeg 吗？用 c++调用 ffmpeg API 解码视频流 CPU 占用率高，求解决办法

而且有没有帧同步要求啊，cpu 占用接近满的时候，多路总会有一半的视频错开一帧，如果还要求同步可能又要多加处理比如 buffer 一帧……

2024-12-26 21:46:54 +08:00

回复了 jeddida 创建的主题 › FFmpeg › 有大佬开发过 ffmpeg 吗？用 c++调用 ffmpeg API 解码视频流 CPU 占用率高，求解决办法

单路播放 CPU 占用能小于 6.25%么？ 16 路 100%还不算额外损耗
分辨率不说，编码不说，帧率不说，怎么知道你单路能不能做到 cpu 6%以下啊

2024-12-18 19:15:10 +08:00

回复了 HK560 创建的主题 › 广州 › 广东已经干到湿度 30%~40%了，有点受不了，需要买个加湿器吗？

@liaojl 赶紧排除尘螨，湿度高时活性大，湿度低也不是没有。能晒被子晒晒被子，多数在床铺上，蔓延一整屋。

2024-12-18 19:12:49 +08:00

回复了 HK560 创建的主题 › 广州 › 广东已经干到湿度 30%~40%了，有点受不了，需要买个加湿器吗？

北京湿度个位数的飘过……加湿器
30-40 湿度应该还不用加湿器，一般特别干有时候是因为鼻子堵（大多情况是睡着的时候），然后不自觉的用嘴呼吸，然后就特别干了。把引起鼻子堵的诱因排除掉（比如室内清洁），很多都会立即缓解。

2024-12-17 08:30:27 +08:00

回复了 wty95 创建的主题 › 程序员 › 政府的中介超市写自动化脚本，会不会踩缝纫机？

@wty95 缝纫机倒不至于，但你不知道那天政府那边的外包ＩＴ小哥心血来潮，改了个什么逻辑，你这个就突然不管用了，然后因为频繁尝试，ban 了 ip 段或者给你上非常长的 cloudflare 那种验证码，你焦头烂额耽误时间还没地方说理去（政府网站，网站客服对外的那个态度你懂的）
所以能换 ip 的话就爬爬，换不了 ip 的话还是老实点好吧

2024-12-16 20:44:56 +08:00

回复了 chackchackGO 创建的主题 › Android › 大概理解为什么小米的 root 越来越难了

@chackchackGO 同样是对于 root 和外挂：
三星：你可以解 BL 可以 root ，但是烧了你的 eFuse ，从此你永远不是官方行货机
小米：完全封闭
猜猜为什么

答没有自主芯片的智者请自觉出去……

2024-12-03 21:03:50 +08:00

回复了 nnegier 创建的主题 › 程序员 › 在 C 中，数字"大于"或"小于"比较是不是比"不等于"比较运算效率要高些？

汇编有 JNZ
其实 1 楼说得好，分支才是要考虑的
关键是跳转，如果跳转分支预测的 cache miss 了，会打断流水线 cpu 去欻欻外层 cache 读数据读指令（你用 C 一般程序不大还好，要是要去内存读东西那就不是几个时钟周期能解决的问题了，非常惨），一堆时钟周期就这么出去了……

2024-12-03 09:21:04 +08:00

回复了 bingoso 创建的主题 › 信息安全 › 云服务器更改 22 端口对安全防护一点作用都没有

@FanError 一般防火墙自定义攻击类型能做到，但是如果你的服务器特别招恨的话（比如ＭＣ服），建议发个 SYN+ACK 回去，对方 ACK 了再 BAN ，因为 IP 来源可以造假。

2024-12-02 19:24:07 +08:00

回复了 bingoso 创建的主题 › 信息安全 › 云服务器更改 22 端口对安全防护一点作用都没有

放陷阱端口的意义在于，除了骇客在扫，网安也在扫你，云服务商的各种外包云安全也在扫你，不想接受他们“插一杠子”式的服务的话，做个微型蜜罐有益无害