shiji:

先上图，这就是全部内容。生日祝福语在转账附言里面。 我觉得不同家庭的语言习惯不同，也许互相有的难以理解，我个人倒是能明白，但是媳妇这边就解释不清了,气到发抖。 请问各位阅读到这段聊天记录的时候有没有感觉到被冒犯？

（背景。我只有一个儿子，也是唯一的孩子) 发这个是为了校准一下我的认知。

IndexOutOfBounds:

撸了个轮询项目( https://github.com/glidea/one-balance) ，终于能白嫖 gemini flash tts 来做播客了

https://zenfeed.xyz/

---

自行部署请移步 https://github.com/glidea/zenfeed/blob/main/docs/podcast.md

顺便附上网站的参考配置

      - transform:
          to_podcast:
            estimate_maximum_duration: 3m0s
            transcript_additional_prompt: 对话引人入胜，流畅自然，拒绝 AI 味，使用中文回复
            tts_llm: gemini-tts
            speakers:
              - name: 小雅
                role: >-
                  一位经验丰富、声音甜美、风格活泼的科技播客主持人。前财经记者、媒体人出身，因为工作原因长期关注科技行业，后来凭着热爱和出色的口才转行做了全职内容创作者。擅长从普通用户视角出发，把复杂的技术概念讲得生动有趣，是她发掘了老王，并把他‘骗’来一起做播客的‘始作俑者’。
                voice: Autonoe
              - name: 老王
                role: >-
                  一位资深科技评论员，互联网老兵。亲身经历过中国互联网从草莽到巨头的全过程，当过程序员，做过产品经理，也创过业。因此他对行业的各种‘风口’和‘概念’有自己独到的、甚至有些刻薄的见解。观点犀利，一针见血，说话直接，热衷于给身边的一切产品挑刺。被‘忽悠’上了‘贼船’，表面上经常吐槽，但内心很享受这种分享观点的感觉。
                voice: Puck
        label: podcast_url

qwetrz007sh:

正常价冲了教育优惠的 mba m4 ，几年前之前用的英特尔，发热太严重就换黑苹果了。几年过去了，以前的黑苹果 cpu 也没 m 芯片舒服了，而且折腾黑苹果的钱和时间都够买 macbook 了。 所以看见 macmini m4 大升级，就入手了，太牛逼了，体验了下丐版都能满足我的基础剪辑需求。迫于移动办公，换了 mba 。

听说 macbook 会有以下问题：

1. 屏幕掉落涂层
2. 屏幕会印上键盘的印子
3. 键盘会有打油？
4. 又在小红书看见这次的 mba 转轴容易问题？

上手第一体验，这键盘也太松垮了，magic 键盘比这个紧实

WngShhng:

我前段时间在少数派上写了一篇文章，里面提到了文件端到端加密，我自己设计了文件加密格式，就因为里面用到了 RSA 算法，然后某“大神”不干了。原文的链接： https://sspai.com/post/100448

大神开始的评论：

端到端加密乱入了个 RSA 非对称加密，不知道你怎么设计的总觉得很业余…

说我“业余”，然后我就很不爽。于是我写了一篇文章专门分析了我的设计逻辑： https://juejin.cn/post/7524978296394350655

跟“大神”的其他讨论在评论区可以看到。

我 TM 就不明白了，我用 RSA 只是为了把用户的密钥记录到文件里，这本身是可选项，用来帮助用户忘记密码的时候还原密码，除外，我又没有用户的文件，根本不可能获取到用户数据。

使用 RSA 就是为了防止被破解，因为 Android 应用别人可以使用调试、Hook 和反编译等方式获取加密用的密钥，并不安全。

然后这“大神”依然不依不饶。说，

其二，端到端加密从来是在可信设备上，和你 Android 反破解无关。端到端加密是保护不被中间人攻击，而不是保护数据不被客户端读取，当你说出 Android 安全显然你连端到端加密是干什么的都不知道。

我赶紧我根本看不懂他的逻辑，有种驴头不对马嘴的感觉...

最后对于我的文章和设计方案，“大神”又发表了如下高见：

我最终还是点击了你这个掘金链接，看看你的文章，然后我发现了更多离谱的问题。
1. 你用了用户密码直接拷贝来加长……
你肯定不知道什么是密钥派生函数。一般来说用户输入密码，然后程序使用特定密钥派生函数派生出 master key ，然后再用 master key 来对文件加密。
如果考虑到在用户更改密码时不重新加密解密全部文件，那 master key 还要随机生成，然后使用上述密钥派生函数派生出的 key 去加密 master key 。
我觉得你可以去了解下 bitlocker 为什么改密码不用重新解密再加密整个盘。
而且密码派生函数可以增加暴力破解时间，你自己实现的这个 while (passcode. Length < 48) ，难评。
2. 按照 aes 标准，iv 应该随机生成，至于你这个 iv 生成方式不予置评；
3. 我终于看到了你奇怪的非对称加密的用途：
「这里的实现思路是，当写入加密文件的时候将用户设置的密钥通过 RSA 算法的公钥进行加密，并将加密的结果写入到文件。当用户忘记密钥的时候，可以读取加密文件的这部分区块，然后将这部分区块经过 Base64 编码之后上传到我们的服务器。然后，在我们的服务器上面，经过 Base64 解码成字节数组之后再使用私钥解密出用户的加密密钥。」
这个奇怪的算法不是只要拿到这个被加密的文件，谁都能解密吗？加密的意义是不认识这个软件的人没法解密？
但如果只要这点要求，完全可以软件内置密钥，甚至不用用户密码不是吗？
这部分在服务器上有意义？如果是服务器还要靠用户登录来验证用户，并且每个用户有各自独立的密钥对，确实有意义。但是这又多了一个要记的登录密码——e2ee 会忘记密码，这个就不会？
4. 拼接出 passcode 也就算了，还要从服务器把这拆回去？就不能直接返回 48 字符的 passcode 吗？反正加密解密时又会拼接回 48 字符……确实“很有意思”，我惊呆了。
5. 除了塞进一个魔术头外，真没必要设计一个文件格式，除了自己坑自己，容易因为缺乏足够多的单元测试导致丢数据以外没啥意义。想要紧凑的二进制格式，完全可以用 msgpack bson cbor 之类的序列化格式，甚至 protobuf 之流。
除了只能看出开发者知道的少，没看出什么……

看到这评论，我都不知道说什么好了……

1. 他最终还是没输出使用拼接 48 位有什么问题
2. “谁”都能破解，我不知道他怎么得出的结论；
3. 他始终没明白为什么密钥放在客户端不安全；对于用户忘记密码，这和忘记文件加密密钥是两回事。
4. 从 48 位解析出原本简单的密码只因为那是用户自己输出的密码……
5. 对于文件格式，谁 TM 想要紧凑二进制了，他完全没搞懂我为什么要分区块。而 protobuf 这种……它能用来设计文件格式吗？这种格式虽然紧凑，但是不好维护。

在少数派里面，他的评论的点赞还比我多，看来很多人认可他的观点。

我就不明白了，这是真“大神”还是假“大神”。

因为少数派不是技术社区，开发者还要维护个人形象，本身处于弱势地位。 所以，我想在 v2 上面，都是做程序的，大家来评评理。

yourmoonlight:

中国就是因为想掌握“驭人之术”的这种人太多了，才会是现在这种屌样子，

驾驭的“驭”，首先就没把人当人看，

真正厉害的领袖会主动把蛋糕做大，然后把蛋糕分好，

这种蓝大 V 属于典型的误人子弟，还自鸣得意，he ～ tui ！

居然还有不少人点赞认同，难道简体中文圈就这水平吗？

bzkmsjy:

用的是 TP 的 1758GI+1750GC+AC 一体机，当年专门做过功课选了支持 kvr 的全高通方案，至少没踩雷吧

遇到的最大困扰就是跨 AP 无线设备无法互通，任何意义上的互通都不行。 比如人在书房，想给客厅的电视 DLNA 投屏，不是镜像投屏，就是投射一个网络链接过去的事情，不行，就是搜索不到电视，必须仁走到客厅，手机也漫游到客厅 AP ，才能搜到电视。

想用 AudioRelay 串流电脑的声音到手机上，用一个蓝牙耳机同时听两个设备，家里走到哪都可以听到电脑声音，也不行，必须在同一个房间，初房门就断联，不同房间也搜索不到局域网设备。

用油管不良林教程把手机改造成旁路网关，只有同个 AP 下的终端可以正常走手机代理上网，跨 AP 直接断网。

只有电视插网线，电脑插网线，安卓手机接拓展坞插网线，采能避免上面的问题。

我是没找到 AC 一体机里有什么设置能改善这个问题，唯一看到过有点关联的设置是个叫做 AP 隔离的玩意，但是默认是关闭的。

所以到底是我设置有问题？还是 TP 的 AC+AP 就这样？还是说所有的 AC+AP 都这样？ Mesh 路由呢？

strp:

最近复习了一下 gfw.repot 的论文，手写了一个工具用来检测海外服务的连通性，把线程拉到了 6 万线程，基本上就贴着默认可用端口跑，这样比较快，结果被 GFW 拉清单了，一开始很诧异，大约 90 秒后解封，多次测试后发现时间相对来说非常固定，然后我就开始针对这个机制研究起来，无聊就随便写写。。

被拉黑的这段期间很神奇，用起来就跟伊朗那边的墙一样，从这里一窥合理怀疑墙其实真的分至少两个部分。

1. 国内网站没问题，因为没墙，有省墙的不好说，测试分别使用了东莞电信和东莞移动进行，确认过软路由杠杠的，并没有爆炸，不是残存 TCP 才导致所谓没问题
2. 有些域名有白名单，比如 Steam / GitHub 等网站，如果在你没有被拉黑的时候就能访问，那你被短暂拉黑后也能访问，为了方便理解把它们成为 Tier 1 网站，猜测与无状态 GFW 有关
3. 没有白名单的网站的协议在被拉黑期间通通被阻断了，只能收到握手，但是无法进行数据传输，这里把它们称为 Tier 2 网站，猜测与有状态 GFW 有关

墙有豁免并不出奇，但是让我感到惊讶的是它居然不完全豁免 SSH ，目前只发现有部分 SNI 是被完全豁免的，在拉黑期间测试了 VLESS / Reality / WireGuard / Shadowsocks 和 SSH ，只有偷了其中一些豁免域名的证书的 Reality 能正常工作，否则只能依赖没有墙的国内线路中转。

根据以上发现，判断它们的顺序，很有可能先交给无状态的防火墙处理，然后再交给有状态的防火墙处理，无状态的墙只要满足 SNI 豁免列表，如 Tier 1 里的网站，则此连接会被豁免，且这个无状态的防火墙没有连接数限制。

接下来，如果 Tier 1 豁免列表里没有匹配的规则，则会交给有状态的 Tier 2 防火墙进行 DPI 处理，而这个防火墙很可能有对来自单一 IP 的并行处理限制，一次只能处理某一个数值范围内的连接，超过此数量的连接，如上面的 SSH 例子，一开始握手看似是成功，实际上回程过程中数据会直接被丢弃，而 SSH 默认的配置是在 45 秒钟后如果没有收到客户端的回复，连接断开。

这种设计看上去倒没啥太大的问题，大吞吐用无状态的防火墙，精准打靶用有状态的防火墙。

伊朗那边的墙现在几乎就是白名单，很少一部分 IP 能够相对稳定的翻墙，按伊朗人的说法，只有宽带豁免程度最高，包括但不限于家宽和专线，且所有 IDC 和蜂窝网络，均被无状态防火墙高度丢包，甚至访问伊朗国内的网站也无法幸免。

此外，还在这次的测试中尝试了在被拉黑过程中从海外反向连接国内，发现仍然工作，这意味着有状态的 GFW 是基于五元组的连接跟踪，并且不共享一套策略的同时限制也更加宽松。

RobertLyu: 2021 年的时候买了 5 设备版本的 Surge 4 ，2023 年的时候顺着升级到了 Surge 5 。

5 台设备一共用了 1 台，除了开启关闭、增强代理，Dashboard 基本不用。

一看 Telegram 频道，7 月 14 号早鸟的 8 折就结束了。现在还是 37 美元。

请问各位有必要升级到 Surge 6 吗？

cirenbucunzai:

linux 发行版，轻桌面，开发环境和工具链比较好的?

php 单片机 安卓等等。

movq:

• bug1: AirPodsPro2 耳机连接到 mac 后, 音量一律重置为 50%。就算连接后手动调整了音量，但在播放的那一瞬间又自动回到了 50%

• bug2: iphone 连接 AirPodsPro2, 同时设置来电音量为 100%，那么接到电话后耳机的音量也是 100%。我寻思设置来电音量是为了扬声器模式下声音大/闹钟能把自己吵醒，耳机音量怎么会跟这个设置一起走？

---

这些逆天 bug 每次一发生就是对我的耳朵的危害，如此反人类的 bug 难道没人发现也没人在乎？

NIIIIIIIIIICE: 第一次听说 WildCard 就前年在 V2EX 上，现在检索关键字还能找到不少 Aff 信息，相信应该是有不少用户的，总之有余额的赶紧花掉吧，官方连 TG 号都马不停蹄注销了。


WildCard 野卡是一家支持支付宝充值的虚拟卡平台，用于支付海外服务订阅费用，如 OpenAi 、Claude 、Netflix 、Youtube 等，相较于 U 卡最大的特点就是能支付宝直接充，所以在小红书等境内平台上被推荐得蛮多，还好当时我嫌开卡费和用卡费率高没啥性价比就没上车。

ljlljl0: 想到一个做外卖比价功能，各种优惠、活动等进行综合计算比价，这样下单可以选择最合适的一个进行购买。

ojbkk: 事情概括:
中介和房东想违约卖房----房东态度蛮横直接撬锁----房东变脸道歉----房东和我友好协商----只是睡了一觉，房东突然又翻脸，周末带人砸墙骚扰，被物业制止----房东雇佣社会人凌晨 5 点砸我房门骚扰，并和另一个人按住我，掰我的手指，抢我手机----报警后警察(副所长)说这不违法…

事情详情: 去年 10 月底，我在北京某中介 A 手里租了一间房屋（注意:我是和中介签的合同）。中介并没有事先告知要卖房，中间有人看房，我询问中介也是否认。

然后今年 5 月初中介突然告知我房东把房卖了，要我 11 天内搬离，虽然知道不合理，为了避免矛盾，我还是开始找房子了，但是找到的房子都是比现在条件差的房子，我当然不愿意搬，而且东西很多搬家很麻烦；

然后 6 月 25 日晚上，我下班回家发现大门锁被撬，第一反应是被盗，然后报警，警察过来给中介 A 打电话，说是房东 B 直接带人来撬的，警察:你们是住房合同纠纷，自己协商吧，然后就走了。

20 分钟后房东 B 带了 6 、7 个人过来，一进门就气冲冲的，乱吼乱叫，我一看是来找事的，呛了几句就不搭理直接回屋了；

当天晚上 11 点左右，房东又一个人来找我，语气态度 180°大转弯，还给我道歉，说撬锁不对等等一堆好话，我看他态度还行，想协商，就聊了一会儿，并明确告诉他:我们两个没有闹的必要，因为我和他没有合同关系，闹下去只会两败俱伤；他表示认同和理解，我说我也理解，正在抓紧找房，两人第一次协商还算比较愉快，走之前房东 B 保证明天把锁换好，把钥匙给我放在门口，并且这几天不再骚扰我；

第 2 天换锁后，我再次嘱咐房东 B 把钥匙放门口，晚上 11 点多我回家发现没有钥匙，打电话给房东，他说让我等 5 分钟马上把钥匙送来，结果等了 20 分钟，当天天气又闷又热，我质问他昨天不是说好了吗？房东沉默…

又过了两天房东 B 打电话给我协商，我再次明确告知他，法律规定买卖不破租赁，无论合同签了什么，是不可能大过法律的，我同意搬走是出于人情，他表示理解和赞同，也同意宽限时间让我找房，至此，两人协商依然友好，表示互相理解；

但是仅仅过了一晚，第二天上午房东就带了几个人过来狂敲我房门，态度蛮横，再次翻脸叫嚣要把我的东西扔出去，我只说了一句:你想闹就闹吧，然后就回屋了；当天中午他又带来几个装修工人要拆隔断墙，我说拆墙我不反对，对我没影响，但是今天是周末，整个北京都是禁止休息日装修砸墙的，过了周末你随便砸，装修工人开始强制砸墙，我直接挡住并打电话给物业，物业很快派保安过来进行制止，保安还挺负责，一直呆到他们都离开才走；

我以为房东 B 会就此罢手，没想到第二天就发生了触及我底线的事情(导致我和我对象失眠焦虑，造成了严重的精神伤害)；

凌晨 5 点多我和我对象在熟睡中被一阵“哐哐”的砸门声惊醒，开门后看到了面目狰狞的房东 B 、马仔、中介，他雇佣的马仔主动对我进行各种挑衅、言语暗示威胁和恐吓，我打开手机录像取证，房东 B 和马仔让我不要拍，并且过来按住我，掰我的手指，抢我的手机，幸好我一键报警的电话通了，他们才停手；

警察来后，继续开始和稀泥大法，甚至让我删除了拍摄的证据(后面我投诉了这个警察，并且恢复了删除的视频)

再后来，派出所副所长给我打电话说去派出所处理下，我去了，给他看了我拍摄的房东他们按住我并抢我手机的视频，
副所长原话:我认为这不算违法，毕竟你拍到他们脸了···
我反问:那我是不是也可以按住他们抢他们的手机？
副所长:不打架就行。

我认为整件事
于法: 民法典规定的买卖不破租赁，我完全有继续合法的居住权利，搬或者不搬是我的自由；
于情: 我也理解房东想卖房，所以没有拿法律条款压他，也愿意协商，也一直在找房，
于理: 前一天还在友好协商，第二天直接变卦，把事态升级的也是房东 B

接下来我打算起诉房东 B 了，按住我抢我手机不犯法，我也是笑了

testy:

最近几家卡都跑了，哦，对了，我记得当初野卡老板还来 v2 做广告，到处都是野卡的 aff 链接 不知老板有没有在夏威夷海滩上晒着日光浴数美刀

ggp1ot2:

一直有在探索副业，但基本上都是独立开发。

最近一年开发了三五个小程序，不温不火（有一定收入，但是没达到我觉得能得瑟的地步）

感觉自己的思路有点问题，即使到现在，还总是想着 [做点什么产品] [很好的解决一定人群的需求] 就能赚到钱了。

会把大量时间在产品设计与开发上，而疏忽了营销、运营，每每想到一个“好点子”就会很兴奋。

每个产品我在开发阶段，会沉浸于开发了什么新的我觉得厉害的功能、设计了什么样巧妙的接口、解决了一个什么逆天的 bug 等等。

但是当开发完毕，运营推广的时候总是草草了事。

后来发现，很多人没有什么产品，可能网上找点免费资料就开始卖，或者 AI 套个壳，要么就是页面 ui 很丑、功能极其难用，但是也能有一定用户，就会更加的收到打击。

有的时候看到一些小白被各种割韭菜（比如几千块买个垃圾课）就会觉得这也行？只要骗就行了？

可能自己就适合开发，不适合做产品吧。

mogging: 如题，多次收到短信和电话提醒，请教专业人士，换卡有何利弊，谢谢！



[中国电信] 尊敬的中国电信用户，因国际/港澳台地区运营商陆续关闭 2G/3G 网络，升级 VOLTE 网络，您的 SIM 卡在国际/港澳台地区部分方向(美国(包括波多黎各、美属维京群岛、夏威夷)、日本、澳大利亚、新加坡、中国台湾、中国澳门等)可能无法登网或语音通话。为保障您的通信畅通，建议您尽快通过中国电信 APP 线上办理或携带本人身份证原件到当地电信营业厅更换 SIM 卡，若您已换卡，请忽略本信息！

importmeta:

现在装了双系统, 有点麻烦, 想再搞一台电脑.

有试过的兄弟吗? 有什么推荐的笔记本吗?

qingchen666:

自问： 我做不到

很多人会说没那么大池子可以套现 但是哪怕流动性不足但是当时交易量很大 达到了几百万刀（一天好像是 700 万刀）
随随便便都能套现 100 万刀 还是挺轻松的

404www:

编程：cursor,claude code,augment 还有生图，文字，使用的时什么 ai 工具，你觉得哪个更有发展前景

anson264556364: 在恩山看到的，华硕 ac86u 搭载 16T 大硬盘，正常使用。只是偶尔看下电影，轻度使用，路由+硬盘（独立供电），是不是更省事？









https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=8315962&highlight=ac86u%2B%E7%A1%AC%E7%9B%98

qiayue: 第一个是 8 月 1 日，在上海的活动，谷歌的场子，我跟大家分享“AI 时代，站长如何在谷歌掘金”。


第二个是 7 月 19 日，在杭州的活动，火山引擎的场子，我跟大家分享“人人都能学会的需求挖掘方法，让你不再只会拍脑袋定需求”，剩下四位嘉宾，也都是哥飞社群成员。

VA4: 最近刷到了很多 关于 manus 的吐槽、差评，说要跑路了
比如 https://mp.weixin.qq.com/s/L-cQ00Gwv2iiOjBzIj6hqw

好奇为什么有这么大反应？

不管如何 manus 对社区应用、产品落地发展起码到很大的启发价值

red13:

原来的一个数据分析引擎，使用 C 开发的，C 开发效率太低了，debug 程序更是让人头大，打算使用 Rust 重构一下，学习了三四天，感觉 Rust 绝不是像 Python 那样看一上午就能开始项目然后边学边做的语言。 有没有用 Rust 重构过旧项目的朋友，来说说呗

duole:

ciyouwu: 每周都盼着周五，周五早上可以看《一人之下》漫画，中午可以看《灵笼第二季》，周六又可以看《凡人修仙》，每周就这点盼头了，看完凡人后，周末就算结束了。。所以有没有周一到周日每天一个剧追的，这样每天都有盼头。。

cc199409: 总感觉牛市来了，现在国内利率不断走低，房地产价格不停下降，国内已经没有多少好的投资渠道了，钱在国内也出不去，能够容纳大量资金的地方可能只有股市，细数 A 股几次牛市都是在经济不景气的时候发起的，大家怎么看？

Courstick:

abcfreedom:

纯电零跑 C10 顶配和小鹏 G6 丐版哪个好
零跑靠谱吗，看销量还不错。
坐标北京

imxiaoi: 2023 年购买了龙湖的房子，当时宣传的小学是东风西路小学天璞校区(实际学校一开始是这个名字)，居住一年多后学校却改成了天璞小学(只是学校名字改了)，校长也换了，东风西路小区在当地知名度较高。改名后不知道原来的师资会不会撤走，房子肯定是会掉价的。如何维权啊大佬们