常用聊天软件im安全图例

发布于

　　2018.1.15更新图

　　

　　2017.7.19更新图

　　

　　[via]https://blog.yitianshijie.net/2018/01/24/im-apps-security-check-v1point3/[/via]

评论

发表评论

Popular Posts

常用的国内外延迟测速链接（generate_204）

发布于
以下是一些常用的国内外延迟测速链接，通常返回204状态码（generate_204） 服务提供者 链接 大陆体验 境外体验 Google http://www.gstatic.com/generate_204 5 10 Google http://www.google-analytics.com/generate_204 6 4 Google http://www.google.com/generate_204 0 10 Google http://connectivitycheck.gstatic.com/generate_204 4 10 Apple http://captive.apple.com 3 10 Apple http://www.apple.com/library/test/success.html 7 10 Microsoft http://www.msftconnecttest.com/connecttest.txt 5 10 Cloudflare http://cp.cloudflare.com/ 4 10 Firefox http://detectportal.firefox.com/success.txt 5 10 V2EX http://www.v2ex.com/generate_204 0 10 ...
阅读全文

随身WiFi折腾指南: 解锁、刷机与DIY

发布于
市面上随身Wifi的产品层出不穷，我也入手了两个，记录一下折腾的步骤。 目前较多的是中兴微和高通骁龙410两个版本，对于只是想插自己的卡的用户，推荐购买中芯微芯片轻型Linux系统的随身wifi，因为这种产品在稳定性和发热量方面表现较好，无需额外折腾；如果用户想搞机，推荐购买高通骁龙410纸盒系列的随身wifi，这种产品拥有很高的可玩性，可以刷出各种不同的操作系统或软路由等，相对灵活。 拿到手根据以下步骤折腾： 1. 解锁sim卡槽密码 获取解锁sim卡槽密码，这是进行手机解锁操作所必要的步骤之一 http://192.168.0.1/goform/goform_get_cmd_process?cmd=unlock_network_code 2. 移除商家远控后台 开启ADB命令。该命令通常用于与手机进行调试和控制 http://192.168.0.1/goform/goform_set_cmd_process?goformId=SET_DEVICE_MODE&debug_enable=1 当用户使用`nv`命令时，表示正在修改或查询机器的某些固件参数。以下是对所有出现的`nv`命令的解释： - `nv show`：查看所有可设置的参数； - `nv set mqtt_host=127.0.0.1`：将 MQTT 服务器的主机地址设置为本地； - `nv set fota_updateMode=0`：禁止自动下载固件更新； - `nv set os_url=http://127.0.0.1`：将系统软件更新服务器的地址设置为本地； - `nv set lpa_trigger_host=127.0.1`：将选定的服务地址设置为本地； - `nv set safecare_hostname=127.0.0.1`：将 Safecare 服务器的主机地址设置为本地； - `nv set safecare_mobsite=http://127.0.0.1`：将手机站点地址设置为本地； - `nv set TM_SERVER_NAME=127.0.0.1`：将 TM 服务器的主机地址设置为本地； - `nv set lpa_trigger_updata_url=/`：将选定的服务地址设置为根目录； - `nv set lpa_trigger_event_url=/`：将...
阅读全文

Cromite - 极度注重隐私的Chromium浏览器

发布于
Cromite 是基于Bromite的Chromium分支，具有内置的广告拦截支持和隐私保护功能。  Cromite 适用于 Android arm64-v8a、arm32-v7a 和 x86_64、Nougat 及更高版本（最低 v8.0，API 级别 26）、Windows 和 Linux 64 位。 Cromite的目标是 限制浏览器内置的可用作跟踪用户习惯平台的功能，如果技术上不可行，则禁用它们并让用户选择是否重新启用它们  限制浏览器与其制造商之间的紧密结合 在具体的使用过程中，我发现确实能最大程度的保证隐私，甚至出现我在NoVNC中按Ctrl+C不能复制内容的情况（估计是拦截了可能出现的按键泄露风险）。所以我的结论是，如果为了极度注重隐私，可以考虑这款浏览器。而普通的用户，也许Chromium或另一款Thorium更值得尝试。 下载页：https://github.com/uazo/cromite/releases  
阅读全文

WinRAR 7.13 官方简体中文无广告版

发布于
WinRAR 是由 win.rar GmbH 的尤金·罗沙尔（Eugene Roshal）开发的一款试用版文件压缩（归档）实用程序。它可以创建和查看 RAR 或 ZIP 文件格式的压缩（归档）文件， 并解压多种压缩（归档）文件格式。 为了让用户测试归档的完整性，WinRAR 会为每个压缩（归档）中的每个文件嵌入 CRC-32 或 BLAKE2 校验和。WinRAR 支持创建加密的、多部分的和自解压的压缩（归档）文件。 下载: winrar-x64-713sc.exe  （或者  winrar-x64-713sc.exe  |  winrar-x64-713sc.exe ） 下载: rarreg.key
阅读全文

HTTP【袋里】是如何对待HTTPS的？

发布于
　　HTTPS已经成为今天web内容安全访问的事实性标准，本质上是要求client和server两端之间建立一个安全管道，然后之间进行加密的数据传输。然而，HTTP【袋里】作为client和server之间的一个中间人，显然破坏了HTTPS要求的端到端的原则，那么HTTP【袋里】究竟是如何支持HTTPS传输的呢？ 　　HTTPS 　　HTTPS其实就是HTTP协议，只不过在传输HTTP Request和Response之前，先在client和server间建立了一个TLS连接，然后才传输加密后的Request和Response。从具体过程来看，首先是client向server发起TCP连接请求，经三步握手建连成功后，client再发起TLS握手请求。经过client hello、server hello、server certificate、client key exchange和server key exchange几步后，TLS连接成功，这样双方就已经协商好了密钥，之后就可以进行安全传输了。 　　HTTP【袋里】 　　当有【袋里】存在于client和server间时，对于普通HTTP协议，client会先把Request交给【袋里】，然后【袋里】再转发给server，server给【袋里】返回Response后，【袋里】最终把Response交给client。多数【袋里】在转发Request或是Response之前，都会对其进行一定的修改，这就要求【袋里】能读懂HTTP消息格式。尤其是有些【袋里】还具有缓存功能，甚至可以直接满足Request而不必惊动server。CDN节点其实就可以被视为一种HTTP【袋里】。 　　HTTP【袋里】支持HTTPS 　　现在我们考虑让HTTP【袋里】支持HTTPS的情况。如果我们要让【袋里】理解HTTP消息格式，那就只能采用（client到proxy的安全管道+proxy到server的安全管道）这种前后端分离的机制。且不说我们是否无条件相信【袋里】，假设【袋里】没有问题，我们还是会碰到很大的麻烦：证书问题。在建立TLS连接的过程中，server需要向client返回其证书，只有其证书是有效的，client才会信任这个连接。当然，无效的证书并不一定会阻断连接，一些浏览器都会让用户选择是否继续。因为【袋里】和server未必属于同...
阅读全文

工薪族你真的懂什么是创业吗

发布于
　　先讲一讲工薪族创业的3个误区： 　　1.很多工薪族想一步到位成为企业拥有人，做老板。 　　他也许也能筹到资金、也许也能找到项目，也有能力开个商店、也有能力装修、也有能力雇员工……都可以。他以为这样可以一步到位成为生意拥有人。但是他真的不知道这里面白手起家的风险非常大而且他往往这个时候，他自己没有技能、没有经验，就盲目去投资想做一个生意拥有人，所以99%就倒闭。所以请恕我直言，凭你的资金、凭你的项目、凭你的技能、凭你的关系，你怎么知道你就是未来那1%?今天我们周围很多朋友想做投资的，他们的失败率几乎就是100%。这几年你们很少见到我们周围有人，你的朋友、你的亲属，靠白手起家做的很好是不是?而且很多人赔了很多钱。 　　2.盲目辞职成为一个自由职业者。 　　你首先要考虑，你有没有足够的技能使得你能在这个象限中生活的很好。如果你所拥有的技能不是很赚钱;或者虽然很赚钱，但你的技能在同行间不够出类拔萃;或者你的年龄优势正在丧失，你都很难在这个象限生活的很好。技能或经验关系不足不能靠自由职业谋生。很多人盲目成为自由职业者，然后发现过得还不如工薪族。 　　3.更不要盲目的以为自己是投资者。 　　有个5、6万块钱就想做投资者，盲目把货币抛出去，想做投资者，充其量是个投机者。没有哪个有5、6万买股票说买而不卖的，这叫炒股。买而炒这叫投机者，买而不炒的叫投资者。不成熟、没那么多资本、眼光还不够都不能成为投资者。你真的有很多钱，购买一个绩优股放在那儿，每年就靠年底这个企业的股票分红、配股，你觉得比银行存款要好。这叫投资者象限。 　　所以作为一个工薪族，你不要盲目的靠自由职业谋生，你也不要盲目的投资做生意，你更不要自以为你自己是投资者。 　　盲目进入自由职业者象限，你没有技能、没有经验也不行;你盲目去做生意，你想白手起家，风险太大了;你想盲目进入投资者象限，你没有本钱，你充其量是个投机者。 　　工薪族如何达到财务自由 　　第一，积累。 　　要非常珍惜你工薪族的生涯。打工不是你一辈子的目的，但它是很好的一段时光。 　　1.学习 　　利用上班时间学习某种技能，一种就可以，把它学精。一旦你做自由职业，才没时间学习。 　　2.关系 　　不要图宽，要专。抓住一个领域，做某一行业的通盘手，多积累帮你赚钱的人，而不是帮你花钱的人;也要靠一个组织，今天靠个人积累关系很难，有个后台(大单位、大机构)给你撑...
阅读全文

管道补漏防水胶带（硅胶带)

发布于
　　家里铸铁管道漏水，准备买这个胶带缠一下，看了下店铺里有三种： 强力胶带 – 对应光滑表面 硅胶带 – 对应漏水非光滑表面 塑钢泥 – 对应干燥表面 以后家里漏水可以去这里看看 　　 　　 购买： 天猫
阅读全文

使用Kiss Translator油猴脚本实现自然口语化网页翻译

发布于
使用Kiss translator的油猴脚本, 结合硅基流动的服务, 实现高度口语化的翻译. 安装油猴扩展:  https://violentmonkey.github.io/ 安装Kiss Translator脚本:  https://greasyfork.org/zh-CN/scripts/472840-kiss-translator 设置OpenAI翻译接口: https://api.siliconflow.cn/v1/chat/completions 自定义提示词（同时设置系统提示词和用户提示词）: 网页翻译 (仅输出译文) 您是一位专业的翻译助手，您的任务是将网页内容准确、自然、且富有感染力地翻译成目标语言。您尤其擅长捕捉原文的情感和语气，并将其自然地融入到译文中。 翻译请求指示: 请将以下 {{from}} 文本翻译成 {{to}}。 您的输出必须仅包含译文本身，请勿包含任何前言、解释或其他非译文内容。 翻译要求 (请严格遵守):     语言风格: 地道的中文母语者日常口语风格，译文 自然流畅，避免书面语和机器翻译痕迹。     语气情感: 略微非正式的语气，充分传达原文用户的 热情和真诚的赞赏 之情。     表达技巧: 巧妙融入地道的中文俗语和口语化表达 (例如 “压榨”、“忍痛割爱” 等风格)，使译文生动活泼，贴近真实对话。     翻译策略: 避免生硬字面直译，理解原文核心意思和情感，用自然流畅中文 重新组织表达 (神形兼备)。 **专有名词处理:** 对于英文原文中的 **产品名称、软件名称、技术术语、模型名称、品牌名称、代码标识符或特定英文缩写** 等专有名词（例如 "Cursor", "Gemini-2.5-pro-exp", "VS Code", "API", "GPT-4"），**必须保留其原始英文形式，不进行翻译**。请将这些英文术语自然地嵌入到流畅的中文译文中。 * **重要示例:** 如果原文是 "Add Gemini-2.5-pro-exp to Cursor"，一个好的翻译应该是像 “快把 Gemini-2.5-pro-exp 加到 Cursor 里试试！” 或 “推荐将 Gemini-2.5-pro-ex...
阅读全文

eMule eXcalibur 1.85.3 简体中文版(风之痕)

发布于
一直嫌其它 eMule 客户端功能过多过杂, 或者缺少我需要使用的功能, 加上偶尔也需要内网互联功能, 最后就决定基于 VeryCD 的源代码修改来满足自己的需要. eXcalibur 就是这样的一个产物. 目前版本号 1.85.3, 基于 VeryCD Mod 080919 源代码. 　　eXcalibur 是基于 VeryCD Mod 的一个修改版本, 换句话说就是 Mod 的 Mod. 开发本意是以较小的文件体积, 在保留 VeryCD Mod 的内网互联功能的同时, 吸收其它 Mod 的优点和特性, 尽可能的增强稳定性并增加较为实用的功能. 这个 Mod 主要偏重于常规应用, 而非高级应用. 如果你需要高级功能如强力发布, 手动 a4af, 多个队列等等功能, 请使用 Xtreme 或 StulleMule. 　　相对于 VeryCD 080627 的改变 ([-] 删除功能 [+] 添加功能 [F] 修复错误): 　　[-] 内置浏览器以增强程序稳定性; 　　[-] 下载完成后反馈文件相关信息到 VeryCD 服务器的功能; 　　[-] 搜索关键字过滤功能; 　　[-] 自动更新及安装功能; 　　[-] IE BHO 及右键菜单相关功能; 　　[-] 搜索窗口中访问 VeryCD 网站搜索功能; 　　[-] 社区加分功能; 　　[-] PopMule 功能; 　　[-] 传输窗口右键菜单中金山毒霸在线查毒功能; 　　[-] 默认工具栏样式, 恢复 eMule 默认工具栏; 　　[-] 错误报告功能模块; 　　[-] 传输列表, 共享列表以及搜索列表中的 “注释” 栏目; 　　[-] 修改更新链接检查无效的问题; 　　[-] 已经无用的客户端过滤功能; 　　[-] 强制向用户名中添加标签 [CHN] 和 [VeryCD] 的功能; 　　[-] 最低 30K 上传否则按 1:4 比例限速下载的功能(恢复官版速度限制设置); 　　[-] PNG 格式闪屏图片恢复为原版闪屏图片; 　　[-] 多语言选择功能, 仅保留简体中文界面; 　　[+] 传输窗口彩色显示 LowID 用户功能; (来自 Xtreme) 　　[+] 传输窗口和共享窗口中的批量重命名功能; (来自 Xtreme) 　　[+] 所有窗口显示客户端完整版本信息(客户端版本 +...
阅读全文

利用cgroup对docker进行全局资源限制(CPU, 内存, IO读写等限制)

发布于
我们购买的VPS一般资源属于共享的，商家往往会在TOS说明，禁止长期占用资源，超过百分之多少会进行停机处理等。而我们运行服务时，可以先自行对资源进行合理限制，防止程序异常占用资源导致被商家停机。 使用docker部署服务时，通常可以在docker run后面加上--cpus等参数对单个服务进行资源限制，而随着服务部署的越来越多，每个服务的限制往往略显麻烦。 这时候可以考虑使用全局资源限制，即针对所有docker服务，限制总体的资源占用。具体操作如下： 编写systemd配置： cat << EOF > /etc/systemd/system/limit-docker.slice [Unit] Description=Slice with IOBandwidthLimit and CPUQuota for docker Before=slices.target [Slice] CPUQuota=300% MemoryMax=4G IOReadBandwidthMax=/dev/vda3 1000M IOWriteBandwidthMax=/dev/vda3 500M EOF 值得注意的是，上面的配置需要根据实际情况修改（不可直接复制粘贴使用） 配置中的CPUQUota=300%，表示使用3个核心的CPU。 MemoryMax=4G，表示最大限制使用4G内存，超出会中止服务。 IOReadBandwidthMax和IOWriteBandwidthMax分别表示限制磁盘读和写的速度为1G/s和500M/s，针对的磁盘设置为/dev/vda3 编辑docker配置文件 /etc/docker/daemon.json ，加入上面的配置： {     "cgroup-parent": "limit-docker.slice" } 使配置生效： systemctl daemon-reload systemctl restart docker
阅读全文