“第一次能请求成功的话，签名就是合法的，如果这时候第二次进行了完全相同的请求，服务器怎么知道该请求属于重放呢？”
=> 服务器上保存了有效 ID ，请求后立即删除。第二次请求由于 ID 不合法而丢弃。

“疑问一”
=> 各编程语言一般使用伪随机数，即便是相同时间也会生成不同的随机数，是统计学意义上的随机。你可以改用用户输入键盘上字母时间，字母分布等实现更好的随机数。

“疑问二”
=> 如果使用时间过期的策略，那么在有效期内是 **可以** 攻击成功的。成本可以依靠统一的 No SQL 数据库解决。主要目的是不要访问主数据库。

虚拟场景：
攻击者 A 让受害者 B 执行一笔转账且截获了 B 的令牌，A 重新发起转账，此时若使用时间戳策略，A 可以预测未来的时间戳，提前生成并发送造成多次转账，攻击成功。允许五分钟你猜猜能转账成功多少次。

LZ 可以自己搭建个 MIMT 测试环境，然后尝试中间人攻击，这样可以更好的了解攻击者手法。

正确姿势：

先在引导式访问中设置自动锁定时间为永不（不会覆盖显示与亮度中的自动锁定设置），然后在快捷指令中设置--创建个人自动化--充电器--启动你要开启的 APP--再添加开启引导式访问就可以了。

如果只是看歌词，不用设置快捷指令，先打开歌词，直接开启引导式访问就可以了。

有没有单独的日志服务器？如果转发了日志，可以根据日志回溯出攻击者如何攻破防御的。
如果只是网站框架漏洞，一般无法创建多个用户的定时任务，应该考虑是否还存在提权漏洞。
当然具体情况要具体分析，让运维和网安一起工作才是解决之道。

测速没办法保证其它省份，毕竟中国这么大，有的地方的运营商采用区域化运营，如海南。

之前齐齐哈尔电信更惨，最低档 200M 的宽带高峰期连个在线视频都看不了，什么 VIP 会员都没用，因为出省速度掉到 1M 。电信营业厅只会忽悠你升级套餐。去办理业务眼睁睁看着业务员趁着当地 DNS 服务器故障让客户升级了 5G 套餐也是服气。怒怼客服后发现换了 IP 段，起码能看看视频了。至于微信视频更是随缘卡顿。
家用宽带赚不到什么钱，运营商 QoS 给到 13 都得偷笑。

心里不平衡要么忍，要么搬到发达省份。后者亲测有效。

没必要，你的这个场景很适合云计算。
先把原来的按量付费转换到包年，然后预付个三五年就能拿到一半以上的折扣。
按照 GitLab 500 个用户计算，只需要 4 CPU + 4G 内存。
阿里云这个配置的机器要多少钱呢？
加上 1T 硬盘，不算流量费、备份费用仅仅需要 2.2 万 /5 年，平均每年不到五千元。
如果奢侈点为 1000 个用户服务呢，8 vCPU + 8G 内存每年需要六千元的服务器费用。
整个选型还是考虑到 GitLab 是 Ruby on Rails 架构，重负载程序，采用了计算密集型的服务器，如果选突发性能实例，年均三千多。
群晖软硬件都无法和云计算的可靠性相比，慎重入坑。

LZ 看看我的经历，心里会不会舒服一点？

血泪教训,稳定版白群晖升级数据丢失,官方回复说与他们无关.
https://www.v2ex.com/t/471285

偷偷告诉你个小技巧：
下次发工单用英文，可以得到“高大陆人一等”的待遇。

盲猜安全组、本机网安软件（如防火墙或者入侵检测系统）禁用了入口方向的 ICMP 。

https://benchmarksgame-team.pages.debian.net/benchmarksgame/fastest/ruby-python3.html

以 LZ 引用的同一站点页面为例，Ruby 的速度是 Python 的多少倍：

n-body：2.4
binary-trees：2.1
fannkuch-redux：1.9
fasta：1.4
spectral-norm：1.0
reverse-complement: 0.6
mandelbrot：0.6
k-nucleotide：0.6
pidigits：0.6
regex-redux：0.1

换句话说，Python 的最大优势项目速度是 Ruby 的十倍，而 Ruby 的最大优势项目速度是 Python 的二十四倍。

LZ 的加权算法导致结果有失公允。

HomePod mini 到货还没拆，说说它大哥 HomePod 的体验供你参考，个人觉得原理一样。

1. “绑定”只是替换了默认的手机上的音乐播放器，所以手机关机不能用。
2. 这个要看厂商的适配情况，截至目前 QQ 音乐播放播放歌单和播放指定音乐都存在错乱问题。
3. 网络是否断连似乎和厂商芯片方案、固件与音箱的兼容性有关，出现情况随机，但和摆放位置无关。同一位置，领势总断，小米却基本不断。

摘录《 2021 胡润财富自由门槛》中的观点：

1. 一线城市入门级财富自由门槛是 1900 万元，主要包括一套 120 平米的市区常住房、2 辆车、60 万元的家庭税后年收入和 800 万元的金融投资。
2. 二线城市入门级财富自由门槛是 1200 万元，主要包括一套 120 平米的市区常住房、2 辆车、40 万元的家庭税后年收入和 550 万元的金融投资。
3. 中国三线城市入门级财富自由门槛是 600 万元，主要包括一套 120 平米的市区常住房、2 辆车、20 万元的家庭税后年收入和 250 万元的金融投资。

扣掉住房、汽车，和 LZ 计算相差不大。

@anheiyouxia
这个型号我也买了，但还没使用。

经你提醒才发现乌龙了。程序里显示的“米家空调伴侣 2”其实是“米家空调伴侣”第一代，截图中正好是控制第二台空调的。

向被误导的兄弟说声抱歉了。

上文中提到的是带智能网关功能的米家空调伴侣，149 元的，貌似已经下架了。

1. NAS 能满足这个需求，但并不合适。
2. 请个技术顾问梳理一下需求，推进整体的 IT 技术水平。如 LZ 所说，应该还有一些流程可以优化。

@xinxing260
旧版 APP 不在这个位置,但是也有这个功能.这个空调伴侣玩法挺多的.

@xinxing260
米家 V6.0.103 -- 首页标签页打开空调伴侣 -- 拉到最下方添加按钮 -- 按照提示添加红外按键.

https://i.imgur.com/gyv11Z3.png

图中"静音"和"关闭节能"即是我个人自定义的按键.

添加到智能场景中即可实现同时发送多个红外码,一键控制.

1. 怀疑是空调匹配出错,更换其他试试.
2. 设置中 21:00 以后关闭指示灯选项修改为打开状态.
3. 找到空调遥控器,用米家 APP 中的记录红外信号功能将关闭灯光的红外码记录下来,然后添加个自定义按钮即可.

iOS 14.3 测试通过, Siri 遥控也正常.

补图:

https://i.imgur.com/V0VqwDm.png

https://i.imgur.com/UMyikvL.png

欢迎加入 Ruby & Rails 大家庭.

为了验证 LZ 的说法,我在一台未安装 Ruby on Rails 的 iMac 上执行全新安装,记录过程和时间:

1. 系统版本是 macOS 10.15.7,提前安装了 ruby 2.7.2p137 .
2. 关闭代理,模拟普通用户,安装截图中可以看到由于网络问题,不停的重试链接,影响了安装速度.
3. 实际安装时间约 20 分钟.
4. 首次创建项目会提示"Yarn not installed."和"run rails webpacker:install".按照提示安装即可,不需要了解 yarn 或者 webpacker.
5. 使用 Ruby-China 的 gems 镜像.
6. 个人猜测 LZ 看的书 Rails 版本落后了,所以照葫芦画瓢没能安装成功.

https://imgur.com/V0VqwDm

附上我的安装命令供参考:

```
gem install rails
brew install yarn
rails new demo
rails g controller Say hello goodbye
rails webpacker:install(注意检查这条命令执行了吗?)
rails s
```

看 LZ 截图此款商品是供应商售后,海尔已经烂到根了.无论是产品质量、职业素养还是官方电话售后.
本人买了海尔热水器也掉坑里了,京东上写的差评被海尔隐藏 /删除,页面不可见,好评率无变化.
劝君珍爱钱包,远离国产毒瘤厂商.

@perpetually
不想拼人品就京东延保或者厂保延保走起.

小米工程师说米家电饭煲内胆应该可以放洗碗机里清洗,我用了几个月没用坏,但是涂层洗掉了.退款.
云米水吧用了一年多烧水有味道怀疑加热管涂层脱落,换新.
小吉的那个洗手机过保进水也给免费换新了.
其它杂七杂八的东西也有二三十件了暂时还没踩坑.


售后率很难说的,我这的 Apple 授权商说 Mac 返修率 1%左右.然而修完我的 MacBook Pro 又修了三次我老婆的 iMac .过了几个月再次上门修我的 iMac .修的他们自己都怀疑人生,上门上到轻车熟路你敢信?

再发个我几年前的经历博君一笑:

https://www.v2ex.com/t/465573#reply79