首页 注册 登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  desdouble  ›  全部回复第 5 页 / 共 6 页
回复总数  117
1  2  3  4  5  6  
❮ ❯
2021 年 8 月 16 日
回复了 qwer666df 创建的主题 › 问与答 › 关于二手房
二套房，算是投资了吧。常见套路，了解清楚当地的政策，算好风险收益，能承受后果干就完了。
2021 年 8 月 16 日
回复了 tbg 创建的主题 › 问与答 › 有没有视频通话不被压缩画质的应用？
视频流基本都会使用 h264,h265,vp8,vp9 这样的编码，是根据网络情况自适应选择编码质量的。

视频通话不流畅根本原因不是因为被压缩，而是网络质量不好。
2021 年 8 月 16 日
回复了 pigbug 创建的主题 › 程序员 › 裸辞去深入学习底层原理，静下心来沉淀一下自己，是否现实？
不辞职也可以学呀，为什么要裸辞？

增加沉没成本，激励自己更加用户的去学习吗？有点极端，没必要。

并且大概率，如果你无法做到在职的时候静下心来学习底层原理，裸辞也一样。
2021 年 8 月 16 日
回复了 1sm23 创建的主题 › 信息安全 › 中了 crpytowall 勒索病毒
@bianz103 有些工具用的是泄露的密码，这样效率更高，跟密码强度关系不大。你要是在别的平台用了相同的密码，并且恰好这个平台被脱过裤，就有危险，多复杂都有危险。
2021 年 8 月 16 日
回复了 1sm23 创建的主题 › 信息安全 › 中了 crpytowall 勒索病毒
@newmlp 3389 映射出去之后本来就是个随机端口。换端口没用，用 vpn 靠谱。
2021 年 8 月 16 日
回复了 1sm23 创建的主题 › 信息安全 › 中了 crpytowall 勒索病毒
内网穿透，安全不可或缺。续断内网穿透有针对 rdp/ssh 的爆破防护，被爆破时自动拦截，还会有短信告警，这功能是免费的。还有防护日志，隧道访问日志，这功能也是免费的。

总有人觉得小概率事件不会发生在自己身上，自己看不到就认为没有风险。 如果能看到你的端口映射出去每天都有多少来自全球各地的 IP 在扫描，就不会这么乐观了。
2021 年 8 月 14 日
回复了 ihacku 创建的主题 › 酷工作 › [上海] [华住] 云原生安全岗
我对 firecracker 不熟，只跟腾讯云轻量级服务器开发的同学泛泛的聊过一次。有两个感觉，我瞎说一下，纯个人观点：

1. FC 能否被广泛接受一个重要的原因是它在硬件资源开销的增加能否带来显著的开发运维安全方面成本的降低。目前它的生态还不太完善。

2. 从安全视角看，AWS 推出 FC 在多大程度上解决了 docker 逃逸的问题，有没有引入一些新的安全弱点。最简单的方法就是看 AWS 是如何实践的，毕竟它自己是最主要的推动者。了解 AWS 的整体安全架构有利于更深刻的认识这一点。
2021 年 8 月 14 日
回复了 ihacku 创建的主题 › 酷工作 › [上海] [华住] 云原生安全岗
啊，让大佬出来解释，我太唐突了。抱歉哈，酒后不擅长婉转的表达多担待。

看你描述的核心诉求，容器安全，确实是清晰的，我应该多看几遍岗位要求。

恰好对 falco 有过几次讨论，感觉是个很好的容器安全框架，我们其实曾经想把我们在终端安全方面的能力集成进去，保护我们自己的云业务。可能这个项目更有吸引力的是能让自己的安全能力落地。就像很多扫描框架一样。
2021 年 8 月 14 日
回复了 xiaobaiyihao 创建的主题 › 职场话题 › 关于面试问题
不能提供答案就告诉他获得答应的方法嘛。
你的水平在于你解决问题的方法思路，而不是记住了多少问题的答案。

我打用五笔 86，字根表脑子里只记得一句王旁青头兼五一，但我打字不用脑子。
2021 年 8 月 14 日
回复了 whywaoxaks 创建的主题 › 问与答 › 访问 https 页面时，网管都能看见啥？
国内访问 google，基本用代理或者 vpn，极少有直接 dns 解析，直接访问这样。

那么

用 http 代理，如果代理流量是加密的，公司网管基本不可能知道你在干啥。
用 vpn 全流量加密，公司网管基本不可能知道你在干啥。

但如果你们公司禁了代理，禁了 vpn，那你要小心。https 透明代理+伪造证书，拿到你 https 的明文易如反掌。
2021 年 8 月 14 日
回复了 ihacku 创建的主题 › 酷工作 › [上海] [华住] 云原生安全岗
要求有点多了，面试官确定熟悉 firecracker，了解它的安全弱点吗？甚至于熟悉 AWS 的安全架构么？我觉得面试官水平得是相当了得才行。
2021 年 8 月 14 日
回复了 ihacku 创建的主题 › 酷工作 › [上海] [华住] 云原生安全岗
云原生这个概念估计能把相当一部分人吓倒。云原生下的安全，要讲清楚这个概念估计至少要四个学时。没看出来到底是咨询顾问，安全运维，hw，项目经理，产品经理，还是开发。

falco 是个优秀的项目，把这个项目吃透就了不得，能接近青藤云容器安全的水平。
2021 年 8 月 14 日
回复了 CodeChou 创建的主题 › 问与答 › 家里 IP 变美国的了，这是啥情况？
把代理取消，vpn 关掉，再查一下。
2021 年 8 月 13 日
回复了 cavendish0 创建的主题 › Linux › 大佬们 Linux 怎么制作自定义备份镜像，并且恢复？令人懊恼...
我有一个方法，把这些电脑堆叠起来部署 openstack，把硬件资源完全虚拟化起来。即可以充分利用资源，部署管理又简单。
2021 年 8 月 13 日
回复了 shangwuli 创建的主题 › 程序员 › 项目经理到底在做什么？产品经理和项目经理区别在哪里？
产品经理一般要背产品整体业绩的，后场研发是成本中心，前场销售才会带来直接产出，所以产品经理的主要精力一般是在前场。在座的各位大部分都是成本的角色，被敷衍被忽悠实属正常。
2021 年 8 月 13 日
回复了 shangwuli 创建的主题 › 程序员 › 项目经理到底在做什么？产品经理和项目经理区别在哪里？
产品经理职责是衔接市场和产品的。简单来说它向后场研发提需求，向前场销售要业绩。一个产品的生命周期，少则几年十几年，多则几十年，好的产品经理要求有能力，有视野，有战略。周鸿祎一直自称是产品经理。

项目经理是对接客户和公司资源，对接履行完具体合同里边的每一个交付项。相当于销售签了合同，项目经理把合同兑现。项目经理要求有能力，有技巧，有耐心。一个项目的生命周期一般是几个月到几年。

大差不差，两个角色的差别可以品一品。
2021 年 8 月 13 日
回复了 RRyo 创建的主题 › 宽带症候群 › 远程回家还有啥方案吗
@RRyo 那可能是你受了牵连误伤。运营商是上帝视角，千万别以为自己用了伪装，加扰，加密，跳板就能神不知鬼不觉的在网上浪了。看事儿大小，有后果了几乎肯定栽。规规矩矩用没问题。
2021 年 8 月 13 日
回复了 dier 创建的主题 › 问与答 › 鉴于目前基于 RDP 攻击的勒索病毒泛滥，如何安全的访问内网的 windows
另外勒索病毒猖獗，及时打补丁定期备份重要资料在任何时候都是必要的。不然内网有其他主机沦陷，自己也难独善其身。
2021 年 8 月 13 日
回复了 dier 创建的主题 › 问与答 › 鉴于目前基于 RDP 攻击的勒索病毒泛滥，如何安全的访问内网的 windows
用现成的商业产品。续断内网穿透稳定可靠，最重要的是有 rdp/ssh 爆破防护，专项保护 3389 。但比较起来，决明子异地组网这样的 sdwan 方案是最合适的，p2p 打洞成功的话网速很快，安全性又很高。适合自己用。

免费产品也很多，openvpn 不适合，楼上提到的 wireguard 值得一试。
2021 年 8 月 13 日
回复了 goodhellonice 创建的主题 › Windows › Windows 系统盘越用越大简直让人崩溃，都第三次分区了。。。
操作系统安装补丁的残留会占不少。
1  2  3  4  5  6  
❮ ❯
关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   1001 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 29ms · UTC 19:55 · PVG 03:55 · LAX 11:55 · JFK 14:55
♥ Do have faith in what you're doing.