@walpurgis 其实 Cookie 在 SameSite 之后 CSRF 问题好了很多很多了

可以参考下 openresty stream 模块的使用案例
https://stackoverflow.com/questions/53168425/how-to-dispatch-tcp-request-to-backends-with-first-byte-of-content-in-openresty

https://wiki.shileizcc.com/confluence/pages/viewpage.action?pageId=47416507

@fzls 你低估了自己的赚钱能力:)

@jstony
@SummerOrange
传二维码/文本这事儿好解决，就看 sam 是否加大力度检测
比如加入 2FA 、短信、地理位置啥的

我猜是因为慢 ;( 可以开 top/htop 看一下进程占用资源情况

一个前提是：那个 HR 在这个问题上并没有决策权

指纹从哪来的？

JetBrains 在中国业务落地上海某公司
可以愉快的用支付宝付人民费了

User Group 社区盈利吗？

假如我知道了 git rev-list main --reverse 用法，我就会
git rev-list main --reverse | head -n 2345 | tail -n 1

在你这种场景下，不是说 socks 不可以代理 ICMP ，而是你客户端软件上面向操作系统建立的 tun 设备在收到一个 ICMP 数据包的时候怎么处理

恭喜恭喜

openmediavault

光猫上 ipv6 默认开启了防火墙
想暴露哪个内网主机+端口就设置响应的 ipv6 虚拟主机映射

@hy172574895

可以自圆其说就是很好的，这个话题就先不继续往下聊了。:)

“门开着你就能随便进了吗？” :)

@hy172574895
那你看，一个正常的人，探测的人，非 JLS Client 用户。访问 JLS Server IP 获得到的却是 apple.com 网站相关的证书和内容，这算不算一种“不正常”

@hy172574895
还是理解有差异。
探测者访问的是 jls server IP ，获得的内容是什么？是 fake 站的证书？ fake 站的 HTML 内容？还是获得一个报错信息？

@e3c78a97e0f8
我也想问这个。 客户端 ClientHello 换到的证书是它站证书，证书里并没登记 JLS 服务端 IP/域名信息，这已经可以判断出异常了