HozoyV2EX 第 320019 号会员，加入于 2018-06-02 01:00:31 +08:00今日活跃度排名 10101 |
| Cursor 国内 IP 被禁止访问大模型？ Cursor • Hozoy • 2025 年 7 月 17 日 • 最后回复来自 skkakaka2 | 7 |
| 大麦微信小程序出现越权漏洞？多人被陌生人随意退票 信息安全 • Hozoy • 2025 年 4 月 1 日 • 最后回复来自 nilaoda | 19 |
| 有人参加今天的“深入探索 Apple 智能和机器学习”活动吗？ Apple 智能入华有望？ Apple • Hozoy • 2025 年 3 月 26 日 • 最后回复来自 Stoney | 8 |
| 阿里云员工用 AI 生成虚假回应糊弄客户？ AI 不应如此应用！
1 云计算 • Hozoy • 2025 年 3 月 5 日 • 最后回复来自 hackroad
|
1 |
| 最近比较火的国产免费 NAS 系统 fnOS，大家怎么看？ NAS • Hozoy • 2024 年 11 月 3 日 • 最后回复来自 pierrec | 140 |
| 申请收录 www.hozoy.cn VXNA • Hozoy • 2024 年 7 月 18 日 • 最后回复来自 Livid | 1 |
| APP 备案范围存疑，是否涉及到平板、桌面、嵌入式等平台的 APP？ 程序员 • Hozoy • 2023 年 11 月 15 日 • 最后回复来自 leesa | 28 |
Hozoy 最近回复了
40 分钟前 回复了 jazzenchen 创建的主题 › 程序员 › VibeAround：人在外面，突然想 Vibe Coding？写了个工具远程控制家里的 Claude Code/Gemini/Codex |
和龙虾相比有什么优势呢？龙虾也可以在 im 上远程驱动 claudecode 执行命令
1 天前 回复了 rossroma 创建的主题 › 分享发现 › 绕过退税查询前端校验方法 |
用另外一个最朴素的思路试了一下也可以，撸了一个 iOS 的 safari 插件，安装即用 https://s.hozoy.cn/86UTCQ
2 天前 回复了 zuriaake 创建的主题 › 分享发现 › 直接修改前端 class 就能查到 25 年的个税年度汇算了 |
试了一下，加的这层校验还是前端校验，后端接口还是畅通无阻😅
22 天前 回复了 f1ynnv2 创建的主题 › 问与答 › 公网开放服务通过 https+basic auth 是否能抵御一些 0day 漏洞？ |
你这样 99% 的 app 场景都用不了，包括飞牛/immich/Homeassistant 等 app
25 天前 回复了 realpg 创建的主题 › 程序员 › 阿里云骚操作: 云效流水线偷计费时长 |
流水线申请运行环境阶段也是纳入计时范围的
2025 年 12 月 15 日 回复了 gansteed 创建的主题 › 分享发现 › 注册了一个个体户，发现原来如此简单；另外分享下整个小程序备案流程 |
@my101du #8 淘宝小镇的地址只免费一年，第二年就要让你交钱，最佳实践是现在个体户支持网店地址注册了，注册地是身份证上的地址所在的工商局。所以就不需要找各种实体地址注册了，自己上午工商局网上自助注册，下午就审核通过了。个体户工商年报一年一次，税务一个季度报一次，手机定好循环日程搞，点几下就搞好了，很简单。杭州这边邮寄执照快递费都不用，全程 0 元。
2025 年 11 月 21 日 回复了 beck8 创建的主题 › 宽带症候群 › 杭州联通上下行能跑多少流量？ |
不知道量，反正多了就给你限上传 20 兆，要不是我这个宽带是 0 元开的，我早就举报投诉起诉一遍了
2025 年 9 月 12 日 回复了 cxbdasheng 创建的主题 › NAS › 写了个家庭 AIO 服务器搭建教程 |
@cxbdasheng #55 腾讯云和阿里云现在都在推免费 cdn 啊
2025 年 9 月 9 日 回复了 drymonfidelia 创建的主题 › 信息安全 › 登录接口明文密码在浏览器端先加盐 SHA512 一次，服务端再用 bcrypt 等慢哈希算法二次加密存储是最佳实践吗？为什么多个大厂都发生过不小心在日志输出用户明文密码的事件，不加密或可逆加密传输用户密码仍是主流 |
Google 登录至今还是传输的明文密码，Twitter 也发生过明文密码记录到 log 的安全事故。所以明文传输密码本身并没有什么问题，只要后续链路存储规范即可。
2025 年 9 月 5 日 回复了 5boy 创建的主题 › NAS › 家里的 nas 有 ipv4 外网，不过不是固定 ip，但是如果你想做一些小应用，比如接入钉钉机器人或者小程序，都是需要固定 ip 的，这个怎么办呢 |
我还疑惑钉钉现在还限制 ip 了？赶紧专门翻了一下文档，人家写的认清楚，钉钉机器人和企业内应用不需要强制设置服务端出口 ip ，所以你这个问题就根本不成立，下面回复的估计都没做过钉钉相关应用的。