V2EX › deepbytes 的所有回复 › 第 1 页 / 共 15 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 15

❮

❯

2 小时 28 分钟前

回复了 tutulyy 创建的主题 › 生活方式 › 昨天刷到一个视频，一群 30 岁男人的生活方式，把我的人生观击碎了。

别内耗了，你之所以纠结，是因为你内心向往的其实不是他们 100 块的房租，而是那份"从社会评价体系里彻底抽身而退的勇气"。我们大多数人，一边渴望自由，一边又被“应该做什么”的枷锁牢牢捆住。他们活成了我们不敢活成的样子，所以我们才会一边批判，一边又忍不住偷看。https://i.imgur.com/n119Wvk.png https://i.imgur.com/n119Wvk.png https://i.imgur.com/n119Wvk.png

1 天前

回复了 isno 创建的主题 › 程序员 › [盖楼抽奖] 新书上市，《深入高可用系统原理与设计》

佬，我来膜拜下~支持支持✌️

1 天前

回复了 Rule2025 创建的主题 › 分享创造 › 摸索了 3 个月，终于把 AI 股票分析网站做出来，太不容易了！

已注册，邮箱 OWgwc3RpbnNoZWxsQGdtYWlsLmNvbQ==

2 天前

回复了 desdouble 创建的主题 › 浏览器 › [凡回复必答谢] 你对“企业浏览器”怎么看？

1 、用过，甲方项目中只能使用奇安信的企业浏览器
2 、浏览安全，配合威胁情报自动屏蔽恶意网站；比对 url 是否为官方 url ，规避钓鱼网站的一部分风险

3 天前

回复了 alioth0909 创建的主题 › 程序员 › vibe coding 是砒霜还是良药？中美文化对比

https://i.imgur.com/rkV2XTE.jpeg
---
巨佬的意见是可以参考的 https://i.imgur.com/MAyk5GN.png

5 天前

回复了 KavinKily 创建的主题 › 体育运动 › 训练篮球对提升水平到底有没有用？

@jimmzhou 对，对面紧逼的话，看准机会，过了她就很舒服了

5 天前

回复了 KavinKily 创建的主题 › 体育运动 › 训练篮球对提升水平到底有没有用？

@TashinV 那必须呀，其实单手控球也行，看你怎么舒服😌，适时突破，把控节奏，一举灌篮

5 天前

回复了 KavinKily 创建的主题 › 体育运动 › 训练篮球对提升水平到底有没有用？

你需要一个🏀媛，光站那，你就可以发挥出平生最佳的实力。当然篮球媛得适合你控球突破的那种

6 天前

回复了 PilgrimSun 创建的主题 › Solana › 关于我买和卖 v 币的说明

吨一个打赏，佬

6 天前

回复了 Void000 创建的主题 › 问与答 › 大家消费降级到什么程度了？

开始琢磨如何自给自足，能不花钱就不花钱…咖啡都已经觉得瑞幸贵了，自己买豆子，自己磨，自己冲，平均 2.56 元/杯

7 天前

回复了 MIND222 创建的主题 › 健康 › 30 多岁的中年人，真诚的发问。

zoom 2 究极慢跑 30 分钟（跑着的时候可以正常说话不喘气），每天深蹲 50 次，每天踮脚尖 50 次，每天缩 jj50 次（学名叫提肛）

9 天前

回复了 Heimerdinger 创建的主题 › 生活 › 有个非常隐私和尴尬的问题困扰我，想求助有类似经历的 v 友怎么办

物理外挂：深蹲，锻炼髋部。坚持一个月效果非常明显，配合有氧运动。让你女友另眼相看更加爱你：
https://i.imgur.com/t876WSv.png
https://i.imgur.com/t876WSv.png
https://i.imgur.com/t876WSv.png
https://www.youtube.com/watch?v=48-MBPcSAlY

13 天前

回复了 deepbytes 创建的主题 › 信息安全 › 昨晚亲历 qix 开发者账号泄露导致 NPM 超大规模投毒事件

@LioMore 哈哈😆加油

13 天前

回复了 deepbytes 创建的主题 › 信息安全 › 昨晚亲历 qix 开发者账号泄露导致 NPM 超大规模投毒事件

@LioMore 至于“亲历”，我指的是在各大平台追踪事件，从开始有第一手消息的时候就在追了，安全圈的佬们也是第二天才在各大平台发表言论

13 天前

回复了 deepbytes 创建的主题 › 信息安全 › 昨晚亲历 qix 开发者账号泄露导致 NPM 超大规模投毒事件

@LioMore 原来佬也是维护者～对这次事件有啥看法不？好多佬想听听，我在 github 上看到有好些其他的维护者也收到了一样的钓鱼邮件

14 天前

回复了 deepbytes 创建的主题 › 信息安全 › 昨晚亲历 qix 开发者账号泄露导致 NPM 超大规模投毒事件

@yurenfeijing 可以了解一下 window.ethereum 对象。
---
理解这个攻击场景的原理：
1 、攻击者没有攻破浏览器的沙箱，也没有读取插件钱包的任何内部数据。
2 、只是在网页自己的地盘上，利用了网页与钱包之间必须存在的、公开的通信接口，进行了一次中间人攻击。它污染的是即将发送给钱包的数据，而不是钱包本身。
3 、网页被投毒后，它不是去“检测”插件，而是去“欺骗”插件。它给插件提供的是伪造的交易请求，而插件本身无法分辨这份请求在到达它之前是否已经被篡改过

1 2 3 4 5 6 7 8 9 10 ... 15

❮

❯