@daijinming #7

把访问消息队列的接口封装成的 C/C++/...程序，并从 shell 调用

访问数据库可以直接调用数据库客户端，以 mariadb 为例

mysql -u$USER -p$PASS $DATABASE <<EOF
把 sql 语句放到这里
EOF

怎么防止注入看我前两天刚回复的一个帖子

相对于 bash shell，我更倾向于使用 POSIX shell，因为 POSIX shell 是可移植的。

Android 了解一下

本来是黑的
然后白了一片
现在全白了

2333

“浏览器倒是快支持的差不多了”

看看 Apple iOS 那个 pwa 支持的样，你好意思说这句话吗 2333

而且人家高贵的 iOS 只能用 safari 呢，连真正的 chrome，Firefox 都不用了 2333

既然是 Linux 节点，我默认你用的是 GNU find

GNU find 有一个 '-delete' 选项

即

find . -name "*.mht" -delete

lineageos 提供的隐私保护（基于 appops ）支持提醒

Android 的 appops 似乎只能做到禁止 /允许某项权限。

@xgfan #4

虽然我也不喜欢这种行为，不过 GitHub tos 似乎没规定不准托管闭源软件吧

@misaka19000 #75

除了有点 dirty 之外。有什么明显缺点吗。

@Greenm #1
@CloudMx #2
@misaka19000 #3
@pimin #6

我以 mysql/mariadb 举例

mysql/mariadb 提供了一个叫 FROM_BASE64 的函数

我在拼接 SQL 的时候，后端把用户的输入都 base64 一下，然后套到这个函数里去，就成了这样

var = base64(${var})
..... WHERE `id` = FROM_BASE64(${var}) …

所有用户的输入都不可能破坏 sql 语句，并且，存到数据库里 /查询数据库的时候，还是原来的用户输入。

这是我以前用 bash 写个家庭内网自用程序的后端时，因为 bash 没法参数化查询，所做的防注入措施。

可见，base64 防注入十分可行

@yksoft1ex #5

驱动都是逆向工程出来的。性能和稳定性都是问题。同理可以想想 NVIDIA 显卡。

专有驱动就那个吊样根本没法好好用。

qualcomm 是最佳选择。至于兼容性问题我反正是没有遇到过。就是价格比 mtk 高

槽点比较多

1. 是 nand 闪存
2. Broadcom BCM4360，openwrt 几乎无法驱动

mtk 芯片的啊，太正常了。

不嫌脏自己编译泄漏的专有驱动，那个破 b 驱动可能需要降内核版本到 3.x，而且不支持 nl80211，是陈旧的 wireless extension 方案。并产生“ ra0 ”这样的接口（所以别想和桌面环境或者网络管理器集成了）

开源驱动别想好用了，因为 mtk 根本就没开放芯片寄存器信息，开源驱动都是逆向工程出来的。

最佳方法是换一个 qualcomm 芯片的无线网卡。

希望 Debian 也给打上补丁。

虽然我几乎不用浏览器看视频

@cabbage #9

如果我没记错的话，ryzen 是 CPU 吧。CPU 和 vaapi/vdpau 什么关系。

另外，AMD GPU 同时支持 vaapi 和 vdpau

1. 不用 sublime 不清楚，不过 vim 很好用不考虑一下?

2. 换 AMD 显卡或者 Intel 显卡。如果已安装过 nvidia 驱动，重装系统试一下，因为 nvidia 驱动可能修改系统 lib。（已知 Debian nonfree 源包管理器可以处理系统文件替换恢复问题，其他发行版未知，nvidia 官方安装程序肯定不行）

3. wechat 网页版。或者放弃 wechat 这种垃圾

@mytry #30

hhhhh 估计 GFW 的屏蔽规则是 .*\.google\..*

tsocks 了解一下
将 so 注入程序，劫持网络套接字 API 强迫走代理。

缺点 1：对静态链接的程序无效（不过应该没有什么静态链接的程序用吧）
缺点 2：DNS 污染问题，解决方法很简单，需要自行编译 tsocks，启用 DNS 也走代理。无法用配置文件让 DNS 走代理。因此务必自己编译一份用

@thomaswang

用户线程要得到 CPU 就必须绑定内核线程，CPU 只分配给内核线程