restkhz 最近的时间轴更新 restkhz 最近的时间轴更新 |
restkhzV2EX 第 435565 号会员，加入于 2019-08-13 09:09:56 +08:00 |
blog.restkhz.com
| 第一次发帖，给一个逆向工程工具简单做了个 MCP，顺便测测一些 AI 模型逆向能力
2 分享创造 • restkhz • 157 天前 • 最后回复来自 henrayluo
|
2 |
restkhz 最近回复了
1 天前 回复了 zhangsimon 创建的主题 › 程序员 › 有不受任何道德约束的混乱中立 AI 吗？ |
abliterated 那一类很多，但是不保证稳定。
你要搞“写作”可能可以试试 Hermes. 貌似写作可以但是技术话题不行。
还有 Dolphin 系列，WizardLM. 哪怕是 Openrouter 还有一些是 uncensored 的模型 API. 但是那个 qwen 貌似用力过猛了。
你要是怕麻烦，还有一个平台叫 venice. 不过他们的模型感觉更像 jailbreak. 他们就是那个 openrouter 那个坏掉的 qwen 的 provider
你要搞“写作”可能可以试试 Hermes. 貌似写作可以但是技术话题不行。
还有 Dolphin 系列，WizardLM. 哪怕是 Openrouter 还有一些是 uncensored 的模型 API. 但是那个 qwen 貌似用力过猛了。
你要是怕麻烦，还有一个平台叫 venice. 不过他们的模型感觉更像 jailbreak. 他们就是那个 openrouter 那个坏掉的 qwen 的 provider
3 天前 回复了 lipaysam 创建的主题 › 阅读 › 读《小岛经济学》观社会发展 |
叠甲：我也没完全看全书，但是看了一大堆摘录后感觉作者想说的和大家想的可能有出入。我的说法可能有错。
3 天前 回复了 lipaysam 创建的主题 › 阅读 › 读《小岛经济学》观社会发展 |
这大概是一个奥地利学派的通俗读物，怎么看都像是在反对 强调政府调控刺激消费解决问题的凯恩斯主义 的书。这本书的内容看起来似乎像是在警醒美国经济问题是太过度刺激消费了，政府玩的把戏能让大家开心但是不能真正解决问题。
这里的人对它太强调生产感到反感也正常。但是到底如何也没什么必要争论...毕竟这些学界也没个定论。
书可以读，观点有趣，有道理。但是切记这只是某一派的观点。
补充一句，“生产决定消费，而非相反”，可能要联系原文去理解。作者强调的点大概可能也许不是搞大生产就 ok ，而是在批评那些刺激消费增发货币的那些把戏带来的是泡沫而非真正的财富。
这里的人对它太强调生产感到反感也正常。但是到底如何也没什么必要争论...毕竟这些学界也没个定论。
书可以读，观点有趣，有道理。但是切记这只是某一派的观点。
补充一句，“生产决定消费，而非相反”，可能要联系原文去理解。作者强调的点大概可能也许不是搞大生产就 ok ，而是在批评那些刺激消费增发货币的那些把戏带来的是泡沫而非真正的财富。
69 天前 回复了 MuDong17 创建的主题 › English › 多邻国连续七百多天，原来是自娱自乐 |
多邻国是你对某个文化，某个语言有兴趣，学着玩的。实际上无论是单词还是语法强度都不够。
而且，如果有 3k 词汇量讲道理日常对话词汇量上不应该有问题。
听：
如果有 4 级，去 Youtube 开个字母看看人家打游戏。找你感兴趣的。
你可能会发现一些非英语母语主播他的英语词汇量也就那样。语法可能也没很正确。但是他就是能讲，你还就是听得懂。
其实这过过程就是在学“我该如何表达我自己的感觉和想法”。接下来你可以去听一些有的没的，比如谈工作谈时政谈新闻...而后可以越来越复杂。
用：
最后你可以没事跑到某些 discord 群里和别人打游戏，聊天。如果你有 3k 词汇只要 3 个月到半年应该提升就很明显。
信我，一开始就看电视剧和新闻对你帮助不大。
场景：
很多时候特定场景有特定表达, 不同场景都有特定短语特定词汇和特定逻辑。你可能需要时间适应这个。而且熟悉一个场景不代表别的场景你也熟悉。但是时间长了连线成面以后就好了。
就算你知道每一个词但是你就是说不出一个句子。比如你听美国人闲聊聊到工作，你怎么问他岗位工资？
但是人家问你可能很口语的就直接扔出来一句 what's the pay like over there 。就这些小学等级单词。
而且你很少听到 income ，salary ，但是你会听到很多 wage 。如果你是第一次聊这个话题没听过 wage ，你可能要楞一会。四级其实有 wage 这个词，直接被当作“工资”。然而实际上在美国口语里常常是指时薪，他们更喜欢谈时薪而非月薪年薪。
说回来，不管是学 CET4 还是多邻国，都无法替代你去真的使用一个语言。我一直觉得语言教学问题就在这里：
学编程你要敲代码，跑 demo ，做项目，debug 。如果学编程是纸笔读代码，完型填空，背代码，考刁钻语法，恐怕在这以后你也很难自己搞出什么真实有用的东西...对吗？
而且，如果有 3k 词汇量讲道理日常对话词汇量上不应该有问题。
听：
如果有 4 级，去 Youtube 开个字母看看人家打游戏。找你感兴趣的。
你可能会发现一些非英语母语主播他的英语词汇量也就那样。语法可能也没很正确。但是他就是能讲，你还就是听得懂。
其实这过过程就是在学“我该如何表达我自己的感觉和想法”。接下来你可以去听一些有的没的，比如谈工作谈时政谈新闻...而后可以越来越复杂。
用：
最后你可以没事跑到某些 discord 群里和别人打游戏，聊天。如果你有 3k 词汇只要 3 个月到半年应该提升就很明显。
信我，一开始就看电视剧和新闻对你帮助不大。
场景：
很多时候特定场景有特定表达, 不同场景都有特定短语特定词汇和特定逻辑。你可能需要时间适应这个。而且熟悉一个场景不代表别的场景你也熟悉。但是时间长了连线成面以后就好了。
就算你知道每一个词但是你就是说不出一个句子。比如你听美国人闲聊聊到工作，你怎么问他岗位工资？
但是人家问你可能很口语的就直接扔出来一句 what's the pay like over there 。就这些小学等级单词。
而且你很少听到 income ，salary ，但是你会听到很多 wage 。如果你是第一次聊这个话题没听过 wage ，你可能要楞一会。四级其实有 wage 这个词，直接被当作“工资”。然而实际上在美国口语里常常是指时薪，他们更喜欢谈时薪而非月薪年薪。
说回来，不管是学 CET4 还是多邻国，都无法替代你去真的使用一个语言。我一直觉得语言教学问题就在这里：
学编程你要敲代码，跑 demo ，做项目，debug 。如果学编程是纸笔读代码，完型填空，背代码，考刁钻语法，恐怕在这以后你也很难自己搞出什么真实有用的东西...对吗？
71 天前 回复了 xmdbb 创建的主题 › 发音 › “尾巴”是读 yǐ还是 wěi？ |
我清楚记得长三角地区 00 年左右还有幼儿多媒体教材里面读的是 yi3ba 。生活中两种读法并存。
也有印象听说过：毛多是 yi3.
从个人经验，yi3 更多只在描述动物尾巴时听过。但是从来没听过 yi3 用作“尾部”，“交尾”这些含义。
其实同样的，“血”，“角”色，地“壳”...
也有印象听说过：毛多是 yi3.
从个人经验，yi3 更多只在描述动物尾巴时听过。但是从来没听过 yi3 用作“尾部”，“交尾”这些含义。
其实同样的，“血”，“角”色，地“壳”...
116 天前 回复了 WJZ0821 创建的主题 › 分享创造 › 本人开发了一个全局消息加解密 APP，有风险吗？ |
121 天前 回复了 drymonfidelia 创建的主题 › 信息安全 › 登录接口明文密码在浏览器端先加盐 SHA512 一次，服务端再用 bcrypt 等慢哈希算法二次加密存储是最佳实践吗？为什么多个大厂都发生过不小心在日志输出用户明文密码的事件，不加密或可逆加密传输用户密码仍是主流 |
有很多人说前端 hash 是为了防止服务器沦陷，比如服务器流量干脆被劫持，TLS 证书被盗。
“服务端不可信任！”
但是如果是 web 的话，入站流量里的密码能被劫持所以你 hash 了用户密码，思路 OK 。
但是如果服务器已经沦陷，别人不能直接改你出站流量里前端 js 脚本吗？直接去掉 js 里 hash 步骤让用户明文提交，或者干脆就钓鱼，咋办？
或许你做的是 APP 的 API 吧，不从服务器接收认证逻辑，我不否认这是一种纵深防御思想...
我对此的态度是，反正没有太大收益，只要不怎么增加复杂性，开心就好。
因为信任 TLS ，信任服务端。我想这就是不 hash 提交密码的原因。
否则服务端若不可信任，你大概要再做一套认证+加密，几乎就是再发明一个 TLS 了。
所以我也不太清楚，TLS 后，前端流量还要加密一下的意义有多大，我见过有用 AES 的(对，还不是非对称)，甚至比前端 TLS+hash 还难理解它的意义。
不恰当的比喻：TLS 都能被攻破的情况下，你再加一层凯撒位移不会更安全。
制造无意义的信任边界，过度设计只会让事情变得复杂，增加成本，甚至可能更不安全。
btw ，什么是“可逆加密”？不可逆的加密是加密吗？（小声）
“服务端不可信任！”
但是如果是 web 的话，入站流量里的密码能被劫持所以你 hash 了用户密码，思路 OK 。
但是如果服务器已经沦陷，别人不能直接改你出站流量里前端 js 脚本吗？直接去掉 js 里 hash 步骤让用户明文提交，或者干脆就钓鱼，咋办？
或许你做的是 APP 的 API 吧，不从服务器接收认证逻辑，我不否认这是一种纵深防御思想...
我对此的态度是，反正没有太大收益，只要不怎么增加复杂性，开心就好。
因为信任 TLS ，信任服务端。我想这就是不 hash 提交密码的原因。
否则服务端若不可信任，你大概要再做一套认证+加密，几乎就是再发明一个 TLS 了。
所以我也不太清楚，TLS 后，前端流量还要加密一下的意义有多大，我见过有用 AES 的(对，还不是非对称)，甚至比前端 TLS+hash 还难理解它的意义。
不恰当的比喻：TLS 都能被攻破的情况下，你再加一层凯撒位移不会更安全。
制造无意义的信任边界，过度设计只会让事情变得复杂，增加成本，甚至可能更不安全。
btw ，什么是“可逆加密”？不可逆的加密是加密吗？（小声）
122 天前 回复了 fandui 创建的主题 › 问与答 › 有在看月全食的朋友吗 |
不在东八区, 看了。天气，时间和角度都没那么好。跑了个空旷地站了半个小时，快结束那会看到了。
Select Language