主要内容：所见所闻 | 各种教程 | 有用的东西
博客：https://blog.qixing1217.top
朋友圈：https://moments.qixing1217.top
网页版频道： https://channel.qixing1217.top
博客：https://blog.qixing1217.top
朋友圈：https://moments.qixing1217.top
网页版频道： https://channel.qixing1217.top
npmjs.org 被用来托管《武林外传》视频及弹幕。
- Sonatype 发现 npm 上的 748 个包名以 wlwz 开头的包里的 .ts 文件并不是 TypeScript 源代码，而是视频文件 (MPEG-TS)。
- 虽然文章中没有写明，但中文订户大概能看出视频的内容是《武林外传》剧集。
blog.sonatype.com/~
linksrc: https://www.v2ex.com/t/1012222
#npm
- Sonatype 发现 npm 上的 748 个包名以 wlwz 开头的包里的 .ts 文件并不是 TypeScript 源代码，而是视频文件 (MPEG-TS)。
- 虽然文章中没有写明，但中文订户大概能看出视频的内容是《武林外传》剧集。
blog.sonatype.com/~
linksrc: https://www.v2ex.com/t/1012222
#npm
Sonatype
npm Registry Flooded with 748 Movie-Storing Packages
The Sonatype Security Research team came across 748 packages flooding the npm software registry.
之前看到有人说，现在互联网上的“活人博主”越来越稀有了——基本上颜值博主只发自拍，绘画博主只画画，kol只表达观点、谈论社会事件……大家主页的内容都单一、愈发同质化。为什么会出现这种情况呢？因为这是博主们对自己的保护措施啊。我甚至还有一种很个人的看法，那就是一位博主的现充程度和二次元/饭圈/键政etc浓度不可兼得。只需想象一下，一个人在网上发自拍、发视频、暴露自己的性别年龄外型衣品学校专业工作职位家庭情况情感状态精神疾病的同时，还在写文、画画、磕cp、追星、并表达政治立场……太恐怖了，我几乎可以想象ta会经历怎样惨烈的网暴——ta暴露的每一项个人信息都会是冲突中刺向ta的利刃，暂时没出事也只是因为粉丝数还没有达到那个量级而已。人遇到一个各方面都情投意合的好友都是那样难得，更何况网络上的陌生人？一个博主只要持续自我暴露下去，总有一天会出现创到你、让你讨厌的地方，这样下去又能留住多少“粉丝”呢。为什么活人博主越来越罕见？因为人就是不那么容易接受他人的复杂性啊。
【网评】因为网人本来也不喜欢活人博主，只喜欢工具人博主，你得逗我开心当我嘴替给我造梦，囤积各领域博主满足扁平快捷的需求，顺我者同路人同温层，意见稍有分歧就是瞎了狗眼你没事吧挂出来网暴一下
【网评】因为网人本来也不喜欢活人博主，只喜欢工具人博主，你得逗我开心当我嘴替给我造梦，囤积各领域博主满足扁平快捷的需求，顺我者同路人同温层，意见稍有分歧就是瞎了狗眼你没事吧挂出来网暴一下
贫穷最大的敌人其实是思维和态度。
有一家专注研究贫困问题的基金会，深入调查了许多贫困家庭以及脱贫成功的案例。
他们发现，导致贫困的原因千差万别。
然而，那些成功脱贫的家庭却有一个共通点，即他们怀有一种内在的渴望学习新知识的态度，类似于终身学习的姿态。
换言之，能够成功摆脱贫困的人，总是乐于不断学习、不断改变和突破，决不设限于自己。
—————
当我们为了解决眼下的难题而极度专注时，就无法有效地规划未来。只有当认知能力有余闲时，人们才会具有向前看的能力。
稀缺心态会令“穷人”拘泥于当下，以致于他们不能从未来的信息中获益。“富人”则向前看，具有全景思维，有战略目标。
--《稀缺，我们是如何陷入贫穷和忙碌的》
有一家专注研究贫困问题的基金会，深入调查了许多贫困家庭以及脱贫成功的案例。
他们发现，导致贫困的原因千差万别。
然而，那些成功脱贫的家庭却有一个共通点，即他们怀有一种内在的渴望学习新知识的态度，类似于终身学习的姿态。
换言之，能够成功摆脱贫困的人，总是乐于不断学习、不断改变和突破，决不设限于自己。
—————
当我们为了解决眼下的难题而极度专注时，就无法有效地规划未来。只有当认知能力有余闲时，人们才会具有向前看的能力。
稀缺心态会令“穷人”拘泥于当下，以致于他们不能从未来的信息中获益。“富人”则向前看，具有全景思维，有战略目标。
--《稀缺，我们是如何陷入贫穷和忙碌的》
#网络 #安全 #密码
COMB：有史以来最大规模的网络泄露，涉及 32 亿条记录
在这检查 https://cybernews.com/personal-data-leak-check/
========
居然我的主要账户都没检测到泄露
COMB：有史以来最大规模的网络泄露，涉及 32 亿条记录
在这检查 https://cybernews.com/personal-data-leak-check/
========
居然我的主要账户都没检测到泄露
Cybernews
COMB: largest breach of all time leaked online with 3.2 billion records
A list of more than 3.2 billion unique pairs of emails and passwords has been leaked for free. This makes it the largest compilation of breaches ever.
俄罗斯加强了对VPN服务的封锁力度，俄罗斯普通民众感到悲观
在过去的三天里，俄罗斯人无法使用通过 OpenVPN/WireGuard 协议运行的 VPN 服务，有些人甚至报告在某些情况下 SSH 连接也被阻断。俄罗斯成为互联网孤岛的前景已经变得如此真实。该用户称：作为目前居住在俄罗斯的人，我可以确认过去三天我无法连接到我最喜欢的 VPN 提供商，甚至其官方应用程序也无法运行。
一名自称居住在俄罗斯控制的顿巴斯地区的用户说：
另外一名俄罗斯用户称：
—— 黑客新闻
在过去的三天里，俄罗斯人无法使用通过 OpenVPN/WireGuard 协议运行的 VPN 服务，有些人甚至报告在某些情况下 SSH 连接也被阻断。俄罗斯成为互联网孤岛的前景已经变得如此真实。该用户称：作为目前居住在俄罗斯的人，我可以确认过去三天我无法连接到我最喜欢的 VPN 提供商，甚至其官方应用程序也无法运行。
一名自称居住在俄罗斯控制的顿巴斯地区的用户说：
在这里，他们已经阻止所有 WireGuard 连接很长时间了。OpenVPN 似乎会根据主机有选择地阻断。不同的 ISP 在不同的时间阻止不同的主机和协议。我认为我们是俄罗斯审查制度的一种测试环境。
另外一名俄罗斯用户称：
我的付费 VPN 提供商几个月前就没用了，然后我自建的 Outline 也被阻断，之后是我的自托管的 OpenVPN。两者均使用 Digital Ocean（法兰克福）的服务器。目前对我有用的是在美国服务器上运行的自托管 Outline，但我怀疑这种情况不会持续很长时间。看来我别无选择，只能学习如何自行托管 XRay。一位聪明的朋友告诉我，它仍然有效并且很难阻止，但不幸的是他没有任何个人经验，而且不再需要它，因为他移民到了另一个国家。
—— 黑客新闻
