V2EX › lybcyd 的所有回复 › 第 2 页 / 共 8 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8

❮

❯

298 天前

回复了 dolphintwo 创建的主题 › Apple › 你们的 Apple books 还能用吗？

@Jaxxx 这个自从几年前图书和电影商店被强制关闭后就一直是这个状态。

298 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › 这次大量传播的 macOS 远控木马有人了解吗？之前我 M2 Max 的 Macbook 中过类似的木马，把它的 plist 从 LaunchAgents 里面删掉了，是不是就清理干净了？没关 SIP 动不到系统文件吧，怎么才能清理干净？

@Vegetable 价格是有点高，实在想用可以无限试用，有重置试用时间的脚本，至少保证不会中毒。

318 天前

回复了 yinlei212 创建的主题 › Python › [困惑] 写好的 Python 应用如何分发？

单靠 pyinstaller 不行，这个反编译很简单的，想要保护源代码肯定还要混淆加密

2023-11-05 10:31:00 +08:00

回复了 jiminjohn0402 创建的主题 › Python › Python 目前用哪个版本好，离线使用该如何操作

用 pip download 提前下载好，然后用--no-index -f 包目录的方式安装

2023-10-17 13:36:26 +08:00

回复了 guoguobaba 创建的主题 › Python › django apscheduler 在哪里定义才能执行啊

最好是新建一个 command ，然后通过另一进程单独执行。放到 apps 或者 urls 等文件里面的问题是，实际上部署 wsgi 会有多个 worker 进程，导致计划任务多次执行。

2023-08-31 20:23:20 +08:00

回复了 shermie 创建的主题 › 程序员 › 不懂就问： csrf 攻击的疑问

例如 B 网站的一个伪造表单：
<form action="http://www.a.com/deleteAccount" method="post></form>

这个表单本身不违反同源策略，可以在用户不知道的情况下，通过用户已有的 cookie 进行一些很危险的操作。

为了防止类似的提交，通常的做法就是加上一个额外的隐藏 token 并进行校验，伪造的表单是无法获取到隐藏 token 的。像 Spring Security 这种框架一般都默认实现了 csrf token 。

2023-08-25 09:40:53 +08:00

回复了 NouveauNom 创建的主题 › iOS › iOS 系统保留在 16.2 还是更新到 16.6

同一大版本的小版本可以升级到最新，后面要不要升级 iOS17 倒是可以犹豫一下

2023-06-06 07:56:31 +08:00

回复了 justincnn 创建的主题 › macOS › apple 现在设计师团队被裁员了么？

Mac 现在这套的界面没几年呀，设置界面就不说了，全套图标和设计风格也就才更新两三年啊

2023-04-13 20:52:40 +08:00

回复了 2503 创建的主题 › 程序员 › 技术使用感受： JQuery 和 Vue

@kop1989smurf 完全捋不清倒不至于，但是比较依赖 js 数据驱动的动态页面，vue 的开发体验要强很多。jquery 需要自己手动做的操作太多了。

2023-04-10 08:51:16 +08:00

回复了 haoyli 创建的主题 › 程序员 › MacOS 13.3.1 无法修改 /usr/bin 权限

建议别动这里的东西，也不要用自带的软件比如 python 、ruby 。可以自己另外编译 python 或者用 pyenv ，conda 等等。