近期活动：

[2024-04-14 11:24:50] [email protected]: @board 万能的香油们！想请问一下用PR和AE的大家蓝宝石插件之类的都哪里下载的呀？我是mac，下了好几个都破解失败，求救一下 :tzcat20: 提前感谢（鞠躬）

[2024-04-14 10:57:05] [email protected]: @weiwei_0122 @board @runrunrun 两边都有银行账号的前提下可以买usdt，到国外交易所后换成当地法币

[2024-04-14 10:55:44] [email protected]: @freewing @board 我的朋友和我用同一个梯子，请她试过了，她那边可以上油管

[2024-04-14 10:54:34] [email protected]: @sourplum @board 换梯子

[2024-04-14 10:53:27] [email protected]: @board 求助象友们，我挂了vpn但是怎么也登不上油管，但油管外诸如推谷歌都可以上去……请问有什么解决办法吗

[2024-04-14 10:50:21] [email protected]: @ayao0912 @board 不如何如何做就一定会失败的想法其实是个谬误，人一天精神是有弹性的，张弛有度把最想做的几件事完成已经很不错啦。重点还是在养成好习惯和工作流，久而久之就觉得是“就该这么做”就不会耗费决策能量了~

[2024-04-14 09:39:59] [email protected]: @board 抱歉又来因为找工的事打扰象友了TUT上次发完那篇实习求助嘟文之后，找了一个国际英语教培机构做助教，本来说三个月可以转正，但发现助教的晋升通道很难转到教学岗，且我所在的机构教学岗要求是雅思7，我只有6.5...所以内心也很纠结，以下是我的两个想法请象友帮忙抉择一下！1.刷分雅思到7，留在这个机构争取转岗当老师/去别的英语教培机构，总之就是当英语老师。2.换行业，目前比较感兴趣的是海外运营，但我不知道雅思6.5够不够这个行业的要求，也许还是需要刷分。而且我只有一段公众号运营的经验，试着投了一些简历也都石沉大海了...之前是师范生也没有培养什么特定的技能，有点不知道该往什么方向努力希望象友可以给我提供一些建议！以及祝大家都生活顺利发大财🫶

[2024-04-14 09:04:25] [email protected]: @board 象友们好，有个问题长期困扰我，想听听大家的建议。现在是周日早上八点四十九分，我已经洗漱完吃完早饭，即将开始抹桌子、边抹桌子边听完今日份外语广播、锻炼、练习乐器等一系列【计划】。日常计划完成后，我要开始看备考课程，做完没做完的题目，最好再写两页手帐……等这些事都做完后，也许我会打开掌机玩一会儿游戏，看完借来的图书……相信大家已经看出来了，我在面对自己的时间时，真的！不知道！什么是放松！我非常需要在脑子里列一张清单，每天按部就班完成打钩。但往往一开始会觉得很有成就感，坚持一个月后就又觉得“好无聊啊……”“每天就这么做啊……”好不容易把计划都做完了，老实说面对想看的书、想打的游戏时也无法静下心来，整个人很浮躁。但之前也有过很享受书籍影音的时候。感觉自己就是会往两个极端走。要么完全不考虑计划，要么就疯狂设置todolist并打钩。这两个状态的我简直不像在用一个脑子。因此现在我就陷入了两难境地：如果想完成考试、自学、锻炼等长线事情，不制定计划并按部就班地做，就很难实现。但这种状态下的我又根本无法放松享受，周末也只会待在家里一圈一圈去做永远也做不完的任务。现在是早上九点零三分，时间的流逝又带给我焦虑了……该赶紧喝口水去抹桌子了。

[2024-04-14 06:45:07] [email protected]: @board 一百多架无人机，持续数小时攻击。要真想突破铁穷，即便只一百多架也应该集中饱和才有用。王剑还说美国对伊表态像过家家，这不，伊朗也心照不喧跟着过家家。这种外交智慧在现在的习党国早已荡然无存。https://www.rfi.fr/tw/%E4%B8%AD%E5%9C%8B/20240413-%E4%BC%8A%E6%9C%97%E5%B0%8D%E4%BB%A5%E8%89%B2%E5%88%97%E7%99%BC%E5%8B%95%E7%AC%AC%E4%B8%80%E6%B3%A2%E7%84%A1%E4%BA%BA%E6%A9%9F%E5%92%8C%E5%B0%8E%E5%BD%88%E8%A5%B2%E6%93%8A

[2024-04-14 04:45:26] [email protected]: @board 想问问有没有能导入银行每月statement自动帮你分类category的记账app呀

[2024-04-14 03:19:59] [email protected]: @province @board 「沉浸式翻译」的开发者至今为止，已经进行过多次诱骗行为（Github 假开源、隐私条款的明显谎言与诱骗）。（较低的道德底线）再联想到，这个插件的付费功能与联盟计划。（强烈的金钱渴望）如果进一步侵害用户可以带来更多的金钱，我非常怀疑这个插件的作者会不会 just do it。反正国内法治环境，作恶又没有任何代价。

[2024-04-14 03:10:29] [email protected]: @province @board 将沉浸式翻译的 Chrome crx 文件下载下来简单研究了一下。作为一个有一定浏览器插件开发经验的开发者，我可以明确的说「沉浸式翻译」《隐私协议》中关于 「Safari 扩展的权限说明」一节完全是在胡说八道。下面是对其的逐条批驳：> 这是一个通用的提示, Safari 所有的扩展都会展示该提示，这是苹果公司的对极端情况下的安全提示，是针对那些不可信任的软件。什么是不可信任的软件，你这个插件就是不可信任的软件。我的 Firefox 浏览器现在基本上只使用带 Recommended Extensions 标记的插件，Recommended Extensions 的源码是被 Firefox 团队审计过的，可以保证安全可信。少数不带 Recommended Extensions 标记的插件，也都是开源自由软件，我可以浏览源码，达到心中有数的。> 仔细看权限提示的文字，“可以读取和修改...当前标签页...”。如果你只是在浏览信息，网页中没有任何关于你的信息，这种情况你不会有任何安全问题，因为就算扩展读取了整个页面的内容，但这些内容全是公开的。这条更为可笑。什么叫『没有任何你的信息』、『这些内容全是公开的』？各个网站登录后页面也算是没有任何你的信息？也算是全是公开的吗？明显不是。结合隐私协议中「沉浸式翻译」对公共页面的表述，再联想到它在Q&A中所说的所谓的「预缓存热门公共网页的技术」（图四），这让我很容易想到我登录后的私人页面是不是也会被这种所谓的「预缓存热门公共网页的技术」上传到「沉浸式翻译」插件运营方那里，然后被缓存下来。> 重点是：并不是你授权了，你的密码，手机号码，银行卡号就被拿走。天大的慌言。事实上就是你授权了，你的密码，手机号码，银行卡号就有可能被拿走。https://developer.mozilla.org/zh-CN/docs/Web/Security/Types_of_attacks不知道你有没有听过跨站脚本（XSS）攻击，XSS 本质上讲不就是运行了不可信的 javascript 代码吗？XSS 通过网站漏洞达到这一点，浏览器插件通过浏览器插件API达到这一点。XSS 可以干的事情，浏览器插件可以干的事情能干的事情只会更多更顺利。而且不同于XSS，通过浏览器插件，想要进行跨站请求伪造（CSRF）攻击也是很简单的。另外，注意到该插件还请求了 webRequest 权限，那么想进行中间人（MitM）攻击也是具有条件的。> 沉浸式翻译也公开承诺不会收集用户的任何隐私和敏感信息。隐私条款，与其说是保护用户隐私的庄严承诺，倒不如说是侵犯用户隐私的借口。先不是这只是一句空口白牙的承诺，没有写到合同里。就算是写到了合同中，以中国大陆的法治状况，如果沉浸式翻译违约，即使你抓到切实证据了，你也很难与它打官司寻求赔偿。-------------------------下面是题外话，我注意到「沉浸式翻译」申请了 activeTab 权限的同时，还是在 host_permissions 中申请了 <all_urls> 的权限。这让我有一点好奇，按理而言，activeTab 对于「沉浸式翻译」的场景应该已经够用了呀。简单读了一读，倒是找到了原因，需要 <all_urls> host_permissions 权限的一大原因是：要为每个页面注入 content_start.js、content_script.js 这两个脚本。 content_start.js 会在 document_start 时注入，然后尽早加载 video-subtitle/inject.js 劫持部分浏览器 API （比如说 JSON、XMLHttpRequest）。

[2024-04-14 00:11:20] [email protected]: 不知道有没有人提过「沉浸式翻译」的隐私问题。去年有关于「沉浸式翻译」的「假开源」的讨论[1][2]，开发者也做过一些解释（详见链接）。就我而言，当初是在 Mastodon 上看到转发的嘟文获知的，嘟文里就写着开源——那个时间点插件其实已经是闭源了。撇去旧事，「沉浸式翻译」已走向商业化道路，如今其 GitHub 页面想必应该不至混淆。最近在试用「沉浸式翻译」过程中（隔了一年才用），看到它的付费服务页面，尽管也能理解商业行销模式，但看到「仅限前1000名」「仅限前500名」的长期促销，还以为进入了冒名网站。另外，它的连续包月 ¥69/月的 OpenAI 提供的 API 是 3.5 的。插件网站经过了国内备案。《隐私协议》[3]也写了「我们不会将您的个人数据与第三方销售商或合作伙伴共享，法律规定的必要情况除外。」这点可以理解。但如果使用者依然认为这是一个开源插件，就可能会更为放心地开放所有网页取用权限给它。网站的 Q&A 里有写「我们创新性地采用了预缓存热门公共网页的技术」，不清楚它是如何判断「热门公共网页」的。App Store 中声明的是会收集不与使用者身份关联的使用状况资料。另外则是《隐私协议》里有一段「关于 Safari 扩展的权限说明」。个人觉得这一段写得挺糟的，有误导新手之嫌。比如称安全提示是「对极端情况下的安全提示，是针对那些不可信任的软件」。实际上这就是使用者知情权的提示，告知使用者启用扩展须面临的风险，尤其是这类要求获取所有网页而非个别域名的页面信息的插件。这显然不是什么「针对那些不可信任的软件」的声明。「沉浸式翻译」也只是「公开承诺」不收集隐私和敏感信息，我不认为「沉浸式翻译」会比我使用的别的插件更可信任。鉴于此，如果要继续使用「沉浸式翻译」，建议把网站读取权限设置为「点击时」，仅当访问须翻译网页时赋予单次权限（图三是 Chrome 上的设置，其他浏览器参照之）。[1] 10k+ star 的项目也搞假开源 - V2EX https://www.v2ex.com/t/961178[2] 沉浸式翻译这事，多说几句 - V2EX https://www.v2ex.com/t/962364[3] 隐私协议 | 沉浸式翻译 https://immersivetranslate.com/docs/PRIVACY/@board

[2024-04-13 22:52:56] [email protected]: @[email protected] @[email protected] @[email protected] @[email protected] 其实中信银行也免本人名下跨境账户的转账手续费，当然如果你预算充足的话，建议直接上HSBC的Premium账户，不仅免本人名下账户全球转账手续费，汇丰银行的转账速度和服务质量也是业界一流的。

[2024-04-13 22:41:56] [email protected]: @board 正准备买一份蚝仔烙，看到狗城管来了，一条小食街都被冲散了，好气，破坏了今夜的美好。

[2024-04-13 22:22:20] [email protected]: @weiwei_0122 @board @runrunrun 据说中国银行免手续费（虽然可能是几百rmb但几百也是钱！）

[2024-04-13 22:15:01] [email protected]: @board @Shokuko 当搜索引擎用，能精准找到解决办法

[2024-04-13 21:07:00] [email protected]: @nadatomayo @board 可以考虑软糖 比如bayer的

[2024-04-13 20:23:39] [email protected]: @board 求推荐个没有气味的复合维生素 :aru_023: 吃了两盒swisse，实在受不了这个味了一吃就想yue

[2024-04-13 19:35:57] [email protected]: @Shokuko @board 个人用来看出版信息和知识博主（。。

上一页 | 下一页