Forwarded from VPS信号旗播报
Let's Encrypt 颁发证书中包含的 CRL 链接完全被墙
V2EX 网友发现 Let's Encrypt 证书所依赖的证书吊销列表（CRL）服务器域名在中国大陆遭到完全屏蔽。发帖人通过 curl 命令演示，在访问使用 Let's Encrypt 证书的网站时，由于客户端无法连接到被墙的 CRL 服务器来验证证书是否已被吊销，导致 TLS 握手失败，并返回“吊销服务器离线”的错误。这是独立于今天凌晨443端口大阻断事件之外的一个新的问题。
由于Let's Encrypt免费证书应用广泛，将会影响部分对安全要求较高的桌面或移动应用程序，如果其网络堆栈强制检查 CRL，则可能无法正常访问相关服务。但对于大多数普通用户的日常网页浏览影响较小，因为主流浏览器通常不采用实时在线检查 CRL 的方式。而是通过“CRLSet”的机制批量下发已知的被吊销证书信息。
尽管如此，对于国内网站和开发者来说，这仍是一个潜在的稳定性和可访问性风险。
[消息等级 Level C2 · 简要]
V2EX 网友发现 Let's Encrypt 证书所依赖的证书吊销列表（CRL）服务器域名在中国大陆遭到完全屏蔽。发帖人通过 curl 命令演示，在访问使用 Let's Encrypt 证书的网站时，由于客户端无法连接到被墙的 CRL 服务器来验证证书是否已被吊销，导致 TLS 握手失败，并返回“吊销服务器离线”的错误。这是独立于今天凌晨443端口大阻断事件之外的一个新的问题。
由于Let's Encrypt免费证书应用广泛，将会影响部分对安全要求较高的桌面或移动应用程序，如果其网络堆栈强制检查 CRL，则可能无法正常访问相关服务。但对于大多数普通用户的日常网页浏览影响较小，因为主流浏览器通常不采用实时在线检查 CRL 的方式。而是通过“CRLSet”的机制批量下发已知的被吊销证书信息。
尽管如此，对于国内网站和开发者来说，这仍是一个潜在的稳定性和可访问性风险。
[消息等级 Level C2 · 简要]
Forwarded from Solidot 纯净版
AWS CEO 称用 AI 取代初级员工是蠢主意
#商业
亚马逊 AWS CEO Matt Garman 表示用 AI 工具取代初级员工是他听过的最蠢的主意之一，因为企业需要精通业务的资深员工，但资深员工都是从初级员工一步步成长起来的。他说，如果 10 年后企业没有此类员工，你的公司如何运作？他认为，企业应该继续招聘应届生，教他们如何构建软件、分解问题和采用最佳实践。他说 AI 时代最有价值的技能与大学学位不相关。要保住自己的工作员工必须不停的继续学习更新技能。
slashdot.org/story/25/08/19/1838224/amazon-cloud-chief-says-replacing-junior-staff-with-ai-is-dumbest-idea
#商业
亚马逊 AWS CEO Matt Garman 表示用 AI 工具取代初级员工是他听过的最蠢的主意之一，因为企业需要精通业务的资深员工，但资深员工都是从初级员工一步步成长起来的。他说，如果 10 年后企业没有此类员工，你的公司如何运作？他认为，企业应该继续招聘应届生，教他们如何构建软件、分解问题和采用最佳实践。他说 AI 时代最有价值的技能与大学学位不相关。要保住自己的工作员工必须不停的继续学习更新技能。
slashdot.org/story/25/08/19/1838224/amazon-cloud-chief-says-replacing-junior-staff-with-ai-is-dumbest-idea
😁16🥰5
https://cpti.browserfly.app/zh/
……MBTI 但是程序员……
……MBTI 但是程序员……
👾7
I scored 13/28 on https://jsdate.wtf and all I got was this lousy text to share on social media.
jsdate.wtf
new Date("wtf")
How well do you know JavaScript's Date class?
🌚9👍1
&'a ::rynco::UntitledChannel
I scored 13/28 on https://jsdate.wtf and all I got was this lousy text to share on social media.
If the String conforms to the Date Time String Format, substitute values take the place of absent format elements. When the MM or DD elements are absent, "01" is used. When the HH, mm, or ss elements are absent, "00" is used. When the sss element is absent, "000" is used. When the UTC offset representation is absent, date-only forms are interpreted as a UTC time and date-time forms are interpreted as a local time.
If the String does not conform to that format the function may fall back to any implementation-specific heuristics or implementation-specific date formats. Strings that are unrecognizable or contain out-of-bounds format element values shall cause this function to return NaN.
https://tc39.es/ecma262/#sec-date.parse
Forwarded from 每日消费电子观察 (horo)
美国CDN提供商Fastly发布25Q2威胁报告 报告显示80%的流量都来自AI爬虫而不是真人 – 蓝点网
https://www.landiannews.com/archives/110330.html
https://www.landiannews.com/archives/110330.html
蓝点网
美国CDN提供商Fastly发布25Q2威胁报告 报告显示80%的流量都来自AI爬虫而不是真人 – 蓝点网
#行业资讯 美国 CDN 提供商 Fastly 发布 25Q2 威胁报告，报告显示 80% 的流量来自 AI 爬虫，但这还不是最可怕…
😁3
&'a ::rynco::UntitledChannel
被诊断为 Claude Sonnet 4.0
下次或许可以试试 Oui chef
Forwarded from Anyway.Now
5 个标志性工具图标的历史演进
Adobe 设计团队用他们工具里 5 个非常经典的图标作为例子，描述了怎么不断微调形态与语言系统，让用户始终能理解。比较有意思的是他们提到了用户测试显示：哪怕从未用过软盘的用户其实也对这个拟物图标有很好的理解，它从未过时
Adobe 设计团队用他们工具里 5 个非常经典的图标作为例子，描述了怎么不断微调形态与语言系统，让用户始终能理解。比较有意思的是他们提到了用户测试显示：哪怕从未用过软盘的用户其实也对这个拟物图标有很好的理解，它从未过时
adobe.design
The evolution of five of Adobe’s iconic icons
How time and circumstance have transformed these legendary in-app symbols
🔥3
最低だ 最低だ
僕の全部最低だ
君を形に残したかった
想い出になんてしてやるもんか
最低だ 最低だ
気持ちよくて仕方がないわ
最低だってこの歌詞自体が
人生、二十七で死ねるならロックンロールは僕を救った
考えるのも辞めだ
どうせ死ぬんだから
君も、何もいらない
🤔5😭2
Forwarded from Hacker News
Without the futex, it's futile (Score: 153+ in 4 hours)
Link: https://readhacker.news/s/6zY4v
Comments: https://readhacker.news/c/6zY4v
Link: https://readhacker.news/s/6zY4v
Comments: https://readhacker.news/c/6zY4v
h4x0r.org
Without the futex, it's futile | H4X0R****
Review: It's a history text, not a CS text