Video wird geladen...

Video konnte nicht geladen werden

Zur Startseite

支持项目的工程师要被审判！事前不计算一下，起重机能否吊起这么重的水塔？

Jam79922967's profile picture

Petrichor

646,187 subscribers

101,255 Aufrufe • vor 1 Jahr •via X (Twitter)

Nachrichten & Politik
LIVE

Anya Rossi• Live Now

Private livecam show

0 Kommentare

Keine Kommentare verfügbar

Kommentare vom Original-Post werden hier angezeigt

Ähnliche Videos

吃什么不重要，在哪里吃不重要，重要的是和谁一起吃
0:11

吃什么不重要，在哪里吃不重要，重要的是和谁一起吃

小少妇一枚

33,071 Aufrufe • vor 1 Monat

工作流开源项目，设计这么顶？ 目前看到过的最有设计感的开源项目
0:19

工作流开源项目，设计这么顶？ 目前看到过的最有设计感的开源项目

meetqy

18,066 Aufrufe • vor 8 Monaten

中共的无人机，吊起了一吨重的东西。
0:18

中共的无人机，吊起了一吨重的东西。

迷人的小红

28,425 Aufrufe • vor 1 Jahr

視頻的是否久遠不重要，重要的是我們不能忘記，不能忘記一個個具體作惡的人。
0:15

視頻的是否久遠不重要，重要的是我們不能忘記，不能忘記一個個具體作惡的人。

雪柔

516,108 Aufrufe • vor 1 Jahr

又是想去重庆的一天！ 操，重庆的下水道都这么漂亮？
0:11

又是想去重庆的一天！ 操，重庆的下水道都这么漂亮？

永远的警校生

11,274 Aufrufe • vor 3 Jahren

这段时间在圈子里跑，越来越有种感觉：算力这条线，开始热起来了。 不是喊口号那种热，而是人真的在往里走， 以前互相不搭边的几拨人，现在都开始聊同一件事——算力、AI、资源怎么对接。 有些老玩家的思路也挺直接：与其盯着币价，不如盯底层生产力，算力这东西，说白了就是数字时代的矿机+电力+土地。 但机会归机会，焦虑也是真的。 项目多、信息杂，真正能落地的反而不好找。 我这段时间也在里面跑资源，从项目、渠道到上下游对接，慢慢攒了一点能用的东西，如果你手里有算力相关的项目，或者想往Web3这边靠一靠，可以一起交流，看看有没有能拼起来的地方。 这波AI的浪，不一定人人都能吃肉 但不下水，大概率连汤都喝不到。
0:10

这段时间在圈子里跑，越来越有种感觉：算力这条线，开始热起来了。 不是喊口号那种热，而是人真的在往里走， 以前互相不搭边的几拨人，现在都开始聊同一件事——算力、AI、资源怎么对接。 有些老玩家的思路也挺直接：与其盯着币价，不如盯底层生产力，算力这东西，说白了就是数字时代的矿机+电力+土地。 但机会归机会，焦虑也是真的。 项目多、信息杂，真正能落地的反而不好找。 我这段时间也在里面跑资源，从项目、渠道到上下游对接，慢慢攒了一点能用的东西，如果你手里有算力相关的项目，或者想往Web3这边靠一靠，可以一起交流，看看有没有能拼起来的地方。 这波AI的浪，不一定人人都能吃肉 但不下水，大概率连汤都喝不到。

币圈哲宇_

231,628 Aufrufe • vor 3 Monaten

这是什么老师啊，这么耗没有支撑，重心也不稳，而且还穿着这么滑的袜子，肯定会掉下来啊，怎么能这么练呢 😡 #软开 #一字马 #劈叉
0:11

这是什么老师啊，这么耗没有支撑，重心也不稳，而且还穿着这么滑的袜子，肯定会掉下来啊，怎么能这么练呢 😡 #软开 #一字马 #劈叉

Contortion Museum

15,468 Aufrufe • vor 4 Monaten

马斯克在想什么？ 他说，先别做PPT。 任何东西在PPT上看起来都很完美。 但那只是“看起来”而已。 如果你要创业，第一件事是什么？ 去做一个能跑起来的原型机。 哪怕它极其简陋。 一个能动的东西，比一万页精美的PPT都有说服力。 这套逻辑是不是很熟悉？ “实干家”的逻辑。 这恰恰是那些习惯了在达沃斯开会、用PPT就能撬动资本的全球主义精英们最不理解，也最害怕的东西。 他们擅长的是叙事、概念和包装。 而实干家只相信一件事：让它动起来。 一个国家的发展，是不是也该如此？ 到底是需要更多夸夸其谈的“设计师”，还是需要更多能让机器转起来的工程师？ 一个值得思考的问题。
0:18

马斯克在想什么？ 他说，先别做PPT。 任何东西在PPT上看起来都很完美。 但那只是“看起来”而已。 如果你要创业，第一件事是什么？ 去做一个能跑起来的原型机。 哪怕它极其简陋。 一个能动的东西，比一万页精美的PPT都有说服力。 这套逻辑是不是很熟悉？ “实干家”的逻辑。 这恰恰是那些习惯了在达沃斯开会、用PPT就能撬动资本的全球主义精英们最不理解，也最害怕的东西。 他们擅长的是叙事、概念和包装。 而实干家只相信一件事：让它动起来。 一个国家的发展，是不是也该如此？ 到底是需要更多夸夸其谈的“设计师”，还是需要更多能让机器转起来的工程师？ 一个值得思考的问题。

墓碑科技

28,929 Aufrufe • vor 6 Monaten

社会的戾气这么重吗 人们的心态这么崩吗？ 人没事吧？ 我们还是关心同胞的生命最重要 只要人没事，问题就能解决！ #Taiwan
0:15

社会的戾气这么重吗 人们的心态这么崩吗？ 人没事吧？ 我们还是关心同胞的生命最重要 只要人没事，问题就能解决！ #Taiwan

零敲牛皮糖537.7

173,052 Aufrufe • vor 1 Jahr

见过计算机冒泡吗？计算机部件泡在水里竟然不会短路，而且还能节约40％的电能。这不是科幻电影里的情节，而是服务器机房常见的情景。推油们，知道这是什么液体吗？
0:15

见过计算机冒泡吗？计算机部件泡在水里竟然不会短路，而且还能节约40％的电能。这不是科幻电影里的情节，而是服务器机房常见的情景。推油们，知道这是什么液体吗？

高飞

335,045 Aufrufe • vor 2 Jahren

纽约陪审团没有混进川粉，12名陪审员一致判决川普34项罪名成立。川普的辩护律师立即提出动议要求法官推翻陪审团判决判川普无罪，被法官驳回。川普出了法庭又大骂法官腐败。法官定于7月11日判刑，因为是最低级重罪、初犯、老人、前总统，不太可能真判他坐牢。无论如何，川普成了美国第一个重罪犯前总统，还可能成为重罪犯当总统。
0:10

纽约陪审团没有混进川粉，12名陪审员一致判决川普34项罪名成立。川普的辩护律师立即提出动议要求法官推翻陪审团判决判川普无罪，被法官驳回。川普出了法庭又大骂法官腐败。法官定于7月11日判刑，因为是最低级重罪、初犯、老人、前总统，不太可能真判他坐牢。无论如何，川普成了美国第一个重罪犯前总统，还可能成为重罪犯当总统。

方舟子

152,433 Aufrufe • vor 2 Jahren

谁生的不重要，和谁一起长大才是重点😂😂😂😂😂😂
0:18

谁生的不重要，和谁一起长大才是重点😂😂😂😂😂😂

GUO GUO

220,315 Aufrufe • vor 9 Monaten

DEXX被盗，certik的审计有没有责任？外行如何查看审计报告？ ➤首先来说，Certik多少是有些问题的。 第一，打开项目页，首先是评分！一个审计机构，你评分是什么鬼？ 我们看审计报告，需要知道的是风险有多大，而不是项目或代码有多好！ 第二，上来还有项目亮点。而且你看DEXX这亮点都是啥？推特关注者数量、社群、还有市场稳定性。这和你审计业务有啥关系，就这能叫亮点？ 第三，可是涉及到审计的关键问题时，点击”查看漏洞信息“，然后接下来，不但没有显示漏洞信息，整个代码审计这块就没了……不信的话大家可以自己去试一下，我也录了个视频。 第四，其实页面上有pdf审计报告文件可以查看，但是位置不太明显。另一方面，审计报告里的风险事件情况不写在页面上，反而在页面上写一些与安全无关的亮点和评分…… ➤其次，外行看审计报告，应该至少看一下风险摘要。 一般审计报告会把风险划分为致命的、主要的、中度、轻度、信息化几个级别。 我们可以看一下每个级别有多少风险问题，有多少已经解决、有多少还没有解决。 像DEXX这个审计报告上写了，有1主要问题——中心化。 4个中度问题——易受攻击代码。这个已经比较直白了。已解决2个，未解决2个。 4个轻度问题——设计问题，已解决1个，未解决3个。 已解决就是已经解决了问题，已知悉，就是没解决的意思哈哈。 这么说吧，审计报告没问题，不一定真的没问题。但审计风险摘要里都有问题的，那确实是真的有问题的。 ➤对比其他DEX的审计报告 ❚ DYDX 既然说到DEX，我们可以看一下著名的DEX #dydx 的审计情况。 DYDX也没有花钱请certik进行审计，而是由不同的代码审计人员组成审计组进行非正式审计共6次。最近一次审计报告显示： 共有： 中度风险1项，未解决。 低风险6项，2个已解决，4个暂未解决。 信息性风险7项目，7个暂未解决。 ❚ DeGate 再来看一个基于以太坊二层的DEX #DeGate ，2023年8月上线至今天，一共由3家审计机构进行代码，包括 Trail of Bits 、Least Authority 和 #Secbit 共进行5次代码审计。 看一下最近一次的审计报告，审计机构是Secbit。审计报告的地址是 。 中度风险4个，全部已经解决。 低风险8个，其中5个已经解决，3个暂时未解决。 信息性风险4个，1个已解决，3个暂时未解决。 还有4个讨论级别的风险，2个已解决，2个暂时未解决。这类风险应该是需要讨论的，不确定是否存在问题。 没有发现更高级别的风险了，剩下的最高风险是低风险。 DYDX 和 DeGate审计的共同点是： 第一，都没有花钱给Certik去"镀金"，而是由多个审计主体进行了多次审计，这样可以相对更充分的发现代码中的安全问题。 第二，审计报告发布在Github平台，而不是审计机构或项目方的官网，这样可以看见审计报告文件的提交修改删除等行为，更公开更透明。 第三，这两个DEX的审计报告中都没有未解决的中度风险。根据审计情况都把风险控制在低风险级别下。 DYDX V4和DeGate分别已经安全运行了14个月和16个月。 可见，无论是大型DEX还是中小型DEX，都可以对比出DEXX的不安全。 ➤写在最后 作为代码小白的我们，听说项目方有代码审计，我们要打开审计报告看了一下。而不是听项目方说有多少个安全性通过。 以DEXX为例，虽然Certik把它的代码排名在10%以内，但是它的评分只有59.31分。这说明DEXX实际的安全性可能更差。只要我们打开这份审计报告，什么也看不懂，起码能看见59.31这个评分。再仔细往下看就会发现"易受攻击代码"的字样。当时看过这两个细节，估计我们也不会去使用这个DEXX了。 打开审计报告以后，即使英文不好，也可以查找Medium这个词，找到风险事件摘要，看一下已发现的各级别的风险问题有多少个，多少已解决、多少未解决。 虽然代码审计安全的项目不一定安全，虽然我们可能看不懂具体的代码风险，但是发现风险级别较高的因素尚未解决，很可能说明项目代码可能处于比较潦草的阶段，还有待的完善安全性，我们在使用时要慎之又慎。 而参与审计的主体多、审计次数多，项目的安全性可能会相对更好一些。当然，也仅仅是相对安全。毕竟很多风险事件不一定是代码层面上的。 提升安全性，我们的资产可以分散存储，大额长期投资使用冷钱包。在应用的用户端，手机电脑的环境保持安全性也非常重要，参与交易和持币的浏览器、设备等与日常使用等进行隔离。在操作资产时，包括交易、游戏等等行为，要慢，要慢，要慢，仔细核对信息……欢迎补充
0:13

DEXX被盗，certik的审计有没有责任？外行如何查看审计报告？ ➤首先来说，Certik多少是有些问题的。 第一，打开项目页，首先是评分！一个审计机构，你评分是什么鬼？ 我们看审计报告，需要知道的是风险有多大，而不是项目或代码有多好！ 第二，上来还有项目亮点。而且你看DEXX这亮点都是啥？推特关注者数量、社群、还有市场稳定性。这和你审计业务有啥关系，就这能叫亮点？ 第三，可是涉及到审计的关键问题时，点击”查看漏洞信息“，然后接下来，不但没有显示漏洞信息，整个代码审计这块就没了……不信的话大家可以自己去试一下，我也录了个视频。 第四，其实页面上有pdf审计报告文件可以查看，但是位置不太明显。另一方面，审计报告里的风险事件情况不写在页面上，反而在页面上写一些与安全无关的亮点和评分…… ➤其次，外行看审计报告，应该至少看一下风险摘要。 一般审计报告会把风险划分为致命的、主要的、中度、轻度、信息化几个级别。 我们可以看一下每个级别有多少风险问题，有多少已经解决、有多少还没有解决。 像DEXX这个审计报告上写了，有1主要问题——中心化。 4个中度问题——易受攻击代码。这个已经比较直白了。已解决2个，未解决2个。 4个轻度问题——设计问题，已解决1个，未解决3个。 已解决就是已经解决了问题，已知悉，就是没解决的意思哈哈。 这么说吧，审计报告没问题，不一定真的没问题。但审计风险摘要里都有问题的，那确实是真的有问题的。 ➤对比其他DEX的审计报告 ❚ DYDX 既然说到DEX，我们可以看一下著名的DEX #dydx 的审计情况。 DYDX也没有花钱请certik进行审计，而是由不同的代码审计人员组成审计组进行非正式审计共6次。最近一次审计报告显示： 共有： 中度风险1项，未解决。 低风险6项，2个已解决，4个暂未解决。 信息性风险7项目，7个暂未解决。 ❚ DeGate 再来看一个基于以太坊二层的DEX #DeGate ，2023年8月上线至今天，一共由3家审计机构进行代码，包括 Trail of Bits 、Least Authority 和 #Secbit 共进行5次代码审计。 看一下最近一次的审计报告，审计机构是Secbit。审计报告的地址是 。 中度风险4个，全部已经解决。 低风险8个，其中5个已经解决，3个暂时未解决。 信息性风险4个，1个已解决，3个暂时未解决。 还有4个讨论级别的风险，2个已解决，2个暂时未解决。这类风险应该是需要讨论的，不确定是否存在问题。 没有发现更高级别的风险了，剩下的最高风险是低风险。 DYDX 和 DeGate审计的共同点是： 第一，都没有花钱给Certik去"镀金"，而是由多个审计主体进行了多次审计，这样可以相对更充分的发现代码中的安全问题。 第二，审计报告发布在Github平台，而不是审计机构或项目方的官网，这样可以看见审计报告文件的提交修改删除等行为，更公开更透明。 第三，这两个DEX的审计报告中都没有未解决的中度风险。根据审计情况都把风险控制在低风险级别下。 DYDX V4和DeGate分别已经安全运行了14个月和16个月。 可见，无论是大型DEX还是中小型DEX，都可以对比出DEXX的不安全。 ➤写在最后 作为代码小白的我们，听说项目方有代码审计，我们要打开审计报告看了一下。而不是听项目方说有多少个安全性通过。 以DEXX为例，虽然Certik把它的代码排名在10%以内，但是它的评分只有59.31分。这说明DEXX实际的安全性可能更差。只要我们打开这份审计报告，什么也看不懂，起码能看见59.31这个评分。再仔细往下看就会发现"易受攻击代码"的字样。当时看过这两个细节，估计我们也不会去使用这个DEXX了。 打开审计报告以后，即使英文不好，也可以查找Medium这个词，找到风险事件摘要，看一下已发现的各级别的风险问题有多少个，多少已解决、多少未解决。 虽然代码审计安全的项目不一定安全，虽然我们可能看不懂具体的代码风险，但是发现风险级别较高的因素尚未解决，很可能说明项目代码可能处于比较潦草的阶段，还有待的完善安全性，我们在使用时要慎之又慎。 而参与审计的主体多、审计次数多，项目的安全性可能会相对更好一些。当然，也仅仅是相对安全。毕竟很多风险事件不一定是代码层面上的。 提升安全性，我们的资产可以分散存储，大额长期投资使用冷钱包。在应用的用户端，手机电脑的环境保持安全性也非常重要，参与交易和持币的浏览器、设备等与日常使用等进行隔离。在操作资产时，包括交易、游戏等等行为，要慢，要慢，要慢，仔细核对信息……欢迎补充

TVBee🦅

53,242 Aufrufe • vor 1 Jahr

解释一下啥叫有脸蛋没身材，啥叫一对A要不起……，小妖一起吃饭的同事就是这样的。
0:10

解释一下啥叫有脸蛋没身材，啥叫一对A要不起……，小妖一起吃饭的同事就是这样的。

魔都之夜

16,417 Aufrufe • vor 1 Jahr

TinyShip 的下一个基础服务功能已经开发完毕，存储服务集成完毕，使用 Unified 的云存储接口，目前接入 - 阿里云 OSS - AWS S3 - Cloudflare R2 可以轻松切换不同服务商 目前支持的功能： - 文件上传/下载 - 签名 URL 生成 - 元数据管理 - 目录列表 现在进度比我预想的要快。 关于几个人咨询的 Cloudflare Workers 部署问题：目前暂时不支持，因为 OpenNext 目前不支持 Node.js Middleware，而我们的 middleware 使用了 Node.js runtime，我不想推翻现在的设计，所以要等 OpenNext 支持 Node.js Middleware 即可支持 我看了一下是比较高的优先级，应该也是不远了。
0:14

TinyShip 的下一个基础服务功能已经开发完毕，存储服务集成完毕，使用 Unified 的云存储接口，目前接入 - 阿里云 OSS - AWS S3 - Cloudflare R2 可以轻松切换不同服务商 目前支持的功能： - 文件上传/下载 - 签名 URL 生成 - 元数据管理 - 目录列表 现在进度比我预想的要快。 关于几个人咨询的 Cloudflare Workers 部署问题：目前暂时不支持，因为 OpenNext 目前不支持 Node.js Middleware，而我们的 middleware 使用了 Node.js runtime，我不想推翻现在的设计，所以要等 OpenNext 支持 Node.js Middleware 即可支持 我看了一下是比较高的优先级，应该也是不远了。

Viking

14,311 Aufrufe • vor 7 Monaten

电瓶大盗格瓦拉又要火了！“打工是不可能打工的，这辈子都不可能打工”。以前周立齐偷电瓶的时候过得多开心，遇到的个个都是人才。现在当了老板，不仅所有的店倒闭了，还欠了一屁股的债……这算什么事？这次他会以什么名言走红呢？
0:12

电瓶大盗格瓦拉又要火了！“打工是不可能打工的，这辈子都不可能打工”。以前周立齐偷电瓶的时候过得多开心，遇到的个个都是人才。现在当了老板，不仅所有的店倒闭了，还欠了一屁股的债……这算什么事？这次他会以什么名言走红呢？

希望之聲 - 中國時局

46,649 Aufrufe • vor 2 Jahren

Claude 3.7 这个前端能力和设计能力真的太顶了 基本上一次就能生成完整的一个应用的完整交互 设计师和前端这个职业合流不需要太久了
0:14

Claude 3.7 这个前端能力和设计能力真的太顶了 基本上一次就能生成完整的一个应用的完整交互 设计师和前端这个职业合流不需要太久了

歸藏(guizang.ai)

136,578 Aufrufe • vor 1 Jahr

有你们这么坐旋转木马的吗？下去重坐！离谱ai要不要这么搞笑
0:10

有你们这么坐旋转木马的吗？下去重坐！离谱ai要不要这么搞笑

光屁股11号Nirvana

20,988 Aufrufe • vor 28 Tagen

真的假的？如果这是真的，问题就太严重了。中共一旦连面子工程都不做了，就是完犊子了。我的判断不会错。
0:11

真的假的？如果这是真的，问题就太严重了。中共一旦连面子工程都不做了，就是完犊子了。我的判断不会错。

唐柏桥 ( Baiqiao Tang )

659,333 Aufrufe • vor 8 Monaten