Category: 资讯

币圈交易所安全实践

一周前,被骗1000英镑:在币圈第一次被骗1355 USDT(1000英镑)的惨痛经历(Wirex),近期在推上又被爆出两个比较大的事件,钱放交易所被黑客盗走,一夜清零。 在加密货币的世界中,安全至关重要。虽然区块链的去中心化特性提供了对许多类型欺诈的强大保护,但您用来买卖和持有数字资产的交易所可能容易受到黑客和其他安全漏洞的攻击。交易所一般是中心化的,也就是我们说的CEX(Centralize Exchange)。以下是确保您的加密资产在交易所中保持安全的综合指南。 如果很多币/钱,最好放在自己的本地钱包里(Not Your Keys, Not Your Funds),并且用硬件钱包(如Ledger),这样风险会小一些,不过很多人把币放交易所上就为了挣一些利息(交易所有很多DeFi项目),不过你得到的也许是利息,但可能失去的是本金。 我知道的HTX火币交易所就很不错,每次提款都需要三个验证:手机SMS短信、邮件验证,还有就是Google二维验证码。一些交易所在主帐号改密码24小时内是不能提现的,这也一定程度给予用户时间减少损失。 启用双重身份验证(2FA) 双重身份验证(2FA)是一个重要的安全措施,可以为您的账户增加一层额外的保护。以下是它的工作原理: 为什么需要2FA? 它不仅要求您的密码,还需要第二个因素,通常是发送到您手机的代码或由身份验证应用生成的代码。 最佳实践:使用Google Authenticator或Authy等身份验证应用,而不是基于SMS的2FA,因为SIM卡交换可能会危及基于SMS的2FA。 启用短信提醒 短信提醒可以通知您账户上的任何可疑活动: 好处:对登录、提现和账户设置更改的即时通知。 安全提示:虽然短信提醒对于通知很有用,但避免使用短信进行2FA。相反,依赖专用的身份验证应用。 在隐身模式下访问交易网站 在访问您的交易账户时使用隐身或私人浏览模式可以增强安全性: 为什么使用隐身模式?:它可以防止存储浏览历史记录、Cookie和缓存数据,这些数据可能会被恶意软件利用。 额外好处:扩展程序在隐身模式下默认禁用,从而减少了恶意扩展攻击的风险。 避免使用VPN 虽然VPN通常对隐私有好处,但在交易所使用时有时会带来安全问题: 为什么避免使用VPN?:一些交易所可能会将VPN使用标记为可疑,从而导致账户访问问题或需要额外的验证步骤。 安全折衷:VPN有时可能会通过被破坏的服务器路由流量。如果使用VPN,请确保它是一个信誉良好的提供商。 …

微软剑桥研究院2024夏日派对 Microsoft Summer Party

除了疫情那几年,每年微软剑桥研究院都会有组织一个夏日聚会 Microsoft Summer Party。我是2021年加入微软剑桥研究院MSRC的(三年了),那一年因为疫情还没完全放开,所以没有举行,2022年的时候是在Duxford剑桥飞机博物馆,2023年的时候微软包了一整个动物园。今年是在剑桥河边的一个酒店里。具体地址是:Graduate Hotel, Granta Place, Mill Lane, Cambridge, CB2 1RT 微软剑桥研究院每年的这个Summer Party都是可以带家属的,很多小孩和小小孩,所以我们组那些没有娃的同事都不太愿意来,说是比较 Family oriented,他们去了没啥意思,不过经理说,好歹可以networking,拓展一下“人脉”,了解一下别的组做的事情。 经理本来说要来的,他说他女儿说想来,但他儿子比较大了,今年不太愿意来了,不过当天并没有看到经理,估计是临时计划有变。去年的派对我们组就我去了。 今年明显感觉公司的预算并没有前两年的多了,比如2022年的飞机博物馆,一家四口的门票也得七八十英镑,去年的动物园的门票也得好几十。今年在酒店是没有门票的。 酒店有一个大的房间,然后还有院子,唯一的亮点是院子在河边,院子里只有三个亲子游戏:大型国际象棋,扔沙包,还有抽积木(wooden tumbling blocks)。室内有专门给小孩子(三岁)以上画脸(Face Painting),还有气球玩具和手工等。基本上是给那些年纪小一点的孩子玩的。 吃的还可以,自助。10点到2点,我们1点多吃完就走了。当天的天气并不好,一会下雨一会儿晴天,但是六月份穿个短袖还是有点冷。 经理说,这个酒店在市中心,费用很贵。 本文一共 589 个汉字, 你数一下对不对. 微软剑桥研究院2024夏日派对 …

不到长城非好汉: 八达岭长城好汉坡顶峰留念

上一次爬长城是20年前。当年参加了电脑报的全国编程比赛进入决赛 获得免费3天的北京旅行。这一次来已然一中年大叔。唯一欣慰的是头发还算茂盛色 雪糕22元鸡腿一个15元。景点卖的就是有点小贵。 这次是坐缆车上去的,然后就爬了一小段,人真是好多啊,长城的坡真是比想象中的还要陡(虽然20年前的那次隐约记得很陡,但已经很模糊了)。这个景点很有名,有个网红景点:好汉坡,所以人特别多。 现在国内景点买票基本上是实名制了,进景点的闸都可以自动扫描证件(身份证 甚至是护照),相当的安全。 来些视频: 免费的巴士接送车上的讲解:缆车登城和徒步登城。油管 Youtube | B站 | 西瓜 | 小红书 | 微信视频号 | 微博视频 现在景区分为两大入口 分别是缆车和徒步入口 先给您介绍缆车登城 它是终点站最近的登城口 是一种劳逸结合的登城方式 5分钟时间 把您从地面 输送到北长城的第七座底楼 下缆车以后 还可以继续向上攀爬 …

为什么应该阻止 ChatGPT 和 Bytedance 爬虫抓取你的页面?

这几天,我发现我的一两个服务器过载(高于平常的CPU使用率),我查看了 Apache 日志,发现 ChatGPT Bot(也称为 GPTBot/1.0)和字节跳动 Bots(也称为 Bytespider)的访问记录。 您可以通过以下 BASH 命令检查访问您服务器的前 10 个 IP: #!/bin/bash awk '{a++}END{for(v in a)print v, a}' /var/log/apache2/*.log* | sort -k2 -nr | head -10 …

每周末带孩子去英国剑桥 Waterstones 图书馆看书

孩子小一点的时候,我们每周末带他们去Soft Play玩,孩子在玩,我们就趁机在边上休息/学习/聊天。等娃大一些就不愿意去玩了。 “Soft Play” 在中文中通常翻译为 “软体游乐” 或 “软体玩具区”。这个术语通常指的是为小孩设计的、安全性较高的游乐设施或游乐区域,通常配有柔软的垫子、充气设施和其他不易受伤的玩具和设备。 想起娃更小的时候,还在婴儿车的时候,我们当时还在谢菲尔得,当时周末是去吃一些好吃的,比如Debenhams百货商店的餐厅/谢村的一个室内集市。日子过得很平常但很幸福满足。 最近,孩子已经到了可以开始卷的时候了,所以我和媳妇决定,周六上午带他们去书店看书,然后中午在外面吃个饭再回家。 剑桥Grand Arcade大型购物中心里有一个剑桥图书馆,不过由于书大部分是捐的旧的,也没有啥好看的,所以去了附近一个书店,名称叫 Waterstone “水石”。 地址:Waterstones, Bookstore, 22 Sidney Street, Cambridge CB2 3HG 书店有书,有一个咖啡店,我们早上去了就先去点早餐吃,一般9点出门,因为怕晚了停车场不好停车,话说现在剑桥好多人,大型购物商场的停车位也是很难找。 书店的书有分区分类,数学/物理/计算机工程在一块,不过只有一小块。 店还有一些动画书手办杯子小礼物等,挺适合逛一逛的。 一般我们都会在书店3个小时,咖啡店里的消费大概是40英镑左右,然后试着各种喝的,发现这个抹茶味的拉铁很难喝,不要喝。 培养孩子看书是个很好的习惯,能培养孩子的专注力。每次娃就会拿一本书 然后尽可能在书店里看完,书非借不能读也,我上周买了两本数学书(微积分),然后到现在一周过去了,一页还没翻。 每周末餐厅里都有好多人,在看书、用电脑写程序工作等,大家都在用功努力。娃以后要是有能力上本地大学就好了,娃这时候说,你自己又没有上剑桥大学,意思是凭什么让我们上。哎,娃大了,有想法了,会思考了,还开始会怼我了。 …

完蛋了, 我被美女包围了!

前段时间,听说 “完蛋了, 我被美女包围了!” 这个游戏很火,正好我下载下来玩玩。在美服的STEAM游戏平台上也有,不贵,买1赠1,一共也才不到12英镑。 大概是20几GB,但是下载下来启动画面的第一个感觉有点粗糙。 第一次听说GAL这种游戏模式,有点类似RPG,有不同的剧情走线。GAL是 Girl and Love 的缩写。这个术语在一些游戏、动漫、漫画等文化中常见,通常用来指代以女性和爱情为主题的作品或者内容。在游戏领域中,特别是视觉小说游戏(Visual Novel)中,GAL通常指的是以女性角色和恋爱情节为核心的作品。 有6个美女,你是主人公,脑袋上长了一个摄像头,跟着剧情走,时不时得探索一下房间获取一些线索,然后做出一些选择,每次选择可能会导致不同的故事线,不过我现在还没玩通关,估计通了一次关后会再二刷甚至三刷,试试不同的走线。 GAL游戏简介 “GAL”游戏是一种源自日本的视觉小说游戏类型。”GAL”也可以认作是”Galgame”的简称(有点递归)。 Galgame通常结合了交互式小说、角色扮演和冒险游戏的元素,玩家通过阅读文本、观看图像、做出选择来推动游戏剧情的发展。其中,”Gal”指的是游戏中的女性角色(GAL也是Galgame的谐音)。玩家通常扮演男主角,与游戏中的不同女性角色互动,发展出不同的情感线和故事情节。 典型的Galgame具有以下特点: 视觉小说元素: 游戏以文本叙述为主,结合了角色立绘、背景图等视觉元素,使得玩家更好地融入游戏世界。 选择与分支剧情: 玩家在游戏中会遇到各种选择,不同的选择会引导游戏剧情发展出不同的分支和结局。 恋爱和互动: 游戏中的主要内容通常围绕着与女性角色的互动和发展恋爱关系展开,玩家通过与角色交流、做出选择来提升与角色的好感度。 多个角色路线: 典型的Galgame通常包含多个女主角,每个女主角都有自己独特的故事线和结局,玩家可以选择不同的路线进行游戏。 声优配音: 一些Galgame还会使用声优为游戏中的角色进行配音,增强游戏的沉浸感和表现力。 总的来说,Galgame是一种以交互式小说为基础的游戏类型,通过与游戏中的角色互动和发展恋爱关系,让玩家体验到不同的故事情节和情感体验。 游戏截图:完蛋了, 我被美女包围了! …

回国科学上网的体验, 在国内翻墙犯法么?

这次回国前最担忧的就是在国内怎么科学上网:因为在英国二十余年,生活工作都用的是国外的服务:Gmail、谷歌、油管、还有我那近30台的服务器。当然一件最重要的事情就是每天刷题打卡,毕竟坚持了5年之久(从2019年3月2日开始就一天未拉下)。 我本来是用一个叫Wireguard的软件,微软同事推荐的,因为他用过,不过我根据教程设置后并不好用,一联接就断网,之后让我小舅子看,他也弄不好,不过他换了一个软件叫v2Ray/v2Box就比较好用。一个QR二维码可以多台设备同时使用。 正好我在Vultr有几十美元的余额,然后就开了两台最便宜的1核1 GB内存的机器,放在英国伦敦和英国曼彻斯特。弄两台是为了保险,怕一台容易被封IP地址不能用,避免单点故障。现在GFW(国内的大墙网 Great Firewall)技术很NB,墙和穿越的技术在过去几年内真是一起成长,道高一尺魔高一丈。 我本来还想试一下CloudFlare的那个VPN/1.1.1.1 不过有网友说很慢不好用,而且也是得付费的。 还有一些是付费的VPN服务,不过我都没有尝试。在回国前我还做了各种测试,包括把一些交易所的APP在VPN软件的情况下打开,这是为了测试是否会在新IP下需要手机SMS短信验证,能在英国解决就不用回国解决,在国内收发短信比较麻烦,把换手机SIM卡,这次回国还不知道为啥英国无线通讯运营商3给收了大概2英镑的费用。 回国第一天儿子就说很无聊,看国内的B站也不知道要看什么,还好我在他们手机和平板上装了V2Ray的应用,看油管/Youtube很丝滑。Vultr的6美元的节点一个月有2TB流量,我还怕不够用,还嘱咐他们看油管的时候不要选高清,能看就行了。观察了几天,发现回国2周流量完全够用。 V2RAY支持协议有几种:VMess (Virtual Mess)、Shadowsocks (ss)、HTTP (HTTP/2)、SOCKS、TLS (Transport Layer Security)、Dokodemo-door、WebSocket。这些协议各自适用于不同的网络环境和用途,V2Ray因其灵活性和强大的功能而备受欢迎。通过教程设置好的协议是VMESS,比较常用。 国内的互联网很是发达,国外的各大服务大国内几乎能找到替代,所以在墙内的用户应该很幸福,反正也不太需要访问外网。不过像我常年在国外的,一回国第一天真是不适应,不开VPN几乎我想要访问的网站/服务都用不了,GMAIL也收不到邮件。不过有一个很奇怪,就是我家里有8个RING摄像头(安全第一),在开VPN的情况下是连接不了服务器的,反而是在没开翻墙软件的情况下才可以打开RING软件查看家里猫的情况。 回国的那两周期间,每天也就几十GB的流量,2TB流量的节点勉强能够一个月。 简单介绍一下VPN节点上网的原理 VPN(Virtual Private Network,虚拟专用网络)节点上网的原理是通过在用户设备和互联网之间创建一条加密通道,将用户的数据流量通过VPN服务器进行中转,然后再连接到互联网。这种加密通道使得用户的数据在传输过程中被加密,从而提高了数据的安全性和隐私保护。 具体来说,VPN节点上网的原理包括以下几个步骤: 建立连接: 用户在设备上安装了VPN软件,并通过该软件连接到VPN服务提供商的服务器。 加密数据: 一旦连接建立,用户的所有数据流量(如网页浏览、文件下载等)都会被加密。 …