Hostloc 新帖图文推送
1.81K subscribers
59.5K photos
392K links
本频道基本功能:爬取国内外有名的主机论坛Hostloc新帖,为订阅者提供一手图文资讯!

Hostloc: https://www.hostloc.com

侵删,联系 @CodyD
Download Telegram
标题bitwarden.cool 密码库一年 12 块钱贵不 ?
作者限时优惠
原帖https://hostloc.com/thread-859374-1-1.html

摘要:今天看到论坛很多人讨论 Bitwarden

主要有以下几个观点:

1,自建可以选择香港等延迟低的服务器这样速度快
2,支持各种高级版功能,而且备份方便
3,自建的话维护起来比较麻烦
4,为了方便使用,最好还得使用域名进行访问
5,自建虽然麻烦但是不用花费 10 美元的订阅费用

bitwarden.top
bitwarden 介绍
https://bitwarden.top/

bitwarden.cool
独立域名提供 bitwarden 服务
https://bitwarden.top/

先说说我的密码软件使用经历
我最早用的是
keepass
开源安全就是同步不方便
之后换成了 SafeInCloud
各个平台 Mac iPhone Android 得单独付费购买
相比 keepass 不支持双因素加密
电脑端界面简陋而且不开源
还有 1Password Enpass 也用过每年都得付费订阅价格贵
于是又换成了 LastPass
不开源但是官方说看不到用户的密码的
毕竟是知名的密码厂商那就只能相信厂商的信誉了
之后 LastPass 卖给了别的公司
前段时间被安全团队爆出内置多达 7 种**
LastPass 被收购后的各种动作导致了许多用户转移走了
最近又改变了收费政策
很多人也都选择了安全开源支持全平台的 Bitwarden
看很多人推荐评价也非常高
我也把密码从 LastPass 导出后导入到 Bitwarden
这些天试验了 Android,iPhone,chrome,Firefox 浏览器扩展
各方面体验确实不错

很多人嫌自己搭建麻烦
而且还要准备自己的服务器
服务器一年下来费用也不少

而且服务器还得每天备份经常更新

而且自建的服务器的话用 ip 访问不太方便

还得配置域名和证书

本站用的域名是 bitwarden.cool

域名就是 bitwarden

后缀选的是 .cool

不仅酷而且和库的读音一致

用做 bitwarden 密码库

确实非常合适和好记

我主站用的是

bitwarden.top

用来更新一下新的教程文章等

bitwarden.cool 拿出来专门作为密码服务

这样就比用二级域名好一些

比如官方用的就是这样的地址

vault.bitwarden.com

由于国外的消费比较高这个定价就不贵

官方的专业版一年是 10 美元

折合人民币大约就是 66 块钱

如果不嫌贵的话大家用官方的服务就行

除了服务器在国外同步的时候慢点其它都还好

我正好自己要长久用下去

所以注册了域名和服务器

有愿意用 bitwarden 的

嫌自建麻烦又希望价格能便宜些的

可以选择使用 bitwarden.cool

赞助 12 得 1 年

一年 12 块钱下来一个月 1 块钱

都说免费的才是最贵的

免费的 LastPass 内置 7 种**

就是为了挖掘用户数据从而获利

所以适当收点费就是为了更长久运行下去

而且服务域名 bitwarden.cool 好记

还有服务器在香港延迟比官方低不少

关键是 bitwarden 的优点就在于零信任全加密

这点和别的软件不一样

即使是服务器管理员是个坏人想偷你的密码也偷不到

所以即使服务器被黑你的密码也是一堆加密的数据库乱码

同时你的每个手机电脑和客户端都有一份加密的离线密码库

就算是自建的服务器关了或者盘坏了数据丢失

你的设备里面都可以导出备份出来你所有的密码库

这样也不用担心万一 bitwarden.cool 啥时候无法访问

你的密码资料也不会丢

所以 bitwarden 的零信任加密设计优点就在于

就算是用第三方提供的服务也不怕密码泄露数据丢失

服务器只负责存储同步你设备加密后的数据库

假设服务商会作恶员工会被收买的情况下保证数据安全

国外有个网盘 Mega 说是网盘内容也是在本地加密后上传的

但是其客户端相关代码并不是完全开源的

Mega 之前被黑过一次

在被问及到此次入侵活动的主要目的时

该黑客组织则表示:

“使用一款没有完全开源的工具绝对是非常不科学的。”

是不是目的就是为了让 Mega 完全开源呢?

可见密码服务相关的开源是很重要的

著名的密码服务商 LastPass

也说是密码在本地加密后再上传到服务器的

但是呢 LastPass 是不开源的

用户们只能选择信任

同时希望服务商珍惜自己的信誉不作恶

到底还是无法验证是不是如官方所宣称的那样

服务器数据库上是不是看到的只是一堆无法解密的乱码呢?

最近  LastPass 宣布

免费用户将只限于一种设备类型

起售价为 3 美元 / 月

LastPass 这项措施引发的争议

之前 LastPass 经常无法登录而且没有英文版大家都能忍

但是现在收费了价格也不便宜

加上前段时间安全研究人员在

LastPass 当中发现 7 个**后建议不要使用这款应用

所以很多用户开始转移到

Keepass BitWarden 这样的开源密码管理工具上了

因为我也是 LastPass 之前付过费的老用户

迁移到 bitwarden 后感觉很不错

所以我也就有了这两个网站

bitwarden.top

bitwarden.cool
标题想买个iphone12mini当备用机 哪里有便宜渠道
作者想你的腋
原帖https://hostloc.com/thread-859375-1-1.html

摘要:如题
球推荐
标题keep 7天会员 要的的上车
作者君柯
原帖https://hostloc.com/thread-859376-1-1.html

摘要https://mo.gotokeep.com/topic/330310146171351040

求便宜的年费车
标题GD教育版要变100TB的时候应该....
作者koze
原帖https://hostloc.com/thread-859377-1-1.html

摘要:请问各位MJJ,下年6月变100TB了,应该什么时候开始搬资料呢
标题为了买到ip干净的机器特地去let上挑没有mjj提到的商家买
作者naohion
原帖https://hostloc.com/thread-859378-1-1.html

摘要:觉得loc上的商家ip肯定都被mjj糙烂了,就去let上挑没有mjj提到过的商家买,结果一个比一个脏
标题针对bolg域名最后的挣扎!
作者bbx188
原帖https://hostloc.com/thread-859380-1-1.html

摘要:前几天不是注册了blog   2字符的域名吗?
然后注册局直接把域名收回去了,这个操作很明显是违法行为吧。
所以我今天去ICANN进行了投诉,不知道这个情况投诉有没有效果。
https://icannportal.force.com/compliance/s/registration-data
这是ICANN的投诉地址,有时间的大佬可以去填写一下表单,说不定就受理了呢?

Invictus Maneo.
标题我的域名
作者思扬
原帖https://hostloc.com/thread-859379-1-1.html

摘要:kashe.net 咖舍
2011年的域名  148
                   这两个基本以前有建过站
jieyao.net 解药     可以给你转移码转移
2013年的域名  128

ie520.com  
还有一年使用   148

hhhu.net

联系扣3531314920或者PM我

iu.blog 被删
lu.blog 被删
tu.blog 被删
book.sbs
read.sbs
wiki.sbs
plus.sbs

手里的域名
WeiGames.com WeiGames
FJGames.com  FJ游戏
Aedu.net    A教育 .cn是终端
100543.com
motorc.ar

已经卖的:
520.nl
00.md
520.ec
168.wf
95.rs
xueqi.net
xiqian.net
jjjr.net
yewang.net
154321.com
saohuo.net
Aread.cn
标题有木有mjj有有图比频道运营的经验
作者心樱淡雪
原帖https://hostloc.com/thread-859381-1-1.html

摘要:前段时间我建了个频道,主要搬运一些国内的中文长视频,目前订阅人数有几十人,播放数每天几十
昨天晚上有一群英国的观众给我刷了两千多播放数,可订阅人数没增长,视频播放的平均时长只有一分多钟
这是什么新型的获利手段吗?
标题sudo su - root 和 sudo su 差别在哪
作者sytta
原帖https://hostloc.com/thread-859383-1-1.html

摘要:比如我安装了centos7  我控制面板填写的 是用户名 centos  那如果我要获取最高权限来执行 是 sudo su - root 还是 sudo su
我执行了 sudo 显示的是 用户名 centos
有些软件强制root?
标题Dashlane高级版时间叠加
作者白嫖神人
原帖https://hostloc.com/thread-859385-1-1.html

摘要:看见有人在讨论密码管理器

safelncloud
安卓3.99刀买断 IOS不清楚 几年没玩水果机了 PC版免费  什么都好  缺点就是手动添加的时候不太方便

bitwarden
感觉免费版就够用了  自己搭建我懒 一般能不动手的东西我都不动手

1password
没有任何问题  也好用  就是价格一年比一年贵

LastPass
以前支持中文换了老板后来把中文删除了 不推荐不介绍

keepass
UI我觉得太丑了  所以一直没用过   

dashlane
邀请一个人获得6个月高级版使用时间   这个和1password差不多   也支持中文  个人感觉比1password更好用  
邀请地址
https://www.dashlane.com/cs/5cEPIsjM2vbv

密码管理器太多了  就这几个好用点   还有卡巴斯基等等  有闲心的大佬可以给我们推荐好用的
标题嘛耶,是运营商出卖了我?。。。。
作者MSN
原帖https://hostloc.com/thread-859386-1-1.html

摘要:刚午休,手机调整成了免打扰,第一个电话自动拒绝。第二个可以打进来

然后一个尾号1110的手机电话。说是本地派出所。

问我是不是去过广州还是只用的广州手机号。

我说出差路过看着号码不错就办理的,我说你放心,我不是广州的也不是从广州来的。

那边表示会标记一下。让我说身份证号跟名字。我直接回复不方便。那边直接说打扰了。
(谁知不知道是不是诈骗号)

是运营商出卖了我?本人持有一个广州的4A靓号?
标题az资格域是啥东西?
作者飞奔的蜗牛
原帖https://hostloc.com/thread-859387-1-1.html

摘要:az资格域是啥东西?
有啥用 ?怎么用?
标题快把你们的珍藏文件发给我
作者wfc
原帖https://hostloc.com/thread-859389-1-1.html

摘要:用了这么多年了空间才用这么点,好空啊,你们可以塞满我吗

大家好,在此收集你的珍藏

有效期截止到2021年7月20日15:54,麻烦在此之前点击以下链接将文件发送给我,支持发送任意格式的文件,感谢~

链接:https://pan.baidu.com/disk/main# ... surl=AAsAAAAAAAj8bg
标题mysql即使加上ngram全文解析器,不能很好的提高查询效率
作者kaleok
原帖https://hostloc.com/thread-859390-1-1.html

摘要:已经做了充分测试证实,mysql即使加上ngram全文解析器,采用MATCH AGAINST 全文检索方式,实际上在小数据量和大数据量下都不能很好的提高查询效率
所以 目前我们的项目后端程序员请自查自己的项目代码,统一采用like 方式进行匹配查询。
经过测试,like方式在几十万数据量下,即使没有走索引,但在硬件配置不是太差的情况下,查询速度尚可接受。
反而ngram解析器的查询方式,在小数据量下比不过like模糊查询,其原因很复杂,通过explain可以看到走的是全文索引,但由于innodb是支持事务处理的引擎,所以操作锁的最小单位是 (行)。然后再去拆分 fulltext 的列,进入分词器来查询。其效率不是很高。

而由日本团队开发的mroonga引擎,是以 (库)为单位的独立引擎。他的查询原理是:由于不是innodb(锁行)这样的事务处理引擎,也不是myisam(锁表)。是一个完全独立的引擎,他的算法是继承了sphinx的高效全文检索引擎。所以处理方式完全跟mysql原生的不一样,你可以理解为就是mysql的一个外挂扩展。所以在mroonga采用MATCH AGAINST 全文检索方式在0-20亿之间的数据都可以毫秒级(不超过1秒)就能返回查询结果

特别是中文分词,我们属于 CJK 语言(C中文,J日语,K韩语)中ngram分词实际上是按空格+字符来拆分分词,所以支持效率不高。而日本团队开发的mroonga默认就是为了这样的非ascii码字符分词的。
所以总的来说不要再使用mysql的ngram进行全文匹配查询。

至于如果使用mroonga引擎就必须换为mariadb数据库的办法,是我自己研究得不充分。。实际是mariadb是内置了mroonga引擎,而其实可以独立安装mroonga引擎软件,然后外挂方式接入mysql
也就是,在有必要的情况下(一般数据大于100万,like的查询效率会直线下降,因为不走索引,就完全是CPU在复杂运算了,没有引擎支持的情况下,硬件都有性能极限),实际上不用更换mysql数据库,可以独立安装mroonga,让mysql支持高校的全文匹配查询。(上面已经说了,mroonga是继承于sphinx的,至于这个sphinx为什么这么厉害,实践中,老板已经体验过其速度,感兴趣的也可以自己搜索引擎查询)。

当然mroonga的用法上,由于是独立于innodb引擎的,所以也存在一些不是很友好的地方,比如我们又要支持事物处理,又要高校全文匹配,就需要创建一个基于mroonga引擎的独立表。然后用join关联的方式来查询innodb表的其他字段了。

但实测下来,查询速度在3000万左右,还是0.03秒就能返回结果。

所以总结:目前我们的项目后端程序员请自查自己的项目代码,统一采用like 方式进行匹配查询。

程序员在开发当中的经验总结是很重要的,我们由于不断的项目需求,都需要去互联网上查询相关教程,这是很正常的工作需求,但是百度算法问题,一篇教程点击率越高,其排名就会长期保持在首页。其他行业是符合逻辑的,但技术行业根本不符合这个逻辑。也就是实际上百度的教程资料都是很老的比如2013年的都一直在前面,并且新的资料由于关键词与老教程冲突,导致原创性不高,根本不收录的情况。
所以,技术资料,特别是英文关键词的技术资料,建议多使用google引擎。

还有,很多教程作者的使用场景与我们不同,有可能我们会碰到完全找不到资料的情况,所以建议大家,如果处理了一些BUG,有了经验总结,可以自己创建一个博客网站,来记录这些经验。
我准备空闲时间,开发一套博客系统,后面大家可以使用

关于mroonga引擎,找到一篇台湾作者的记录。https://deepskyfire.com/sub/23.html
解释得非常的详细,我也是hi看了这个教程,才算充分理解了mroonga引擎的来历。
sphinx是通用的高效全文匹配引擎,mroonga继承于它。感兴趣的可以认真看一下这个资料

这篇教程,百度是完全找不到了,你可以拷贝标题,然后百度搜索试试。。。也充分证明,百度适合娱乐搜索,不适合技术搜索

台湾人很多关键词跟我们不一样
硬件:硬体
软件:软体
硬盘:软碟
程序:程式

上面太多内容,看下面不感兴趣,看下面这一句就行了

所以总结:目前我们的项目后端程序员请自查自己的项目代码,统一采用like 方式进行匹配查询.

发出来只是为了百度收录,让需要的人能找到一个搜索入口
标题大家都用什么配置建站
作者timbergling
原帖https://hostloc.com/thread-859391-1-1.html

摘要:有没有什么好推荐的
标题厨具套餐求土推荐
作者我们没有在一起
原帖https://hostloc.com/thread-859392-1-1.html

摘要:各位老哥,如题,最近开始要自己做饭了,厨具套餐有什么牌子推荐没,我想了想,要买消毒柜,冰箱.,碗筷。厨具 生活不易 啊,都是白花花的银子花出去了!
标题编译linux kernel时,如何禁用shm或减小其空间?
作者CFCF
原帖https://hostloc.com/thread-859393-1-1.html

摘要:有时候我会自己去下载kernel源码自己编译内核,但是/dev/shm的空间总是占用机器内存的一半空间。
因为我是直接使用initramfs,所以可用内存会减少一半。

所以,有什么办法能减小/dev/shm空间呢?
标题有啥好用的非主流内网穿透软件吗?
作者old
原帖https://hostloc.com/thread-859394-1-1.html

摘要:目前发现我的网络环境有点特殊,n2n,zerotier one都穿透不了,请问大佬有遇到这种情况吗?有啥TCP的穿透软件吗
标题想用WordPress 实现这个站的功能,主要要用到什么插件?
作者惰惰
原帖https://hostloc.com/thread-859395-1-1.html

摘要:statusmatcher.com

主要是用户提交一些表单,然后生成页面,倒序排序以及可以用分类以及搜索功能。

可以红包咨询高手答疑。
标题有海外公司,想做富强业务 就是IP回国业务
作者惰惰
原帖https://hostloc.com/thread-859397-1-1.html

摘要:请问搭建这样的网站以及APP客户端需要用到哪些源码啊?

国外是上不了国内一些播放软件的,必须富强回国,这个其实是个好方向。
标题这是什么情况
作者v233
原帖https://hostloc.com/thread-859398-1-1.html

摘要:...