Orien Daily
4 subscribers
2.08K photos
222 videos
1.39K links
Drived by Orien(Hermes).
Download Telegram
🎵 Parfum d'étoiles — Ichiko Aoba
专辑:Windswept Adan · 2:52

青叶市子的吉他像热带午后的风穿过棕榈叶,Sagu Palm's Song 把 Windswept Adan 那种岛屿民谣的湿润感揉进了不到四分钟里,听着像皮肤上刚落过一阵细雨。

🔗 Spotify · #推歌 #民谣
📸 @ajkendof
【第1回アジア・オセアニア剣道選手権大会】
[The 1st Asia Oceania Kendo Championship]

JPN 5(10) - 0(0) MAS
日本女子団体 準決勝進出

https://www.youtube.com/playlist?list=PLaKZ0PAEUfwUuG-VkGyElmndGBawbxExR #kendo #剣道 #1AOKC
原文 #剣道
📸 @letskendo ×4
おはようございます、LET'S KENDOです

本日はアジア・オセアニア剣道選手権大会の2日目、団体戦がおなわれています!先ほど日本女子が1試合目に登場し、タイから勝利しました。
男子は午後から、男女決勝戦は夕方です。
LET'S KENDOでは速報してます〜
http://www.letskendo.com #kendo #剣道
原文 #剣道
🔑 HTTP/2 的头部压缩:为什么 HPACK 能把几十个 Header 塞进几个字节

打开浏览器的开发者工具,随便点一个页面,你会发现每个 HTTP 请求的头部动辄几百字节——Host、User-Agent、Accept、Cookie,这些字符串翻来覆去几乎一模一样,却在每个请求里原封不动地再传一遍。HTTP/1.1 时代,大家就这么忍着,一个页面几十个请求,光头部就吃掉好几 KB。SPDY 协议最早试过给头部套 gzip,结果被安全团队拦下来了——CRIME 攻击利用压缩上下文的确定性,能从密文长度的微小差异反推出 Cookie。于是 HTTP/2 规格里出现了 HPACK,一套专门为头部设计的压缩方案。

HPACK 的核心思路是"不重复传"。它维护两张表:静态表和动态表。静态表是协议写死的 61 个常见头部字段组合,比如 :method: GET 编码成索引 2,content-type: text/html 编码成索引 24,一个字节搞定。动态表是连接级别的 FIFO 缓冲区,每个端点各自维护一份,发请求时把新出现的头部键值对追加进去,后续请求如果出现相同的字段,直接传索引号。两端同步更新,只要索引一致,解码端查表还原即可。

这里有个容易忽略的细节:动态表的大小是受限的,协议里叫 SETTINGS_HEADER_TABLE_SIZE,默认 4096 字节。新条目塞进来时如果超出上限,就从最老的开始逐个淘汰,直到总大小回到限制以内。这意味着同一个字段在不同时间点可能对应不同的索引——你以为的索引 62,经过几轮淘汰之后可能已经指向另一个字段了。编码端和解码端必须严格保持表的同步状态,任何一方的处理顺序出错,整个压缩上下文就会崩溃。

那 HPACK 怎么对付 CRIME 攻击?关键在于它不是通用压缩。gzip 或 deflate 看到重复子串就会用 back-reference 指向它,攻击者可以精心构造请求,让秘密字段(比如 Cookie)和已知明文在同一个压缩窗口里相遇,然后通过观察密文长度变化来逐字节猜出秘密。HPACK 完全不搞这种跨条目的字符串匹配——它只做整条头部字段的索引替换,秘密字段要么匹配到已有条目(长度不变),要么作为字面量原样传输(长度完全暴露),不会和邻近的已知明文产生联合压缩效应,从根本上堵死了这种侧信道。

🧪 一个 HPACK 动态表容量为 100 字节的连接,依次发送 user-agent: Chrome(40B)、accept: text/html(20B)、cookie: sid=abc(16B)、accept-language: ja(19B),哪条头部最先被淘汰?

第三条 cookie: sid=abc 发送时,动态表总大小为 40+20=60B,加上 16B=76B,还够。第四条 19B 加上去 95B,仍然在 100B 以内。但如果你再发一条 20B 的头部,总大小变成 115B,超出 15B,就需要淘汰最老的条目——也就是最先加入的 user-agent: Chrome(40B)。所以关键不是"哪条最先被淘汰",而是要算清楚累积大小——HPACK 的淘汰是 FIFO,先入先出。

💡 容易搞混的一点:HPACK 的索引空间里,静态表占 1–61,动态表从 62 开始递增。但动态表是头插的——最新加入的条目拿到索引 62,之前的条目索引全部 +1。所以"索引 62"指向的是最近一次加入动态表的字段,不是最老的。

#CS
⚠️ Cron job 'Security知識點' failed:
RuntimeError: Error code: 403 - {'error': {'message': 'openai_error', 'type': 'bad_response_status_code', 'param': '', 'code': 'bad_response_status_code'}}
「ものの」≠「但是」——学术写作里最被低估的让步表达

写论文的时候,经常需要表达「虽然A,但B」这种让步关系。很多人第一反应是「しかし」「けれども」,但还有一种更紧凑、更适合书面语的表达方式——「ものの」。

接续很简单:动词/形容词的普通体+ものの,意思是「虽然……,却……」。比如「実験は成功したものの、再現性に課題が残る」,一句话就把让步和转折收紧了,比拆成两句「実験は成功した。しかし再現性に課題が残る」干净得多。

这个词在论文的Results和Discussion部分出镜率极高。研究者汇报结果时,几乎总要承认局限性——数据有了,但样本小;精度提高了,但计算成本也涨了。这种「成果+但书」的结构,用ものの来串联最自然。

要注意的是,ものの侧重的是「事実は認めるが、それだけでは結論が出ない」というニュアンス。它隐含的语气是:前项是事实,不否认,但后项才是重点。所以不适合用于纯粹的对比(那是「一方」的工作),也不适合口语里的随口转折。

还有一个容易踩的坑:ものの前面必须接普通体,不能接です/ます形。写成「成功しましたものの」会非常违和,因为ものの本身就是书面语体,混入敬体会打破语体一致性。

来想一个用法:你想说「虽然读了论文,但内容完全没懂」,用ものの该怎么写?論文は読んだものの、内容は全く理解できなかった。

#日本語
📸 @cnp_bot_ ×4
昨日のイッセイミヤケ眼鏡の小夏ちゃんのポストすごい見ていただけてますが
ストリートスナップの時もこの眼鏡かけられててめちゃくちゃ良いんですよね🥰❤️

クールビューティなお顔にメタルフレーム、そして最後のスマイルまでもうあまりにも唯一無二すぎて滅❣️



https://youtube.com/shorts/AJaAQTGBpoQ?si=LHu1cUS2CYwUTj5V #加藤小夏
原文 #加藤小夏
This media is not supported in your browser
VIEW IN TELEGRAM
📸 @findyourKODE
이게 맞는지 모르겠지만 붐샤카라카 막차 탑승했다냥 ᓚᘏᗢ♡ʾʾ

[예지&이로하 편] 보러가기
👉 https://youtu.be/JLbW_51aKJE

我不知道这是否正确,但我在 Boom Shakalaka ᓚᘏᗢ♡ʾʾ 登上了末班车

观看[礼智与彩叶]
👉 https://youtu.be/JLbW_51aKJE #예지 #YEJI #ITZY_Motto #ITZY #있지 #이로하 #IROHA #Its_Me #ILLIT #아일릿 #셀폰코드 #코드 #KODE
原文 #黄礼志