KevinTan2025 发布的文章

昨天发生了一件让人烦恼的事。我妈妈的朋友急需修理手机,于是依照别人的推荐,选择了一家我曾经有过不愉快经历的维修店。这家店以前就有过欺骗行为,但我妈妈的朋友对此并不了解。

他们承诺使用正版屏幕进行维修,并保证手机其他部件未动过,一切正常。然而,事情并非如此简单。晚上,他发现手机出现了一个令人不安的弹窗:“非正品手机屏幕”。我妈妈的朋友感到困惑,便向我求助。我立刻意识到问题的严重性——正版屏幕不会有这样的提示。

更让人愤怒的是,他们为这个翻版屏幕收费1700多元,比官方的价格还要高。我的妈妈的朋友一开始并不了解这些细节,也没想到会被如此狡猾地欺骗。

今天,我决定陪他去处理这个问题。一开始,维修店还坚称他们使用的是拆机的屏幕,声称这也算是“正版”。我质问他们,为什么用二手的配件却收取新品的价格。他们辩解说是为了快速修理,还涉及数据保护等等。我指出,即使是快速修理,也不应该收取如此高的费用。而且,苹果官方并不认可第三方维修店使用的拆机配件。我询问店主为何昨天没有明确告知这些信息,他只是沉默。

随后,他们开始围绕“快速维修”的辩解,描述修理过程中的各种困难。我回应道,作为消费者,我们支付的是解决问题的费用。首先,承诺的是正版屏幕,结果却是拆机屏;其次,他们声称没有动过其他零件,但我发现了电焊膏的痕迹——这是他们最后才勉强承认的事实。更不用说,店面上明显写着“iPhone维修店”,这对普通消费者来说,很容易造成误解。

经过一番争执,当他们意识到自己处于下风时,提出退还全部费用,并将手机恢复出厂设置。最终,我提议支付200元作为数据备份的费用,他们甚至拒绝了,只是威胁和道歉。但最后,我还是成功拿回了1000多元,并且数据也得到了安全备份。

这次经历让我深刻意识到,作为消费者,我们必须时刻警惕,了解自己的权利。不法商家的欺骗行为不仅令人愤怒,而且非常危险。希望我的这次经历能为他人提供警示,避免类似的不幸事件再次发生。

总有幻想一夜暴富的自己,什么都不需要做,只管带着自己喜欢的人到处跑去,到处玩。体验不一样的人生!一切都要从 2023年5月20日说起 · 晚上和朋友逛街的时候,偶然提起比特币,谈起以前我们如何挖矿,怎么使用比特币。结果他突然说他有一份来自暗网的比特币~ 或许有很多btc在里面。说让我来研究研究。

等到晚上的时候我就收到了一份名为 "wallet.dat" 的文件,我知道 ".dat"的后缀是属于 Bitcoin Core 的wallet存档文件,也是打开钱包的钥匙。所以我就快速的同步,并且接上了bitcoin cain。

神奇的一幕出现了,高达1.08btc 的余额出现在眼前,当时的自己非常激动。还跟朋友说要怎么取出这个不义之财。等到要将这笔钱转出来的时候提示:"This operation needs your wallet passphrase to unlock the wallet." 瞬间又把我拉回现实。
Bitcoin Core 界面转账失败界面

事后我去做调查的时候发现有一个来自“已删除”的Reddit悬赏帖子Reddit悬赏帖子
Reddit 帖子
其中对我印象深刻的评论的是Reddit 评论

还是那句话,天下没有白吃的午餐啦哈哈哈哈,还是自己脚踏实地最为实际!

robots.txt

robots.txt是一个用于网站管理的文本文件,其目的是告诉搜索引擎哪些页面可以被抓取和索引,以及哪些页面不应被抓取。此文件通常位于网站的根目录下,并由网络管理员创建和维护。搜索引擎的爬虫在抓取网站内容之前会先查看此文件,以确定哪些页面是可以抓取的。


在了解robots.txt是怎么运作之前,我们先看看robots.txt是怎么运作的吧!

# robots.txt file for YouTube
# Created in the distant future (the year 2000) after
# the robotic uprising of the mid 90's which wiped out all humans.

User-agent: Mediapartners-Google*
Disallow:

User-agent: *
Disallow: /comment
Disallow: /get_video
Disallow: /get_video_info
Disallow: /get_midroll_info
Disallow: /live_chat
Disallow: /login
Disallow: /results
Disallow: /signup
Disallow: /t/terms
Disallow: /timedtext_video
Disallow: /verify_age
Disallow: /watch_ajax
Disallow: /watch_fragments_ajax
Disallow: /watch_popup
Disallow: /watch_queue_ajax

Sitemap: https://www.youtube.com/sitemaps/sitemap.xml
Sitemap: https://www.youtube.com/product/sitemap.xml

以上的都来自美国科技公司Youtube

我们可以注意到robots.txt可以分为几个部分,分别是 User-agent, Disallow, Allow, 以及 Sitemap四个大项。

  • User-agent: 搜索引擎爬虫的名称。通过指定不同的user-agent,可以告诉搜索引擎不同的规则。例如,可以为Googlebot和Bingbot分别指定不同的规则。
  • Allow: 允许搜索引擎抓取并索引的页面列表。可以在这里指定一个页面,也可以使用通配符(*)来指定多个页面。
  • Disallow: 不允许搜索引擎抓取和索引的页面列表。同样可以指定具体页面或使用通配符。
  • Sitemap:是一个XML文件,包含了网站中所有页面的列表,以及有关每个页面的其他信息。这些信息包括页面的最后修改日期、页面更改的频率和优先级等。Sitemap可用于向搜索引擎提供关于网站结构和页面内容的信息,从而更好地优化搜索引擎爬虫的索引过程。

在2013年,百度因为泄露用户隐私而遭受严重批评,此丑闻被称为“百度门”事件。具体来说,百度的搜索引擎被指控忽略了网站的robots.txt文件,从而抓取了用户标记为私有的页面。这些页面包括了用户的真实姓名、地址、电话号码、身份证号码等敏感信息,其中一些信息还被公开在搜索结果页面上。

这个丑闻首先由北京大学法学院教授管延静在微博上曝光,随后引起了广泛的媒体和舆论关注。许多人批评百度的做法是违反了用户隐私的基本原则,严重影响了用户的信任。还有人指出,百度这种做法违反了搜索引擎的基本规则,即尊重网站的robots.txt文件,而这个文件是网站所有者用来控制搜索引擎访问自己网站的重要手段。

在这个事件发生后,百度迅速发布了一份道歉信,承认错误并保证将采取措施改善其隐私保护措施。此外,百度还宣布成立了一个专门的工作组来检查其隐私保护措施,并对所有受影响的用户提供了免费的身份保护服务。然而,这个事件对百度的声誉造成了严重的损害,并引发了对中国互联网公司隐私保护能力的广泛担忧。

所以互联网不是法外之地,虽然爬虫机器人的到来为我们提供了触手可得的的资讯,但不是坏人用来滥用,并且损害他人利益的武器。

中学生涯的6年就此结束,没曾想过会如此的快速。

总有人说独中生对中文的文化应该很好,怎么我的成绩总是那么烂呀。还有的是你的数学怎么那么差,将来还怎么继续深造你要的课程啊。对,我知道我喜欢研究电脑,我喜欢研究网络,互联网,物联网可是中学的生活真的很难受。

我承认我的成绩真的很糟糕,自律也很难做到,很多东西都是一拖再拖。6年时间说难听些就是浪费青春、浪费光阴。我不知道自己能否接受大学的“自由”,确实自由很好,没人叫你读书,没人叫你做功课,更没人叫你做家务。这样看起来还挺自在,可是...少了别人管教我确定能自律吗?

前言

算起来我在Cloudflare里也算是个忠实老用户了,自2018年初的懵懂至今的2023年也有小五年了,也是看重Cloudflare的品质,服务,速度飞快我才决定把我的域名转入让他们为我托管。直到上个月凌晨我突然收到了一封来自Cloudflare的信件。标题为《Your Cloudflare account has been suspended》。Your Cloudflare account has been suspended 这也让我非常不知所措。


被敷衍

当我收到这封信的时候当然是马上看看我的账户还能不能登录,之后才知道原来这一切才刚刚开始...而且我知道我不能坐以待毙,因为我所有的资产都在上面的那个账户里,我不能眼睁睁看着我的心血被吞没。所以我开始给cloudflare写了一封又一封的信件,说明我的难处等等。结果换来的都是已读不回,直接以“solve”来草草了事。Reply from Cloudflare


着急

一次又一次的敷衍,无视让我感到无奈,担心再到害怕。毕竟账户没了是非常严重。但一切已成为定局我无法改变,我开始查看我的账户有什么功能还是正常的
Failed to add new domain
但不出意外的,就和邮件写的一样,无法正常添加新的域名。


尝试

所以我便开始我的“搬家计划”我把能搬的domain都搬到我的小号,唯独缺少了我的主站,也是我的心血。就是因为托管服务商是Cloudflare,我无法修改dns来让小号接管。所以我想尝试把domain从Cloudflare转出到别的服务商托管,但是当时我不知为何把Cloudflare里的项目给删了,导致domain管理根本用不了。
404 on domain settings
当我回到去看的时候已经进不去了,当时的我就如天塌下来一样。非常无助,不知如何是好。


成功与教训

之后的一个月里我就不停的爬文章,寻找可用的api。但依旧如此,当我以为一切没得救了之后我找到了一位贵人。他给予我一些意见让我开窍。最终我爬到了能看到Domain Transfer Key的api,并且还能正常转出的key。这让我放下心头大石,也让我知道不能把所有的鸡蛋都放在同一个篮子里。现实社会里没几个人会同情你自己,只能够自我保护,把损失降至最低。