程序员之家

【长毛象安全小tips】 1. 与互联网上的大多数其他网站一样，任何长毛象实例的管理员都可以看到用户的注册电子邮件地址，在某些情况下甚至可以看到用户的私信内容（私信不是端到端加密的）、设备信息、家庭IP地址等等。选择一个值得信赖的实例和运营商是很重要的。 2. Fediverse是一个开放的网络，长毛象的设计初衷也并不是为了私密交流或抵抗审查，发布任何贴文时都应做好被全世界看到并且永远无法从互联网上被删除的准备。诸如锁嘟、“不得转出毛象”、调整可见度等措施并不能真正提高安全性。用户应该做好自己的身份隔离，如果有必要，可以启用自动删除历史嘟文功能。 3. 要求管理员封禁“疑似网警”的账号并不能降低任何风险。即使真的是网络警察，它们也可以在任何实例注册其他账户，继续它们的监视行为。管理员在没有可靠依据的情况下封禁一个账户是有争议的。与其举报对方，不如好好利用屏蔽功能。 4. 不要使用中国境内的邮件服务商（qq、新浪、163等）注册，以免这些服务商扫描邮件内容，识别长毛象的系统通知邮件，将用户名与真实身份联系起来。建议使用海外的电子邮件服务商，包括 tuta.io, proton.me, skiff.com 这些加密的电子邮件服务。请确保你能够定期登录检查你的电子邮件，这样你就不会错过重要的电子邮件通知。 5. 尽管大多数网站管理员尽力保证他们的用户安全，但大多数Fediverse实例是由个人或小团体经营的，他们没有能力抵御国家级的网络攻击。即使是像谷歌和Meta这样的技术巨头，也不能100%抵御国家级的攻击。 #长毛象中文使用指南 #安全 #网络安全 source

如何拒绝同事不断的“帮忙”要求。 source

core-js 的作者是奇人，很多人应该都听说过 他的库每月有2亿5000万次下载 他在 npm 安装信息中发求职信息然后被很多人黑 他开车撞死一个醉鬼差点坐牢 他现在一个月靠捐赠只能拿 $400 最近他的一篇长文描述了 core-js 的未来和自己的心路历程，非常好读，让人感叹开源不易 https://github.com/zloirock/core-js/blob/master/docs/2023-02-14-so-whats-next.md source

一些好玩的神经网络工具 —— 1. https://www.lalal.ai/ - 从任何音频和视频中提取人声、伴奏和各种乐器的AI。 2. https://tosummary.com/ - 一键式摘要器，对文章、书籍、甚至YouTube视频进行转述。 3. https://www.autoti.io/ - 创建热门Instagram帖子。 4. https://chatbotkit.com/ - 允许您创建聊天机器人。 5. https://colorize.cc/ - 给黑白照片上色。 6. https://aihelperbot.com/ - 构建任何需要的 SQL 查询。 7. https://nuclia.com/ - 聪明的搜索引擎。 8. https://murf.ai/ - 将文本转录成音频。 9. https://debuild.app/ - 帮助编写web应用程序。 10. https://tryellie.com/ - 模仿您的风格，帮您回复电邮。 ##tools

分享一個不要求學歷等資質的實習機會： Outreachy實習申請（2023年5月） 帶薪、遠程、3個月。 歡迎跨性別、非二元性別的申請人。 項目內容包括但不限於：編程、用戶文檔、數據科學、營銷、策劃。 非學生亦可申請，學生有關於學期的要求（見文內）。 申請先到先得。 https://www.outreachy.org/blog/2023-01-16/may-2023-initial-applications-open/

投稿一些互联网公司裁员的情况 source

【整理一下如何做英文简历 + cover letter】 关于此谈不上经验的经验，分别是根据如下HRs的指导 + 自己整个修改过程总结而来。绝对算不上专业，但也算针对北欧简历风格。 HR1: 同学A，瑞典某Start-up的HR。 HR2-4: 同学B在他们社群认识的3个瑞典公司HRs。 HR5: 我目前入职的公司的HR。 第一条也是最重要的(非必要)原则是，简历和cover letter都要控制在1页以内，无论你的工作背景多有丰富，一定要控制在一页以内(对于工作履历很丰富的人来说，确实有点难取舍)。 面对一份冗长的简历时，用其中一位HR的话说：“我知道你很优秀，但是我不想看你的简历”(用很可爱的语气说的)。 我的第一版简历是在国内花800人民币找简历服务做的，出来之后没有再用。 第二版简历是自己在👇🏻做的(需要自己修改一些代码参数)： https://www.overleaf.com/latex/templates/tagged/cv 用推荐这个网站的朋友的话说：“我看他们搞IT的都用这个做”。 当时我还没有学过编程语言，一边猜代码的意思一边做的😬 简历风格大致分为如图两种，左右分栏的，和不分栏的。 我的第二版简历选了右边不分栏的，想和自己脑袋里面的极简追求统一，所以觉得越简单越不花里胡哨越好。 但是HRs给的意见是，分栏的更容易方便HR看简历的时候区分重点信息，看着会没那么容易累。 于是我又根据HRs推荐的格式，重新做了第3版简历。 在Word就可以找到很多简历模板(直接在Word上编辑，然后打印另存为PDF)，如图所示为寻找模板的方法。 我的第三版简历模板就是在Word上面找的。 原始模板🔗 https://docs.google.com/document/d/1jQWWfcbO4ee1YsgsBM_zQWnm3NqArLB0/edit 我自己修改后的模板🔗 https://docs.google.com/document/d/1VhFHQDY9onVwV4gfOc1-9bb40ievhBZg/edit 值得注意的是，有一些公司会在招聘信息上面标注：“简历请不要包含照片”，这是为了避免性别，年龄，种族歧视。 遇到这样的公司，投简历之前一定要把照片拿掉。 我在自己修改后的模板内解释的相对详细，根据自己真实情况翻译 + 修改就可以了。 接着是Cover Letter，有些公司在投简历页面就有上传CL的选项，有些简历是直接投给HR或者职位直属head的邮箱，也要同时附上自己的CL。 CL主要是介绍自己，我的CL是 native English speaker 同学帮我写的(那位前心理医生)，另一位超级超级nice + social的同学(前图形设计师)给了一些修改意见。 用HR的话说，简历不是要暴露你自己所有的成长经历，但也不是一点私人话题都不能讲。 瑞典不介意你是大龄单身带娃女性，我就‘要不要加这方面内容’问过正在帮我写CL的两个同学，她们说这一点你当然要说，这证明你非常powerful且well organized，因为又能学好习，又能给孩子高质量陪伴。 写在最前面的部分，当然应该是你有多喜欢你这个专业，有多和贵公司文化相匹配，对自己的技能多有信心，但要注意避免用‘看上去自大的语气’。 然后可以再讲讲在爱好上面自己一些令人着迷的体会，比如有人喜欢踢足球时候的突破自己的感觉blabla，或者玩模型时候专注的感觉之类的。 但整体肯定要把专业和工作相关的部分着重讲，不能太强调个人生活的部分。 简历和cover letter不是一劳永逸的，写好‘相对最终版’之后，每投一次都需要有针对性的修改，但只要模板做的到位，修改的工作量很小。 比如你学的是数据分析，投金融公司数据分析职位的时候，就可以强调自己喜欢金融，投非盈利组织的时候，强调希望为弱势群体争取权利，为环境恶化感到难过(对我来说是事实，希望对你也是哈) 抓紧做简历和cover letter吧！做完你就会觉得好像明天就要收到offer了！ source

安全的云中存储 —— 1. Cryptee - 是一项免费的服务，用于安全地存储文档、文件和照片。完全开源。注册是匿名的。 2. e2ee云 - 具有端到端加密功能的开源云存储，自托管。 3. Filen — zero-knowledge - 是一个e2e云，有10GB空间的免费计划。 4. Nextcloud - 是一套免费和开源的客户端-服务器程序，用于在私人服务器上创建自己的文件共享。是DropBox、Google Drive或Office 365的替代品。在这里看到更多：​​https://iyouport.substack.com/p/nextcloud- 5. MEGA - 是一项古老的服务，不需要介绍了。使用端到端加密，20GB免费。 6. Peergos - 安全的p2p文件存储+社交网络，抗量子破解的端对端加密，受保护的元数据。Peergos本质上是一个去中心化的网络，具有上传、存储和分享文件的能力。 7. Uploadgram - 一个允许通过 Telegram 网络进行匿名文件上传和共享的应用程序。它不需要注册或授权。完全开源，可在GitHub上获得。 8. Tahoe-LAFS - 是一项免费开源的分散式云存储服务。 #tools

客户服务中心窃取客户的个人数据 —— 大多数服务提供商没有任何隐私政策或控制措施来保护设备所有者的个人数据不被技术人员窥探。实地调查显示，维修业的隐私状况令人担忧。 维修过程中侵犯行为多有发生，包括窥探私人数据、复制设备上的数据、以及删除窥探活动的痕迹。 比如，维修人员被要求更换运行Windows 10的华硕UX330U笔记本电脑的电池，这种修复原本不需要登录或访问操作系统的凭证。然而，在被调查的18家公司中的17家都要求设备所有者提供登录凭证。 研究人员向维修师傅们提供了带有假凭证的事先准备好的Windows笔记本电脑，以检查他们如何使用这些设备。16位维修人员中有6位窥探了客户数据，并将客户数据复制到外部设备。 🧬报告：https://arxiv.org/abs/2211.05824 ##privacy

谷歌将为地理位置追踪支付(仅仅不到)4亿美元的赔偿—— 谷歌已经同意支付3.915亿美元的赔偿金，以解决美国40个州的总检察长提起的集体诉讼。 请注意，仅在第三季度，该公司的总收入就达到了690.9亿美元，净利润为139亿美元。 诉讼证明，在用户选择退出追踪后，谷歌仍然继续收集用户的地理位置数据。 总的来说，这个问题影响了大约20亿安卓设备用户，以及全球数以亿计使用谷歌地图或搜索的iPhone用户。 #Google #SurveillanceCapitalism

希望大家都平稳度过这波儿 🙏 Meta Layoff Help Doc 载互助 https://zzn.li/jobs 招人公司 https://docs.google.com/spreadsheets/d/1u9li-f7j9_XABMN5GE80kqpfa_mtj3Gq1UPx8Mgp2Hg/htmlview?pru=AAABhIHUjFE*eczCzlTjBRe3PXqkjZL8jg Career up club https://docs.google.com/spreadsheets/d/1HCd3V9gY0oikrgpWysrmmxzbTm9jjypMkqFTmjko7SI/edit#gid=0 SVLC help form https://forms.gle/qqrSgMXWp6a7V9hB7 Ming Dao https://docs.google.com/forms/d/e/1FAIpQLSdfbjzTBiDLw9Bw3c20yWAGLVPnKSBpaqf9QuYIowi-X2XlzA/viewform 1: 收集的招工信息：均可加入你知道的还在招人的信息，也可以在上面找工作 1.a: https://docs.google.com/spreadsheets/u/0/d/1n-1Mb4wUikZ_FB1sDOeXpTiFdqJ7qC8WlOs02ODKqBQ/htmlview#gid=0 1.b: https://docs.google.com/spreadsheets/d/1p15ftCXyAxXrCl7BfkhAduC_KgQrZCGPSa7tIhZ7enk/htmlview#gid=1659779744 1.c: https://docs.google.com/spreadsheets/d/1u9li-f7j9_XABMN5GE80kqpfa_mtj3Gq1UPx8Mgp2Hg/htmlview?pru=AAABhIETOL4*2pwVF88zOwjhdar_MWk_Cw 2: 一些被雷互助discord群： 2.a: https://discord.gg/XEg9fCq42J 2.b: https://discord.gg/RefufvxQ 【转】如果你有需要近期找工作的小伙伴，尤其是华人有身份和家庭压力的小伙伴，请把这个表格发给他们，https://forms.gle/qqrSgMXWp6a7V9hB7 我们收集到信息会发给SVLC 的470+位华人Senior Management Group 【转】万一小伙伴需要，这里涵盖一些tech openings：meta 抱团 https://tinyurl.com/3jhmptz7 product pub https://tinyurl.com/yrtf97er career up https://tinyurl.com/4ncu75y5 【转】https://docs.google.com/spreadsheets/d/1p15ftCXyAxXrCl7BfkhAduC_KgQrZCGPSa7tIhZ7enk/edit#gid=1659779744

【整理一下我在瑞典是如何零基础学习数据分析的】 本人大龄，英语基础不好，零IT背景。在我校读了一年数据分析，大部分时间在自学编程语言。最后通过Linkedln + 学校组织的招聘会 + 学校老师推荐 + 朋友介绍共获得4个实习offer。 需要说明的是本人远称不上专业，基本可以算是纯小白，所以你通过我的方法学习之后，很可能也是小白。只是我幸运的来到了一个愿意给我时间学习，愿意给我机会试错的社会而已。 我校非常重视soft skill，但我个人觉得coding能力也很重要，所以花了大量时间自学(学校当然教，但个人认为不够) 在校内的第一个编程语言相关的module是SQL，因为此module的老师极度talented，所以我基本上没有自学SQL，只完成了DataCamp： datacamp.com 上老师布置的3课。 这个老师教SQL也只教了一周，后面就是做case了，这一周，也只教完了最最基本的 group by 和 join。 最重要的Python，我花了大量时间自学，同学推荐了一个课： https://www.udemy.com/course/100-days-of-code/ 强推！一生推！同学甚至在presentation里面推荐了这个课哈哈。推荐在黑五买，我只花了10克朗。 这位老师说话超级慢，课程安排合理，可选中文字幕，但建议还是用英文来学(如果你准备润出来用英语工作的话) 上面的Python课程我目前只学完了1/3，数据分析来讲不需要编程，而我司又用Tableau画图，所以我几乎只用Pandas(Python的一个包，专门用来manipulate表格)，在找到工作之后就没有足够的动力去完成这个课了。 接着就是统计学，我几乎skip了整个校内数学的课程，因为做data analyst而不是data scientist的话，数学知识完全可以现用现学，上周我司data scientist还给我们analyst培训了一次“Bayesian Thinking”，公司不会期待你拥有超强的数学基础。 如果想学，推荐 brilliant.org 然后是一个Visualization的module，老师很棒，讲的内容很fancy，我个人对于可视化的口味也是极简(最后在终极大project里面，极简到失去观众)，关于storytelling和visualization还是可以在Udemy去搜索，直接买best seller课程就行。 接着是BI软件，全球范围内用户量最大的是Tableau，但Power BI在瑞典有更高市场份额，可是Power BI只能在windows上用，所以很多工作电脑是Mac的公司会选择Tableau，比如我司 个人感觉BI软件大同小异，学会其中一个后另一个稍微熟悉一下就会了。我是在DataCamp学的，因为我校有免费的access。也可在Udemy买best seller 我Tableau学的是DataCamp的这个track： https://app.datacamp.com/learn/skill-tr ，一共5课我只学完了3课。 题外话，从学校到工作，大家的共识是，最好的老师是Google，我们没有时间系统性的学习，遇到码不下去的时候都是去google，甚至在一次面试中，面试官问我如果在工作上遇到难题，你想怎么解决，我都回答了先Google，然后面试官竟然也非常满意我的回答并给了我offer。 我以为作为小白肯定要Google的，工作了发现，我们的数据科学家也是一边Google一边coding的，我想表达的是，不要觉得自己不够好，不要觉得还没准备好，不要觉得自己需要把所有相关知识都吃透才能出去闯荡。瑞典欢迎你，瑞典公司愿意给你学习的机会。 source

Layoffs in the Tech industry… source

新的研究表明，即使苹果自己的隐私设置中显示没有跟踪，苹果还是会跟踪你 —— iPhone 确实有一个隐私设置，应该可以关闭跟踪，但是，根据独立研究人员的一份新报告，即使您关闭跟踪，Apple 也会继续使用自己的应用程序收集有关您的极其详细的信息，这与 Apple 自己对隐私保护如何运作的描述明显地直接矛盾。 比如 App Store 它似乎可以实时收集关于你的一举一动的所有信息，包括你点击了什么、搜索了哪些应用、你看到了哪些广告，你查看给定应用的时间，以及你是如何找到它的。该应用程序还发送了有关您和您的设备的详细信息，包括 ID 号、您使用的手机类型、屏幕分辨率、键盘语言、您连接到互联网的方式——尤其是设备指纹识别常用的信息类型。 不管隐私设置是允许还是不允许，都会被收集。 研究人员说没有理由认为越狱手机会发送不同的数据，但在 iOS 16 上，他们看到相同的应用程序将相似的数据包发送到相同的 Apple 网址。数据是在相同的情况下同时传输的，打开和关闭可用的隐私设置同样没有改变任何东西。由于手机的加密功能完好，研究人员无法准确检查发送了哪些数据，但相似之处表明这可能是 iPhone 的标准行为。 虽然有点讽刺，毕竟所谓的“隐私”是苹果的招牌，但不应该值得惊讶，要记得苹果和谷歌和Meta都同样是监视资本家，他们都依靠出卖你我维生。 🧬如果您错过了《声称“给你隐私”但不给你自由：看 Apple 如何把玩文字游戏》 https://twitter.com/mysk_co/status/1588308341780262912 #apple

湾区｜经历了硅谷裁员的讲讲感受 source

⚠️ 国行 iPhone 用户的AirDrop 功能发生重大变化 对于 Apple 刚发布的正式版本 iOS 16.1.1 更新中，针对国行机型的 AirDrop 功能做出了专门调整。注意，这一调整在 iOS 16.2 beta 2 (20C5043e) 同样被应用。 对于国行设备，AirDrop 不再能针对 所有人 长久开放，每次最长只能打开 10 分钟，随后会被自动关闭。 👍 优势： 如果你忘记关闭针对 所有人 的接收权限，现在 iOS 能帮你自动关闭，避免被骚扰。 👎 劣势： 国行用户没有办法决定 AirDrop 所有人 的开放时间，系统强制在 10 分钟后关闭。 Apple 如此紧急发布这一更新对此 AirDrop 功能限制是为响应中国政府要求。 #苹果默认不再接受隔空投送# 【网评】我的心情每天徘徊于“这也不管？”和“这也要管？” source

如何在iPhone上拍摄单反相机水平的照片 —— 也许不用忙着买新手机。 🧬 Focos 是iPhone上的专业相机，无论拍摄条件如何，都能获得最大景深。具有专业的大光圈相机的效果，就像使用昂贵镜头的单反相机那样。 您也可以通过触摸图片中的任何主体来设置焦距，即使照片现在还没有拍好。可以在3D模式下查看照片，可以添加更多的光源。它还有一个叫 Focos Live 的视频编辑器，功能也不错，您可以试试看。 #tools