Orien Daily
- 📸 @hapworth16_1924
最近なかなか撮影に進まないので、いろんな写真集とか見てインプットを増やしたりしてるよ
前から気になっていた加藤小夏さんの「二日月」を購入して鑑賞したけど、なかなか素晴らしかったですね😊
空気感、距離感、存在感の構成がお見事な一冊でした #加藤小夏 #二日月
原文 #加藤小夏 - 「検討」不是“想一想”，它是正式场合里的“拿上桌审查”
在日语的会议和学术邮件里，很多人会把「考える」一路用到底。比如“我们会考虑这个方案”，直译成「この案を考えます」不算错，但听起来像还停留在个人脑内，力度很弱。更自然的正式说法通常是「検討します」。
「検討」的感觉不是随便想想，而是把材料、条件、风险都摆出来，再判断能不能做。所以在研究计划、技术方案、教授邮件里，「検討する」比「考える」更像“我会认真评估”。比如「この手法の有効性を検討する」就是“检验这个方法到底有没有效果”，不是“想象它可能有效”。
容易踩坑的是，「検討します」有时也会变成非常礼貌的拒绝。对方说「前向きに検討します」时，字面是“积极考虑”，但真实温度要看后续有没有期限、负责人和下一步。
写邮件时可以这样收紧一点：「ご提案いただいた構成について、実装コストと再現性の観点から検討いたします。」这句话的好处是没有空泛表态，而是直接说明从哪两个角度审查。语言也一样，别只说漂亮词，要让词承担动作。 - Kerberoasting：不是偷密码，而是让服务器把谜题交给你
在企业内网里，很多服务不是用普通账号跑的，而是挂在一个“服务账号”下面，比如数据库、文件共享、内部系统。Windows 域里的 Kerberos 会用一张叫 Service Ticket 的票据证明“我可以访问这个服务”。问题出在这里：任何已经登录域的普通用户，通常都能向域控请求某个服务的票据。
这听起来很正常，因为访问服务前本来就要拿票。但 Kerberoasting 的关键是，票据里有一部分内容会用服务账号的密码哈希加密。攻击者不需要马上破解域控，也不需要在线爆破登录，只要把这张票据拿走，就可以离线慢慢猜服务账号密码。猜中了，服务账号就归他了。
这类攻击可怕的地方不在“技术很玄”，而在它利用的是正常流程。域控看见的是一个合法用户在请求合法票据，日志里不会像暴力登录那样一眼炸开。真正糟糕的是很多服务账号密码又长年不换，还为了兼容老系统设置得很弱，于是攻击者拿到票据后，在自己机器上安静地跑字典，没人被锁号，没人被打扰。
防御的核心也不复杂：服务账号密码必须长、随机、不可复用；能用 gMSA 这种自动轮换的托管服务账号，就不要手写一个“永不过期”的密码；同时监控异常的 TGS 请求，尤其是一个普通用户突然请求大量服务票据。
💡 核心记忆：Kerberoasting 不是绕过 Kerberos，而是把 Kerberos 的正常票据机制变成离线猜密码的入口。真正的漏洞常常不是协议坏了，而是服务账号密码太烂、轮换太少、监控太迟。 - TCP 慢启动：网络不是一上来就全速冲刺
你打开一个网页时，浏览器和服务器之间并不是立刻把数据塞满整条网络。TCP 会先试探一下：我先发一点点包，看看路上有没有堵车；如果对方顺利确认收到了，再把发送量翻倍。这个过程叫 slow start，中文通常叫“慢启动”。
名字有点误导。它不是一直慢，而是从小心开始，然后增长得很快。TCP 维护一个叫拥塞窗口的东西，英文是 congestion window，常写成 cwnd。你可以把它理解成“当前最多允许在路上飞着、还没被确认的数据量”。刚连接时 cwnd 很小，收到 ACK 之后就变大；在慢启动阶段，它大致按指数增长：1、2、4、8、16……
问题在于，网络不是你一个人的。如果一开始就全速发送，路由器队列可能被瞬间塞爆，丢包、重传、延迟都会上来。慢启动的聪明之处，是先用 ACK 当反馈信号：对方确认得越顺，说明路上暂时还能承受更多数据；一旦出现丢包或超时，TCP 就知道自己冲过头了，要收缩窗口。
难点在这里：
这也是为什么小文件传输有时吃不满带宽。文件还没来得及把 cwnd 涨大，传输就结束了。很多网络优化，比如连接复用、HTTP/2、HTTP/3，背后都有一个现实目标：别让每个请求都重新从小窗口开始爬坡。
如果只记一句话：TCP 慢启动不是保守，而是在没有全局视角的网络里，用最少的信息避免把路搞炸。 - 📸 @hochi_MLB
選手の右手中指の状態は？
監督
「少しマメができていた。彼からはそのことについて多くは聞いていない。だから、今後の登板に大きな影響を与えるようなものだとは考えていないし、昨日も点差が離れていなければ(7回も)そのまま投げ続けていたはずだ」 #大谷翔平 #ロバーツ #ShoheiOhtani #Dodgers
原文 #MLB日本選手 - 📸 @91ken3
260509 ITZY 3RD WORLD TOUR <TUNNEL VISION> in JAPAN
@ITZYofficial #YEJI #예지 #ITZY #있지 #ITZY_WORLD_TOUR #ITZY_TUNNELVISION
原文 #黄礼志
