godall

免费版能完成整个网站吗？还是要收费版？

小米的 type c to 3.5 就是一个转接线，结果就是听个响声，线控啥都不行。

@sagaxu #11 确实如此，谢谢！

@Oldletter #1 谢谢，你的方案一、方案二查询速度大概 45 几秒，跟我的区别不大。还是我的方案二速度快。

根据 mysql 的执行计划最后发现大表的索引用错了(用了 code 索引)所以慢，强制指定索引(force index)后就飞快：
````
SELECT a.* FROM tb_quote a FORCE INDEX(idx_1) JOIN (
SELECT code FROM tb_quote b
WHERE op_date='2025-01-14' AND ratio BETWEEN 3 AND 5 AND hsl BETWEEN 5 AND 10
) t ON a.code=t.code AND a.op_date='2025-01-10' ;
````

老实说 tiktok 的视频质量不如国内抖音质量。

目前来讲网络安全访问有好到差：
1. 物理隔离（典型案例国内公务网）
除了所谓的电磁监听以外，其他就别想了。

2. 逻辑隔离（硬件网络防火墙+白名单）
上来就默认所有端口关闭，白名单模式（端口白名单+对端 ip 白名单）。当然防火墙也是 linux 系统的，也有可能攻破。基本上能隔绝 99.9999%攻击了吧，那种乱七八糟 0day 漏洞也不行，起码 ip 就隔离了。

3. 软件策略隔离（操作系统/应用软件）
比如 ssh+私钥证书。 除了软件漏洞外能基本隔绝破解。

4. 账户密码+多因子验证策略
比如苹果 google 的二步认证，必须密码+手机验证码。

5. 账户密码
比裸奔强点。别人知道账户密码就能登录

6.裸奔
强大无比！


个人以为，大多数情况下，限制客户端 ip 策略要比其他强一点，能隔绝形形色色的软件 bug ，比如修不完漏洞的 Windows 。

其他策略都是基于软件本身安全的情况下（二步认证也一样），实际上这是个空头承诺。