Намери подобно съдържание

#Web#Tools 💬Text Chat Animator：在线制作虚拟对话动画 🔗：Web 👉Features - 最多支持四个虚拟人物，可自定义头像 - 为不同人物定制说话顺序和发言内容 - 自定义下一条对话弹出延迟 - 以 .webm 视频或 GIF 动图形式保存 🤠 在许多网站的右下角，我们都能看到对话图标，点开就是与客服的对话框。Text Chat Animator 正是仿照上述客服系统界面的产物 😉 但不同的是，你可以完全掌控参与对话的人数和说话内容，并将它们下载保存。这样的视频，可以用于产品的宣传主页，也可以保存一些珍贵、经典的对话场景 👨🏻‍💻非典型对话场景举例 • Newlearner365 的输入法：明天方便安排一下吗？ • 主编 1：咕咕咕 • 主编 2：在写了，不过要等到下周 • 主编 X：加班中 / 带娃中 / 出差中 • Newlearner365：下次一定 频道：@NewlearnerChannel

#Web#Tools 🏞ClipDrop Image Upscaler：在线处理并增强图像 🔗：Web 👉Features - 免费，拖拽上传照片即可用 - 提供 2x 和 4x 分辨率放大处理 - 提供降噪、画质增强等处理 - 开放 API ❓ 如果你经常和图文内容打交道，相信一定有这样的烦恼：在网上搜图找到了内容相符的图片，但 N 手图片分辨率太差，最终不得不弃用 💡 今天介绍的图片增强工具依然是 ClipDrop 出品的，它使用 AI 技术，可以一键升级、降噪、增强所上传的图像。在放大图像的同时，对图像进行画质增强处理，保证图片的清晰 👀 实测下来，Image Upscaler 的效果是可圈可点的，确实将几张一直想用的素材变得更加清晰。随着 AI 技术的不断发展，网上也开源了许多图片、GIF 甚至视频的高清修复算法，感兴趣的朋友可自行了解 📘 关联阅读： 1️⃣嫌抠图太麻烦，不妨试试两款在线 AI 抠图网页 2️⃣Magic Eraser - 基于 AI 的图片元素自动去除工具 频道：@NewlearnerChannel

#Tools#Web 🗂S.EE：偏专业用户场景的、隐私友好的短网址、文件分享和链接分析平台 🔗：Web | Demo 👉Features • 多个可用短域名，可自定义域名 • 主打隐私友好和洁净体验，无广告、无追踪 • 面向开发者，支持自动化与系统集成 • 支持文件分享，提供直链分享、断点续传、全球 CDN、多文件格式支持 • 支持链路分析数据、团队成员管理等其他功能 👾 看到这个超短的域名，被吸引住了。深入了解后才发现原来是图床 SM.MS 的运营者推出的新项目，前者已经稳定运行 10 年有余，还算比较可靠。另一个让我佩服的点，就是运营者持有了那么多超短的域名，放在几年前我痴迷于此的时候，一定羡慕坏了 💡 和 SM.MS 这个具有浓厚 Web 2.0 开放分享特征的项目不同，S.EE 从一开始就做到了仅注册可用、明码标价、面向海外市场（无中文），运营者还是很有自己的想法的。在黑五期间，他们推出了一个 终身版 套餐，售价 59 美元。近期又正式上线了文件分享功能，并计划将 SM.MS 付费用户迁移过来 👀 你可以通过 S.EE 通过短链的形式分发你的内容，网址也好、文件也好，在保证足够短的同时，平台会给予一些数据分析支持。对于开发者，平台同样提供了许多接口，便于实现自动化和集成开发 📘 关联阅读： 1️⃣L(o*62).ong：让你的链接变得更长长长长长长长长长长长长长长长长长长长长长长长长长长长 2️⃣Url-Shorten-Worker：一个基于 Cloudflare Worker 的短链接生成网页项目 频道：@NewlearnerChannel

Попробовал Obsidian. Это такой заметочник. И в итоге буду переходить на него с Notion. Вообще, с заметочниками дела плохи. Когда-то появился Evernote и занял лидирующее положение на рынке даже при всём своём неудобстве. Он кривой, кроссплатформенность реализована плохо (на части платформ то те, то другие функции недоступны), система организации урезана и приводит к беспорядку, а в клиентах много визуального мусора в UI. И тем не менее, это был один из первых облачных заметочников — важный шаг для рынка. Удивительно, как долго человечество шло к идее, что нужно сделать «Блокнот», но под все платформы, включая телефоны, и с синхронизацией через сеть. Потом пришел Notion, который поначалу топтался на месте из-за сомнительной ценовой политики. Но в результате правильных реформ стал процветающим стартапом, использующимся сейчас в огромном количестве команд и проектов. Даже смог позволить себе сделать безлимитную бесплатную версию. По сравнению с Evernote это был глоток свежего воздуха: мусора в UI на порядки меньше, функциональность одинаковая на всех платформах, полноценная древовидная организация любой глубины, почти нормальная поддержка Markdown. Впрочем, что-то не дало авторам пойти дальше и избавить свой сервис от серьёзных UX-косяков. Только ленивый не ругает Notion за ужасно низкую скорость работы. Он долго грузится, долго открывает файлы и относительно долго реагирует на ввод — для заметочника это критически важно. На всех платформах использовали гибридную разработку (HTML внутри контейнера как будто от нормального нативного приложения) со всеми худшими её чертами: проект тяжёлый и неповоротливый. Это не говоря уже о том, что и десктопное и мобильное приложение по сути окно в веб. Оно не будет работать без интернета, а сессия сбрасывается раз в несколько дней. В итоге вы хотите добавить заметку, открываете клиент, и он мало того что грузится долго, так ещё и показывает вам окно авторизации. Нужно переходить в браузер, ждать, пока авторизация пройдёт там, возвращаться в клиент... в общем, вы уже забудете, что за заметку хотели. После пары лет использования Notion я поймал себя на том, что на телефоне открываю встроенные системные заметки, а потом копирую текст оттуда в Telegram, чтобы он был доступен отовсюду. На компьютере же быстрее открыть Notepad++. Короче, Notion со своей задачей быть заметочником на каждый день не справляется. И вот, Obsidian. По сути это продвинутый блокнот с поддержкой Markdown. Ладно, у него есть какая-то фишка с организацией заметок по методу Zettelkasten, но я пока туда не смотрел, да и сам метод требует определённого подхода, который я пока что не применяю. Так что это блокнот, умеющий выводить дерево и отображать Markdown-форматирование. Он очень быстрый, грузится не молниеносно, но адекватно, и сам интерфейс работает очень шустро. Не знаю, HTML там или нет (по виду кажется, что да), но авторы явно поработали над оптимизацией. Конечно же, есть приложения под телефоны, и они тоже весьма комфортны по скорости. Что касается синхронизации, то это платная функция, и, на мой взгляд, необоснованно дорогая: $8 в месяц (сама программа бесплатная). Здесь бы разговор можно было закончить — при всех прелестях сервис без синхронизации между устройствами в 2022 году это как обувь на одну ногу. Но мне повезло: моё NAS-хранилище умеет создавать виртуальное облако. Да, возможно у какого-то из облаков на рынке тоже есть все нужные функции, но, например, Яндекс Диск на телефоне синхронизирует только видео и фотки, а произвольные папки не может. А вот Synology прям спасло. Что ещё хорошего. Notion был перегружен лишними функциями. Но если они всё-таки нужны, у Obsidian отличная система плагинов, поддерживаемых независимыми разработчиками. Уже есть множество решений на любой вкус. Например, в Notion я мог пошарить другому человеку выбранную заметку. А здесь нашёл плагин, который трансформирует заметку в Github Gist. Удобно: Markdown там совместимый, Gist бесплатный и без рекламы. Короче, пока нравится. Вот этот пост сейчас пишу в нём на компьютере, а начал на телефоне днём. То, что нужно. #web#tools

#GitHub情报#Web#Tools 🦔PostHog：开源的一体化产品分析平台 ✨Features - 一体化平台：集产品分析、网站分析、会话回放、功能开关、A/B 测试、用户调研、数据仓库、数据管道于一体，整合超过八种独立工具的功能。 - 产品分析：提供事件跟踪、漏斗分析、留存分析和用户群组划分，用于深入洞察用户行为。 - 会话回放：录制用户交互过程，附带控制台日志、网络请求和事件时间线，用于可视化地诊断 JavaScript 错误和前端问题。官方称成本降低高达 50%。 - 功能开关与 A/B 测试：支持功能灰度发布、A/B 测试和复杂的多变量测试，并提供统计显著性计算。 - 内置数据仓库：允许使用 SQL (HogQL) 直接查询分析数据，并支持与超过 120 个数据源和目标集成，打通产品与业务数据。 - LLM 可观测性：监控和分析产品中 AI 模型的使用情况，捕获调用链路（Traces）、生成内容、延迟和成本指标。 - 开源与自托管：提供开源版本，允许自托管部署，确保数据完全控制，避免供应商锁定。 ⚙️使用步骤 PostHog 采用 API-first 架构，为开发者提供高度的灵活性和控制力。 - 步骤1: 数据采集：通过全面的 SDK 套件从不同平台捕获事件。前端 SDK (JavaScript, React) 支持 Autocapture 功能，可自动捕获点击、表单提交等客户端事件，无需手动埋点。 - 步骤2: 后端跟踪：提供 Node.js, Python, Java 等后端库，用于跟踪发生在服务器端的关键业务事件，如 API 调用或支付处理。 - 步骤3: 数据处理与存储：数据被实时处理，以支持即时分析和功能开关的快速更新。所有数据存储在内置的数据仓库中，可通过 HogQL (一种 SQL 方言) 进行复杂查询。 - 步骤4: 功能交付：功能开关和 A/B 测试配置通过低延迟的基础设施实时分发给客户端，实现对特定用户群体的精准控制。 👨🏻‍💻应用场景 产品与工程团队 - 分析用户转化漏斗，识别用户流失节点，通过数据驱动产品迭代。 - 使用会话回放复现用户遇到的 Bug，结合控制台和网络日志快速定位前端问题。 初创公司 - 利用一体化平台替代多个分散的分析工具，降低工具链复杂度和成本。 - 受益于慷慨的免费额度和针对初创企业的 5 万美元赠金计划。 数据分析 - 通过 SQL 直接在数据仓库中进行深度分析，将产品使用数据与外部业务数据（如 CRM）结合。 - 验证 A/B 测试结果的统计有效性，为产品决策提供量化依据。 AI 应用开发 - 监控集成在应用中的 LLM 功能，追踪其性能、延迟和 Token 成本，优化 AI 功能的用户体验和经济效益。 👻感想 他给的实在是太多了。基本上所有框架和语言都支持，功能上也是达到了恐怖的 34 个。功能和老牌的分析工具 Mixpanle，Google Analysitcs 不分上下的同时，价格还足够的便宜，免费档位就可以畅爽使用所有工具。 频道：@NewlearnerChannel

#GitHub情报#Web#Tools 📦copyparty：一体化、零依赖的便携式文件服务器 🔗：GitHub | Demo ✨Features - 一体化零依赖部署: 以单个 Python 文件 (copyparty-sfx.py) 分发，无强制性依赖。兼容 Python 2 和 Python 3，可运行于 Linux、macOS、Windows、Android 等多个平台。 - 多协议支持: 内置对 HTTP、WebDAV、FTP、TFTP 和 SMB/CIFS 协议的支持，无需额外配置即可与不同客户端和操作系统集成。 - 媒体索引与串流: 自动为图片、视频和音频（生成频谱图）创建缩略图。支持按需音频转码（如 FLAC 转 Opus）和媒体库索引，可根据文件名、大小、日期及 ID3-tags 等元数据进行搜索。 - 高性能断点续传: 采用分块上传与校验和验证，支持断点续传和自动错误重试。通过并行连接提升传输效率，在特定环境下可达 1 GB/s 上传和 8 GB/s 下载速度。支持“边传边下”。 - 存储空间优化: 支持在上传时进行文件去重，为重复文件创建符号链接、硬链接或写时复制链接以节省磁盘空间。该功能默认关闭，以避免与外部文件管理工具冲突。 - 精细化权限控制: 提供基于卷的访问管理，可为不同用户或用户组分配独立的读、写、移动、删除 和管理权限。支持 Argon2 密码哈希和只写文件夹。 - 功能丰富的 Web UI: 提供文件管理功能（剪切、粘贴、重命名、批量重命名）、Markdown 查看器与编辑器、实时日志查看、音视频在线观看。前端界面兼容从 IE6 到现代的各类浏览器。 ⚙️机制 - 步骤1: 独立运行包: 主程序 copyparty-sfx.py 是一个自解压归档文件，内含所有运行所需的 Python 模块和前端资源。执行时仅需系统安装 Python 环境，无需额外安装依赖包。 - 步骤2: up2k 上传引擎: 浏览器前端将大文件分割成数据块并进行哈希计算。客户端并行上传数据块，后端服务器进行校验和验证，对传输中损坏的数据块自动请求重传，从而实现高可靠性的断点续传。 - 步骤3: 卷映射与权限系统: 后端将服务器的物理文件系统路径映射为独立的 URL 路径，即卷。每个卷可独立配置权限，允许管理员构建复杂的多用户、多场景访问控制策略。 - 步骤4: 可选依赖与功能降级: 媒体处理 (FFmpeg)、图像生成 (Pillow) 等高级功能依赖于可选的外部程序。若系统中未安装这些程序，copyparty 会自动禁用相关功能并平稳降级，核心文件服务功能不受影响。 👨🏻‍💻使用场景 - 个人云存储与家庭 NAS: - 作为 Dropbox 或 Google Drive 的自托管替代方案，完全控制个人数据。 - 在多台设备（PC、手机、树莓派）间快速部署，用于家庭内部的文件同步与共享。 - 媒体库管理与分享: - 搭建个人照片、视频或音乐服务器，支持远程访问和在线播放。 - 利用音频转码功能，将无损音乐库转换为移动设备友好的格式进行串流。 - 团队协作与文件收集: - 设置只写文件夹，用于课程作业提交、客户文件上传等匿名收集场景。 - 利用内置的 Markdown 查看器托管项目文档。 - 临时文件传输与网络服务: - 在两台机器间快速启动一个文件服务器，无需复杂配置，甚至兼容老旧设备。 - 利用内置的 TFTP 服务器进行网络引导 (PXE boot)，或通过 SMB 服务与 Windows 网络环境集成。 👨🏻‍💻感想 界面有些简陋，但是功能强大易于启动，甚至还有手机全平台的 APP 支持。相对的网站的移动支持要稍微差一些。 功能非常强大，什么文件都能打开。上传速度也非常令人满意。之前用的一些其他局域网传输软件总会遇到传输速度慢，不稳定，大文件下载失败。 频道：@NewlearnerChannel

#macOS#Web#Tools#APP ☁️tinydot：一键将本地 Finder 文件上传到云端 🔗：Web | Wiki | App Store 👉Features • 通过本地应用，将 Finder 文件夹内容快速上云 • 可发布图片、Markdown、音频、视频等内容，并获得专属域名 • 文件内容修改时自动同步到云端 • 详尽的指南，帮助你自己建站、上传、自定义网站外观等 💡 在我看来，tinydot 是一个纯技术驱动的项目，开发者一定热衷于编程、文档编写和极简设计，它也让我想到了之前的几个 Apple 生态相关的在线项目。它的出现更多是一种围绕苹果生态的玩乐，论云端存储和同步，成熟的方案太多 👀 但 tinydot 对身在 Apple 生态里面的人，有它自己的玩法和乐趣。譬如工作上没有处理完的文件，可以打包放在文件夹中同步，然后在家中的 Mac 上访问。你也可以和同样使用 Mac 的好友亲人共用一个文件夹，方便互传互享 🧑🏻‍💻 目前 tinydot 还处于内测阶段，所以完全免费，但有一定的文件上传容量限制。开发者对于未来的功能和付费计划有着自己的想法，计划加入自定义域名、数据分析、团队协作、更多存储空间等新特性。项目从去年最后一天上线，迭代速度比较快，期待未来小而美的发展 📘 关联阅读： 1️⃣Alto：一键发布你的 APPLE 笔记 2️⃣Public.me：利用 iMessage 搭建你的微博客平台 频道：@NewlearnerChannel

• Нашел интересный ресурс, который содержит информацию об основных веб-уязвимостях. Особенность данной платформы в том, что каждый из перечисленных методов можно выполнить самостоятельно, следуя подсказкам и примерам. А еще каждый пример является интерактивным, поэтому вам будет легче воспринимать материал и практиковаться. Содержание следующее: ➡SQL Injection; ➡Cross-Site Scripting; ➡Command Execution; ➡Clickjacking; ➡Cross-Site Request Forgery; ➡Directory Traversal; ➡Reflected XSS; ➡DOM-based XSS; ➡File Upload Vulnerabilities; ➡Broken Access Control; ➡Open Redirects; ➡Unencrypted Communication; ➡User Enumeration; ➡Information Leakage; ➡Password Mismanagement; ➡Privilege Escalation; ➡Session Fixation; ➡Weak Session IDs; ➡XML Bombs; ➡XML External Entities; ➡Denial of Service Attacks; ➡Email Spoofing; ➡Malvertising; ➡Lax Security Settings; ➡Toxic Dependencies; ➡Logging and Monitoring; ➡Buffer Overflows; ➡Server-Side Request Forgery; ➡Host Header Poisoning; ➡Insecure Design; ➡Mass Assignment; ➡Prototype Pollution; ➡Regex Injection; ➡Remote Code Execution; ➡Cross-Site Script Inclusion; ➡Downgrade Attacks; ➡DNS Poisoning; ➡SSL Stripping; ➡Subdomain Squatting. ➡️https://www.hacksplaining.com/lessons #web

🔴 Уязвимости аутентификации | Безопасность web приложений. • В этом ролике подробно описаны механизмы аутентификации, чем опасны их уязвимости и как можно их защитить. Также автор рассказывает, как работают механизмы аутентификации и разбирает на примерах прохождение лаб на платформе — https://portswigger.net/web-security • 0:00 — уязвимости аутентификации; • 0:22 — аутентификация это / типы аутентификации; • 1:30 — как возникают уязвимости / последствия уязвимостей; • 2:16 — как используются уязвимости на практике / Лаба 1; • 6:18 — как используются уязвимости на практике / Лаба 2; • 8:45 — как защитить механизмы аутентификации; • 10:32 — где проходить лаборатории. ➡️https://youtu.be/lWYJ1vD9OEM #web

#Web 🍎生成苹果风格的「hello」文本动画 🏄‍♀️ 今天网上冲浪的时候发现了一个有趣的项目，作者是 Kumail Nanji 它在自己的网站上开放了一个 Playground，可以在这个页面里生成使用任意字母生成 Apple 风格的手写「hello」动画。 💡 页面还明确的写出了作者在制作这个动画项目的一些试错和花絮。

#Web 📚不仅是翻译工具，而是你的多语言思考伙伴 —— Kagi 翻译 👀Kagi 翻译 是一款基于先进大模型能力打造的在线翻译与语言助手，集「文本翻译」「校对润色」「词典查询」「文档翻译」「网页翻译」于一体。无论是查一句话、润色一段文案，还是直接阅读外文网页、长文档，Kagi 翻译都可以帮助你在不同语言之间快速切换，同时尽可能保留原文的语气和信息密度。 🧙‍♂️特性： • 多模式一体：提供文本翻译、校对润色、词典查询、文档翻译、网页翻译等完整能力，覆盖从一句话到整篇文档、整站内容的多种场景。 • 懂语境的智能翻译：基于大模型理解上下文，不做死板直译，更注重语气、语感与信息密度，还原「像人写的」表达。 • 风格与趣味语言支持：支持彩蛋玩法，可以自己键入目标语言（比如我自己尝试了「阿里黑话」「主理人语气」「郭语」等），支持在同一语言内部做风格迁移和话术改写，适合职场沟通、品牌文案和社交内容。 • 翻译历史与收藏：自动保存翻译记录，可随时回顾、复用或清理，逐步沉淀为个人多语种表达资料库。 • 简洁界面，多语种支持：界面干净无干扰，常用语言与趣味语言分类清晰，支持中英日韩俄等多语种，一键输入、一键复制，使用成本极低。 • 支持浏览器插件：提供支持基于 Chromium 内核的浏览器和基于 Firefox 内核的浏览器的浏览器插件。 • 支持备份与恢复：支持导出导入与备份恢复功能，方便管理个人数据。 👏 虽说大家现在可能都喜欢和自己擅用的大语音模型聊天来进行翻译，但是也是乐于看到更多垂直服务开花结果。祝大家使用愉快，工作顺利。

#Web 🚗用浏览器感受 TESLA 车机 —— TeslaUI 直接使用桌面浏览器打开 TeslaUI，可以感受绝大部分车机功能，使用键盘上的 C 键充电，D 键挂挡行驶。 2020 年款阿童木车主哭晕在厕所。