Explr

V2EX 第 473138 号会员，加入于 2020-02-29 09:07:21 +08:00

Explr 提问技术话题好玩工作信息交易信息城市相关

根据 Explr 的设置，主题列表只有在你登录之后才可查看

二手交易相关的信息，包括已关闭的交易，不会被隐藏

Explr 最近回复了

23 天前

回复了 jiny28 创建的主题 › 程序员 › RustDesk 自建中转服务器卡顿，疑是 UDP 打洞遭运营商限制

我这儿家宽 UDP 质量也很差。WireGuard 跨省或者省内跨运营商速度都不稳定，好的时候几十 Mbps ，差的时候 1-2Mbps

217 天前

回复了 Geon97 创建的主题 › 信息安全 › 火绒强制升级火绒 6，大家现在都在用什么

现在的新版卡巴斯基好像开启保护以后无条件拦截 QUIC 流量？有大佬测试过吗？

@andjiang #35

@0NGNLLLer0 #39

@frankilla #48

@Removable #54

319 天前

回复了 Yespeter 创建的主题 › Windows › 如何把当前硬盘数据打包成虚拟机镜像

有一个叫 disk2vhd 的工具，可以把磁盘打包进 vhdx ，然后可以在 hyperv 里运行。

或者用 dism 捕获磁盘镜像，释放到虚拟机里。

342 天前

回复了 raw0xff 创建的主题 › 程序员 › WebAuthn 如何使多个不同域名的 rp 共用一个 credential?

WebAuthn 设计目的之一就是防止相似域名钓鱼，这个应该很难做到吧

2024-02-28 16:54:50 +08:00

回复了 Explr 创建的主题 › 程序员 › 手机扫描电脑二维码使用 Passkey 登录时需要两个设备都连接谷歌服务器吗？

@k332159915 #11 参考#9 的回复，实际数据是通过网络传输的，电脑传输数据时需要走代理。

2024-01-19 21:59:30 +08:00

回复了 Explr 创建的主题 › 程序员 › 手机扫描电脑二维码使用 Passkey 登录时需要两个设备都连接谷歌服务器吗？

@cccer #5 感谢大佬，请问有这个整体认证过程的标准文档或者介绍文档吗，我再研究研究。

2024-01-19 12:44:01 +08:00

回复了 Explr 创建的主题 › 程序员 › 手机扫描电脑二维码使用 Passkey 登录时需要两个设备都连接谷歌服务器吗？

测试过电脑不开代理手机开，也是不行的，手机是国行三星，这也是我奇怪的地方。而且电脑必须通过虚拟网卡让所有流量都走代理才行，只给浏览器设置代理或者设置 Windows 代理都是过一段时间后两端的认证各自超时。

还有就是两端开代理成功过一次以后，下次电脑会记住手机型号，可以直接选这个手机连接，不必扫码。我试过关上手机的 wifi 和蓝牙，然后两端开代理，电脑依然能把认证请求推送到手机上，估计肯定是走谷歌服务器通知了。

我还试过开代理扫码，在设备连接上以后，手机按指纹之前，断开电脑的代理，一样也会失败。不知道是不是扫码也过了谷歌服务器了。

@Satelli

2024-01-19 11:32:32 +08:00

回复了 Explr 创建的主题 › 程序员 › 手机扫描电脑二维码使用 Passkey 登录时需要两个设备都连接谷歌服务器吗？

@Satelli #1 WebAuthn.io 的注册参数是 User Verification: Preferred ，Attachment: All Supported ，Discoverable Credential: Preferred ，Attestation: None ，Registration Hint: []

确实是在 Google 密码管理器里看见这个 Passkey 了，大佬知道怎么设置 webauthn 的参数可以不依赖谷歌服务吗，我想给网站加上这个扫码登录的功能，但是要求两端都代理有点苛刻，尤其是电脑，光给浏览器代理还不行。

2023-11-26 13:02:24 +08:00

回复了 raw0xff 创建的主题 › 程序员 › 多节点间加密通信的安全问题

可以了解一下 Signal 算法

2023-08-23 20:39:46 +08:00

回复了 capgrey 创建的主题 › 程序员 › 你们有注意到 Google / GitHub 的一键登录很丝滑吗？

其实 WebAuthn/FIDO2 的方案也很棒，使用 Resident Key 的话可以不输入用户名/密码一键登录。

» Explr 创建的更多回复