首页 注册 登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  InkStone  ›  全部回复第 10 页 / 共 20 页
回复总数  394
1 ... 6  7  8  9  10  11  12  13  14  15 ... 20  
❮ ❯
248 天前
回复了 Unlikely 创建的主题 › Linux › Linux 文件系统为什么不做回收站功能？
这种回收站你自己实现起来也很容易。

把 rm alias 到 trash 上。然后开个定时任务定期清理就好了。
251 天前
回复了 lesismal 创建的主题 › 程序员 › HTTPS 用明文传输密码的问题，看到很多次了，个人观点不赞成，单开个帖
@zhenjiachen
对比方案可以参考 112 楼的设计。其实就是很简单的 nonce+hash 的嵌套。

其实只要换个角度就好理解了：你把密码第一次做了 hash 之后的结果当明文，然后该咋办还是咋办。

bcrypt 说到底只是一个样板方案，只要能达到效果就行，不是说非得严格死板一条条按它那个来的。
251 天前
回复了 lesismal 创建的主题 › 程序员 › HTTPS 用明文传输密码的问题，看到很多次了，个人观点不赞成，单开个帖
@zhenjiachen

你前端都使用 bcrypt 了，还多此一举把明文传给后端干嘛？当然是直接把 nonce 和 hash 传给后端啊。

主要是你的思路实在太奇怪了，从头到尾除了你就没人说 aes ，就算要加密口令也不可能脱离 tls 单独用 aes 。不赞同用 aes 听起来就像不赞同裸 http 明文传递密码一样，不赞同了个寂寞。
251 天前
回复了 lesismal 创建的主题 › 程序员 › HTTPS 用明文传输密码的问题，看到很多次了，个人观点不赞成，单开个帖
@zhenjiachen 不持久化存就根本不需要 AES 加密啊。即使要加密也可以用非对称加密，这样就没有逆向破解的问题。

而且前端可以直接做 nonce+hash 的 bcrypt——至于原因，前面某楼已经说了，哈希跟加密相比，最大的区别是避免后端得知密码明文。
251 天前
回复了 lesismal 创建的主题 › 程序员 › HTTPS 用明文传输密码的问题，看到很多次了，个人观点不赞成，单开个帖
@zhenjiachen 又不在前端持久化存密码，你要加密干嘛？

bcrypt 跟传输密码的哈希又不矛盾
252 天前
回复了 pauluswanggang 创建的主题 › Python › 学 Python 具体能干什么？
@HojiOShi Java 给我的感觉正好相反：除了你开发的目标环境必须用 Java ，没有任何使用 Java 写东西的理由。

而且不是现在如此，在十年前可能就已经是这样了……
252 天前
回复了 rambo92 创建的主题 › 程序员 › 请 [吸词] 的作者出来解释一下密码明文传输的问题
@FTLIKON 因为证书误用导致的 https 破解其实并不罕见。

其实就算证书没误用，如果 ciphersuite 配的不对，也完全有可能被破解（不过说实话现实中没见过类似的攻击案例，只在 PoC 中见过）
252 天前
回复了 rambo92 创建的主题 › 程序员 › 请 [吸词] 的作者出来解释一下密码明文传输的问题
其实关于 https 传输明文密码这个问题，答案是很确定的。

它肯定没有传输加盐哈希安全，但对于 99%的情况足够安全。

当然，1%并不是一个很低的概率，所以现实中我们也可以看到因为明文传输、存储密码导致的大规模安全问题已经发生很多次了。
252 天前
回复了 mailke 创建的主题 › MacBook Pro › 用 Mac，真的能够更好学 it 吗
对新手来说，Mac 不会用，Windows 会用，Windows 胜。

对刚入门的人来说，Mac 能避免一些配环境的 corner case ，相比 linux 又更易用一些。Mac 胜。

对老手来说，没有我配不好的环境，没有我编译不了的库。啥平台都一样。
253 天前
回复了 carpeDiemJll 创建的主题 › 职场话题 › 想听听 35+的大佬真心话
@carpeDiemJll 很多二三线城市的房并没有那么便宜。稍微像点样子的也得两三百万了。
254 天前
回复了 cherryas 创建的主题 › 程序员 › 已经用了 copilot 订阅快两年了，突然发现我已经废了。
既然 AI 写的代码不好，你又干嘛不写更好的代码呢？这不就是为什么别人用了 copilot 没废，而你废了么。
254 天前
回复了 revival83 创建的主题 › NAS › 求推荐入门轻量级 nas 只备份照片而且量不大
如果就手机一个平台的话，说真的不如开个云同步服务。比如 iCloud 。

价格比 NAS 便宜得多，2 个 G 的容量也绰绰有余
255 天前
回复了 wagsoft 创建的主题 › Android › Android 15 beta 2
@ExplodingFKL 要分清楚产品设计和底层实现的差别。

island 和手机分身之类的功能，固然都是用的 AOSP 账户系统做底层支持，但体验却天差地别……对用户来说，实际有感知的是端到脸上的产品，而不是一组底层 API 。
259 天前
回复了 onlyApple 创建的主题 › 程序员 › Al 可以推理 AES 算法？？
IV 为 0 的 CBC 确实不够安全，但你要说能从密文这样推理出明文，那我只能说绝无可能。
260 天前
回复了 LuckyPocketWatch 创建的主题 › 生活 › 小孩非必须的消费，这种情况属于乱花钱还是正常消费
这些在我看来甚至都不是正常消费，而是必要消费。
260 天前
回复了 brucewsl 创建的主题 › Linux › Linux 中监视删除操作，有什么好的方案？
结合一下咯，用 inotify 检测到删除文件，就去 auditctl 中拉取删除信息。想展示成什么样自己拼接一下就好。
261 天前
回复了 WangLiCha 创建的主题 › C++ › C++新手，求助一个关于怎么使用第三方库的问题
代码提示是看头文件能不能找到，link 能不能通过是看静态或者动态库能不能找到，这俩是两个路径，确实没什么必然联系。

可以考虑用 vcpkg 装，稍微友好一点
264 天前
回复了 Calling 创建的主题 › 信息安全 › 关于 腾讯安全联合实验室
“实验室”一般是脱离一线业务，更专注于科研的模式。放在安全领域，很多时候就是以挖洞、发论文、CTF 之类的东西做主要内容。

其它厂商内部也有类似小团队的，只是不一定叫这个名字
264 天前
回复了 amosannn 创建的主题 › NAS › 为什么国内硬件厂能堆硬件，但做不出大厂的软件体验？
@dhb233 不天天去迭代新需求的话，其实稳定性和优化挺容易做的，其实大家都能做到
264 天前
回复了 amosannn 创建的主题 › NAS › 为什么国内硬件厂能堆硬件，但做不出大厂的软件体验？
软件体验的本质是产品和 UX 设计。本质上跟程序员没什么关系，而是产品经理、设计师们的审美水平、用心程度决定的。
1 ... 6  7  8  9  10  11  12  13  14  15 ... 20  
❮ ❯
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   692 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 35ms · UTC 20:13 · PVG 04:13 · LAX 12:13 · JFK 15:13
Developed with CodeLauncher
♥ Do have faith in what you're doing.