V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  abc612008  ›  全部回复第 4 页 / 共 6 页
回复总数  103
1  2  3  4  5  6  
2020-01-14 10:59:59 +08:00
回复了 datou 创建的主题 分享发现 都 2020 年了,CCB 的官网首页居然没有默认强制 https.....
以下均假设软件实现正常,操作系统未被侵入,没有装过来源不明的根证书(但不假设网络 /路由器是安全的):

1. http 网站在 MITM (中间人) 攻击 / DNS 劫持的情况下有可能在你不注意的时候获取或篡改你的消息内容(包括但不限于偷取你的密码,cookie,登录凭证以伪造你身份,或者修改网页内容来钓鱼)。

2. https 网站下可能可以获知你所访问的是什么网站( SNI ),但无法获取具体的网址或者内容。例如,攻击者可以知道你访问了 www.google.com 但不知道你具体搜索了什么,更无法获得你的账号。如果网站和浏览器使用的带 SNI 加密的新版 TLS 1.3 协议的话,连网站的域名都没法获得。

总体而言,**即使路由器被入侵,DNS 被劫持**,或者连接的是没有密码的刻意的**公共 Wi-Fi**,或者是来历不明的**代理服务器**,只要浏览器和操作系统没有被侵入,并且使用的是 **https 协议**,那么信息基本上是安全的。就算是运营商也没法获得你消息的内容。

有可能存在危险的情况:

1. 手动忽略了浏览器的证书不一致警告。
2. 安装了用来监听的软件 /浏览器。
3. 使用了还在用 http 协议的网站 /app。
4. 安装了来历不明的证书。
5. 打开网站是先打开 http 版本然后等待网站自动帮你跳转到 https 的。

关于降级攻击:不满足使用 https 协议这一条件,可以通过 HSTS (强制 https) 解决。
关于公共页面的 HTTP 的危险:攻击者可以通过篡改 HTTP 网页使得诱导到一个篡改过的 HTTP 登录页面(降级攻击)或者诱导到钓鱼网站等方式窃取用户信息。

以上内容均为我的个人理解。如有错误,烦请指正。
2019-12-07 22:52:31 +08:00
回复了 lidfather 创建的主题 程序员 mbp 装什么 Linux 发行版比较好?
@lidfather @richangfan 能解释下为啥 wsl 是“假的” linux 吗,个人体验下来除了系统底层相关和图形相关开发以外用上去没有任何问题。另外(大概明年会出的) wsl2 应该也对底层相关的槽点做了不少改进。
2019-11-09 22:23:44 +08:00
回复了 wanacry 创建的主题 iPhone Face ID 在打哈切的时候无法识别
@cmdOptionKana 对于**不懂原理的普通用户**来讲,识别打哈欠的脸部感觉不是什么过分的要求。这和带面具 /面膜不一样,打哈欠的时候的脸也是可以被人识别出来的。 你说一个母亲没有办法识别她孩子打哈欠的脸我觉得太夸张了。
2019-11-09 08:26:05 +08:00
回复了 wanacry 创建的主题 iPhone Face ID 在打哈切的时候无法识别
@ShadyK 这个类比不大精确,打哈欠的脸应当还是同一张脸,只是由于技术限制导致没有办法精准识别而已(即不是 feature )。
@iNaru 开关意义不大吧,(作为站长的话)这种东西通常是给网站的用户看的,不是给自己看的,总不能让用户自己开开关吧。(作为用户的话)如果都知道 EV 是什么还自己去开开关的话多半也不会被骗。
2019-10-16 02:17:38 +08:00
回复了 18510047382 创建的主题 JavaScript PowerJSON - 由 JSON 改进的数据交换格式。
这样很不安全吧。访问任意文件,对任意网站发请求?挖洞人应该非常喜欢这个的(
@lrigi 限速 5km/s 那得有 18000km/h 啊,良心车队(滑稽
不杠,知道你意思,就是吐槽下
2019-08-27 21:00:01 +08:00
回复了 NoKey 创建的主题 程序员 在没有 https 的情况下,如何确保用户登录安全
你可以说服所有主流操作系统 /浏览器嵌入你的公钥
2019-08-16 04:33:53 +08:00
回复了 xiulu 创建的主题 求职 各位大佬帮忙审核一下简历
我不是专业的,但是建议英文不要用宋体(或其他中文字体),很丑。简历的空间利用率很低,尽量利用满空间把简历压缩到一页。有很多重复且显然的字,如“地点”,“时间”等完全可以删掉并且缩到一行,时间也没有必要标出几个月。建议网上找个模板改一下。
@mayorbryant 现在已经默认人均 mac 了?
2019-07-07 12:12:28 +08:00
回复了 dadachen1997 创建的主题 宽带症候群 b 站出 4k 清晰度了
为什么我没有 4k 选项……
2019-05-24 20:23:39 +08:00
回复了 testcaoy7 创建的主题 Android 请问有哪些比较好的安卓垃圾清理软件可以推荐给我
设置 - 储存 - 释放空间
2019-05-11 08:31:36 +08:00
回复了 w7938940 创建的主题 全球工单系统 阿里云国内也开始 HTTPS 干扰?
我也遇到过。国内阿里云+HTTPS CONNECTION_RESET。
建议换域名试试。如果备过案的话发工单问问。
2019-05-05 18:00:52 +08:00
回复了 lovescar 创建的主题 程序员 公司招的 1w 多的前端,写出的代码,让我这个后端无言以对
@tianxia
@stiekel
@axwz88
@ThomasZ
可能问的是为什么有 return 了还写 else。
比如
```
if(something()){
// do A
return;
}else{
// do B
}
```

```
if(something()){
// do A
return;
}
// do B
```
的区别。不少 IDE 都会提示使用下面的写法的吧。
2019-04-28 08:23:54 +08:00
回复了 janssenkm 创建的主题 互联网 奈飞各国家/地区价格对比 @2019-04-27
@abc612008 gg v2 也不支持制表符
2019-04-28 08:23:23 +08:00
回复了 janssenkm 创建的主题 互联网 奈飞各国家/地区价格对比 @2019-04-27
| Name | Basic Plan / RMB | Standard Plan / RMB | Premium Plan / RMB |
| ---- | ---- | ---- | ---- |
| Austria | EUR7.99 / 60.03 | EUR11.99 / 90.08 | EUR15.99 / 120.13 |
| Australia | AUD9.99 / 47.28 | AUD13.99 / 66.22 | AUD17.99 / 85.15 |
| Belarus | EUR7.99 / 60.03 | EUR11.99 / 90.08 | EUR15.99 / 120.13 |
| Belgium | EUR7.99 / 60.03 | EUR10.99 / 82.56 | EUR15.99 / 120.13 |
| Brazil | BRL21.90 / 37.5 | BRL32.90 / 56.34 | BRL45.90 / 78.60 |
| Bulgaria | EUR7.99 / 60.03 | EUR9.99 / 75.05 | EUR11.99 / 90.08 |
| Canada | CAD9.99 / 49.90 | CAD13.99 / 69.98 | CAD16.99 / 84.99 |
| Chile | CLP4590 / 45.76 | CLP5990 / 59.71 | CLP7390 / 73.67 |
| Croatia | EUR7.99 / 60.03 | EUR9.99 / 75.05 | EUR11.99 / 90.08 |
| Cyprus | EUR7.99 / 60.03 | EUR9.99 / 75.05 | EUR11.99 / 90.08 |
| Czech Republic| Kč199 / 58.07 | Kč259 / 75.57 | Kč319 / 93.08 |
| Denmark | DKK79 / 79.43 | DKK99 / 99.54 | DKK129 / 129.70 |
| Finland | EUR7.99 / 60.03 | EUR10.99 / 82.56 | EUR13.99 / 105.10 |
| France | EUR7.99 / 60.03 | EUR10.99 / 82.56 | EUR13.99 / 105.10 |
| Germany | EUR7.99 / 60.03 | EUR11.99 / 90.08 | EUR15.99 / 120.13 |
| Greece | EUR7.99 / 60.03 | EUR11.99 / 90.08 | EUR15.99 / 120.13 |
| Hong Kong | HKD63 / 54.14 | HKD78 / 67.03 | HKD93 / 79.92 |
| Hungary | Ft2490 / 58.01 | Ft3190 / 74.31 | FT3990 / 92.95 |
| Iceland | EUR7.99 / 60.03 | EUR10.99 / 82.56 | EUR13.99 / 105.10 |
| India | INR500 / 48.14 | INR650 / 62.58 | INR800 / 77.02 |
| Ireland | EUR7.99 / 60.03 | EUR10.99 / 82.56 | EUR13.99 / 105.10 |
| Isle of Man | GBP5.99 / 52.06 | GBP7.99 / 69.45 | GBP9.99 / 86.83 |
| Israel | - | - | - |
| Italy | EUR7.99 / 60.03 | EUR10.99 / 82.56 | EUR13.99 / 105.10 |
| Japan | JPY800 / 48.25 | JPY1200 / 72.38 | JPY1800 / 108.57 |
| Lithuania | EUR7.99 / 60.03 | EUR9.99 / 75.05 | EUR11.99 / 90.08 |
| Luxembourg | EUR7.99 / 60.03 | EUR10.99 / 82.56 | EUR13.99 / 105.10 |
| Malaysia | MYR33 / 53.75 | MYR42 / 68.41 | MYR51 / 83.07 |
| Mexico | MXN129 / 45.83 | MXN169 / 60.05 | MXN229 / 81.37 |
| Moldova | EUR7.99 / 60.03 | EUR9.99 / 75.05 | EUR11.99 / 90.08 |
| Netherlands | EUR7.99 / 60.03 | EUR10.99 / 82.56 | EUR13.99 / 105.10 |
| New Zealand | NZD11.49 / 51.51 | NZD14.99 / 67.20 | NZD18.49 / 82.89 |
| Norway | NOK89 / 68.96 | NOK109 / 84.46 | NOK139 / 107.70 |
| Poland | EUR7.99 / 60.03 | EUR10.99 / 82.56 | EUR13.99 / 105.10 |
| Portugal | EUR7.99 / 60.03 | EUR10.99 / 82.56 | EUR13.99 / 105.10 |
| Romania | EUR7.99 / 60.03 | EUR9.99 / 75.05 | EUR11.99 / 90.08 |
| Singapore | SGD10.98 / 54.17 | SGD13.98 / 68.98 | SGD16.98 / 83.78 |
| Slovakia | EUR7.99 / 60.03 | EUR9.99 / 75.05 | EUR11.99 / 90.08 |
| Slovenia | EUR7.99 / 60.03 | EUR9.99 / 75.05 | EUR11.99 / 90.08 |
| South Africa | - | - | - |
| South Korea | KRW9500 / 55.17 | KRW12000 / 69.68 | KRW14500 / 84.20 |
| Spain | EUR7.99 / 60.03 | EUR10.99 / 82.56 | EUR13.99 / 105.10 |
| Sweden | SEK89 / 62.96 | SEK109 / 77.11 | SEK139 / 98.33 |
| Switzerland | CHF11.90 / 78.52 | CHF16.90 / 111.51 | CHF21.90 / 144.50 |
| Taiwan | TWD270 / 58.76 | TWD330 / 71.82 | TWD39084.88 |
| Thailand | - | - | - |
| Turkey | BL15.99 / 18.12 | BL27.99 / 31.72 | BL39.99 / 45.32 |
| United Kingdom| GBP5.99 / 52.05 | GBP7.99 / 69.43 | GBP9.99 / 86.81 |
| United States | USD8.99 / 60.50 | USD12.99 / 87.42 | USD15.99 / 107.61 |

帮你稍微排了下版……(制表符大法好
2019-03-24 09:21:08 +08:00
回复了 916go 创建的主题 宽带症候群 微信聊天记录是否能截取
?? 难道微信现在还是用 http/tcp 明文传输消息的吗。楼上各位是确实了解过微信传输协议的吗?
(我个人不太了解,看上面的回复被惊讶到了)
2019-02-20 11:26:52 +08:00
回复了 656002674 创建的主题 全球工单系统 百度输入法 win 版凉了吗?
@yjxjn 可能就是因为没有广告所以没撑下去呢(
2019-02-03 10:41:27 +08:00
回复了 lanyi96 创建的主题 全球工单系统 建议大家尽量不要购买 小米运动耳机
苹果也一样,电源适配器的线都裸露的一大块了说是外观问题,不保修。
1  2  3  4  5  6  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1259 人在线   最高记录 6543   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 37ms · UTC 23:49 · PVG 07:49 · LAX 16:49 · JFK 19:49
Developed with CodeLauncher
♥ Do have faith in what you're doing.