V2EX › halberd 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

337 天前

回复了 cgtx 创建的主题 › 硬件 › 罗技 M590 为啥停产，有无线静音四向滚轮的鼠标推荐吗？

M750 侧向滚动还有的，按住侧键滚动滚轮。以前也用 M590 ，但那个滚轮个人觉得太松很容易误触，一碰就滚动一下。M750 硬件上砍了四向估计也有这个原因。

2023-08-07 02:12:12 +08:00

回复了 lightyisu 创建的主题 › 分享发现 › 一个发现,豆瓣 web 端账号密码明文写在 url 里

用 GET 的缺点是会留在浏览器历史记录里，在 Windows 这种没有应用沙箱机制的系统上，会被流氓软件扫盘读到。但这和网络传输安全性就没关系了。
只从网络安全角度，GET 和 POST 安全性没有区别，唯一重要的是 https 。

2023-08-07 02:03:16 +08:00

回复了 lightyisu 创建的主题 › 分享发现 › 一个发现,豆瓣 web 端账号密码明文写在 url 里

https ，域名之后的所有东西，包括 path 和 GET/POST 数据，一出浏览器就已经加密了吧，代理抓包都看不到（中间人攻击另说）。它这个是 GET ，实际上你看下 Google 之类大网站的方式，也是账号密码明文放在 POST 里面。
安全性应当依赖 TLS ，除此之外的加密没什么意义，顶多搞一层加盐哈希。

2023-06-16 10:05:31 +08:00

回复了 xiaoyuesanshui 创建的主题 › Windows › 狗屎的联想，他是怎么锁了 window 聚焦图片？

我新装的正版纯净 win11 ，插上罗技的鼠标直接给我弹窗推荐下载他家的软件，发现是 system32 里就有罗技的 dll ，还写成了一条启动程序。只能说现在硬件厂本事大了，要么是和微软同流合污，更严重的是供应链投毒，参照前些天爆出来的技嘉主板 bios 往 windows 里插入程序的[这个后门]( https://eclypsium.com/blog/supply-chain-risk-from-gigabyte-app-center-backdoor/)

2023-04-25 03:49:52 +08:00

回复了 thinkershare 创建的主题 › 问与答 › 安装 Python 包的正确姿势是什么?

而且 conda 的 base 环境尽量少装东西，否则等更新 conda 版本的时候就会后悔了...

2023-04-25 03:42:44 +08:00

回复了 thinkershare 创建的主题 › 问与答 › 安装 Python 包的正确姿势是什么?

只用 conda 当作虚拟环境管理器，放弃了包管理功能。
包装多了之后 conda 分析依赖慢到死，绝大部分包优先维护 pip ，conda 和 pip 混用偶尔会出事，所以我现在只用 pip 装包。

2023-03-05 02:46:31 +08:00

回复了 WhoCanBeRich 创建的主题 › 问与答 › openai api 为啥总返回这样一串不搭嘎的回复？看起来也不像被墙了？

这些都是官网例子里的 message 对应的下一句回复，你 request payload 没改

2022-12-21 07:11:02 +08:00

回复了 xuromky 创建的主题 › Edge › 是时候换回 chrome 了

前几楼提到手机 firefox 的下载问题... 我安卓的 firefox 下载任何文件都会失败，普通版和 nightly 都一样，无任何插件，一直不知道是怎么回事

2022-11-06 21:18:33 +08:00

回复了 chenqh 创建的主题 › 程序员 › 大家用的什么椅子?

@BBCCBB 同腰疼，发现是因为它的腰靠只是一个凸起的网面，空心的，往上一靠就塌陷，等于没有支撑。最后网上买了个小的棉质腰靠，往里面一塞，强行做成实心的，好多了

2022-08-19 18:15:13 +08:00

回复了 jurassic2long 创建的主题 › 问与答 › ssh 的私钥就放在~/.ssh 下，不是很容易泄露吗，什么软件都能去读，为什么说比密码安全？

私钥加 passphrase
如果嫌每次都要输 passphrase 麻烦，可以用 ssh-agent 记住密码，这样唯一风险在于被读 ssh-agent 的内存，但那就需要 root 权限了。

2022-08-14 16:44:47 +08:00

回复了 juejinloop 创建的主题 › 信息安全 › chrome 密码泄漏了，才知道用 chrome 保存密码等于裸奔

基于用户的权限控制已经不适应流氓软件满天飞的新时代了…一些流氓软件不得不用，各种手动隔离措施一是门槛高，二是你也不知道有没有漏网的。